Backport: Fix memory leak in rend_cache_store_v2_desc_as_client().

svn:r17666

clean up old changelog a bit while i'm at it

svn:r17660

backport r17657

svn:r17658

Note that I _did_ backport r17566.

svn:r17641

Backport r17139: Fix another case of refusing to use a chosen exit node because we think it will reject _mostly_ everything.  Based on patch from rovv.  See bug 752.

svn:r17640

Backport r17184: when building preemptive circuits, ignore streams
that have a chosen exit node in mind already. otherwise we get
tricked into trying to build a new circuit that will handle them.

svn:r17639

Backport r17181: fix the other half of r17091. now that best_support can be -1, we were complaining about no support for our one-hop streams, when in fact choose_good_exit_server_general() has no business caring about one-hop streams. patch from miner.

svn:r17638

Backport r17091: when we have no pending streams, choose exits with choose_good_exit_server_general rather than with circuit_get_unhandled_ports().

svn:r17637

Partial backport of DNS address/name checking (r16621), and backport of 0x20 hack (r17171).

svn:r17636

Backport r166558: avoid mis-routing create cells.  This has seen enough testing that we can be more confident in it now.

svn:r17635

minimal (i think) backport of r17625

svn:r17626

Backport bug 691 fix: do not shutdown Tor servers right away if the network is down.

svn:r17623

Mark bug 691 fix for backport

svn:r17622

Oops; that should have been bug 874, not 879.

svn:r17564

Note that last commit is backportable.

svn:r17563

Backport karsten's bug 885 fix.

svn:r17558

Backport tiny memory leak fix.

svn:r17557

Backport r17482.  Update the win32 directions to mention the many symlink errors one receives.

svn:r17483

Backport r17480.  Update libevent version in the win32 directions.

svn:r17481

Backport: fix bug 880: find the end of an authority cert by looking for the first ----END SIGNATURE----- after the first dir-key-certification, not for the first ----END SIGNATURE.  Harmless bug, but it made us non-spec-compliant.

svn:r17471

backport r17458, It's Short not Sort.  Fix path to package list.

svn:r17459

backport r17392: Compile without warnings on solaris

svn:r17450

r17162 is harder to backport than i realized

svn:r17449

Backport: Apply rovv's patch for bug 864: avoid null error on detached signature handling failure.

svn:r17447

Backport: Define socklen_t before using it in compat.h

svn:r17445

Bump branch version to 0.2.0.32-dev

svn:r17395

Backport: stop marking bsearch_idx as pure; it is not.

svn:r17394

Backport r17360:  Force UDZO compression to level 9.

svn:r17361

changelog for 0.2.0.32 goes in releasenotes too. whoops.

svn:r17358

Raise urgency, it is a security fix after all

svn:r17355

No longer set now obsolete Group setting in built-in debian config

svn:r17354

New upstream version

svn:r17353

Note authority cert expiry bugfixes for backport.

svn:r17345

bump to 0.2.0.32

svn:r17344

note that r17091 is more complex to backport than expected. i
think the remaining items don't need urgent backports.

svn:r17343

backport r17135: ClientDNSRejectInternalAddresses not consistently obeyed.

svn:r17342

Backport: Update _log_global_min_severity after switch_logs_debug(), so that USR2 will work again.  Bugfix on 0.1.2.8-beta.  Spotted by Geoff Down.

svn:r17318

Backport: Apparently sparc64 is way more strict about uint16_t access alignment than I had thought: it gave bus errors when messing with var-cell headers.  Maybe this patch will fix bug 862.

svn:r17263

Backport bugfix for #767 (r16808, r16810, r16817, r16818, and r16939).

svn:r17260

Backport bugfix for #814 (r16915 and r16916).

svn:r17258

Backport of changesets 17200, 17201, 17203-17206, 17228, 17232, 17236: Patch from Jacob Appelbaum and me to make User option more robust, properly set supplementary groups, deprecated the Group option, and log more information on credential switching. Fixes bugs 848 and 857

svn:r17255

Rename "new_signatures_len" to "new_consensus_len" (from backport of r17252)

svn:r17254

Backport: Be even _more_ careful when signatures are bogus.

svn:r17253

Backport: Only replace the detached signatures object when we actually added or replaced at least one signature.

svn:r17251

Backport: Fix from rovv: when adding a detached signature, do not automatically assume it is good just because we are adding it.  We might also be adding it because it was the first signature we saw for a given voter.

svn:r17249

note last patch for backport.

svn:r17163

package id should be org.torproject not net.freehaven.  Fix the
torbutton version in postflight.

svn:r17159

don't lose track of another bug worth backporting

svn:r17142

remove some done backported items. no new items.

svn:r17141

Note last 3 patches for backport.

svn:r17140

Mark bugfixes 814 and 767 as backport candidates.

svn:r17068

backport: Remove the old v2 directory authority 'lefkada' from the
default list. It has been gone for many months.

