input/poneys.creole

   1 = Poneys =
   2
   3 == move all mail config into ldap ==
   4
   5 Everything.
   6
   7 * user mail forwards, mail user +extension forwards, mail user +extension pipes, all of it.
   8 * service domain aliases files
   9 * service domains whitelists/blacklists/neverusers/RBLs
  10
  11 == puppet poneys ==
  12
  13 * update external puppet modules
  14 ** concat used: 0.2.0, concat upstream: 2.0.0
  15 *** needs careful modules review, we use removed functions from 0.2.0
  16 *** module should move from modules/concat to 3rdparty/modules/concat
  17 ** stdlib usd: 2.2.1, stdlib upstream: 4.6.0
  18 *** needs careful modules review, not sure about deprications
  19 *** module should move from modules/stdlib to 3rdparty/modules/stdlib
  20 ** xinetd used: own module, maybe move to puppetlabs xinetd module
  21 ** rabbitmq used: own module, maybe move to puppetlabs rabbitmq module
  22
  23 == ud-ldap ==
  24 * Non-DD accounts:
  25 ** new object classes? Something to differentiate
  26 ** Would like to always add NM/DM/etc
  27 ** Possibly porter box access for NM/DM ?
  28
  29 * ud-cruft:
  30 ** Clean up old expired entries
  31
  32 * scale ud-generate:
  33 ** ldap replication?
  34
  35 * Security:
  36 ** LDAP query interface read-only with hidden master
  37 ** Privileged modify operations should only be allowed from lo.
  38
  39 * Code base:
  40 ** Could we have one, please?
  41
  42 == mail handling ==
  43 * move @d.o to MXes (different source IP to avoid RBL for important mail?)
  44
  45 == DSA trainees ==
  46 * root everywhere, no authority to speak for team
  47
  48 == Web auth ==
  49 * SSO for web apps (nagios, rt, wiki, etc)
  50 * Tied to ud-ldap (but not LDAP password, dammit!)
  51
  52 == Munin replacement ==
  53 * Something that is scriptable and scales
  54
  55 == Nagios config ==
  56 * Way to have per user views.  Doable with contacts, just needs to be done
  57 * Way to test IPv6, without duplicating all of our config
  58
  59 == DNS/SSHFP ==
  60 * It'd be nice if service names like db.d.o had sshfp records in DNS.  This is tricky because some of the purpose service names are CNAMEs, but not all.