TODO

   1 Programming:
   2 - Grep for 'XXX' comments and fix
   3
   4 - Link order is incorrect for some systems using Kerberos 4 and AFS. Result
   5   is multiple inclusion of DES symbols. Holger Trapp
   6   <holger.trapp@hrz.tu-chemnitz.de> reports that changing the configure
   7   generated link order from:
   8         -lresolv -lkrb -lz -lnsl  -lutil -lkafs -lkrb -ldes -lcrypto
   9   to:
  10         -lresolv -lkrb -lz -lnsl  -lutil -lcrypto -lkafs -lkrb -ldes
  11   fixing the problem.
  12
  13 - Integrate contrib/mdoc2man.pl so platforms which only have the troff
  14   'an' macros can have readable manpages.
  15
  16 - Write a test program that calls stat() to search for EGD/PRNGd socket
  17   rather than use the (non-portable) "test -S".
  18
  19 - Replacement for setproctitle() - HP-UX support only currently
  20
  21 - Handle changing passwords for the non-PAM expired password case
  22
  23 - Improve PAM support (a pam_lastlog module will cause sshd to exit)
  24   and maybe support alternate forms of authenications like OPIE via
  25   pam?
  26
  27 - Rework PAM ChallengeResponseAuthentication
  28  - Use kbdint request packet with 0 prompts for informational messages
  29  - Use different PAM service name for kbdint vs regular auth (suggest from
  30    Solar Designer)
  31  - Ability to select which ChallengeResponseAuthentications may be used
  32    and order to try them in e.g. "ChallengeResponseAuthentication skey, pam"
  33
  34 - Complete Tru64 SIA support
  35  - It looks like we could merge it into the password auth code to cut down
  36    on diff size. Maybe PAM password auth too?
  37
  38 - Finish integrating kernel-level auditing code for IRIX and SOLARIS
  39   (Gilbert.r.loomis@saic.com)
  40
  41 - sftp-server:  Rework to step down to 32bit ints if the platform
  42   lacks 'long long' == 64bit (Notable SCO w/ SCO compiler)
  43
  44 - Linux hangs for 20 seconds when you do "sleep 20&exit".  All current
  45   solutions break scp or leaves processes hanging around after the ssh
  46   connection has ended.  It seems to be linked to two things.  One
  47   select() under Linux is not as nice as others, and two the children
  48   of the shell are not killed on exiting the shell. Redhat have an excellent
  49   description of this in their RPM package.
  50
  51 - Build an automated test suite
  52
  53 - Verify that It's safe to enable NGROUPS_MAX under NeXTStep for
  54   groupaccess features. (mouring@eviladmin.org)
  55
  56 - 64-bit builds on HP-UX 11.X (stevesk@pobox.com):
  57   - utmp/wtmp get corrupted (something in loginrec?)
  58   - can't build with PAM (no 64-bit libpam yet)
  59
  60 - Modify rijndael to support Cray 64bit machines.
  61
  62 Documentation:
  63 - More and better
  64
  65 - Install FAQ?
  66
  67 - General FAQ on S/Key, TIS, RSA, RSA2, DSA, etc and suggestions on when it
  68   would be best to use them.
  69
  70 - Create a Documentation/ directory?
  71
  72 Clean up configure/makefiles:
  73 - Clean up configure.in - There are a few double #defined variables
  74   left to do.  HAVE_LOGIN is one of them.  Consider NOT looking for
  75   information in wtmpx or utmpx or any of that stuff if it's not detected
  76   from the start
  77
  78 - Fails to compile when cross compile.
  79   (vinschen@redhat.com)
  80
  81 - Replace the whole u_intXX_t evilness in acconfig.h with something better???
  82
  83 - Consider splitting the u_intXX_t test for sys/bitype.h  into seperate test
  84   to allow people to (right/wrongfully) link against Bind directly.
  85
  86 Packaging:
  87 - Solaris: Update packaging scripts and build new sysv startup scripts
  88   Ideally the package metadata should be generated by autoconf.
  89   (gilbert.r.loomis@saic.com)
  90
  91 - HP-UX: Provide DEPOT package scripts.
  92   (gilbert.r.loomis@saic.com)
  93
  94 $Id$