svn:r17065

cleanup changelog

svn:r17064

Backport: Commit fix for bug 807 from mwenge: send CLOSED controller event for reverse dns resolve, not FAILED.

svn:r16986

Backport to 0.2.0.x: Apply rovv's fix for bug 824.

svn:r16976

and backport that

svn:r16947

(Backport to 0.2.0 branch) Patch from roger for 752, but with more comments: When we get an A.B.exit:P address, and B would reject most connections to P, but we do not know whether it would allow A, then allow the connection to procede.  Bugfix, amusingly, on 0.0.9rc5.

svn:r16945

(backport to 0.2.0.x) Fix for bug 797 (by arma, with tweaks): always use create_fast for circuits where we do not know an onion key.

svn:r16943

put the changelog blurbs in

svn:r16836

(Backport)  Coverity says it is okay to acknowledge them.  Do so.  Their tool is awesome.

svn:r16821

New upstream version: 0.2.0.31

svn:r16805

Backport: Fix a variable handling mistake when testing for libevent functions in configure.in.  Found by Riastradh.

svn:r16794

Backport: Fix numerous memory leaks: some were almost impossible to trigger, and some almost inevitable.

svn:r16781

Note a couple of correctness fixes we might backport.

svn:r16774

a date and blurb for 0.2.0.31

svn:r16743

0.2.0.31 is ready to go

svn:r16733

Backport 15699-15700: React quickly to rendezvous circuits becoming ready.

svn:r16730

backport r16698: don't use a new entry guard that's also your exit

svn:r16729

backport r16605: relays reject risky extend cells

svn:r16728

backport a trivial grammar fix

svn:r16727

Backport r16450 to 0.2.0.x: open /dev/pf before dropping privileges.

svn:r16726

Backport r15821 to 0.2.0: Disallow session resumption during renegotiation.

svn:r16725

backport 16701

svn:r16702

note for backport: don't use a new entry guard that's also your exit.

svn:r16699

missed an OS var.

svn:r16680

backport of 16678; removing OS var and keeping ARCH

svn:r16679

backport of 16670.

svn:r16671

backport doc change.

svn:r16669

remove openbsd-malloc configure option because it causes some impossible
dependency in glibc.

svn:r16635

 r17854@tombo:  nickm | 2008-08-22 12:55:20 -0400
 Backport to 0.2.0: We had been telling people to use --with-ssl-dir, which had not worked since 0.2.0.1-alpha: --with-openssl-dir was the one that worked.  Make them both work, document --with-openssl-dir, and mark --with-ssl-dir as obsolete.  Found by "Dave".

svn:r16626

 r17839@tombo:  nickm | 2008-08-21 22:14:36 -0400
 Fix bogus pointer use (and bug 806) on win32.

svn:r16617

 r17838@tombo:  nickm | 2008-08-21 22:12:28 -0400
 note 16450 as backportable

svn:r16616

consider r16605 for backport

svn:r16606

Backport to 0.2.0.x: Never allow a circuit to be created with the same circid as a circuit that has been marked for close.  May fix 779.  Needs testing.

svn:r16463

Backport:  On recent linux kernels we were not detecting the linux/netfilter_ipv4.h header properly, since we needed to have in_addr and in6_addr and __u32 defined before trying to include it.  Fix that.

svn:r16461

 r17660@tombo:  nickm | 2008-08-06 12:22:19 -0400
 Backport: Fix bug 794: recover 3 bytes wasted per memory chunk.  Fix from rovv.

svn:r16449

 r17505@tombo:  nickm | 2008-07-31 08:24:58 -0400
 backport buffer chunk size fix

svn:r16448

 r17319@aud-055:  nickm | 2008-07-23 16:08:50 +0200
 Mark r16143 as backportable.

svn:r16147

 r17307@aud-055:  nickm | 2008-07-23 14:57:58 +0200
 Note backportability of circid bugfix.

svn:r16146

Tweak a few error messages in the init script to use the proper variables (not
that it should matter, the Right One has the same value, but still) and to list
more possible error reasons.

svn:r16038

Typo

svn:r16036

Stop requiring that the binary in /usr/sbin/tor is still the same as the one
that actually is the running tor when we try to stop or reload the daemon using
the init script.  If the process is called tor, running as debian-tor, and the
pid file agrees to then it probably is the Tor you want to stop (closes:
#491246).

svn:r16035

New upstream version

svn:r15971

backport the 0.2.0.30 release notes. bump to 0.2.0.30.

svn:r15956

clean up the changelog, and give us a date (today!)

svn:r15953

remove done items

svn:r15952

Upload 0.2.0.29-rc-2 to unstable

svn:r15946

 r16894@tombo:  nickm | 2008-07-10 14:34:34 -0400
 Mark r15821 for backport.

svn:r15822

Oops, that changelog entry should have been for the next release.

svn:r15817

bump svn 0.2.0 version to 0.2.0.29-rc-dev

svn:r15807