add store-cred
[metze/heimdal/wip.git] / TODO
diff --git a/TODO b/TODO
index 603a5deb3804eb306223882c6cbbcd376aa5edb1..7e4a086993b02ea85a8dc966623f637a872e2e46 100644 (file)
--- a/TODO
+++ b/TODO
 
 $Id$
 
-* admin
-
-add some kind of remote admin protocol
-
-* kpasswdd
-
-configuration control for password expiration
+* configure
 
 * appl
 
-more programs here
-
 ** appl/popper
 
-Implement RFC1731 and 1734, pop over GSS-API
-
-** appl/rsh
-
-perhaps rsh and rshd should be able to handle the `traditional'
-  rsh-protocol as well.
-
-** appl/telnet
-
-error messages when kerberos functions fail
-
-** appl/test
-
-should test more stuff
-
 * doc
 
-there's some room for improvement here.
-
 * kdc
 
-should the KDC use keytabs to store its keys?  Then it could use krb5_rd_req.
+* kadmin
+
+* kpasswdd
 
 * lib
 
 ** lib/asn1
 
-prepend a prefix on all generated symbols
-
 ** lib/auth
 
-PAM and afskauthlib
+** lib/auth/sia
+
+** lib/com_err
 
 ** lib/des
 
 ** lib/gssapi
 
-process_context_token, display_status, add_cred, inquire_cred_by_mech,
-export_sec_context, import_sec_context, inquire_names_for_mech, and
-inquire_mechs_for_name not implemented.
-
-get_mic, wrap: always uses the remote_subkey
-
-only DES MAC MD5 and DES implemented.
-
-wrap and unwrap always uses DES for sealing even if conf is not
-requested.
-
-minor_status is never set
-
-init_sec_context: `initiator_cred_handle' and `time_req' ignored.
-
-input channel bindings are not supported
-
-delegation not implemented
-
-anonymous credentials not implemented
+cache delegation credentials to avoid hitting the kdc ?  require time
+stampless tickets, and was supported in the recv'ing end with 0.6.1.
 
 ** lib/hdb
 
-fix locking
+** lib/kadm5
 
-fix atomic rename of database
+add policies?
 
-** lib/krb5
-
-replay cache not implemented
-
-the following encryption types have been implemented: DES-CBC-CRC,
-DES-CBC-MD4, DES-CBC-MD5, DES3-CBC-MD5, DES3-CBC-SHA1
-
-supports the following checksums: CRC32, RSA-MD4, RSA-MD5,
-RSA-MD4-DES, RSA-MD5-DES, RSA-MD5-DES3, SHA1, HMAC-SHA1-DES3
+fix to use rpc?
 
-always generates a new subkey in an authenticator
-
-should the sequence numbers be XORed?
-
-pa-afs3-salt?
+** lib/krb5
 
-OTP?
+verify_user: handle non-secure verification failing because of
+host->realm mapping
 
 ** lib/roken
-
-** lib/sl