TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * configure
   6
   7 handle readline hiding in readline/readline.h
   8
   9 * appl
  10
  11 ** appl/popper
  12
  13 Implement RFC1731 and 1734, pop over GSS-API
  14
  15 * doc
  16
  17 * kdc
  18
  19 * kadmin
  20
  21 make it happy with reading and parsing kdc.conf
  22
  23 is in need of a major cleanup
  24
  25 * kpasswdd
  26
  27 figure out what's the deal with do_sequence and the MIT client
  28
  29 * lib
  30
  31 ** lib/asn1
  32
  33 prepend a prefix on all generated symbols
  34
  35 implicit optional CONS types
  36
  37 ** lib/auth
  38
  39 ** lib/auth/sia
  40
  41 PAM
  42
  43 ** lib/com_err
  44
  45 ** lib/des
  46
  47 ** lib/gssapi
  48
  49 anonymous credentials not implemented
  50
  51 gss_acquire_cred(GSS_C_BOTH) with a keytab only, gss_add_cred,
  52 gss_release_cred renders the output_cred_handle broken.
  53
  54 cache delegation credentials to avoid hitting the kdc ?  require time
  55 stampless tickets, and was supported in the recv'ing end with 0.6.1.
  56
  57 flag to look at ok-to-delegate even if GSS_C_DELEG_FLAG was set
  58 (limited to some target domains).
  59
  60 ** lib/hdb
  61
  62 ** lib/kadm5
  63
  64 add policies?
  65
  66 fix to use rpc?
  67
  68 ** lib/krb5
  69
  70 the replay cache is, in its current state, not very useful
  71
  72 OTP?
  73
  74 make checksum/encryption type configuration more realm-specific.
  75
  76 crypto: allow scatter/gather creation of checksums
  77
  78 verify_user: handle non-secure verification failing because of
  79 host->realm mapping
  80
  81 config_file: do it in case-sensitive and/or insensitive
  82
  83 ** lib/roken