Server: always drop privileges, even in foreground mode.
[silc.git] / TODO
diff --git a/TODO b/TODO
index 42161a4cb8f802978907a9c782d1b37b87f53acb..d89901f838d4d88b4a9e2383c80f75b620de1642 100644 (file)
--- a/TODO
+++ b/TODO
-TODO for 1.1 And Beyond
-=======================
+TODO for 1.1
+============
 
-lib/silccrypt
-=============
+NOTE: Any item that doesn't have (***DONE) in it, isn't done yet.  The
+(***TESTING NEEDED) means that the item has been done but not yet properly
+tested.
 
- o Implement the defined SilcDH API.  The definition is in
-   lib/silccrypt/silcdh.h.
 
- o SSH2 public keys support, allowing the use of SSH2 public keys in
-   SILC.
+apps/silcd, The SILC Server    ****PARTLY DONE****
+===========================
 
- o OpenPGP certificate support, allowing the use of PGP public keys
-   in SILC.
+ o Fix/test GETKEY. (***DONE)
 
- o SILC PKCS (silcpkcs.h) reorganizing when other PK supports added.
-   Move the SILC Public Key routines away from the crypto library into
-   the core library (silccore).  silc_pkcs_public/private_key_* routines
-   to silc_public/private_key_* routines.  The silc_public_key_* routines
-   should also automatically handle SILC Public Keys, and other keys
-   and certificates as well.  Add fe. silcpk.h into silccore.  It should
-   also include the Public Key Payload encoding and decoding routines.
+ o Fix/test MOTD. (***DONE)
+
+ o Rewrite rehash, HUP.
+
+ o Heartbeat-keepalive.
+
+ o Port all code to use SILC Toolkit 1.1 APIs. (***DONE)
+
+ o Remove protocol.[ch].  (***DONE)
+
+ o Rewrite connecting accepting. (***DONE)
+
+ o Rewrite async connecting. (***DONE)
+
+ o Test backup router resuming protocol. (***DONE)
+
+ o Check all packet receive routines that they call silc_packet_free. 
+   (***DONE)
+
+ o Add Web statistics module using lib/silchttp.  Give out server
+   statistics. (***DONE)
+
+
+SILC Client    ****DONE****
+===========
+
+ o Porting to new Toolkit API and new Client Library API (***DONE)
+
+ o Improve help files, especially /cmode, /cumode and /key. (***DONE)
+
+
+lib/silcclient, The Client Library     ***DONE****
+==================================
+
+ o silcclient.h clean up and API rewrites. (***DONE)
 
- o Add DSS support.
+ o silcclient_entry.h finishing, all entry relates APIs to this header.
+   (***DONE)
 
- o Cipher optimizations (asm, that this) at least for i386 would be nice.
+ o SilcChannelEntry, SilcServerEntry, SilcChannelUser, allocating,
+   freeing, finding, etc. rewrite.  Also making them reference counted for
+   multi threads use. (***DONE)
 
- o ECDSA and ECDH.
+ o Rewrite client side WHOIS command (for whois -details). (***DONE)
 
+ o Finish all the missing SILC packet processings, rewrites. (***DONE)
 
-lib/silccore/silcpacket.[ch]   ****PARTLY DONE****
+ o The client_notify.c rewrite. (***DONE)
+
+ o Resuming to client_register.c (remove client_resume.c) (***DONE)
+
+ o Rekey rewrite. (***DONE)
+
+ o Remove protocol.[ch]. (***DONE)
+
+ o File transfer rewrite. (***DONE)
+
+ o File transfer API documentation. (***DONE)
+
+ o Connection auth request. (***DONE)
+
+ o Password auth test, public key auth test. (***DONE)
+
+ o Starting key exchange directly, rewrite. (***DONE)
+
+ o Channel messages, channel private keys, channel entires, channel
+   search, etc. rewrite. (***DONE)
+
+ o For many APIs leave the hash context allocations to the caller instead
+   of using client->sha1hash and client->md5hash, or some kind of thread
+   safe (no locking) concept. (***DONE)
+
+ o Key agreement rewrite. (***DONE)
+
+ o Connecting to remote client (***DONE)
+
+ o Private message waiting API (in threads) (***TESTING NEEDED)
+
+ o client_attrs.c, attributes rewrite. (***DONE)
+
+ o No SilcBuffer lists back to application in command_reply operations.
+   Convert them all to real lists and/or structures for easier use.
+   (***DONE)
+
+ o Nickname formatting rewrite. (***DONE)
+
+ o UDP connections. (***TESTING NEEDED)
+
+
+lib/silcsftp                   ****DONE****
+============
+
+ o Porting to use the new util library. (***DONE)
+
+
+lib/silccore/silcpacket.[ch]   ****DONE****
 ============================
 
