adding protocol/aes_cnx*, various TODOs