TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * admin
   6
   7 add some kind of remote admin protocol
   8
   9 * kpasswdd
  10
  11 configuration control for password expiration
  12
  13 * appl
  14
  15 more programs here
  16
  17 ** appl/popper
  18
  19 Implement RFC1731 and 1734, pop over GSS-API
  20
  21 ** appl/rsh
  22
  23 perhaps rsh and rshd should be able to handle the `traditional'
  24   rsh-protocol as well.
  25
  26 ** appl/telnet
  27
  28 error messages when kerberos functions fail
  29
  30 ** appl/test
  31
  32 should test more stuff
  33
  34 * doc
  35
  36 there's some room for improvement here.
  37
  38 * kdc
  39
  40 should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
  41
  42 * lib
  43
  44 ** lib/asn1
  45
  46 prepend a prefix on all generated symbols
  47
  48 ** lib/auth
  49
  50 PAM and afskauthlib
  51
  52 ** lib/des
  53
  54 ** lib/gssapi
  55
  56 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  57 export_sec_context, import_sec_context, inquire_names_for_mech, and
  58 inquire_mechs_for_name not implemented.
  59
  60 get_mic, wrap: always uses the remote_subkey
  61
  62 only DES MAC MD5 and DES implemented.
  63
  64 wrap and unwrap always uses DES for sealing even if conf is not
  65 requested.
  66
  67 minor_status is never set
  68
  69 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  70
  71 input channel bindings are not supported
  72
  73 delegation not implemented
  74
  75 anonymous credentials not implemented
  76
  77 ** lib/hdb
  78
  79 fix locking
  80
  81 fix atomic rename of database
  82
  83 ** lib/krb5
  84
  85 replay cache not implemented
  86
  87 the following encryption types have been implemented: DES-CBC-CRC,
  88 DES-CBC-MD4, DES-CBC-MD5, DES3-CBC-MD5, DES3-CBC-SHA1
  89
  90 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
  91 RSA-MD4-DES, RSA-MD5-DES, RSA-MD5-DES3, SHA1, HMAC-SHA1-DES3
  92
  93 always generates a new subkey in an authenticator
  94
  95 should the sequence numbers be XORed?
  96
  97 pa-afs3-salt?
  98
  99 OTP?
 100
 101 ** lib/roken
 102
 103 ** lib/sl