Make a bounds-checking replacement for strtol with slightly easier error-checking in the common case

svn:r2452

fix signed/unsigned comparison, plus typo

svn:r2451

Better bounds checking on parsed ints

svn:r2450

Add default directory servers

svn:r2449

Add fix for remote-crash bug.

svn:r2447

fix a signed/unsigned comparison

svn:r2446

Oops, missed one

svn:r2445

Note byte-order on result for parse_addr_port()

svn:r2444

Add an implementation of trusted_dir_server logic to switch towards simply remembering an addr/port/keyid for each trusted dir server

svn:r2443

Add long-term format for dir-signing-key fields (commented out)

svn:r2442

Use parse_addr_port() function instead of ad-hoc variants

svn:r2441

Add functions to parse addr[:port] consistently

svn:r2440

bugfix on my friday commit: make hidden services work again in cvs

svn:r2439

fix paul gardner's assert bug.
sometimes circuit_get_open_circ_or_launch() can return 0 but not
return a circuit, e.g. because too many circuits have failed recently
so the new one didn't launch. we need to tolerate that.

svn:r2438

Fix a potential buffer overflow found by Ilja van Sprundel.
We don't think this is exploitable, but best to fix it anyway.

svn:r2437

fix the stale pointer assert bug reported by joe magic

svn:r2436

when a begin cell has an invalid port, give us a better hint of
what went wrong

svn:r2435

Add/clarify a few TODO items

svn:r2434

oops, actually pre3-cvs now

svn:r2433

bump us to 0.0.9pre3-cvs

svn:r2432

interim commit for http proxy support

svn:r2431

fix compile error: move variable declarations before code

svn:r2430

Turn tor_strpartion into a swiss-army-knife function, so it can terminate or not-terminate appropriately.

svn:r2429

Include a dir-signing-key token in directories to tell the parsing entity which key is being used to sign.  This is the first step in obsoleting the dirservers file.

svn:r2428

More complete docs for crypto.c; factor out string partitioning code

svn:r2427

Workaround for bug on windows where cached-directories get crlf corruption.

svn:r2426

Bump windows version

svn:r2425

Windows requires a different cast uint64_t format

svn:r2424

Make base-64-encoded DER work, including workaround for ugly openssl misfeature that makes base64 decoding fail when you strip out the newlines.

svn:r2423

Refactor fingerprint handling: remember hex digests (no spaces) instead of beautified fingerprints

svn:r2422

Fix a couple of typos, one of which conceals a bug in parsing opt keywords with objects

svn:r2421

Add a function to remove a set of characters from a string

svn:r2420

Implement (temporarily) a base64-encoded-DER format for RSA keys; make it easier to generate fingerprints with no space

svn:r2419

when an OR starts up, it loads its directory from cache.
then it serves *that directory* to others who ask for a copy of the
directory. it's better to serve no directory at all until you have a
fresh copy.

svn:r2418

clean up old todo items

svn:r2417

use only 0.0.9pre1 and later servers for resolve cells

svn:r2416

better example lines for dirbindaddress and orbindaddress

svn:r2415

Only check versions against downloaded directories, not cached directories.

svn:r2413

better warn message for failed hidserv desc fetch

svn:r2412

pre2 changes:
  o Bugfixes on pre1:
    - Make fetching a cached directory work for 64-bit platforms too.
    - Make zlib.h a required header, not an optional header.

svn:r2411

use size_t rather than int for directory lengths in memory
this might fix a bug with amd64

svn:r2410

bump version to 0.0.9pre2-cvs

svn:r2409

New upstream version, build-dep on zlib-dev

svn:r2407

make zlib.h a required header, not an optional header

svn:r2406

note the earlier assert fix in our changelog

svn:r2404

Decode Content-Encoding header correctly.

svn:r2403

Fix a rare assert trigger, where routerinfos for entries in our cpath
would expire while we're building the path.
Thanks to Eugene Armstead for pointing it out.

svn:r2402

prefer tor_free to free
plus complain more loudly when we fail to parse a dir we just fetched

svn:r2401

print the IP if a conn fails badly, to see if there are any trends

svn:r2400

ha ha, thought the bugs were done
don't stop writing the compressed directory just because you found a nul

svn:r2399

bump version to 0.0.9pre1

svn:r2398

add a last entry to the 0.0.9pre1 changelog
time to start testing it

svn:r2397

remove 0.0.9pre1 todo items: they're all completed

svn:r2396

rearrange 0.0.9pre1 and 0.0.9pre2 entries a bit more

svn:r2395

if our local cached directory is new enough, go ahead and
start building circuits while we're fetching a new one

svn:r2394

Make sure that routerlists contain only routers; give a better error message if they start with a nonrouter.

svn:r2393

cached-directory has a directory, not a router list

svn:r2392

fix some local buffer overflows
fix a memory leak

svn:r2391

Fix messages for _UNRECOGNIZED tokens

svn:r2390

If we are an authoritative dirserver, check out the fingerprint list when setting connection nicknames

svn:r2389

Fix an evil bug: when we failed to write to our log, fputs()
gave us a sigpipe, and we logged that we were ignoring it,
causing us to fail to log that, and delete the log entry. Then
when the signal handler exited, we proceeded to delete the log
entry that had already been deleted.

