TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * admin
   6
   7 add some kind of remote admin protocol
   8
   9 * kpasswdd
  10
  11 configuration control for password expiration
  12
  13 * appl
  14
  15 more programs here
  16
  17 ** appl/popper
  18
  19 Implement RFC1731 and 1734, pop over GSS-API
  20
  21 ** appl/rsh
  22
  23 perhaps rsh and rshd should be able to handle the `traditional'
  24   rsh-protocol as well.
  25
  26 ** appl/telnet
  27
  28 error messages when kerberos functions fail
  29
  30 ** appl/test
  31
  32 should test more stuff
  33
  34 * doc
  35
  36 there's some room for improvement here.
  37
  38 * kdc
  39
  40 should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
  41
  42 * kadmin
  43
  44 is in need of a major cleanup
  45
  46 * lib
  47
  48 ** lib/asn1
  49
  50 prepend a prefix on all generated symbols
  51
  52 ** lib/auth
  53
  54 PAM and afskauthlib
  55
  56 ** lib/des
  57
  58 ** lib/gssapi
  59
  60 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  61 export_sec_context, import_sec_context, inquire_names_for_mech, and
  62 inquire_mechs_for_name not implemented.
  63
  64 get_mic, wrap: always uses the remote_subkey
  65
  66 only DES MAC MD5 and DES implemented.
  67
  68 wrap and unwrap always uses DES for sealing even if conf is not
  69 requested.
  70
  71 minor_status is never set
  72
  73 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  74
  75 input channel bindings are not supported
  76
  77 delegation not implemented
  78
  79 anonymous credentials not implemented
  80
  81 ** lib/hdb
  82
  83 fix locking
  84
  85 fix atomic rename of database
  86
  87 ** lib/kadm5
  88
  89 add policies?
  90
  91 fix to use rpc?
  92
  93 ** lib/krb5
  94
  95 fix addresses when there are no addresses
  96
  97 replay cache not implemented
  98
  99 the following encryption types have been implemented: DES-CBC-CRC,
 100 DES-CBC-MD4, DES-CBC-MD5, DES3-CBC-MD5, DES3-CBC-SHA1
 101
 102 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
 103 RSA-MD4-DES, RSA-MD5-DES, RSA-MD5-DES3, SHA1, HMAC-SHA1-DES3
 104
 105 always generates a new subkey in an authenticator
 106
 107 should the sequence numbers be XORed?
 108
 109 pa-afs3-salt?
 110
 111 OTP?
 112
 113 ** lib/roken
 114
 115 ** lib/sl