version bump to 0.2.9.14

Merge branch 'maint-0.2.8' into maint-0.2.9

"ours" merge to avoid version bump.

version bump to 0.2.8.17

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" to avoid version bump

bump to 0.2.5.16

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'trove-2017-010_029' into maint-0.2.9

Merge branch 'trove-2017-012_025' into maint-0.2.5

Merge branch 'trove-2017-011_025' into maint-0.2.5

Merge branch 'trove-2017-009_025' into maint-0.2.5

Fix changes file

Merge branch 'bug21394_029' into maint-0.2.9

Use local descriptor object to exclude self in path selection

TROVE-2017-12. Severity: Medium

When choosing a random node for a circuit, directly use our router
descriptor to exclude ourself instead of the one in the global
descriptor list. That list could be empty because tor could be
downloading them which could lead to not excluding ourself.

Closes #21534

hs-v2: Remove any expiring intro from the retry list

TROVE-2017-13. Severity: High.

In the unlikely case that a hidden service could be missing intro circuit(s),
that it didn't have enough directory information to open new circuits and that
an intro point was about to expire, a use-after-free is possible because of
the intro point object being both in the retry list and expiring list at the
same time.

The intro object would get freed after the circuit failed to open and then
access a second time when cleaned up from the expiring list.

Fixes #24313

Avoid asking for passphrase on junky PEM input

Fixes bug 24246 and TROVE-2017-011.

This bug is so old, it's in Matej's code.  Seems to have been
introduced with e01522bbed6eea.

Handle NULL input to protover_compute_for_old_tor()

Fixes bug 24245; bugfix on 0.2.9.4-alpha. TROVE-2017-010.

Fix length of replaycache-checked data.

This is a regression; we should have been checking only the
public-key encrypted portion.  Fixes bug 24244, TROVE-2017-009, and
CVE-2017-8819.

Merge branch 'maint-0.2.8' into maint-0.2.9

Add bastet's ipv6 address

Implements ticket 24394

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'ticket18329_minimal_025' into maint-0.2.5

Minimal implementation of bridge-distribution-request

Just advertise the line when we're a bridge, using "any" if we're
published or "none" if we aren't.

This is done in lieu of a full backport of #18329.

Merge branch 'bug22895_027' into maint-0.2.9

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'bug23291_028' into maint-0.2.8

Merge remote-tracking branch 'teor/bug23470-029' into maint-0.2.9

Merge branch 'bug8185_025' into maint-0.2.9

Merge branch 'ticket21953_029' into maint-0.2.9

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the November 6 2017 database.

Fix DNS resolution on busy exit relays

Thanks to Dhalgren who analyzed this issue two years ago and found a
solution!

Merge remote-tracking branch 'public/bug23693_029' into maint-0.2.9

Merge branch 'maint-0.2.8' into maint-0.2.9

"ours" merge to avoid version bump

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" merge to avoid version bump

bump to 0.2.9.13-dev

bump to 0.2.8.16-dev

bump to 0.2.5.15-dev

bump version in the other places :/

Merge branch 'maint-0.2.8' into maint-0.2.9

"ours" merge to avoid version bump

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" merge to avoid version bump

bump to 0.2.9.13

bump to 0.2.8.16

bump to 0.2.5.15

Merge remote-tracking branch 'teor/bug23874-029' into maint-0.2.9

Merge branch 'maint-0.2.8' into maint-0.2.9

Adjust test, now that there are 9 dirauths again

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

dirauth: Add bastet to the default authorities

Fixes #23910

Based on a patch by dgoulet; backported to 0.2.5

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge remote-tracking branch 'public/bug23690_028' into maint-0.2.8

Merge remote-tracking branch 'public/bug23081_025' into maint-0.2.9

Merge remote-tracking branch 'public/bug22349_029' into maint-0.2.9

Update Longclaw's IP address; fixes 23592.

Clear the address when node_get_prim_orport() returns early

Fixes bug 23874; bugfix on 0.2.8.2-alpha.

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.8' into maint-0.2.9

add missing subcategory in changes file

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.8' into maint-0.2.9

Update geoip and geoip6 to the October 4 2017 database.

Make changes in server_mode() affect workers; fix a crash.

Without this fix, changes from client to bridge don't trigger
transition_affects_workers(), so we would never have actually
initialized the cpuworkers.

