TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * admin
   6
   7 add some kind of remote admin protocol
   8
   9 allow changing of all fields with kdb_edit
  10
  11 * kpasswdd
  12
  13 configuration control for password expiration
  14
  15 * appl
  16
  17 more programs here
  18
  19 ** appl/popper
  20
  21 Implement RFC1731 and 1734, pop over GSS-API
  22
  23 ** appl/rsh
  24
  25 perhaps rsh and rshd should be able to handle the `traditional'
  26   rsh-protocol as well.
  27
  28 ** appl/telnet
  29
  30 error messages when kerberos functions fail
  31
  32 ** appl/test
  33
  34 should test more stuff
  35
  36 * doc
  37
  38 there's some room for improvement here.
  39
  40 * kdc
  41
  42 should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
  43
  44 * lib
  45
  46 ** lib/asn1
  47
  48 prepend a prefix on all generated symbols
  49
  50 ** lib/auth
  51
  52 PAM and afskauthlib
  53
  54 ** lib/des
  55
  56 ** lib/gssapi
  57
  58 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  59 export_sec_context, import_sec_context, inquire_names_for_mech, and
  60 inquire_mechs_for_name not implemented.
  61
  62 get_mic, wrap: always uses the remote_subkey
  63
  64 only DES MAC MD5 and DES implemented.
  65
  66 wrap and unwrap always uses DES for sealing even if conf is not
  67 requested.
  68
  69 minor_status is never set
  70
  71 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  72
  73 input channel bindings are not supported
  74
  75 delegation not implemented
  76
  77 anonymous credentials not implemented
  78
  79 ** lib/hdb
  80
  81 fix encryption of database entries and master keys.
  82
  83 fix locking
  84
  85 fix atomic rename of database
  86
  87 ** lib/krb5
  88
  89 replay cache not implemented
  90
  91 the following encryption types have been implemented: DES-CBC-CRC,
  92 DES-CBC-MD4, DES-CBC-MD5
  93
  94 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
  95 RSA-MD4-DES, RSA-MD5-DES
  96
  97 always generates a new subkey in an authenticator
  98
  99 probably leaks memory when errors occur
 100
 101 should the sequence numbers be XORed?
 102
 103 encryption and checksum type is still hardcoded in some places.
 104
 105 pa-afs3-salt?
 106
 107 OTP?
 108
 109 ** lib/roken
 110
 111 ** lib/sl