bump to 0.2.0.34

svn:r18430

backport r18420 and r18423

svn:r18424

Backport r17887: stop accepting 1.2.3 as a valid IPv4 address.  This has security implications.

svn:r18419

Fix a remote-crash bug.  This will need a patch release.

svn:r18418

clean up 0.2.0.34 changelog, declare tomorrow as the day

svn:r18412

fix a typo i found in the changelogs

svn:r18391

mark r17887 as needing a backport:
some windowses let you exploit them if you can hand them the
argument to inet_addr().

svn:r18367

Backport r18354: Fix a possible cause of bug 915 when parsing multiple votes one of which was bad.  Bugfix on 0.2.0.8-alpha.

svn:r18355

update 0.2.0.x changelog and release notes with the announce blurbs

svn:r18347

backport r18327. Updated win32/mingw directions for openssl 0.9.8j.

svn:r18328

Backport r18325.  clean up the rpm creation steps.

svn:r18326

Fix bug 893: check AP connections for markedness before expiring them.

svn:r18298

New upstream version

svn:r18249

Backport the trivial parts of r18234, especially the one that makes compilation not fail on dev netbsd.

svn:r18236

Bump 0.2.0 branch version to 0.2.0.33-dev

svn:r18235

bump to 0.2.0.33

svn:r18212

Note r18210 for backport.

svn:r18211

Backport 18203: fix compile warning on panther, and bug 913.

svn:r18204

backport r18189. what could go wrong?

svn:r18191

backport r17917, r17993: tors that haven't run lately take 10+ minutes
to start, and when they do they still use incredibly obsolete descriptors.

svn:r18187

bump openssl version.

svn:r18113

Backport r18064: fix harmless-to-us bug in ht.h

svn:r18067

Backport r18063: make ServerDNSRandomizeCase work. Fix bug 905.

svn:r18066

When parsing routerstatus lines in votes, use previously defined smartlist rs_tokens instead of tokens. Pointed out by multiplication_.

svn:r17997

note r17993 for backport

svn:r17994

backport r17970

svn:r17972

backport r17958

svn:r17961

Note r17924 for backport.

svn:r17956

backport r17920: bridge relays don't fetch descriptors much

svn:r17947

change my mind about backporting r17945

svn:r17946

note r17917 for eventual backport

svn:r17922

note r17920 for backport

svn:r17921

Backport 17891 and 17892 to fix openbsd build warnings.  Also backport snarky comments.

svn:r17908

Note two backportable things.

svn:r17907

declare that we're going to put 0.2.0.33 out this month.

svn:r17895

Make ChangeLog for backport of 874 more accurate.

svn:r17894

Note two bugfixes for backport; note others as backported.

svn:r17889

Backport r17562: Do not litter the circuit list with introductino points on sighup.  Reuse the ones we can, and dump the rest.  Fixes bug 879.  Patch by Karsten.

svn:r17883

Backport r14830: Do not use SSL compression.
It was pointless, since most of our cells are encrypted, full of compressed data, or both; and harmful, because compression is expensive and distinguishable.

svn:r17882

Backport r17138: Fix the rest of bug 619: reject *:* servers should not do DNS lookups, even if broken clients send them RELAY_BEGIN cells.  Patch from rovv.

svn:r17870

Backport r17162 and r17164: verify cpath_layer match on rendezvous cells too.  Fixes another case of bug 446.  Based on a patch from rovv.

svn:r17869

Backport r17137: Patch from rovv: send back END cell in response to connect attempts to nonexistent hidden service port.

svn:r17868

Note r14830 for backport, since we have confirmed that firefox does not actually enable TLS compression.

svn:r17813

Backport r17806.  Update openssl version, suggest latest libevent.

svn:r17807

Make check-spaces happy.

svn:r17719

gabelmoo has a new IP address.

svn:r17718

Backport: Make it possible to call set_onion_key twice without leaking RAM.

svn:r17675

Backport: Fix bug 889: share deep-copied keys between threads to avoid races in reference counts.  Bugfix on 0.1.0.1-rc.

svn:r17674

Backport: Avoid nop call to control_event_or_authdir_new_descriptor that makes coverity think we are dereferencing a null pointer.  It is safe, I think, but entirely too clever for our own good.

svn:r17670

Backport: Fix memory leak in rend_cache_store_v2_desc_as_client().

svn:r17666

clean up old changelog a bit while i'm at it

svn:r17660

backport r17657

svn:r17658

Note that I _did_ backport r17566.

