Bump to 0.4.0.2-alpha-dev

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8-dev

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11-dev

Merge branch 'maint-0.3.3' into maint-0.3.4

"ours" to avoid version bump

Bump to 0.3.3.12-dev

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

kist: Don't write above the highwater outbuf mark

KIST works by computing how much should be allowed to write to the kernel for
a given socket, and then it writes that amount to the outbuf.

The problem is that it could be possible that the outbuf already has lots of
data in it from a previous scheduling round (because the kernel is full/busy
and Tor was not able to flush the outbuf yet). KIST ignores that the outbuf
has been filling (is above its "highwater") and writes more anyway. The end
result is that the outbuf length would exceed INT_MAX, hence causing an
assertion error and a corresponding "Bug()" message to get printed to the
logs.

This commit makes it for KIST to take into account the outbuf length when
computing the available space.

Bug found and patch by Rob Jansen.

Closes #29168. TROVE-2019-001.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Bump version to 0.4.0.2-alpha

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11

Merge branch 'maint-0.3.3' into maint-0.3.4

Update to 0.3.3.12

Fix a goofy change from abcde10fce that broke test-slow linking

boklm tracked this down, and it doesn't make sense.  It caused

This change goes back to the previous LDFLAGS line.

Merge remote-tracking branch 'nickm/ticket29530_040' into maint-0.4.0

Merge remote-tracking branch 'nickm/ticket29534_040' into maint-0.4.0

fix typos from #28614

Downgrade some LOG_ERR messages in the address/* tests to warnings

Fixes bug 29530, where the LOG_ERR messages were occurring when
we had no configured network, and so we were failing the unit tests
because of the recently-merged #28668.

Bug not in any released Tor.

Mark map_anon_nofork test as skipped in 0.4.0

This test fails in some environments; since the code isn't used in
0.4.0, let's disable it for now.

Band-aid solution for #29534; bug not in any released Tor.

Merge remote-tracking branch 'tor-github/pr/706' into maint-0.4.0

Merge remote-tracking branch 'tor-github/pr/704' into maint-0.4.0

Merge branch 'bug29145_029' into maint-0.4.0

Fix a compiler warning on OpenBSD

malloc_options needs to be declared extern (and declaring it extern
means we need to initialize it separately)

Fixes bug 29145; bugfix on 0.2.9.3-alpha

Signed-off-by: Kris Katterjohn <katterjohn@gmail.com>

Merge remote-tracking branch 'tor-github/pr/707' into maint-0.4.0

Merge branch 'bug28698_035' into maint-0.4.0

Add circuit time check before logging about relaxing circuit time

Signed-off-by: José M. Guisado <guigom@riseup.net>

Merge remote-tracking branch 'tor-github/pr/701' into maint-0.4.0

fix a bootstrapping string typo

introduced in 85542ee5

next step is to fix it in torspec too

fix some of the typos in Maintaining.md

Make test-slow compile with libevent

Remove check-tor script

kist: When readding chans, check correct chan's sched_heap_idx

Closes #29508

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'tor-github/pr/702'

Merge branch 'maint-0.3.5'

Merge branch 'tor-github/pr/689' into maint-0.3.5

Merge branch 'maint-0.3.5'

Merge branch 'tor-github/pr/536' into maint-0.3.5

Add whitebox test for the long-output optimization of fast_rng

Add test for crypto_fast_rng_get_double().

Add a test-rng program so we can pipe to dieharder.

Add a benchmark for our several PRNGs.

Implement a fast aes-ctr prng

This module is currently implemented to use the same technique as
libottery (later used by the bsds' arc4random replacement), using
AES-CTR-256 as its underlying stream cipher.  It's backtracking-
resistant immediately after each call, and prediction-resistant
after a while.

Here's how it works:

We generate psuedorandom bytes using AES-CTR-256.  We generate BUFLEN bytes
at a time.  When we do this, we keep the first SEED_LEN bytes as the key
and the IV for our next invocation of AES_CTR, and yield the remaining
BUFLEN - SEED_LEN bytes to the user as they invoke the PRNG.  As we yield
bytes to the user, we clear them from the buffer.

