Update changelog sorting rules to know about dirauth changes

Remove changes files from master for items in <=0.3.0.4-rc

Merge branch 'maint-0.3.0'

Merge remote-tracking branch 'public/bug21007_case2_030' into maint-0.3.0

Merge branch 'maint-0.3.0'

Merge branch 'bug21027_v2_squashed' into maint-0.3.0

Change approach to preventing duplicate guards.

Previously I'd made a bad assumption in the implementation of
prop271 in 0.3.0.1-alpha: I'd assumed that there couldn't be two
guards with the same identity.  That's true for non-bridges, but in
the bridge case, we allow two bridges to have the same ID if they
have different addr:port combinations -- in order to have the same
bridge ID running multiple PTs.

Fortunately, this assumption wasn't deeply ingrained: we stop
enforcing the "one guard per ID" rule in the bridge case, and
instead enforce "one guard per <id,addr,port>".

We also needed to tweak our implementation of
get_bridge_info_for_guard, since it made the same incorrect
assumption.

Fixes bug 21027; bugfix on 0.3.0.1-alpha.

Merge branch 'disable_memory_sentinels_squashed'

Code to disable memory sentinels for fuzzing

This feature makes it possible to turn off memory sentinels (like
those used for safety in buffers.c and memarea.c) when fuzzing, so
that we can catch bugs that they would otherwise prevent.

Merge branch 'maint-0.3.0'

Merge remote-tracking branch 'teor/feature21570-030' into maint-0.3.0

Merge branch 'maint-0.3.0'

Merge branch 'bug21369_check_029_squashed' into maint-0.3.0

Merge branch 'maint-0.3.0'

Merge branch 'bug21420_029_squashed' into maint-0.3.0

Revise the logic for picking the start time for link certs

Since 0.2.4.11-alpha (in 0196647970a91d) we've tried to randomize
the start time to up to some time in the past.  But unfortunately we
allowed the start time to be in the future as well, which isn't
really legit.

The new behavior lets the start time be be up to
MAX(cert_lifetime-2days, 0) in the past, but never in the future.

Fixes bug 21420; bugfix on 0.2.4.11-alpha.

Merge branch 'maint-0.3.0'

Merge remote-tracking branch 'teor/bug20711' into maint-0.3.0

Fix a wide line

Fix a "directive within macro arguments" warning

Merge remote-tracking branch 'ahf/bugs/21206'

Use bash in src/test/test-network.sh

This ensures we reliably call chutney's newer tools/test-network.sh when
available.

Fixes bug 21562; bugfix on tor-0.2.9.1-alpha.

Reserve a test-network.sh exit status of 2 for unknown arguments

Part of 21570.

Log tor warnings during 'make test-network-all'

Requires the chutney changes from 21572.
(Otherwise, asks users to upgrade their chutney.)

Implements 21570.

Add one other BUG check to try to fix/solve 21369.

Teor thinks that this connection_dirserv_add_dir_bytes_to_outbuf()
might be the problem, if the "remaining" calculation underflows.  So
I'm adding a couple of checks there, and improving the casts.

Try to check for (and prevent) buffer size INT_MAX overflow better.

Possible fix or diagnostic for 21369.

Add a quiet mode to test-network.sh

Requires the equivalent chutney changes in 21571.

Part of 21570.

Merge branch 'maint-0.3.0'

Merge remote-tracking branch 'public/bug21472_030' into maint-0.3.0

Merge branch 'maint-0.3.0'

Whitespace fix.

Merge branch 'maint-0.3.0'

hs: Fix bad use of sizeof() when encoding ESTABLISH_INTRO legacy cell

When encoding a legacy ESTABLISH_INTRO cell, we were using the sizeof() on a
pointer instead of using the real size of the destination buffer leading to an
overflow passing an enormous value to the signing digest function.
Fortunately, that value was only used to make sure the destination buffer
length was big enough for the key size and in this case it always was because
of the overflow.

Fixes #21553

Signed-off-by: David Goulet <dgoulet@torproject.org>

Also allow C_MEASURE_TIMEOUT circuits to lack guard state.

Fixes a case of 21007; bugfix on 0.3.0.1-alpha when prop271 was
implemented. Found by toralf.

Small fixes to fuzzing documentation.

Merge branch 'maint-0.3.0'

Remove a redundant check in ..transition_affects_guards()

scan-build found that we we checking UseEntryGuards twice.

Fixes bug 21492.

