tor_addr_from_sockaddr() is applicable in ipfw code, so use it.

ipfw TransPort support on FreeBSD (10267)

This isn't on by default; to get it, you need to set "TransProxyType
ipfw".  (The original patch had automatic detection for whether
/dev/pf is present and openable, but that seems marginally fragile.)

Fix make_socket_reusable() on windows. Bug not in any released Tor

Merge remote-tracking branch 'public/bug10081'

Unit tests for connection_edge_process_resolved_cell

Also rename a function to be more accurate (resolve->resolved)

Tests for resolved_cell_parse

Look at all of a RESOLVED cell; not just the first answer.

Also, stop accepting the old kind of RESOLVED cells with no TTL
fields; they haven't been sent since 0.1.1.6-alpha.

This patch won't work without the fix to #10468 -- it will break
DNSPorts unless they set the proper ipv4/6 flags on entry_connection_t.

Extract code to handle RESOLVED cells

No other changes have been made; only code has been moved.

Merge remote-tracking branch 'public/bug11278'

Merge remote-tracking branch 'public/bug10468_024'

Merge remote-tracking branch 'public/bug4645'

Conflicts:
src/or/dirserv.c

Add one more missing heck on bug4645 fixes

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge branch 'bug9213_doc_024' into maint-0.2.4

Fix documentation of torrc search order

We are searching @CONFDIR@ before $HOME, but the documentation
implied otherwise.

I screwed this up in f5e86bcd6c06d43ff3af5acd8135bd8b577bc3, when I
first documented the $HOME/.torrc possibility.

Fix for bug 9213; bugfix on 0.2.3.18-rc.

Merge remote-tracking branch 'public/bug9870'

Conflicts:
src/or/config.c

Merge remote-tracking branch 'public/bug11232'

Merge branch 'bug8787_squashed'

changes file for bug8787

Munmap the right pointers in routerlist_free()

NULL out all mappings after tor_munmap_file()

Check return values for tor_munmap_file() in unit tests

Handle tor_munmap_file(NULL) consistently

Check strftime() return in tortls.c

Eliminate lseek() with unchecked return in tor_mmap_file()

Always check returns from unlink()

Always check returns from tor_munmap_file() in microdesc.c

Always check returns from tor_munmap_file() in routerlist.c

Add return value and assert for null parameter to tor_munmap_file()

Merge remote-tracking branch 'public/build_torrify_manpage_again'

Merge remote-tracking branch 'public/bug11342'

Fix a clang compilation warning

Subtracting two time_t values was yielding something that maybe
can't be fit in an int.

Bugfix on 0389d4aa; bug not in any released Tor.

Make dump_desc() use binary mode

Otherwise, it could mung the thing that came over the net on windows,
which would defeat the purpose of recording the unparseable thing.

Fixes bug 11342; bugfix on 0.2.2.1-alpha.

Merge branch 'bug9658_refactor'

Renamed "onionskins_completed" to "onionskins_assigned"

This improves the accuracy of the function/variable names.

Respond to AAAA requests on DNSPort with AAAA automaps

Other DNS+IPv6 problems remain, but at least this fixes the
automapping.

Fixes bug 10468; bugfix on 0.2.4.7-alpha.

Merge remote-tracking branch 'origin/maint-0.2.4'

whitespace fix

Merge branch 'bug7164_diagnose_harder_v2'

More logs to try to diagnose bug 7164

This time, check in microdesc_cache_clean() to see what could be
going wrong with an attempt to clean a microdesc that's held by a node.

Don't warn when setsockopt(SO_REUSEABLE) on accept()ed socket says EINVAL

This should fix bug10081.  I believe this bug pertains to OSX
behavior, not any Tor behavior change.

Fix version number in changes/bug11296

Fix build of torify.1

The build was broken by changes in f8c45339f72525c68, but we didn't
notice, since that commit also made torify.1 only get built when
tor-fw-helper was turned on.

Fixes bug 11321; bugfix on Tor 0.2.5.1-alpha.

Merge remote-tracking branch 'public/bug11296'

Turn off testing code for #9683.

(This wasn't supposed to get committed turned-on.)

Demote "Invalid length on ESTABLISH_RENDEZVOUS" to protocol_warn

Fixes bug 11279

Fix warnings from doxygen

Most of these are simple.  The only nontrivial part is that our
pattern for using ENUM_BF was confusing doxygen by making declarations
that didn't look like declarations.

Make the redox script sorta work again.

Add missing -Isrc/ext to tor-fw-helper/include.am

We need this now that tor-fw-helper will pull in siphash.h

Fixes bug 11296; bugfix on 0.2.5.4-alpha where siphash.h was introduced.

Free placeholder circid/chan->circuit map entries on exit

In circuitlist_free_all, we free all the circuits, removing them from
the map as we go, but we weren't actually freeing the placeholder
entries that we use to indicate pending DESTROY cells.

Fix for bug 11278; bugfix on the 7912 code that was merged in
0.2.5.1-alpha

Merge remote-tracking branch 'public/bug11061_024'

Fix SOCKSPort documentation layout

In the end this required a slightly nasty hack using a dummy anchor as
an option heading in order to make the "Other recognized __flags__"
line indent properly.

