Backport 17891 and 17892 to fix openbsd build warnings.  Also backport snarky comments.

svn:r17908

Note two backportable things.

svn:r17907

declare that we're going to put 0.2.0.33 out this month.

svn:r17895

Make ChangeLog for backport of 874 more accurate.

svn:r17894

Note two bugfixes for backport; note others as backported.

svn:r17889

Backport r17562: Do not litter the circuit list with introductino points on sighup.  Reuse the ones we can, and dump the rest.  Fixes bug 879.  Patch by Karsten.

svn:r17883

Backport r14830: Do not use SSL compression.
It was pointless, since most of our cells are encrypted, full of compressed data, or both; and harmful, because compression is expensive and distinguishable.

svn:r17882

Backport r17138: Fix the rest of bug 619: reject *:* servers should not do DNS lookups, even if broken clients send them RELAY_BEGIN cells.  Patch from rovv.

svn:r17870

Backport r17162 and r17164: verify cpath_layer match on rendezvous cells too.  Fixes another case of bug 446.  Based on a patch from rovv.

svn:r17869

Backport r17137: Patch from rovv: send back END cell in response to connect attempts to nonexistent hidden service port.

svn:r17868

Note r14830 for backport, since we have confirmed that firefox does not actually enable TLS compression.

svn:r17813

Backport r17806.  Update openssl version, suggest latest libevent.

svn:r17807

Make check-spaces happy.

svn:r17719

gabelmoo has a new IP address.

svn:r17718

Backport: Make it possible to call set_onion_key twice without leaking RAM.

svn:r17675

Backport: Fix bug 889: share deep-copied keys between threads to avoid races in reference counts.  Bugfix on 0.1.0.1-rc.

svn:r17674

Backport: Avoid nop call to control_event_or_authdir_new_descriptor that makes coverity think we are dereferencing a null pointer.  It is safe, I think, but entirely too clever for our own good.

svn:r17670

Backport: Fix memory leak in rend_cache_store_v2_desc_as_client().

svn:r17666

clean up old changelog a bit while i'm at it

svn:r17660

backport r17657

svn:r17658

Note that I _did_ backport r17566.

svn:r17641

Backport r17139: Fix another case of refusing to use a chosen exit node because we think it will reject _mostly_ everything.  Based on patch from rovv.  See bug 752.

svn:r17640

Backport r17184: when building preemptive circuits, ignore streams
that have a chosen exit node in mind already. otherwise we get
tricked into trying to build a new circuit that will handle them.

svn:r17639

Backport r17181: fix the other half of r17091. now that best_support can be -1, we were complaining about no support for our one-hop streams, when in fact choose_good_exit_server_general() has no business caring about one-hop streams. patch from miner.

svn:r17638

Backport r17091: when we have no pending streams, choose exits with choose_good_exit_server_general rather than with circuit_get_unhandled_ports().

svn:r17637

Partial backport of DNS address/name checking (r16621), and backport of 0x20 hack (r17171).

svn:r17636

Backport r166558: avoid mis-routing create cells.  This has seen enough testing that we can be more confident in it now.

svn:r17635

minimal (i think) backport of r17625

svn:r17626

Backport bug 691 fix: do not shutdown Tor servers right away if the network is down.

svn:r17623

Mark bug 691 fix for backport

svn:r17622

Oops; that should have been bug 874, not 879.

svn:r17564

Note that last commit is backportable.

svn:r17563

Backport karsten's bug 885 fix.

svn:r17558

Backport tiny memory leak fix.

svn:r17557

Backport r17482.  Update the win32 directions to mention the many symlink errors one receives.

svn:r17483

Backport r17480.  Update libevent version in the win32 directions.

svn:r17481

Backport: fix bug 880: find the end of an authority cert by looking for the first ----END SIGNATURE----- after the first dir-key-certification, not for the first ----END SIGNATURE.  Harmless bug, but it made us non-spec-compliant.

svn:r17471

backport r17458, It's Short not Sort.  Fix path to package list.

svn:r17459

backport r17392: Compile without warnings on solaris

svn:r17450

r17162 is harder to backport than i realized

svn:r17449

Backport: Apply rovv's patch for bug 864: avoid null error on detached signature handling failure.

svn:r17447

Backport: Define socklen_t before using it in compat.h

svn:r17445

Bump branch version to 0.2.0.32-dev

svn:r17395

Backport: stop marking bsearch_idx as pure; it is not.

svn:r17394

Backport r17360:  Force UDZO compression to level 9.

svn:r17361

changelog for 0.2.0.32 goes in releasenotes too. whoops.

svn:r17358

Raise urgency, it is a security fix after all

svn:r17355

No longer set now obsolete Group setting in built-in debian config

svn:r17354

New upstream version

svn:r17353

Note authority cert expiry bugfixes for backport.

