* dbus/dbus-message.c:
[platform/upstream/dbus.git] / doc / TODO
1 Important for 1.0
2 ===
3
4  - Remove all deprecated functions
5
6  - Audit @todo and FIXME for security issues
7
8  - the "break loader" and valid/invalid message tests are all disabled;
9    they need to be fixed and re-enabled with the new message args stuff.
10    I think I want to drop the .message files thing and just have code
11    that generates messages, more like the tests for
12    dbus-marshal-recursive.c (this is mostly done now, just needs some
13    cleanup)
14
15  - need to define bus behavior if you send a message to 
16    yourself; is it an error, or allowed? If allowed, 
17    we need to have a test for it in the test suite.
18
19  - just before 1.0, try a HAVE_INT64=0 build and be sure it runs
20
21  - in dbus-keyring.c, enforce that the keyring dir is not 
22    world readable/writable
23
24  - Ping isn't handled
25
26  - dbus-pending-call.c has some API and thread safety issues to review
27
28  - Add test harness for selinux allow/deny cf. this message
29    http://lists.freedesktop.org/archives/dbus/2005-April/002506.html
30
31 Important for 1.0 GLib Bindings
32 ===
33
34  - Annotations for "do not take ownership of this return value" on server
35
36  - Fix signals
37
38  - Fix errors - need to get specific error back, not UnmappedError crap
39
40  - DBusGProxy doesn't emit "destroy" when it should
41
42 Might as Well for 1.0
43 ===
44
45  - protocol version in each message is pretty silly
46
47 Can Be Post 1.0
48 ===
49
50  - if the GUID is obtained only during authentication, not in the address, 
51    we could still share the connection
52
53  - Allow a dbus_g_proxy_to_string()/g_object_to_string() that
54    would convert the proxy to an "IOR" and dbus_g_proxy_from_string()
55    that would decode; using these, dbus-glib users could avoid
56    DBusConnection entirely. Of course the same applies to other kinds
57    of binding. This would use dbus_connection_open()'s connection-sharing
58    feature to avoid massive proliferation of connections.
59
60  - DBusWatchList/TimeoutList duplicate a lot of code, as do
61    protected_change_watch/protected_change_timeout in dbus-connection.c
62    and dbus-server.c. This could all be mopped up, cut-and-paste 
63    fixed, code size reduced.
64
65  - change .service files to allow Names=list in addition to Name=string
66
67  - The message bus internal code still says "service" for 
68    "name", "base service" for "unique name", "activate" for 
69    "start"; would be nice to clean up.
70
71  - Property list feature on message bus (list of properties associated 
72    with a connection). May also include message matching rules 
73    that involve the properties of the source or destination
74    connection.
75
76  - Disconnecting the remote end on invalid UTF-8 is probably not a good 
77    idea. The definition of "valid" is slightly fuzzy. I think it might 
78    be better to just silently "fix" the UTF-8, or perhaps return an error.
79
80  - build and install the Doxygen manual in Makefile when --enable-docs
81
82  - if you send the same message to multiple connections, the serial number 
83    will only be right for one of them. Probably need to just write() the serial 
84    number, rather than putting it in the DBusMessage, or something.
85
86  - perhaps the bus driver should have properties that reflect attributes
87    of the session, such as hostname, architecture, operating system, 
88    etc. Could be useful for code that wants to special-case behavior 
89    for a particular host or class of hosts, for example.
90
91  - currently the security policy stuff for messages to/from 
92    the bus driver is kind of strange; basically it's hardcoded that 
93    you can always talk to the driver, but the default config file 
94    has rules for it anyway, or something. it's conceptually 
95    screwy at the moment.
96
97  - when making a method call, if the call serial were globally unique,
98    we could forward the call serial along with any method calls made
99    as a result of the first method call, and allow reentrancy that was
100    strictly part of the call stack of said method call. But I don't
101    really see how to do this without making the user pass around the
102    call serial to all method calls all the time, or disallowing 
103    async calls.
104
105    If done post 1.0 will probably be an optional/ugly-API type 
106    of thing.
107
108  - I don't want to introduce DBusObject, but refcounting and object
109    data could still be factored out into an internal "base class" 
110    perhaps.
111
112  - document the auth protocol as a set of states and transitions, and
113    then reimplement it in those terms
114
115  - recursive dispatch, see dbus_connection_dispatch()
116
117  - do we need per-display activation; if so I'd like to do this by setting a
118    "display ID" property on screen 0, with a GUID, and keying activation by 
119    said GUID. Otherwise you get all kinds of unrobust
120    string/hostname-based mess. per-screen is then done by appending screen number
121    to the display. If displays have a deterministic ID like this, you can 
122    do per-display by simply including GUID in the service name.
123
124  - optimization and profiling!