updates.
[silc.git] / TODO
1 TODO/bugs in Irssi SILC client
2 ==============================
3
4  o Add local command to switch the channel's private key when channel has
5    several private keys.  Currently sending channel messages with many
6    keys is not possible because changing the key is not possible by the
7    user.
8
9  o JOINing to +a (requires passphrase to JOIN) does not work on autojoin.
10    Seems the passwords in the .silc/config has no effect.
11
12  o Add local commands to list the current server and client public keys
13    that the user has.  And a local command to dump the contents of the
14    public key to the screen.  Something like LISTKEYS, SHOWKEY...
15
16  o The QUIT command should wait for server's disconnection (at least for
17    a while) before exiting the application.
18
19  o The JOIN command's HELP is generated from Irssi IRCs JOIN help and
20    the syntax is not same in SILC.  This must be fixed.  Most likely
21    we must forget the Irssi's JOIN command and mimic it to get our
22    required syntax for it too.
23
24  o We should get rid of the clientconfig.[ch] in Irssi SILC and move the
25    cipher, hash, hmac and pkcs configuration to the Irssi SILC's config
26    file.
27
28  o Add PERL scripting support from Irssi CVS.
29
30  o Extend the /HELP command to support sub commands or something.  So
31    that user can say /help set mutual_authentication they would get
32    help of the mutual_authentication setting.
33
34  o Set different kind of settings, like, /set mutual_authentication,
35    /set key_exchange_timeout, /set conn_auth_timeout etc etc.
36
37
38 TODO/bugs In SILC Client Library
39 ================================
40
41  o JOIN command's argument handling is buggy.  See the XXX in the code.
42
43
44 TODO/bugs In SILC Server
45 ========================
46
47  o On normal server the channel count can go negative (like -3 channels).
48
49  o Change the sever to connect to another server from low ports (706)
50    and not from high ports.  Currently we cannot do incoming connection
51    checking by remote port because the port is not fixed.
52
53  o Add a timeout to handling incoming JOIN commands.  It should be 
54    enforced that JOIN command is executed only once in a second or two
55    seconds.  Now it is possible to accept n incoming JOIN commands
56    and process them without any timeouts.  THis must be employed because
57    each JOIN command will create and distribute the new channel key
58    to everybody on the channel.
59
60  o Optimize the JOIN command in normal server.  When router returns
61    command reply for JOIN it returns the new channel key.  We however
62    still create new channel key when processing the pending JOIN command.
63    This works ok but is not necessary.
64
65  o Optimize the WHOIS and IDENTIFY commands to somehow check whether the
66    requested clients are on some channel that the server knows about.  If
67    this is the case then the request is not needed to be forwarded to the
68    router.  One specific optimization could be done with JOIN command.
69    If the previous command to the WHOIS and IDENTIFY commands are JOIN
70    command (from the client) it can be expected (though it must be
71    verified) that the client is resolving the users on the channel it just
72    joined.  If server has done this once there is really no reason to
73    resolve it twice (from the router), it can reply directly back with
74    the information it knows.  This is because the server would (will) 
75    receive notifications from the router for users that are on a local
76    channel.
77
78    The same is with whowas command.  Actually with all these commands
79    it should be checked also whether the requested information is local.
80    If it is, there is no reason to send it to the router, since the server
81    knows it best.
82
83  o Add support for sending the LIST command to primary router on normal
84    server to receive all the created channels.  Currently the command
85    returns only the channels the server knows about.  The protocol spec
86    does not prohibit of sending the LIST to the router.
87
88  o Incomplete IPv6 support:
89
90         o silcd/serverid.c and its routines supports only IPv4.
91
92  o Add perhaps /var/run/silcd.pid for PID information for the server.
93
94  o New configuration file format must be added.  The new one will be
95    done using the dotconf config library (lib/dotconf).  The following
96    tasks relates closely to this as well and must be done at the same time
97    when adding the new config file format:
98
99         o Server says that it is able to listen on multiple ports but
100           currently that is bogus.  It can, but internals are for single
101           server.
102
103         o Protocol execution timeouts are hard coded, should be
104           configurable.
105
106         o IP address fields in configuration file should accept mask
107           format as well, IP/MASK, and not just plain IP.
108
109          o Connection classes should be actually implemented in
110           serverconfig.c.  They can be defined but they are totally
111           ignored currently.  And they should be redefined also.
112
113
114 TODO/bugs In SILC Libraries
115 ===========================
116
117  o Security fixes from the latest draft for MAC key and MAC computation:
118    the packet sequence number.
119
120  o Compression routines are missing.  The protocol supports packet
121    compression thus it must be implemented.  SILC Comp API must be
122    defined.  zlib package is already included into the lib dir (in CVS,
123    not in distribution), but it is not used yet, and it requires some
124    tweaking on the Makefiles (we want static lib not shared).
125
126  o All payload parsing (decoding) functions should take unsigned char *
127    and uint32 as data and data length as arguments.  Now some of the
128    routines do already that but most of the routines use SilcBuffer.
129    The SilcBuffer ones should be removed since buf->data and buf->len
130    is more convenient to use.  These are currently only cosmetic changes
131    but at some point must be done to make the payload interfaces
132    consistent.
133
134  o Incomplete IPv6 support:
135
136         o All network routines in lib/silcutil/silcnet.[ch] does not
137           support IPv6.
138         o silc_id_render supports only IPv4 based ID's in the file
139           lib/silcutil/silcutil.c.
140
141  o Add builtin SOCKS and HTTP Proxy support, well the SOCKS at least.
142    SILC currently supports SOCKS4 and SOCKS5 but it needs to be compiled
143    in separately.
144
145
146 TODO/Bugs in native WIN32 support (libraries)
147 =============================================
148
149  o silc_net_create_connection_async does not work the same way than on
150    Unix.  Do it with threads on WIN32.  The function works but is not
151    actually async currently.
152
153
154 TODO In SILC Protocol
155 =====================
156
157  o If channel founder mode is set and the invite mode is set on channel
158    then the founder should be added to the list automatically so that
159    if the founder signoff's it will be able join again to the invite only
160    channel wihtout being invited.
161
162
163 TODO After 1.0
164 ==============
165
166  o X.509 certificate support.  SILC protocol supports certificates and
167    it would be great to have support for them.  This is a big task as
168    support has to be made for ASN.1 as well.  I've looked into OpenSSL 
169    package as it has X.509 certificate support (and ASN.1 as well).  
170    The code does not look very good to my eye but it has some potentials.
171    This should be looked at more closely.
172
173    Naturally own SILC Certificate API has to be defined regardles what
174    the actual X.509 library is (OpenSSL X.509 or something else).  Other
175    choice is to write own X.509 library but I'm not going to do it - 
176    I can help to migrate the OpenSSL X.509 into SILC and I can help if 
177    someone would like to write the X.509 library - but I'm not going 
178    to start writing one myself.  Anyhow, the OpenSSL X.509 lib should
179    be checked.
180
181    Other package that should be checked is the NSS's X509 library.
182
183  o SSH2 public keys support.  Maybe - not really needed but could be
184    nice as SSH is widely used all over the place.  SILC Protocol 
185    supports SSH2 public keys.
186
187  o Cipher optimizations (asm, that this) at least for i386 would be nice.