Server: always drop privileges, even in foreground mode.
[silc.git] / TODO
diff --git a/TODO b/TODO
index 4395b936fef03e512085a84157228c5045466184..d89901f838d4d88b4a9e2383c80f75b620de1642 100644 (file)
--- a/TODO
+++ b/TODO
@@ -1,7 +1,109 @@
-TODO for 1.1 And Beyond
-=======================
+TODO for 1.1
+============
+
+NOTE: Any item that doesn't have (***DONE) in it, isn't done yet.  The
+(***TESTING NEEDED) means that the item has been done but not yet properly
+tested.
+
+
+apps/silcd, The SILC Server    ****PARTLY DONE****
+===========================
+
+ o Fix/test GETKEY. (***DONE)
+
+ o Fix/test MOTD. (***DONE)
+
+ o Rewrite rehash, HUP.
+
+ o Heartbeat-keepalive.
+
+ o Port all code to use SILC Toolkit 1.1 APIs. (***DONE)
+
+ o Remove protocol.[ch].  (***DONE)
+
+ o Rewrite connecting accepting. (***DONE)
+
+ o Rewrite async connecting. (***DONE)
 
-NOTE: Any item that doesn't have (***DONE) in it, isn't done yet.
+ o Test backup router resuming protocol. (***DONE)
+
+ o Check all packet receive routines that they call silc_packet_free. 
+   (***DONE)
+
+ o Add Web statistics module using lib/silchttp.  Give out server
+   statistics. (***DONE)
+
+
+SILC Client    ****DONE****
+===========
+
+ o Porting to new Toolkit API and new Client Library API (***DONE)
+
+ o Improve help files, especially /cmode, /cumode and /key. (***DONE)
+
+
+lib/silcclient, The Client Library     ***DONE****
+==================================
+
+ o silcclient.h clean up and API rewrites. (***DONE)
+
+ o silcclient_entry.h finishing, all entry relates APIs to this header.
+   (***DONE)
+
+ o SilcChannelEntry, SilcServerEntry, SilcChannelUser, allocating,
+   freeing, finding, etc. rewrite.  Also making them reference counted for
+   multi threads use. (***DONE)
+
+ o Rewrite client side WHOIS command (for whois -details). (***DONE)
+
+ o Finish all the missing SILC packet processings, rewrites. (***DONE)
+
+ o The client_notify.c rewrite. (***DONE)
+
+ o Resuming to client_register.c (remove client_resume.c) (***DONE)
+
+ o Rekey rewrite. (***DONE)
+
+ o Remove protocol.[ch]. (***DONE)
+
+ o File transfer rewrite. (***DONE)
+
+ o File transfer API documentation. (***DONE)
+
+ o Connection auth request. (***DONE)
+
+ o Password auth test, public key auth test. (***DONE)
+
+ o Starting key exchange directly, rewrite. (***DONE)
+
+ o Channel messages, channel private keys, channel entires, channel
+   search, etc. rewrite. (***DONE)
+
+ o For many APIs leave the hash context allocations to the caller instead
+   of using client->sha1hash and client->md5hash, or some kind of thread
+   safe (no locking) concept. (***DONE)
+
+ o Key agreement rewrite. (***DONE)
+
+ o Connecting to remote client (***DONE)
+
+ o Private message waiting API (in threads) (***TESTING NEEDED)
+
+ o client_attrs.c, attributes rewrite. (***DONE)
+
+ o No SilcBuffer lists back to application in command_reply operations.
+   Convert them all to real lists and/or structures for easier use.
+   (***DONE)
+
+ o Nickname formatting rewrite. (***DONE)
+
+ o UDP connections. (***TESTING NEEDED)
+
+
+lib/silcsftp                   ****DONE****
+============
+
+ o Porting to use the new util library. (***DONE)
 
 
 lib/silccore/silcpacket.[ch]   ****DONE****
@@ -11,9 +113,7 @@ lib/silccore/silcpacket.[ch] ****DONE****
 
  o New SILC Packet API. (***DONE)
 
-
-lib/silccore/silcpacket.[ch]   ****PARTLY DONE****
-============================
+ o Implement silc_packet_engine_stop and silc_packet_stream_destroy. (***DONE)
 
  o IV Included flag support, UDP transport support (***TESTING NEEDED)
 
@@ -21,38 +121,40 @@ lib/silccore/silcpacket.[ch]       ****PARTLY DONE****
 lib/silccore/silcid.[ch]       ****DONE****
 ========================
 
 o Add silc_id_str2id to accept the destination buffer as argument
-    and thus not require any memory allocation.  Same will happen
-    with silc_id_payload_* functions. (***DONE)
+ o Add silc_id_str2id to accept the destination buffer as argument
+   and thus not require any memory allocation.  Same will happen
+   with silc_id_payload_* functions. (***DONE)
 
 o silc_id_str2id, silc_id2str to non-allocating routines. (***DONE)
+ o silc_id_str2id, silc_id2str to non-allocating routines. (***DONE)
 
