Server: always drop privileges, even in foreground mode.
[silc.git] / TODO
diff --git a/TODO b/TODO
index 6a1de9c161ffc0f1bc158292a760377fd2fbc57b..d89901f838d4d88b4a9e2383c80f75b620de1642 100644 (file)
--- a/TODO
+++ b/TODO
@@ -1,32 +1,59 @@
-TODO for 1.1 And Beyond
-=======================
+TODO for 1.1
+============
 
 NOTE: Any item that doesn't have (***DONE) in it, isn't done yet.  The
 (***TESTING NEEDED) means that the item has been done but not yet properly
 tested.
 
 
-SILC Client    ****PARTLY DONE****
+apps/silcd, The SILC Server    ****PARTLY DONE****
+===========================
+
+ o Fix/test GETKEY. (***DONE)
+
+ o Fix/test MOTD. (***DONE)
+
+ o Rewrite rehash, HUP.
+
+ o Heartbeat-keepalive.
+
+ o Port all code to use SILC Toolkit 1.1 APIs. (***DONE)
+
+ o Remove protocol.[ch].  (***DONE)
+
+ o Rewrite connecting accepting. (***DONE)
+
+ o Rewrite async connecting. (***DONE)
+
+ o Test backup router resuming protocol. (***DONE)
+
+ o Check all packet receive routines that they call silc_packet_free. 
+   (***DONE)
+
+ o Add Web statistics module using lib/silchttp.  Give out server
+   statistics. (***DONE)
+
+
+SILC Client    ****DONE****
 ===========
 
- o Porting to new Toolkit API and new Client Library API (***TESTING NEEDED)
+ o Porting to new Toolkit API and new Client Library API (***DONE)
 
- o Improve help files, especially /cmode, /cumode and /key.
+ o Improve help files, especially /cmode, /cumode and /key. (***DONE)
 
 
-lib/silcclient, The Client Library     ***PARTLY DONE****
+lib/silcclient, The Client Library     ***DONE****
 ==================================
 
- o silcclient.h clean up and API rewrites.
+ o silcclient.h clean up and API rewrites. (***DONE)
 
  o silcclient_entry.h finishing, all entry relates APIs to this header.
+   (***DONE)
 
  o SilcChannelEntry, SilcServerEntry, SilcChannelUser, allocating,
    freeing, finding, etc. rewrite.  Also making them reference counted for
    multi threads use. (***DONE)
 
- o Rewrite silc_client_get_clients_by_channel.
-
  o Rewrite client side WHOIS command (for whois -details). (***DONE)
 
  o Finish all the missing SILC packet processings, rewrites. (***DONE)
@@ -41,75 +68,55 @@ lib/silcclient, The Client Library  ***PARTLY DONE****
 
  o File transfer rewrite. (***DONE)
 
- o File transfer API documentation.
+ o File transfer API documentation. (***DONE)
 
  o Connection auth request. (***DONE)
 
- o Password auth test, public key auth test.
+ o Password auth test, public key auth test. (***DONE)
 
  o Starting key exchange directly, rewrite. (***DONE)
 
  o Channel messages, channel private keys, channel entires, channel
-   search, etc. rewrite. (***TESTING NEEDED)
+   search, etc. rewrite. (***DONE)
 
  o For many APIs leave the hash context allocations to the caller instead
    of using client->sha1hash and client->md5hash, or some kind of thread
    safe (no locking) concept. (***DONE)
 
- o Key agreement rewrite. (***TESTING NEEDED)
+ o Key agreement rewrite. (***DONE)
 
  o Connecting to remote client (***DONE)
 
- o peer-to-peer private messages
+ o Private message waiting API (in threads) (***TESTING NEEDED)
 
- o Private message waiting API (in threads) (***TESING NEEDED)
-
- o client_attrs.c, attributes rewrite. (***TESTING NEEDED)
+ o client_attrs.c, attributes rewrite. (***DONE)
 
  o No SilcBuffer lists back to application in command_reply operations.
    Convert them all to real lists and/or structures for easier use.
    (***DONE)
 
- o Nickname formatting rewrite. (***TESTING NEEDED)
+ o Nickname formatting rewrite. (***DONE)
 
  o UDP connections. (***TESTING NEEDED)
 
- o Message ACKing.
-
- o in /cmode and /cumode with +r, maybe the public key and private key
-   could be just some "string", which would then match to "string.pub" and
-   "string.prv".
-
- o All packet waiting timeout tests and error condition tests.
-
 
 lib/silcsftp                   ****DONE****
 ============
 
  o Porting to use the new util library. (***DONE)
 
- o Read-ahead (1.2)
-
 
-lib/silccore/silcpacket.[ch]   ****PARTLY DONE****
+lib/silccore/silcpacket.[ch]   ****DONE****
 ============================
 
- o Implement silc_packet_engine_stop and silc_packet_stream_destroy.
-
- o Implement ACK packet and packet payload.
-
  o SilcPacketEngine. (***DONE)
 
  o New SILC Packet API. (***DONE)
 
