TODO

   1 -*- indented-text -*-
   2
   3 $Id$
   4
   5 * admin
   6
   7 add some kind of remote admin protocol
   8
   9 * kpasswdd
  10
  11 configuration control for password expiration
  12
  13 fix multiple keys
  14
  15 * appl
  16
  17 more programs here
  18
  19 ** appl/popper
  20
  21 Implement RFC1731 and 1734, pop over GSS-API
  22
  23 ** appl/rsh
  24
  25 perhaps rsh and rshd should be able to handle the `traditional'
  26   rsh-protocol as well.
  27
  28 ** appl/telnet
  29
  30 error messages when kerberos functions fail
  31
  32 ** appl/test
  33
  34 should test more stuff
  35
  36 * doc
  37
  38 there's some room for improvement here.
  39
  40 * kdc
  41
  42 should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
  43
  44 * lib
  45
  46 ** lib/asn1
  47
  48 prepend a prefix on all generated symbols
  49
  50 ** lib/auth
  51
  52 PAM and afskauthlib
  53
  54 ** lib/des
  55
  56 ** lib/gssapi
  57
  58 process_context_token, display_status, add_cred, inquire_cred_by_mech,
  59 export_sec_context, import_sec_context, inquire_names_for_mech, and
  60 inquire_mechs_for_name not implemented.
  61
  62 get_mic, wrap: always uses the remote_subkey
  63
  64 only DES MAC MD5 and DES implemented.
  65
  66 wrap and unwrap always uses DES for sealing even if conf is not
  67 requested.
  68
  69 minor_status is never set
  70
  71 init_sec_context: `initiator_cred_handle' and `time_req' ignored.
  72
  73 input channel bindings are not supported
  74
  75 delegation not implemented
  76
  77 anonymous credentials not implemented
  78
  79 ** lib/hdb
  80
  81 fix locking
  82
  83 fix atomic rename of database
  84
  85 ** lib/krb5
  86
  87 replay cache not implemented
  88
  89 the following encryption types have been implemented: DES-CBC-CRC,
  90 DES-CBC-MD4, DES-CBC-MD5
  91
  92 supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
  93 RSA-MD4-DES, RSA-MD5-DES
  94
  95 always generates a new subkey in an authenticator
  96
  97 probably leaks memory when errors occur
  98
  99 should the sequence numbers be XORed?
 100
 101 encryption and checksum type is still hardcoded in some places.
 102
 103 pa-afs3-salt?
 104
 105 OTP?
 106
 107 ** lib/roken
 108
 109 ** lib/sl