TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * configure
   6
   7 use more careful checking before starting to use berkeley db.  it only
   8 makes sense to do so if we have the appropriate library and the header
   9 file.
  10
  11 * appl
  12
  13 more programs here
  14
  15 ** appl/login
  16
  17 /etc/environment etc.
  18
  19 ** appl/popper
  20
  21 Implement RFC1731 and 1734, pop over GSS-API
  22
  23 ** appl/test
  24
  25 should test more stuff
  26
  27 ** appl/rsh
  28
  29 add rcp program
  30
  31 ** appl/ftp
  32
  33 * doc
  34
  35 there's some room for improvement here.
  36
  37 * kdc
  38
  39 * kadmin
  40
  41 is in need of a major cleanup
  42
  43 * lib
  44
  45 ** lib/asn1
  46
  47 prepend a prefix on all generated symbols
  48
  49 make asn1_compile use enum types where applicable
  50
  51 ** lib/auth
  52
  53 PAM
  54
  55 ** lib/des
  56
  57 ** lib/gssapi
  58
  59 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  60 export_sec_context, import_sec_context, inquire_names_for_mech, and
  61 inquire_mechs_for_name not implemented.
  62
  63 only DES MAC MD5 and DES implemented.
  64
  65 set minor_status in all functions
  66
  67 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  68
  69 input channel bindings are not supported
  70
  71 delegation not implemented
  72
  73 anonymous credentials not implemented
  74
  75 ** lib/hdb
  76
  77 ** lib/kadm5
  78
  79 add policies?
  80
  81 fix to use rpc?
  82
  83 ** lib/krb5
  84
  85 rewrite the lookup of KDCs to handle kerberos-<n> and not do any DNS
  86 requests if the information can be found locally.  this requires stop
  87 using krb5_get_krbhst.
  88
  89 the replay cache is, in its current state, not very useful
  90
  91 the following encryption types have been implemented: DES-CBC-CRC,
  92 DES-CBC-MD4, DES-CBC-MD5, DES3-CBC-MD5, DES3-CBC-SHA1
  93
  94 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
  95 RSA-MD4-DES, RSA-MD5-DES, RSA-MD5-DES3, SHA1, HMAC-SHA1-DES3
  96
  97 always generates a new subkey in an authenticator
  98
  99 should the sequence numbers be XORed?
 100
 101 fix pre-authentication with pa-afs3-salt
 102
 103 OTP?
 104
 105 ** lib/roken
 106
 107 ** lib/sl