- o SilcPacketEngine.
+ o SilcPacketEngine. (***DONE)
+
+ o New SILC Packet API. (***DONE)
 
- o New SILC Packet API.
+ o Implement silc_packet_engine_stop and silc_packet_stream_destroy. (***DONE)
 
+ o IV Included flag support, UDP transport support (***TESTING NEEDED)
 
-lib/silccore/silcid.[ch]
+
+lib/silccore/silcid.[ch]       ****DONE****
 ========================
 
 o Add silc_id_str2id to accept the destination buffer as argument
-    and thus not require any memory allocation.  Same will happen
-    with silc_id_payload_* functions.
+ o Add silc_id_str2id to accept the destination buffer as argument
+   and thus not require any memory allocation.  Same will happen
+   with silc_id_payload_* functions. (***DONE)
 
-  o silc_id_str2id, silc_id2str to non-allocating routines.
+ o silc_id_str2id, silc_id2str to non-allocating routines. (***DONE)
 
 
-lib/silcutil
-============
+lib/silcskr    ****DONE****
+===========
 
- o Compression routines are missing.  The protocol supports packet
-   compression thus it must be implemented.  SILC Zip API must be
-   defined.
+ o Removing key from the repository is not possible currently.  It should
+   be. (***DONE)
 
- o Add builtin SOCKS and HTTP Proxy support, well the SOCKS at least.
-   SILC currently supports SOCKS4 and SOCKS5 but it needs to be compiled
-   in separately.
 
- o bool -> SilcBool
+lib/silcske/silcske.[ch]       ***DONE****
+========================
 
- o SilcBit, bit field:
+ o Responder rekey (***DONE)
 
-   #define SilcBit(b) unsigned int b : 1
+ o IV Included flag support in SKE (***DONE)
+
+ o UDP transport changes; retransmission support by using exponential
+   backoff algorithm. (***DONE)
+
+ o SilcConnAuth header file documentation. (***DONE)
+
+
+lib/silccrypt                  ****DONE****
+=============
+
+ o Implement PKCS #1 sign/verify with hash OID. (***TESTING NEEDED)
+
+ o Implement SILC Public Key Version 2 handling in sign/verify.  Implement
+   Version (V) identifier (***DONE)
+
+ o SILC PKCS (silcpkcs.h) reorganizing when other PK supports added.
+   Move the SILC Public Key routines away from the crypto library into
+   the core library (silccore).  silc_pkcs_public/private_key_* routines
+   to silc_public/private_key_* routines.  The silc_public_key_* routines
+   should also automatically handle SILC Public Keys, and other keys
+   and certificates as well.  Add fe. silcpk.h into silccore.  It should
+   also include the Public Key Payload encoding and decoding routines.
+   (***DONE)
+
+ o Assembler AES (***DONE)
+
+
+lib/silcutil                   ****DONE****
+============
+
+ o The regex code from lib/contrib might compile fine on all platforms.
+   No need to make it silcutil/unix/ specific.  Add them to generic
+   silcutil.c. (***DONE)
+
+ o Silc FD Stream to WIN32 (lib/silcutil/silcfdstream.h) (***TESTING NEEDED)
+
+ o bool -> SilcBool (***DONE)
 
 
 lib/silcutil/silcbuffer.h      ****DONE****
@@ -73,46 +189,41 @@ lib/silcutil/silcbuffer.h  ****DONE****
    macro instead.  Consider also removing `len' field too since
    it effectively is buffer->tail - buffer->data, and adding
    silc_buffer_len macro can do the same.  These would save
-   totally 8 bytes of memory per buffer.
+   totally 8 bytes of memory per buffer. (***DONE)
 