Now we make sure to only log inside our signal handler if we'll
be exit()ing right after.

svn:r2388

Move pending pre1 items to pre2, move pre2 items to pre3

svn:r2387

a few todo items have been done

svn:r2386

make the warn message better for reading short files

svn:r2385

the tor clients in cvs can't speak to the current tor authdirservers for
rendezvous publishes and fetches, since they're still running 0.0.8. so
make them speak the old way until we've upgraded the authdirservers.

svn:r2384

fix another bug with cached compressed directories
still not working

svn:r2383

fix two bugs with cached directories:

- don't complain that you won't cache it, then cache it anyway.
- change confusing terminology from 'deflate' to 'compress', so
  we'll stop getting our logic backwards. i assume the rfc author
  has shot himself by now.

svn:r2382

put my fenceposts back in valid memory space

svn:r2381

checking only 0.0.7 and 0.0.8 didn't work, because some dirservers
files have really old descriptors for the authdirservers, so we're
asking them in the new format because they're too old.

now we actually compare the version to a cutoff version, and act
appropriately.

also take this chance to use only >=0.0.8 servers for dns resolves,
because of the recent bugs. we'll bump to >=0.0.9pre1 once there are
some servers running that.

svn:r2380

post descriptors to 0.0.8 authdirservers the old way, to make the
transition easier

svn:r2379

clients ask 0.0.9-and-later dirservers for a compressed dir

dirservers rewrite url /foo/ to /tor/foo/, which will help us run things
behind apache once 0.0.8 is obsolete

svn:r2378

clean up the torify man page

svn:r2377

commit a changelog so far for 0.0.9pre1

svn:r2376

Make read_all distinguish between error and EOF; read_file_to_string should only check bytes read against st_size when in binary mode.

svn:r2375

mention bandwidth-observed in the tor spec
thanks to duck for pointing out this omission

svn:r2374

don't mind empty exit policy entries

svn:r2373

cleanup: use strcmpstart() in more places

svn:r2372

don't imply to people that they should store their hidden service
keys in /tmp

svn:r2371

protect dirservers from overzealous descriptor uploading
wait 10 seconds after directory gets dirty, before regenerating

svn:r2370

discourage people from setting their dirfetchpostperiod more often
than once per minute

svn:r2369

make our tor_assert actually work when it's going to be triggered,
rather than seg fault

svn:r2368

bugfix on the bugfix
actually unlink the log entry.

ok, that wasn't cleverly hidden enough. let's try again.

svn:r2367

bugfix: we were starting to daemonize before we opened our logs,
so if there were any problems opening logs, we would complain to
stderr (which wouldn't work) and then mysteriously exit.

svn:r2366

bugfix: when we run out of disk space, or other log writing error,
don't crash. just stop logging to that log and continue.

nick, can you find the bug i've cleverly hidden in this commit?

svn:r2365

fix confusing cut-n-paste mistake

svn:r2364

people are starting to bump into the limit of 50 dns workers.
raise it to 100 for now. we need a better solution long-term.
but alas, there are no better solutions that are also portable.
hm.

svn:r2363

update readme similarly

svn:r2362

update tor-doc, recommend running server as a separate user

svn:r2361

Attach dummy resolve connections to a circuit *before* calling dns_resolve().  This fixes a bug where cached answers would never be sent in RESOLVED cells.

svn:r2360

clean up/bugfix deflate logic and log messages

svn:r2359

bugfix: when a resolve fails for a begin request, actually send
the end cell back. also, give a better reason for failure.

svn:r2358

slightly better warn message

svn:r2357

Warn the user when we mark ourself as down.

svn:r2356

Bugfix: When a dns request failed, we would detach any "resolving" streams from the circuit before we would send a the resolve_failed cells.

svn:r2355

Stop using openssl functions that rely on stdio; they can apparently lead to linker grief on win32.

svn:r2354

fix a rare seg fault for people running hidden services on
intermittent connections

svn:r2353

JI hates people who say "IP" when they mean "IP address"

svn:r2352

fix some typos

svn:r2351

prioritize todo

svn:r2350

don't pick administrative-friends when picking your path
(just a skeleton for now)

svn:r2349