Every RESEED_AFTER times we refill the buffer, we mix in an additional
SEED_LEN bytes from our strong PRNG into the seed.

If the user ever asks for a huge number of bytes at once, we pull SEED_LEN
bytes from the PRNG and use them with our stream cipher to fill the user's
request.

Extract RNG tests into a new test module

test_crypto.c is pretty big; it wouldn't hurt to split it up some
more before I start adding stuff to the PRNG tests.

Extract the common body of our random-int functions into a macro

This is the second part of refactoring the random-int-in-range code.

Disable unstable circuit padding unittest.

until #29298 is implemented.

Merge remote-tracking branch 'tor-github/pr/699'

Merge remote-tracking branch 'tor-github/pr/674'

Merge branch 'maint-0.3.5'

Merge branch 'tor-github/pr/651'

Merge branch 'tor-github/pr/650' into maint-0.3.5

changes: Add changes file for #26698

dirvote: Add the bandwidth file digest in the vote

test: Add test to get the digest of a bw file

bwauth: Add function to get the digest of a bw file

Merge branch 'tor-github/pr/690'

Merge branch 'tor-github/pr/671'

On windows, if we fail to load a consensus and it has a CRLF, retry.

Fixes bug 28614; bugfix on 0.4.0.1-alpha when we started mmapping
the consensus.

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.5'

test: Fix a warning underflow in rend_cache/clean

Because the test is adding entries to the "rend_cache" directly, the
rend_cache_increment_allocation() was never called which made the
rend_cache_clean() call trigger that underflow warning:

rend_cache/clean: [forking] Nov 29 09:55:04.024 [warn] rend_cache_decrement_allocation(): Bug: Underflow in rend_cache_decrement_allocation (on Tor 0.4.0.0-alpha-dev 2240fe63feb9a8cf)

The test is still good and valid.

Fixes #28660

Signed-off-by: David Goulet <dgoulet@torproject.org>

Update geoip and geoip6 to the February 5 2019 database.

Changes file for ticket29026.

Add more openssl includes to fix no-deprecated compilation

Closes ticket 29026; patch from Mangix.

Fix compilation when openssl is compiled without engine support.

Patch from Mangix. Closes part of ticket 29026.

Merge branch 'maint-0.3.5'

Merge branch 'ticket29040_1_changes' into maint-0.3.5

Add changes file for bug 29040.

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'tor-github/pr/670' into maint-0.3.5

Extract numeric CSPRNG functions into a new module.

Some of the code for getting a random value within a range wants to
be shared between crypto_rand() and the new crypto_fast_rng() code.

Remove extraneous #if/#endif wrapper in crypto_rand.c

I don't know how this got here, but this kind of a wrapper only
belongs in a header file.

Code for anonymous mappings via mmap() or CreateFileMapping().

Using an anonymous mmap() is a good way to get pages that we can set
kernel-level flags on, like minherit() or madvise() or mlock().
We're going to use that so that we can make uninheritable locked
pages to store PRNG data.

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Add release note for bug 29150

Update Cargo.lock with new comment; suppress 29244.

Use RFC5737-compliant example IP addresses in manpage when describing MapAddress

Write consensus files in binary mode

This will help us out on windows now that we mmap files.  Fixes part
of ticket 28614.

Allow empty username/password in SOCKS5 username/password auth message

One more 32-bit clang warning

Use tt_u64_op() in test_circuitpadding.c to fix compilation warnings

Fixes bug 29169.

Merge branch 'precommit_squashed'

Only run the checkIncludes.py script if it exists

(It was added in 0.3.5)

lintChanges.py didn't take a directory argument in 0.2.9

Also run checkInclude.py before every commit

Add a pre-commit hook that runs code and changelog entry formatting checks

Merge branch 'ticket28668_035' into ticket28668_040

Another case of possible gmtime angst.

hs-v3: add an option param to safe log functions

We add an option param to safe_str and safe_str_client because in
some case we need to use those functions before global_options is set.

hs-v3: fix use after free in client auth config

We accidentally use `auth` after freeing it in
client_service_authorization_free. The way to solve it is to
free after using it.

Merge branch 'ticket28668_035' into ticket28668_040