 
-lib/silcutil/silcbuffmt.[ch]   ****PARTY DONE****
+lib/silcutil/silcbuffmt.[ch]   ****DONE****
 ============================
 
- o SILC_STR_APPEND, _APPEND_TAIL.
+ o SilcStack aware silc_buffer_unformat (***DONE)
+
+ o SilcStack aware silc_buffer_format (***DONE)
+
+ o silc_buffer_format reallocates automatically (***DONE)
 
- o SILC_STR_OFFSET
+ o SILC_STR_OFFSET (***DONE)
 
 
 lib/silcutil/silcstack.[ch]    ****DONE****
 ===========================
 
- o Data stack implementation
+ o Data stack implementation (***DONE)
 
 
 lib/silcutil/silcstream.[ch]   ****DONE****
 ============================
 
- o Add abstract SilcStream.
+ o Add abstract SilcStream. (***DONE)
 
 
-lib/silcutil/silcsocketstream.[ch]     ****PARTY DONE****
+lib/silcutil/silcsocketstream.[ch]     ****DONE****
 ==================================
 
- o Add SilcSocketStream.
+ o Add SilcSocketStream (***DONE)
 
+ o Add SilcSocketStream for WIN32 (***TESTING NEEDED)
 
-lib/silcutil/epoc/*
-===================
-
-  o lib/silcutil/epoc routines missing or not completed.
-
-  o The PKCS#1 also calls global RNG (even though it is not used
-    currently in SILC, the interface allows its use).
-
-  o Something needs to be thought to the logging globals as well,
-    like silc_debug etc.  They won't work on EPOC.  Perhaps logging
-    and debugging is to be disabled on EPOC.
+ o Test QoS after the changes made to socket stream
 
 
 lib/silcutil/silcschedule*.[ch]                ****DONE****
@@ -133,14 +244,17 @@ lib/silcutil/silcschedule*.[ch]           ****DONE****
    silc_select but at least it removes one extra tarversing later
    for the same list).
 
-   Other task queues should be changed to use SilcList.
+   Other task queues should be changed to use SilcList.  (***DONE)
 
  o Add SILC scheduler's internal routines into a table of implementation
    function pointers, that the generic code then takes as extern from
    implementation.  These are the silc_schedule_internal_* routines.
+   (***DONE)
 
  o Change SILC_TASK_CALLBACK to non-static, and remove the macro
-   SILC_TASK_CALLBACK_GLOBAL.
+   SILC_TASK_CALLBACK_GLOBAL. (***DONE)
+
+ o SILC Schedule API changes to WIN32. (***DONE)
 
 
 lib/silcutil/silcasync.[ch]    ****DONE****
@@ -148,121 +262,59 @@ lib/silcutil/silcasync.[ch]      ****DONE****
 
  o Add SilcAsyncOperation to utility library.  Any function that takes
    callback as an argument must/should return SilcAsyncOperation.
+   (***DONE)
 
 
 lib/silcutil/silctime.[ch]     ****DONE****
 ===========================
 
- o SilcTime.
-
- o system time, universal, generalized.
-
-
-lib/silcmath
-============
-
- o The SILC MP API function must start returning indication of success
-   and failure of the operation.
-
- o Do SilcStack support for silc_mp_init, silc_mp_init_size and other
-   any other MP function (including utility ones) that may allocate
-   memory.
-
- o All utility functions should be made non-allocating ones.
-
-
-lib/silcasn1                   ****PARTLY DONE****
-============
-
- o ASN.1 library
-
- o Header documentation missing.
-
- o Some string encodings missing (copy/paste matter).
-
-
-lib/silcpkix
-============
+ o SilcTime. (***DONE)
 