 
-lib/silccore
-============
+lib/silcskr    ****DONE****
+===========
 
-  o All payload encoding routines should take SilcStack as argument.
+ o Removing key from the repository is not possible currently.  It should
+   be. (***DONE)
 
 
-lib/silcske/silcske.[ch]
+lib/silcske/silcske.[ch]       ***DONE****
 ========================
 
- o IV Included flag support in SKE (it currently doesn't accept it)
+ o Responder rekey (***DONE)
 
- o SilcConnAuth header file documentation.
+ o IV Included flag support in SKE (***DONE)
 
+ o UDP transport changes; retransmission support by using exponential
+   backoff algorithm. (***DONE)
+
+ o SilcConnAuth header file documentation. (***DONE)
 
-lib/silccrypt                  ****PARTLY DONE****
-=============
 
- o Implement the defined SilcDH API.  The definition is in
-   lib/silccrypt/silcdh.h.
+lib/silccrypt                  ****DONE****
+=============
 
- o SSH2 public keys support, allowing the use of SSH2 public keys in
-   SILC.
+ o Implement PKCS #1 sign/verify with hash OID. (***TESTING NEEDED)
 
- o OpenPGP certificate support, allowing the use of PGP public keys
-   in SILC.
+ o Implement SILC Public Key Version 2 handling in sign/verify.  Implement
+   Version (V) identifier (***DONE)
 
  o SILC PKCS (silcpkcs.h) reorganizing when other PK supports added.
    Move the SILC Public Key routines away from the crypto library into
@@ -63,30 +165,20 @@ lib/silccrypt                      ****PARTLY DONE****
    also include the Public Key Payload encoding and decoding routines.
    (***DONE)
 
- o Add DSS support.
+ o Assembler AES (***DONE)
 
- o Cipher optimizations (asm, that this) at least for i386 would be nice.
 
- o ECDSA and ECDH.
-
-
-lib/silcutil                   ****PARTLY DONE****
+lib/silcutil                   ****DONE****
 ============
 
- o silc_stringprep to non-allocating version.
-
- o Compression routines are missing.  The protocol supports packet
-   compression thus it must be implemented.  SILC Zip API must be
-   defined.
+ o The regex code from lib/contrib might compile fine on all platforms.
+   No need to make it silcutil/unix/ specific.  Add them to generic
+   silcutil.c. (***DONE)
 
- o Add builtin SOCKS and HTTP Proxy support, well the SOCKS at least.
-   SILC currently supports SOCKS4 and SOCKS5 but it needs to be compiled
-   in separately.
+ o Silc FD Stream to WIN32 (lib/silcutil/silcfdstream.h) (***TESTING NEEDED)
 
  o bool -> SilcBool (***DONE)
 
- o Silc FD Stream to WIN32 (lib/silcutil/silcfdstream.h)
-
 
 lib/silcutil/silcbuffer.h      ****DONE****
 =========================
@@ -100,10 +192,10 @@ lib/silcutil/silcbuffer.h ****DONE****
    totally 8 bytes of memory per buffer. (***DONE)
 
 
-lib/silcutil/silcbuffmt.[ch]   ****PARTLY DONE****
+lib/silcutil/silcbuffmt.[ch]   ****DONE****
 ============================
 
- o SilcStack aware silc_buffer_unformat
+ o SilcStack aware silc_buffer_unformat (***DONE)
 
  o SilcStack aware silc_buffer_format (***DONE)
 
@@ -124,12 +216,12 @@ lib/silcutil/silcstream.[ch]      ****DONE****
  o Add abstract SilcStream. (***DONE)
 
 
-lib/silcutil/silcsocketstream.[ch]     ****PARTY DONE****
+lib/silcutil/silcsocketstream.[ch]     ****DONE****
 ==================================
 
  o Add SilcSocketStream (***DONE)
 
- o Add SilcSocketStream for WIN32
+ o Add SilcSocketStream for WIN32 (***TESTING NEEDED)
 
  o Test QoS after the changes made to socket stream
 
@@ -162,7 +254,7 @@ lib/silcutil/silcschedule*.[ch]             ****DONE****
  o Change SILC_TASK_CALLBACK to non-static, and remove the macro
    SILC_TASK_CALLBACK_GLOBAL. (***DONE)
 
- o SILC Schedule API changes to WIN32.
+ o SILC Schedule API changes to WIN32. (***DONE)
 
 
 lib/silcutil/silcasync.[ch]    ****DONE****
@@ -187,48 +279,38 @@ lib/silcutil/silcfsm.[ch] ****DONE****
  o SILC Finite State Machine API.  Replaces SILC Protocol API (***DONE)
 
