Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.9

release: ChangeLog and ReleaseNotes for 0.4.8.9

Merge branch 'maint-0.4.8' into release-0.4.8

fallbackdir: Update list generated on November 09, 2023

Update geoip files to match ipfire location db, 2023/11/09.

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'ticket40883_048_01' into maint-0.4.8

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'tor-gitlab/mr/778' into maint-0.4.8

hs: Always check if the hs_ident is available when processing a cell

Signed-off-by: David Goulet <dgoulet@torproject.org>

hs: Fix assert in hs_metrics_update_by_ident()

The hs_metrics_failed_rdv() macro could pass a NULL value for the identity key
when a building circuit would end up in a failure path *before* the "hs_ident"
was able to be set which leading to this assert.

This was introduced in 0.4.8.1-alpha with the addition of rendezvous circuit
failure metrics for the MetricsPort.

This fixes TROVE-2023-006 for which its severity is considered high.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.8-dev

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.16-dev

release: ChangeLog and ReleaseNotes for 0.4.8.8

Merge branch 'maint-0.4.8' into release-0.4.8

Update geoip files to match ipfire location db, 2023/11/03.

fallbackdir: Update list generated on November 03, 2023

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.8.8

version: Bump version to 0.4.7.16

fallbackdir: Update list generated on November 03, 2023

Update geoip files to match ipfire location db, 2023/11/03.

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Sync geoip and fallbackdir from maint 048 before release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Fix TROVE-2023-004: Remote crash when compiled against OpenSSL

Fixes #40874

Signed-off-by: David Goulet <dgoulet@torproject.org>

Bug 40876 changes file

Bug 40876: Extra logging

Bug 40876: Don't reduce primary list for temporary restrictions

Merge branch 'maint-0.4.8' into release-0.4.8

Changes file for bug 40878

Bug 40878: Count a valid conflux linked cell as valid data

For vanguards addon.

Merge branch 'maint-0.4.8' into release-0.4.8

configure: Bump version to 0.4.8.8-dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'bug40869_048' into 'maint-0.4.8'

Fix the spelling of maxunmeasur(e)dbw (backport to 0.4.8)

See merge request tpo/core/tor!774

Fix the spelling of maxunmeasur(e)dbw.

This has been misspelled when using consensus method 31 or later
since 0.4.6.1-alpha.  Fixes bug 40869.

This commit is a backport of b9b0abd6c26d9b361923 to 0.4.8.

Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.7-dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.7

release: ChangeLog and ReleaseNotes for 0.4.8.7

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

fallbackdir: Update list generated on September 25, 2023

Update geoip files to match ipfire location db, 2023/09/25.

Merge branch 'maint-0.4.8' into release-0.4.8

Changes file for bug40862

Bug 40862: Check if circuits are unused more ways

Remove runaway string in the ReleaseNotes file

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.6-dev

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15-dev

Merge branch 'maint-0.4.8' into release-0.4.8

version: Bump version to 0.4.8.6

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15

release: ChangeLog and ReleaseNotes for 0.4.8.6

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

fallbackdir: Update list generated on September 18, 2023

Update geoip files to match ipfire location db, 2023/09/18.

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Match fallbackdir with maint-0.4.8 for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

geoip: Match maint-0.4.8 files for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'tor-gitlab/mr/759' into maint-0.4.8

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'tor-gitlab/mr/761' into maint-0.4.8

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/766' into maint-0.4.7

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/764' into maint-0.4.7

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/765' into maint-0.4.7

use physical runner for i386 jobs

Add changes file for tor#40859.

Lower the log-level and soften the language for our Zstd ABI compat check.

See: tpo/core/tor#40815.

ci-driver: fix running doxygen and stem tests on 0.4.8

also do some cleanup, no point to set TOR_VER_AT_LEAST_043 and
TOR_VER_AT_LEAST_044 variables which are always yes

Merge branch 'maint-0.4.8' into release-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Changes file for bug40858

Bug 40858: Cache sendme_inc to avoid purging intro points.

Bug found and fixed by @hyunsoo.kim676.

Add diagnostic log message for compression bombs.

This patch causes `tor_compress_is_compression_bomb()` to emit a
warning-level log message that lets us learn the potential ratio of the
input to output buffer sizes. Hopefully, this will give us a bit of a
better idea whether the compression bomb ratio needs some tuning.

See: tpo/core/tor#40739.

Remove defensive assertion in `relay_key_is_unavailable_()`.

This patch removes a call to `tor_assert_nonfatal_unreached()` in
`relay_key_is_unavailable_()` that is only called when Tor is compiled
without relay support.

Unfortunately, the non-fatal assertion causes a BUG log
message to appear for clients when they start up without relay support
for each CPU worker we spawn. This makes it spotting issues during
bootstrap harder particularly for our iOS developers.

Since the call sites to `get_master_identity_key()` handles `NULL`
values already, we do not think this will be an issue later on.

Reported by Benjamin Erhart (@tla) from Guardian Project.

Fixes tpo/core/tor#40848.

Merge branch 'maint-0.4.8' into release-0.4.8

Make networkstatus_getinfo_by_purpose report published_on again.

When we implemented prop275 in 0.4.8.1-alpha, we changed the
behavior of networkstatus_getinfo_helper_single to omit meaningful
published_on times, replacing them with "2038-01-01".  This is
necessary when we're formatting a routerstatus with no additional
info, since routerstatus objects no longer include a published_on.

But in networkstatus_getinfo_by_purpose, we do have a routerinfo
that does have a published_on.  This patch uses that information
to report published_on times in our output when we're making a
"virtual" networkstatus for a big file of routerinfo_t objects.
This is mostly important for bridge authorities, since when
they dump a secret list of the bridges, they want to include
published_on times.

Closes #40855. Bugfix on 0.4.8.1-alpha.

Merge branch 'maint-0.4.8' into release-0.4.8