TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * admin
   6
   7 add some kind of remote admin protocol
   8
   9 * kpasswdd
  10
  11 configuration control for password expiration
  12
  13 * appl
  14
  15 more programs here
  16
  17 ** appl/popper
  18
  19 Implement RFC1731 and 1734, pop over GSS-API
  20
  21 ** appl/rsh
  22
  23 perhaps rsh and rshd should be able to handle the `traditional'
  24   rsh-protocol as well.
  25
  26 ** appl/telnet
  27
  28 error messages when kerberos functions fail
  29
  30 ** appl/test
  31
  32 should test more stuff
  33
  34 * doc
  35
  36 there's some room for improvement here.
  37
  38 * kdc
  39
  40 should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
  41
  42 * lib
  43
  44 ** lib/asn1
  45
  46 prepend a prefix on all generated symbols
  47
  48 ** lib/auth
  49
  50 PAM and afskauthlib
  51
  52 ** lib/des
  53
  54 ** lib/gssapi
  55
  56 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  57 export_sec_context, import_sec_context, inquire_names_for_mech, and
  58 inquire_mechs_for_name not implemented.
  59
  60 get_mic, wrap: always uses the remote_subkey
  61
  62 only DES MAC MD5 and DES implemented.
  63
  64 wrap and unwrap always uses DES for sealing even if conf is not
  65 requested.
  66
  67 minor_status is never set
  68
  69 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  70
  71 input channel bindings are not supported
  72
  73 delegation not implemented
  74
  75 anonymous credentials not implemented
  76
  77 ** lib/hdb
  78
  79 fix encryption of database entries and master keys.
  80
  81 fix locking
  82
  83 fix atomic rename of database
  84
  85 ** lib/krb5
  86
  87 replay cache not implemented
  88
  89 the following encryption types have been implemented: DES-CBC-CRC,
  90 DES-CBC-MD4, DES-CBC-MD5
  91
  92 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
  93 RSA-MD4-DES, RSA-MD5-DES
  94
  95 always generates a new subkey in an authenticator
  96
  97 probably leaks memory when errors occur
  98
  99 should the sequence numbers be XORed?
 100
 101 encryption and checksum type is still hardcoded in some places.
 102
 103 pa-afs3-salt?
 104
 105 OTP?
 106
 107 ** lib/roken
 108
 109 ** lib/sl