- o PKIX implementation
+ o system time, universal, generalized. (***DONE)
 
 
 lib/silcutil/silcfsm.[ch]      ****DONE****
 =========================
 
- o SILC Finite State Machine API.  Replaces SILC Protocol API,
+ o SILC Finite State Machine API.  Replaces SILC Protocol API (***DONE)
 
 
-lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****PARTLY DONE****
+lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****DONE****
 ===============================================
 
- o Add UDP interface
+ o Add UDP interface (***DONE)
 
- o New network interfaces
+ o Add UDP interface for WIN32 (***TESTING NEEDED)
 
- o Other functions should remain as they are since these new functions have
-   to use them.  This way we also provide them for applications that want
-   to handle the sockets by themself.
+ o New network interfaces (***DONE)
 
 
-apps/silcd
-==========
-
- o Remove the big switch statement from the function
-   silc_server_packet_parse_type and replace it with predefined
-   table of function pointers where each of the slot in table
-   represents the packet type value.
+lib/silcmath                   ****DONE****
+============
 
-   Same could be done with notify packets which has big switch
-   statement too.  Same kind of table of notify callbacks could be
-   done as well.
+ o Test on x86_64. (***TESTING NEEDED)
 
- o The parser callback in the server will add a timeout task for
-   all packets.  It will require registering and allocating a
-   new task to the SilcSchedule.  Maybe, at least, for server
-   and router packets the parser would be called immediately
-   instead of adding it to the scheduler with 0 timeout.  It
-   should be analyzed too how slow the task registering process
-   actually is, and find out ways to optimize it.
+ o Change LTM and TFM function names when importing to SILC tree to avoid
+   rare linking problems on system that has same named symbols already in
+   the system. (***DONE)
 
- o The SERVER_SIGNOFF notify handing is not optimal, because it'll
-   cause sending of multiple SIGNOFF notify's instead of the one
-   SERVER_SIGNOFF notify that the server received.  This should be
-   optimized so that the only SERVER_SIGNOFF is sent and not
-   SIGNOFF of notify at all (using SIGNOFF takes the idea about
-   SERVER_SIGNOFF away entirely).
 
- o Another SERVER_SIGNOFF opt/bugfix:  Currently the signoff is
-   sent to a client if it is on same channel as the client that
-   signoffed.  However, the entire SERVER_SIGNOFF list is sent to
-   the client, ie. it may receive clients that was not on the
-   same channel.  This is actually against the specs.  It must be
-   done per channel.  It shouldn't receive the whole list just
-   because one client happened to be on same channel.
+lib/silcutil/symbian/          ****DONE****
+=====================
 
- o MAYBE: The SilcChannelClientEntry can be:
-       SilcUInt32 address;
-       SilcUInt32 mode;
+  o lib/silcutil/symbian routines missing or not completed.
+    (****TESTING NEEDED)
 
-  where address is SilcClientEntry address XOR SilcChannelEntry.
-  You can get SilcClientEntry by doing client = chl->address XOR channel,
-  and SilcChannelEntry by doing channel = chl->address XOR client.
-  As long as the other pointer is always available when accessing the
-  structure this can be done.
+  o Something needs to be thought to the logging globals as well,
+    like silc_debug etc.  They won't work on EPOC.  Perhaps logging
+    and debugging is to be disabled on EPOC.
 
- o Add reference counters to all Silc*Entry structures
 
- o SERVICEs support (plugin, SIM)
+lib/silcasn1                   ****DONE****
+============
 
- o If client's public key is saved in the server (and doing public key
-   authentication) then the hostname and the username information could
-   be taken from the public key.  Should be a configuration option!
+ o ASN.1 library (***DONE)
 
- o Add a timeout to handling incoming JOIN commands.  It should be
-   enforced that JOIN command is executed only once in a second or two
-   seconds.  Now it is possible to accept n incoming JOIN commands
-   and process them without any timeouts.  THis must be employed because
-   each JOIN command will create and distribute the new channel key
-   to everybody on the channel (Fix this to 0.9.x).
+ o Header documentation missing. (***DONE)
 
- o The CMODE cipher & hmac change problem (#101).
+ o Some string encodings missing (copy/paste matter). (***DONE)