-
-lib/silccore/silcpacket.[ch]   ****PARTLY DONE****
-============================
+ o Implement silc_packet_engine_stop and silc_packet_stream_destroy. (***DONE)
 
  o IV Included flag support, UDP transport support (***TESTING NEEDED)
 
- o SILC_PACKET_FLAG_ACK support.
-
 
 lib/silccore/silcid.[ch]       ****DONE****
 ========================
@@ -121,26 +128,18 @@ lib/silccore/silcid.[ch]  ****DONE****
  o silc_id_str2id, silc_id2str to non-allocating routines. (***DONE)
 
 
-lib/silccore
-============
-
- o All payload encoding routines should take SilcStack as argument.
-
- o All payload test routines into lib/silccore/tests/.
-
-
-lib/silcskr
+lib/silcskr    ****DONE****
 ===========
 
  o Removing key from the repository is not possible currently.  It should
-   be.
-
- o Add fingerprint as search constraint.
+   be. (***DONE)
 
 
-lib/silcske/silcske.[ch]       ****DONE****
+lib/silcske/silcske.[ch]       ***DONE****
 ========================
 
+ o Responder rekey (***DONE)
+
  o IV Included flag support in SKE (***DONE)
 
  o UDP transport changes; retransmission support by using exponential
@@ -149,24 +148,13 @@ lib/silcske/silcske.[ch]  ****DONE****
  o SilcConnAuth header file documentation. (***DONE)
 
 
-lib/silccrypt                  ****PARTLY DONE****
+lib/silccrypt                  ****DONE****
 =============
 
- o Implement SILC Public Key Version 2 handling in sign/verify.  Implement
-   Version (V) identifier (***DONE)
-
- o Add fingerprint to SilcSILCPublicKey and retrieval to silcpk.h.
-
  o Implement PKCS #1 sign/verify with hash OID. (***TESTING NEEDED)
 
- o Implement the defined SilcDH API.  The definition is in
-   lib/silccrypt/silcdh.h.
-
- o SSH2 public keys support, allowing the use of SSH2 public keys in
-   SILC.
-
- o OpenPGP certificate support, allowing the use of PGP public keys
-   in SILC.
+ o Implement SILC Public Key Version 2 handling in sign/verify.  Implement
+   Version (V) identifier (***DONE)
 
  o SILC PKCS (silcpkcs.h) reorganizing when other PK supports added.
    Move the SILC Public Key routines away from the crypto library into
@@ -177,35 +165,20 @@ lib/silccrypt                     ****PARTLY DONE****
    also include the Public Key Payload encoding and decoding routines.
    (***DONE)
 
- o Add DSS support.
-
  o Assembler AES (***DONE)
 
- o ECDSA and ECDH.
-
 
-lib/silcutil                   ****PARTLY DONE****
+lib/silcutil                   ****DONE****
 ============
 
  o The regex code from lib/contrib might compile fine on all platforms.
    No need to make it silcutil/unix/ specific.  Add them to generic
-   silcutil.c.
+   silcutil.c. (***DONE)
 
- o Fix universal time decoding (doesn't accept all forms) in silctime.c.
-
- o silc_stringprep to non-allocating version.
-
- o Compression routines are missing.  The protocol supports packet
-   compression thus it must be implemented.  SILC Zip API must be
-   defined.
-
- o Add builtin SOCKS and HTTP Proxy support, well the SOCKS at least.
-   SILC currently supports SOCKS4 and SOCKS5 but it needs to be compiled
-   in separately.
+ o Silc FD Stream to WIN32 (lib/silcutil/silcfdstream.h) (***TESTING NEEDED)
 
  o bool -> SilcBool (***DONE)
 
- o Silc FD Stream to WIN32 (lib/silcutil/silcfdstream.h)
 
 lib/silcutil/silcbuffer.h      ****DONE****
 =========================
@@ -243,19 +216,17 @@ lib/silcutil/silcstream.[ch]      ****DONE****
  o Add abstract SilcStream. (***DONE)
 
 
-lib/silcutil/silcsocketstream.[ch]     ****PARTY DONE****
+lib/silcutil/silcsocketstream.[ch]     ****DONE****
 ==================================
 
  o Add SilcSocketStream (***DONE)
 
- o Add SilcSocketStream for WIN32
-
- o Handle EOS sending to upper layer properly
+ o Add SilcSocketStream for WIN32 (***TESTING NEEDED)
 
  o Test QoS after the changes made to socket stream
 
 
-lib/silcutil/silcschedule*.[ch]                ****PARTLY DONE****
+lib/silcutil/silcschedule*.[ch]                ****DONE****
 ===============================
 
  o Scheduler can be optimized for FD tasks by changing the fd_queue
@@ -283,7 +254,7 @@ lib/silcutil/silcschedule*.[ch]             ****PARTLY DONE****
  o Change SILC_TASK_CALLBACK to non-static, and remove the macro
    SILC_TASK_CALLBACK_GLOBAL. (***DONE)
 