Fixes bug 11061; Bugfix on 61d740ed.

quiet the debug message in circuit_build_times_disabled()

something recently made it get called once per second, which will clutter
up your debug log file.

Changes file for bug 11276.

The crypto_early_init() function could only be called at most twice,
and both of those were during startup.  AFAICT leaking the first set
of locks was the only non-idempotent thing.

Merge remote-tracking branch 'arma/bug11276'

Merge remote-tracking branch 'public/bug11275_024'

changes file for bug 11275

Stop leaking 'sig' at each call of router_append_dirobj_signature()

The refactoring in commit cb75519b (tor 0.2.4.13-alpha) introduced
this leak.

Be more lenient in our fix for bug 11149

There are still quite a few 0.2.3.2x relays running for x<5, and while I
agree they should upgrade, I don't think cutting them out of the network
is a net win on either side.

Never run crypto_early_init() more than once

Previously we had set up all the infrastructure to avoid calling it
after the first time, but didn't actually use it.

Remove the unused circuit_dump_by_chan().

Also remove its helper function.

Merge remote-tracking branch 'public/bug9683_rebased'

Merge remote-tracking branch 'karsten/task-11070'

Merge branch 'ticket11149'

bump to 0.2.5.3-alpha-dev

whitespace fix

bring hacking more up to date

Actually I am releasing tonight

Set a date in the changelog

Increment version to 0.2.5.3-alpha

Merge remote-tracking branch 'origin/maint-0.2.4'

This is an "ours" merge, taking nothing, since we already had the
changes that were in a83abcf5ee5cb8fe245bc97e0

Fix unittest compilation with --disable-curve25519

This is a fix for 9700, which we already fixed in 0.2.5.x, but which
got left in 0.2.4.x.

This is a partial backport of a0a855d586d99540277014ccd3

Merge remaining changes/* items into ChangeLog

(Not taking bug11235 since it's a whitespace fix)

extract some changelog principles into doc/HACKING

sort stanzas by interest, and sort by version within stanzas

(users want to know about client fixes before they want to know about
unit test fixes.)

missing colon

use the formatting from 0.2.4.21 for the 0.2.4.21 changelog stanza

fix a few grammar things, and deprecate 'servers' and 'nodes'

also clarify a few explanations. so far so good!

copy-edit the 0.2.5.3-alpha changelog even more

Work on the changelog for 0.2.5.3-alpha some more

Add changes file for bug #11235

Appease make check-spaces

changes file for bug11232

Fix a ubsan warning in addr_mask_get_bits

ubsan doesn't like us to do (1u<<32) when 32 is wider than
unsigned.  Fortunately, we already special-case
addr_mask_get_bits(0), so we can just change the loop bounds.

Fix a ubsan warning in our ctypes replacements

ubsan doesn't like 1<<31, since that's an undefined integer
overflow.  Instead, we should do 1u<<31.

csiphash: don't attempt unaligned access

In digestmap_set/get benchmarks, doing unaligned access on x86
doesn't save more than a percent or so in the fast case.  In the
slow case (where we cross a cache line), it could be pretty
expensive.  It also makes ubsan unhappy.

memarea.c: use flexible array member for mem

This make clang's memory sanitizer happier that we aren't reading
off the end of a char[1].  We hadn't replaced the char[1] with a
char[FLEXIBLE_ARRAY_MEMBER] before because we were doing a union
trick to force alignment.  Now we use __attribute__(aligned) where
available, and we do the union trick elsewhere.

Most of this patch is just replacing accesses to (x)->u.mem with
(x)->U_MEM, where U_MEM is defined as "u.mem" or "mem" depending on
our implementation.

Fix a use-after-free in test_circuitlist.c

Found by clang-3.4 analyzers.

Take out remaining V1 directory code.

Defensive programming: null [pn]_chan,circ_id in circuit_mark_for_close_

Doing this as part of the patch for #9683 to prevent possible bugs
down the line

Test code for implementation of faster circuit_unlink_all_from_channel

This contains the obvious implementation using the circuitmux data
structure.  It also runs the old (slow) algorithm and compares
the results of the two to make sure that they're the same.

Needs review and testing.

Update to latest tinytest

(This pulls in some fixes to tinytest_demo.c, which Tor doesn't build.)

Sort the 0.2.5.3-alpha changelog entries a little better.

Still haven't edited any.

Also, remove all the changes/* entries that got merged back in
6b5ef3889d83c715973d.

Clarify ClientOnly documentation

The option is unneeded, not meaningless, so explain what it does.

Patch from Matt Pagan; fixes 9059.

Fix some leaks/missed checks in the unit tests

Coverity spotted these.

Sort the 0.2.5.3-alpha changelog a little

Start work on an 0.2.5.3-alpha changelog.

This collects all the changes file, and find the stuff that also
appeared new in 0.2.4.21.

bugfix-on for 5018_notice

Merge remote-tracking branch 'asn/bug5018_notice'

Merge remote-tracking branch 'origin/maint-0.2.4'