svn:r17345

bump to 0.2.0.32

svn:r17344

note that r17091 is more complex to backport than expected. i
think the remaining items don't need urgent backports.

svn:r17343

backport r17135: ClientDNSRejectInternalAddresses not consistently obeyed.

svn:r17342

Backport: Update _log_global_min_severity after switch_logs_debug(), so that USR2 will work again.  Bugfix on 0.1.2.8-beta.  Spotted by Geoff Down.

svn:r17318

Backport: Apparently sparc64 is way more strict about uint16_t access alignment than I had thought: it gave bus errors when messing with var-cell headers.  Maybe this patch will fix bug 862.

svn:r17263

Backport bugfix for #767 (r16808, r16810, r16817, r16818, and r16939).

svn:r17260

Backport bugfix for #814 (r16915 and r16916).

svn:r17258

Backport of changesets 17200, 17201, 17203-17206, 17228, 17232, 17236: Patch from Jacob Appelbaum and me to make User option more robust, properly set supplementary groups, deprecated the Group option, and log more information on credential switching. Fixes bugs 848 and 857

svn:r17255

Rename "new_signatures_len" to "new_consensus_len" (from backport of r17252)

svn:r17254

Backport: Be even _more_ careful when signatures are bogus.

svn:r17253

Backport: Only replace the detached signatures object when we actually added or replaced at least one signature.

svn:r17251

Backport: Fix from rovv: when adding a detached signature, do not automatically assume it is good just because we are adding it.  We might also be adding it because it was the first signature we saw for a given voter.

svn:r17249

note last patch for backport.

svn:r17163

package id should be org.torproject not net.freehaven.  Fix the
torbutton version in postflight.

svn:r17159

don't lose track of another bug worth backporting

svn:r17142

remove some done backported items. no new items.

svn:r17141

Note last 3 patches for backport.

svn:r17140

Mark bugfixes 814 and 767 as backport candidates.

svn:r17068

backport: Remove the old v2 directory authority 'lefkada' from the
default list. It has been gone for many months.

svn:r17065

cleanup changelog

svn:r17064

Backport: Commit fix for bug 807 from mwenge: send CLOSED controller event for reverse dns resolve, not FAILED.

svn:r16986

Backport to 0.2.0.x: Apply rovv's fix for bug 824.

svn:r16976

and backport that

svn:r16947

(Backport to 0.2.0 branch) Patch from roger for 752, but with more comments: When we get an A.B.exit:P address, and B would reject most connections to P, but we do not know whether it would allow A, then allow the connection to procede.  Bugfix, amusingly, on 0.0.9rc5.

svn:r16945

(backport to 0.2.0.x) Fix for bug 797 (by arma, with tweaks): always use create_fast for circuits where we do not know an onion key.

svn:r16943

put the changelog blurbs in

svn:r16836

(Backport)  Coverity says it is okay to acknowledge them.  Do so.  Their tool is awesome.

svn:r16821

New upstream version: 0.2.0.31

svn:r16805

Backport: Fix a variable handling mistake when testing for libevent functions in configure.in.  Found by Riastradh.

svn:r16794

Backport: Fix numerous memory leaks: some were almost impossible to trigger, and some almost inevitable.

svn:r16781

Note a couple of correctness fixes we might backport.

svn:r16774

a date and blurb for 0.2.0.31

svn:r16743

0.2.0.31 is ready to go

svn:r16733

Backport 15699-15700: React quickly to rendezvous circuits becoming ready.

svn:r16730

backport r16698: don't use a new entry guard that's also your exit

svn:r16729

backport r16605: relays reject risky extend cells

svn:r16728

backport a trivial grammar fix

svn:r16727

Backport r16450 to 0.2.0.x: open /dev/pf before dropping privileges.

svn:r16726

Backport r15821 to 0.2.0: Disallow session resumption during renegotiation.

svn:r16725

backport 16701

svn:r16702

note for backport: don't use a new entry guard that's also your exit.

svn:r16699

missed an OS var.

svn:r16680

backport of 16678; removing OS var and keeping ARCH

svn:r16679

backport of 16670.

svn:r16671

backport doc change.

svn:r16669

remove openbsd-malloc configure option because it causes some impossible
dependency in glibc.

svn:r16635

 r17854@tombo:  nickm | 2008-08-22 12:55:20 -0400
 Backport to 0.2.0: We had been telling people to use --with-ssl-dir, which had not worked since 0.2.0.1-alpha: --with-openssl-dir was the one that worked.  Make them both work, document --with-openssl-dir, and mark --with-ssl-dir as obsolete.  Found by "Dave".

svn:r16626

 r17839@tombo:  nickm | 2008-08-21 22:14:36 -0400
 Fix bogus pointer use (and bug 806) on win32.

svn:r16617

 r17838@tombo:  nickm | 2008-08-21 22:12:28 -0400
 note 16450 as backportable

svn:r16616

consider r16605 for backport

svn:r16606