 
-lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****PARTLY DONE****
+lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****DONE****
 ===============================================
 
  o Add UDP interface (***DONE)
 
- o Add UDP interface for WIN32
+ o Add UDP interface for WIN32 (***TESTING NEEDED)
 
  o New network interfaces (***DONE)
 
 
-lib/silcutil/epoc/*
-===================
-
-  o lib/silcutil/epoc routines missing or not completed.
-
-  o The PKCS#1 also calls global RNG (even though it is not used
-    currently in SILC, the interface allows its use).
-
-  o Something needs to be thought to the logging globals as well,
-    like silc_debug etc.  They won't work on EPOC.  Perhaps logging
-    and debugging is to be disabled on EPOC.
+lib/silcmath                   ****DONE****
+============
 
+ o Test on x86_64. (***TESTING NEEDED)
 
-lib/silcmath
-============
+ o Change LTM and TFM function names when importing to SILC tree to avoid
+   rare linking problems on system that has same named symbols already in
+   the system. (***DONE)
 
- o Import TFM.  Talk to Tom to add the missing functions.  Use TFM in
-   client and client library, but TMA in server, due to the significantly
-   increased memory consumption with TFM, and the rare need for public
-   key operations in server.
 
- o The SILC MP API function must start returning indication of success
-   and failure of the operation.
+lib/silcutil/symbian/          ****DONE****
+=====================
 
- o Do SilcStack support for silc_mp_init, silc_mp_init_size and other
-   any other MP function (including utility ones) that may allocate
-   memory.
+  o lib/silcutil/symbian routines missing or not completed.
+    (****TESTING NEEDED)
 
- o All utility functions should be made non-allocating ones.
+  o Something needs to be thought to the logging globals as well,
+    like silc_debug etc.  They won't work on EPOC.  Perhaps logging
+    and debugging is to be disabled on EPOC.
 
 
-lib/silcasn1                   ****PARTLY DONE****
+lib/silcasn1                   ****DONE****
 ============
 
  o ASN.1 library (***DONE)
@@ -236,78 +318,3 @@ lib/silcasn1                       ****PARTLY DONE****
  o Header documentation missing. (***DONE)
 
  o Some string encodings missing (copy/paste matter). (***DONE)
-
- o Negative integer encoding
-
-
-lib/silcpkix
-============
-
- o PKIX implementation
-
-
-lib/silcserver
-==============
-
- o (Re)write commands/command replys.
-
- o (Re)write notify handling.
-
- o The SERVER_SIGNOFF notify handing is not optimal, because it'll
-   cause sending of multiple SIGNOFF notify's instead of the one
-   SERVER_SIGNOFF notify that the server received.  This should be
-   optimized so that the only SERVER_SIGNOFF is sent and not
-   SIGNOFF of notify at all (using SIGNOFF takes the idea about
-   SERVER_SIGNOFF away entirely).
-
- o Another SERVER_SIGNOFF opt/bugfix:  Currently the signoff is
-   sent to a client if it is on same channel as the client that
-   signoffed.  However, the entire SERVER_SIGNOFF list is sent to
-   the client, ie. it may receive clients that was not on the
-   same channel.  This is actually against the specs.  It must be
-   done per channel.  It shouldn't receive the whole list just
-   because one client happened to be on same channel.
-
- o MAYBE: The SilcChannelClientEntry can be:
-       SilcUInt32 address;
-       SilcUInt32 mode;
-
-  where address is SilcClientEntry address XOR SilcChannelEntry.
-  You can get SilcClientEntry by doing client = chl->address XOR channel,
-  and SilcChannelEntry by doing channel = chl->address XOR client.
-  As long as the other pointer is always available when accessing the
-  structure this can be done.
-
- o Add reference counters to all Silc*Entry structures
-
- o SERVICEs support (plugin, SIM)
-
- o If client's public key is saved in the server (and doing public key
-   authentication) then the hostname and the username information could
-   be taken from the public key.  Should be a configuration option!
-
- o Add a timeout to handling incoming JOIN commands.  It should be
-   enforced that JOIN command is executed only once in a second or two
-   seconds.  Now it is possible to accept n incoming JOIN commands
-   and process them without any timeouts.  THis must be employed because
-   each JOIN command will create and distribute the new channel key
-   to everybody on the channel (Fix this to 0.9.x).
-
- o Related to above.  If multiple JOINs are received in sequence perhaps
-   new key should be created only once, if the JOINs are handeled at the same
-   time.  Now we create multiple keys and never end up using them because
-   many JOINs are processed at the same time in sequence.  Only the last
-   key ends up being used.
-
- o The CMODE cipher & hmac change problem (#101).
-
-
-lib/silcclient
-==============
-
- o Some form of rewrite to make it more efficient.
-
- o Clear up interfaces.
-
- o Remove silc_client_run and silc_client_run_one from calling SilcSchedule.
-   Leave the scheduling entirely to application.