- o SILC Schedule API changes to WIN32.
+ o SILC Schedule API changes to WIN32. (***DONE)
 
 
 lib/silcutil/silcasync.[ch]    ****DONE****
@@ -308,41 +279,27 @@ lib/silcutil/silcfsm.[ch] ****DONE****
  o SILC Finite State Machine API.  Replaces SILC Protocol API (***DONE)
 
 
-lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****PARTLY DONE****
+lib/silcutil/silcnet*, lib/silcutil/*/silc*net*                ****DONE****
 ===============================================
 
  o Add UDP interface (***DONE)
 
- o Add UDP interface for WIN32
+ o Add UDP interface for WIN32 (***TESTING NEEDED)
 
  o New network interfaces (***DONE)
 
 
-lib/silcmath
+lib/silcmath                   ****DONE****
 ============
 
- o Import TFM.  Talk to Tom to add the missing functions.  Use TFM in
-   client and client library, but TMA in server, due to the significantly
-   increased memory consumption with TFM, and the rare need for public
-   key operations in server.
+ o Test on x86_64. (***TESTING NEEDED)
 
  o Change LTM and TFM function names when importing to SILC tree to avoid
    rare linking problems on system that has same named symbols already in
-   the system.
-
- o The SILC MP API function must start returning indication of success
-   and failure of the operation.
+   the system. (***DONE)
 
- o Do SilcStack support for silc_mp_init, silc_mp_init_size and other
-   any other MP function (including utility ones) that may allocate
-   memory.
 
- o Test on x86_64.
-
- o All utility functions should be made non-allocating ones.
-
-
-lib/silcutil/symbian/          ****PARTLY DONE****
+lib/silcutil/symbian/          ****DONE****
 =====================
 
   o lib/silcutil/symbian routines missing or not completed.
@@ -353,7 +310,7 @@ lib/silcutil/symbian/               ****PARTLY DONE****
     and debugging is to be disabled on EPOC.
 
 
-lib/silcasn1                   ****PARTLY DONE****
+lib/silcasn1                   ****DONE****
 ============
 
  o ASN.1 library (***DONE)
@@ -361,67 +318,3 @@ lib/silcasn1                       ****PARTLY DONE****
  o Header documentation missing. (***DONE)
 
  o Some string encodings missing (copy/paste matter). (***DONE)
-
- o Negative integer encoding
-
-
-lib/silcpkix
-============
-
- o PKIX implementation
-
-
-lib/silcserver
-==============
-
- o (Re)write commands/command replys.
-
- o (Re)write notify handling.
-
- o The SERVER_SIGNOFF notify handing is not optimal, because it'll
-   cause sending of multiple SIGNOFF notify's instead of the one
-   SERVER_SIGNOFF notify that the server received.  This should be
-   optimized so that the only SERVER_SIGNOFF is sent and not
-   SIGNOFF of notify at all (using SIGNOFF takes the idea about
-   SERVER_SIGNOFF away entirely).
-
- o Another SERVER_SIGNOFF opt/bugfix:  Currently the signoff is
-   sent to a client if it is on same channel as the client that
-   signoffed.  However, the entire SERVER_SIGNOFF list is sent to
-   the client, ie. it may receive clients that was not on the
-   same channel.  This is actually against the specs.  It must be
-   done per channel.  It shouldn't receive the whole list just
-   because one client happened to be on same channel.
-
- o MAYBE: The SilcChannelClientEntry can be:
-       SilcUInt32 address;
-       SilcUInt32 mode;
-
-  where address is SilcClientEntry address XOR SilcChannelEntry.
-  You can get SilcClientEntry by doing client = chl->address XOR channel,
-  and SilcChannelEntry by doing channel = chl->address XOR client.
-  As long as the other pointer is always available when accessing the
-  structure this can be done.
-
- o Add reference counters to all Silc*Entry structures
-
- o SERVICEs support (plugin, SIM)
-
- o If client's public key is saved in the server (and doing public key
-   authentication) then the hostname and the username information could
-   be taken from the public key.  Should be a configuration option!
-
- o Add a timeout to handling incoming JOIN commands.  It should be
-   enforced that JOIN command is executed only once in a second or two
-   seconds.  Now it is possible to accept n incoming JOIN commands
-   and process them without any timeouts.  THis must be employed because
-   each JOIN command will create and distribute the new channel key
-   to everybody on the channel (Fix this to 0.9.x).
-
- o Related to above.  If multiple JOINs are received in sequence perhaps
-   new key should be created only once, if the JOINs are handeled at the same
-   time.  Now we create multiple keys and never end up using them because
-   many JOINs are processed at the same time in sequence.  Only the last
-   key ends up being used.
-
- o The CMODE cipher & hmac change problem (#101).