Fixes bug 23693.  Bugfix on 3bcdb26267502e0 0.2.6.3-alpha, which
fixed bug 14901 in the general case, but not on the case where
public_server_mode() did not change.

Clear outbuf_flushlen when we clear a connection's outbuf

When we added single_conn_free_bytes(), we cleared the outbuf on a
connection without setting outbuf_flushlen() to 0.  This could cause
an assertion failure later on in flush_buf().

Fixes bug 23690; bugfix on 0.2.6.1-alpha.

Don't package cells onto marked circuits.

This caused a BUG log when we noticed that the circuit had no
channel.  The likeliest culprit for exposing that behavior is
d769cab3e5097980, where we made circuit_mark_for_close() NULL out
the n_chan and p_chan fields of the circuit.

Fixes bug 8185; bugfix on 0.2.5.4-alpha, I think.

Merge branch 'maint-0.2.8' into maint-0.2.9

Remove longclaw's IPv6 address, as it will soon change

Authority IPv6 addresses were originally added in 0.2.8.1-alpha.

This leaves 3/8 directory authorities with IPv6 addresses, but there
are also 52 fallback directory mirrors with IPv6 addresses.

Resolves 19760.

Merge branch 'maint-0.2.8' into maint-0.2.9

"ours" to avoid version bump.

bump to 0.2.9.12-dev

bump to 0.2.8.15-dev

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'trove-2017-008_028' into maint-0.2.8

Fix log-uninitialized-stack bug in rend_service_intro_established.

Fixes bug 23490; bugfix on 0.2.7.2-alpha.

TROVE-2017-008
CVE-2017-0380

Merge branch 'maint-0.2.8' into maint-0.2.9

"ours" merge to avoid version bump.

version bump: 0.2.9.12

version bump: 0.2.8.15

Stop relays calling directory_fetches_from_authorities on dir downloads

This change refactors find_dl_schedule() to only call dependent functions
as needed. In particular, directory_fetches_from_authorities() only needs
to be called on clients.

Stopping spurious directory_fetches_from_authorities() calls on every
download on public relays has the following impacts:
* fewer address resolution attempts, particularly those mentioned in 21789
* fewer descriptor rebuilds
* fewer log messages, particularly those limited in 20610

Fixes 23470 in 0.2.8.1-alpha.
The original bug was introduced in commit 35bbf2e as part of prop210.

Merge branch 'bug15582_029' into maint-0.2.9

Avoid sscanf() warnings from openbsd in the unit tests

OpenBSD doesn't like tricks where you use a too-wide sscanf argument
for a too-narrow array, even when you know the input string
statically.  The fix here is just to use bigger buffers.

Fixes 15582; bugfix on a3dafd3f58bb312 in 0.2.6.2-alpha.

One more implicit fallthrough warning to fix on GCC 7

Fix GCC 7 -Wimplicit-fallthrough warnings

Add magic comments recognized by default -Wimplicit-fallthrough=3
or break, as required.

Fix GCC 7 -Wimplicit-fallthrough warnings (32 bit)

Add magic comments recognized by default -Wimplicit-fallthrough=3
Follow-up to e5f464, fixes Ticket 22446 for 32 bit.

[nick notes: Backport from 0.3.1.3-alpha.]

Fix mixed-sign comparison warning in fix for 22797.

Merge branch 'teor-bug22797-025' into maint-0.2.9

Merge branch 'bug22644_029' into maint-0.2.9

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.8' into maint-0.2.9

Update geoip and geoip6 to the September 6 2017 database.

Fix crashes on empty +HSPOST and +POSTDESCRIPTOR commands

Fixes bug 22644; bugfix on 0.2.7.1-alpha and 0.2.0.1-alpha
respectively.

changes file for bug 23291

22839: fix check_heap_buffer buffer size in test-memwipe

In ntmain, call set_main_thread() before running the loop.

Patch from Vort; fixes bug 23081; bugfix on fd992deeea76972 in
0.2.1.16-rc when set_main_thread() was introduced.

See the changes file for a list of all the symptoms this bug has
been causing when running Tor as a Windows Service.

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.8' into maint-0.2.9

Update geoip and geoip6 to the August 3 2017 database.

Merge remote-tracking branch 'public/bug19769_19025_029' into maint-0.2.9