svn:r17641

Backport r17139: Fix another case of refusing to use a chosen exit node because we think it will reject _mostly_ everything.  Based on patch from rovv.  See bug 752.

svn:r17640

Backport r17184: when building preemptive circuits, ignore streams
that have a chosen exit node in mind already. otherwise we get
tricked into trying to build a new circuit that will handle them.

svn:r17639

Backport r17181: fix the other half of r17091. now that best_support can be -1, we were complaining about no support for our one-hop streams, when in fact choose_good_exit_server_general() has no business caring about one-hop streams. patch from miner.

svn:r17638

Backport r17091: when we have no pending streams, choose exits with choose_good_exit_server_general rather than with circuit_get_unhandled_ports().

svn:r17637

Partial backport of DNS address/name checking (r16621), and backport of 0x20 hack (r17171).

svn:r17636

Backport r166558: avoid mis-routing create cells.  This has seen enough testing that we can be more confident in it now.

svn:r17635

minimal (i think) backport of r17625

svn:r17626

Backport bug 691 fix: do not shutdown Tor servers right away if the network is down.

svn:r17623

Mark bug 691 fix for backport

svn:r17622

Oops; that should have been bug 874, not 879.

svn:r17564

Note that last commit is backportable.

svn:r17563

Backport karsten's bug 885 fix.

svn:r17558

Backport tiny memory leak fix.

svn:r17557

Backport r17482.  Update the win32 directions to mention the many symlink errors one receives.

svn:r17483

Backport r17480.  Update libevent version in the win32 directions.

svn:r17481

Backport: fix bug 880: find the end of an authority cert by looking for the first ----END SIGNATURE----- after the first dir-key-certification, not for the first ----END SIGNATURE.  Harmless bug, but it made us non-spec-compliant.

svn:r17471

backport r17458, It's Short not Sort.  Fix path to package list.

svn:r17459

backport r17392: Compile without warnings on solaris

svn:r17450

r17162 is harder to backport than i realized

svn:r17449

Backport: Apply rovv's patch for bug 864: avoid null error on detached signature handling failure.

svn:r17447

Backport: Define socklen_t before using it in compat.h

svn:r17445

Bump branch version to 0.2.0.32-dev

svn:r17395

Backport: stop marking bsearch_idx as pure; it is not.

svn:r17394

Backport r17360:  Force UDZO compression to level 9.

svn:r17361

changelog for 0.2.0.32 goes in releasenotes too. whoops.

svn:r17358

Raise urgency, it is a security fix after all

svn:r17355

No longer set now obsolete Group setting in built-in debian config

svn:r17354

New upstream version

svn:r17353

Note authority cert expiry bugfixes for backport.

svn:r17345

bump to 0.2.0.32

svn:r17344

note that r17091 is more complex to backport than expected. i
think the remaining items don't need urgent backports.

svn:r17343

backport r17135: ClientDNSRejectInternalAddresses not consistently obeyed.

svn:r17342

Backport: Update _log_global_min_severity after switch_logs_debug(), so that USR2 will work again.  Bugfix on 0.1.2.8-beta.  Spotted by Geoff Down.

svn:r17318

Backport: Apparently sparc64 is way more strict about uint16_t access alignment than I had thought: it gave bus errors when messing with var-cell headers.  Maybe this patch will fix bug 862.

svn:r17263

Backport bugfix for #767 (r16808, r16810, r16817, r16818, and r16939).

svn:r17260

Backport bugfix for #814 (r16915 and r16916).

svn:r17258

Backport of changesets 17200, 17201, 17203-17206, 17228, 17232, 17236: Patch from Jacob Appelbaum and me to make User option more robust, properly set supplementary groups, deprecated the Group option, and log more information on credential switching. Fixes bugs 848 and 857

svn:r17255

Rename "new_signatures_len" to "new_consensus_len" (from backport of r17252)

svn:r17254

Backport: Be even _more_ careful when signatures are bogus.

svn:r17253

Backport: Only replace the detached signatures object when we actually added or replaced at least one signature.

svn:r17251

Backport: Fix from rovv: when adding a detached signature, do not automatically assume it is good just because we are adding it.  We might also be adding it because it was the first signature we saw for a given voter.

svn:r17249

note last patch for backport.

svn:r17163

package id should be org.torproject not net.freehaven.  Fix the
torbutton version in postflight.

svn:r17159

don't lose track of another bug worth backporting

svn:r17142

remove some done backported items. no new items.

svn:r17141

Note last 3 patches for backport.

svn:r17140

Mark bugfixes 814 and 767 as backport candidates.

svn:r17068