Merge branch 'maint-0.3.0'

Merge branch 'maint-0.2.9' into maint-0.3.0

Check for micro < 0, rather than checking "minor" twice.

Bug found with clang scan-build.  Fixes bug on f63e06d3dc6757d.
Bug not present in any released Tor.

Fix memleak in test_getinfo_helper_onion.

Fix on fc58c37e334fec71a20. Not in any released tor

Save number of sent/received RELAY_DATA cells for directory connections.

This patch makes us store the number of sent and received RELAY_DATA
cells used for directory connections. We log the numbers after we have
received an EOF in connection_dir_client_reached_eof() from the
directory server.

Merge remote-tracking branch 'meejah/ticket-21329-onions-current'

Bump master to 0.3.1.0-alpha-dev

hs: Avoid a strlen(NULL) if descriptor is not found in cache

Instead of returning 404 error code, this led to a NULL pointer being used and
thus a crash of tor.

Fixes #21471

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.2.9'

whoops; make 21450 compile

Merge branch 'bug21447'

Merge branch 'maint-0.2.9'

Limit version numbers to 0...INT32_MAX.

Closes 21450; patch from teor.

Merge branch 'maint-0.2.9'

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.7' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.8' of git-rw.torproject.org:/tor into maint-0.2.8

Merge branch 'maint-0.2.7' of git-rw.torproject.org:/tor into maint-0.2.7

Merge branch 'maint-0.2.6' of git-rw.torproject.org:/tor into maint-0.2.6

Merge branch 'maint-0.2.5' of git-rw.torproject.org:/tor into maint-0.2.5

Merge branch 'maint-0.2.9'

Merge branch 'bug21278_extra_029' into maint-0.2.9

Merge branch 'bug21278_redux_029_squashed' into maint-0.2.9

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.7' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

give tor_version_parse_platform some function documentation

When examining descriptors as a dirserver, reject ones with bad versions

This is an extra fix for bug 21278: it ensures that these
descriptors and platforms will never be listed in a legit consensus.

Extract the part of tor_version_as_new_as that extracts platform

Also add a "strict" mode to reject negative inputs.

Merge remote-tracking branch 'dgoulet/ticket20656_030_01'

Merge branch 'bug20894_029_v3'

Rename make fuzz to make test-fuzz-corpora

fixup! Don't atoi off the end of a buffer chunk.

Use STATIC.

fixup! Don't atoi off the end of a buffer chunk.

Credit AFL in the changes file.

Don't atoi off the end of a buffer chunk.

Fixes bug 20894; bugfix on 0.2.0.16-alpha.

We already applied a workaround for this as 20834, so no need to
freak out (unless you didn't apply 20384 yet).

changes file for removing compare-by-subtraction pattern

Prevent int underflow in dirvote.c compare_vote_rs_.

This should be "impossible" without making a SHA1 collision, but
let's not keep the assumption that SHA1 collisions are super-hard.

This prevents another case related to 21278.  There should be no
behavioral change unless -ftrapv is on.

Fix policies.c instance of the "if (r=(a-b)) return r" pattern

I think this one probably can't underflow, since the input ranges
are small.  But let's not tempt fate.

This patch also replaces the "cmp" functions here with just "eq"
functions, since nothing actually checked for anything besides 0 and
nonzero.

Related to 21278.

Avoid integer underflow in tor_version_compare.

Fix for TROVE-2017-001 and bug 21278.

(Note: Instead of handling signed ints "correctly", we keep the old
behavior, except for the part where we would crash with -ftrapv.)

protover: Add new version for prop224 for HSIntro/HSDir

Signed-off-by: David Goulet <dgoulet@torproject.org>

Replace entry_guard_get_by_id_digest_for_guard_selection impl.

We already implemented this whole function somewhere else; no need
to have the same code twice.

Merge remote-tracking branch 'dgoulet/bug21116_030_01'

Merge branch 'maint-0.2.9'

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.7' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

be sure to remember the changes file for #20384

Merge branch 'maint-0.2.9'

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.7' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

Update geoip and geoip6 to the February 8 2017 database.

Remove unused variable in directory_command_should_use_begindir()

This patch removes the unused router_purpose variable in
directory_command_should_use_begindir().

Change RELAY_BEGINDIR to RELAY_BEGIN_DIR in comments.

This is a purely cosmetic patch that changes RELAY_BEGINDIR in various
comments to RELAY_BEGIN_DIR, which should make it easier to grep for the
symbols.

whoops, removed a semicolon :(