Use SIGINT to shutdown tor

svn:r3504

note a bug that wmf just found

svn:r3503

bugfix: tor-resolve requests were ignoring .exit if there was
a working circuit they could use instead.

svn:r3502

Set ulimit for file descriptors to 4096 in our init script

svn:r3501

reject more default filesharing ports by default.

svn:r3500

only check if exit_policy_implicitly_allows if you're a server.
also, put a comment next to an interesting undocumented 'feature'.

svn:r3499

sometimes, a conn on the closeable_lst gets absolutely
clobbered. maybe this will help me find out why.

svn:r3498

Write a few subsections

svn:r3497

Check for libpthread

svn:r3496

Various changes. Some more references. Section on enclaves and path length.

svn:r3495

bump the default rate limit to 1 MB

svn:r3494

reject odd-looking addresses at the client, rather than having
the server drop them because they're malformed.

svn:r3493

minor cleanups throughout

svn:r3492

throw down the gauntlet.

svn:r3491

fix typo in design paper

svn:r3490

give a bit more load to servers that claim to be able to
handle a whole lot.

svn:r3489

Go into soft hibernation after 95% of the bandwidth is used,
not 99%. This is especially important for daily hibernators who
have a small accounting max. Hopefully it will result in fewer
cut connections when the hard hibernation starts.

svn:r3488

define TOR_FRAGILE if you want tor to give you a core when
something goes wrong. this should only be used by people actively
tracking bugs.

svn:r3487

fix an edge case in parsing config options (thanks weasel)

svn:r3486

Fix arma's fix for my leak

svn:r3485

fix a minor memory leak found by weasel

svn:r3484

clean up our references some more

svn:r3483

clean up section 2, add back reputability subsec.

svn:r3482

stop a sigpipe.
apparently when we get an eof, at least sometimes it *does* mean
you'd better not try writing.

svn:r3481

flesh out the routing-zones section

svn:r3480

stop logging loudly when a client tries an old onion key. it's
time to give up on that issue, at least for now.

svn:r3479

fix another rogue connection_free that was causing us troubles
there are no doubt more lurking.

svn:r3478

don't double-detach a closing exit conn that's waiting for dns resolve

svn:r3477

but don't spring the trip on worker children, because it turns
out they don't actually remove anything before freeing the conns.

svn:r3476

lay a trap for situations where we connection_free something
that's still on one of the lists.

in particular, this will detect situations where we mark-for-close
and then free it ourselves.

svn:r3475

stop the infinite loop of freeing the same connection_t over and
over when it's not linked into the connection_array

svn:r3474

clarify what smartlist_remove promises, since we rely on it.

svn:r3473

be less noisy about complaining when a jap client tries to connect
and we refuse him.

svn:r3472

draft of a midlatency section added

svn:r3471

Stop crashing when we're asking to close_if_marked a conn that
hasn't been connection_added yet. This happens when an exit conn
is in dns_wait and we get a relay end cell for it before it finishes.

We were silently leaking each of these marked conns in 0.0.9.x. Now
we actually free them.

svn:r3470

be safe: if you got a resolvefailed end cell but you're not an AP, bail.

svn:r3469

try to find the corrupt closeable_connection_lst entry early

svn:r3468

minor tweaks and paul claims a subsection

svn:r3467

we should handle the case where the client has no cert, for
backwards compatibility with jap clients.

svn:r3466

give a better log message when we don't have a good mirror of
the directory yet and somebody asks for it.

svn:r3464

divvy up some more sections, so they'll get done

svn:r3463

Clarify who sends certs and chains

svn:r3462

comment about a bug wrt clock skew

svn:r3461

clean up the china section

svn:r3460

if we fetch the dir from a mirror that has a wildly skewed
clock, then don't bother checking recommended-versions: it will
just make us sad.

as a side effect, people running obsolete versions and whose
clocks are wildly skewed will not be auto-shut-down. but they
will still get warns about their clock skew.

svn:r3459

distinguish between "well-formed and rejected" and "not well
formed", when parsing server descriptors.

svn:r3458

accept LDAP (389/tcp) and LDAPS (636/tcp) in default exit policy

svn:r3457

don't let a corrupt directory cache keep us from starting

svn:r3456

cleanups, add nodes/traffic graphics, add china subsection

svn:r3455

Turn more thoughts into text.  Next: filesharing.

svn:r3454

Fix the bib entry I just made.

svn:r3453

Cleaned and revised non-clique section. Added a reference

svn:r3452

put in a paragraph blurting out the name of each related work item.

svn:r3451

forward-port the shutting up

svn:r3450

forward-port the dns and maxconn fixes

svn:r3448

make the example log-to-file line use log-level notice rather than
log-level warn.

svn:r3441

Just a few more topology scaling notes before bed

svn:r3440

Add rudimentary pthread support that needs more testing.

svn:r3439

Forward-port win32 service patch; try to clean it a touch.

svn:r3438

Beginnings of a discussion of sparse topology Tor for scaling

svn:r3437

sharpen section 1
try to help the rest some more too

svn:r3436

remove the reputability section so we don't end up double-submitting it

svn:r3434

braindump some pending changes before I get more conflicts

svn:r3433

Some comments about the scope of the wikipedia problem

svn:r3432

some more thoughts on scope; probably should not get into the final
paper as-is. ok, i'm done for now.

svn:r3431

more on helper nodes

svn:r3430

some more notes throughout

svn:r3429

fill in the reputability and incentives sections

svn:r3428

some more organization

svn:r3427

try to provide a bit more organization

svn:r3426

responding to Roger's comments

svn:r3425

Update URL to tor in debian/control and debian/copyright

svn:r3424

Forward port 06_add_compile_time_defaults

svn:r3423

Include 0.0.9.3 changelog in HEAD

svn:r3422

Make the build depend on libevent-dev versioned: >= 1.0

svn:r3421

if we're going to ship with our own privoxy, we might as well
lock it down a bit more.
(does this break anything?)
thanks to Brett Carrington for pointing this out.

svn:r3418

blank slates suck. here are some more words. they need to be
reordered probably.

svn:r3417

update package-specific pages to mention 0.0.9.3

svn:r3416

switch the paper over to llncs

svn:r3415

forward-port the 0.0.9.3 changelog

svn:r3414

comment SocksPort better as it pertains to servers

svn:r3413

mention that win32 servers can bind to ports 80 and 443 directly

svn:r3412

Turn challenges.tex into minimally valid LaTeX

svn:r3411

fwd-port win32 isprint fix

svn:r3410

Fix dumb bug in unittests.

svn:r3409

forward-port: fix win32 compile

svn:r3406

clean a couple of messages

svn:r3401

a few more thoughts about seeds

svn:r3399

another rev of dir-spec.txt

svn:r3398

special case so we don't yell when an empty http body doesn't specify a
content-encoding

svn:r3397

if we get an incredibly skewed timestamp from a dirserver mirror that
isn't a verified OR, don't complain very loudly -- it's probably him
that's wrong.

svn:r3395

Log the offending policy, not the first policy

svn:r3394

mark a few tasks as done, add a few more

svn:r3393

Appease another 64-bit warning

svn:r3392

Have reason string for serverdesc post requests contain actual serverdesc status.  Also fix return values of dirserv_add_descriptor to work as advertised.

svn:r3391

remove autoconfed file from cvs

svn:r3390

Appease weasel's paranoid 64-bit compiler.

svn:r3389

give a header file for ntohs

svn:r3388

start to fix http status stuff, more work needed

svn:r3387

Give better reason phrases in HTTP status lines. Start resolving task #67. (Messages still need to be better.)

svn:r3386