bugfix: only require the correct key if the nickname is for
a verified router

svn:r2084

Log certificate lifetime on failure.

svn:r2083

disallow picking unverified routers in circuits
(for now)

svn:r2082

authdirservers accept the uploading of unverified descriptors.

fix a bunch of bugs in router_update_status_from_smartlist()
(Nick, did I get them all, or was there a trickier one still hiding?)

svn:r2081

caching dirservers don't handle posts, running-routers, or rend descs

svn:r2080

rearrange to prepare to solve the authdirserver initialization
precedence problem. doesn't actually solve it yet.

svn:r2079

Log number of certs in wrong-length chains

svn:r2078

we were counting incorrectly when trying to figure out whether
a given AP stream was being handled or not.
(how did this work?)

svn:r2077

clients exit immediately on interrupt; they don't wait

svn:r2076

fix some bool logic

svn:r2075

make connection_tls_finish_handshake() more plausible.
now we accept connections from unknown routers.

svn:r2074

Misc small code cleanups; remove exit_server_mode(); change tor_tls_verify behavior

svn:r2073

get the function prototype right

svn:r2072

add a new advertised_server_mode() to distinguish ORs that
are willing to become servers from ones that really are servers.

svn:r2071

when we get a sigint, don't accept new connections/circuits,
but delay 30 seconds until exiting.
if we get a second sigint, exit immediately.

svn:r2070

Correct "advance-time" logic

svn:r2069

When faking gettimeofday with ftime, do it right.

svn:r2068

Split uptime into separate field

svn:r2067

Handle closed connection properly on tor_resolve

svn:r2066

Track bandwidth usage to estimate capacity

svn:r2065

Remember list of digests for trusted dirservers; use this list to tell whether you are a trusted dirserver

svn:r2064

also don't hang up on him if we're an OR and he's an authdirserver
otherwise we keep getting taken out of the running-routers list

svn:r2063

if you're an OR and he's an OR and he's running 0.0.7,
don't expire your connections to him.

svn:r2062

a whole swath of fixes

introduce an authdir_mode() macro to match the others.
don't initialize uptime to the number of seconds since 1970.
non-authoritative dirservers don't cache their directory on disk.
make only authdirservers use clique_mode.
only read approved-routers file if you're an authdirserver.
even authdirservers fetch a new directory in do_hup.
retry_all_connections() is now called retry_all_listeners().
router_parse_list_from_string() correctly reports the router number
  it's working on.
only call dirserv_add_own_fingerprint() and
   dirserv_add_descriptor() on startup if we're an authdirserver.
if AuthDir and !ORPort then fail.
if AuthDir and ClientOnly then fail.

svn:r2061

ship and install tor_resolve script too

svn:r2060

clients can now pick non-authdirservers for fetching directories.
servers still pick authdirservers, but they never pick themselves.

but picking themselves for fetching rend descs is ok.

svn:r2059

break connection_dir_client_finished_reading() into its own function

svn:r2058

it turns out we weren't looking at the result from getsockopt().
now we do.
but i'm not sure it matters, since we also poll for reads, and if
there's an error with the connecting socket, poll is supposed to
return readable, so we should notice it then.

who knows.

svn:r2057

mention that you should proxy your SSL traffic too

svn:r2056

more useful warning messages
(fixed because the old ones confused a user)

svn:r2055

abstract ORPort/SocksPort checks into server_mode(), proxy_mode(), clique_mode(), etc.  Dont change underlying comments.

svn:r2054

bugfix: hidden services were broken in cvs

svn:r2053

Change rule from "reject non-recommended versions" to "reject obsolete versions".  A version is "obsolete" if it is non-recommended, and at least one recommended version is newer than it.

svn:r2052

Remove 1024-router limit in routerparse.c; unify handling of running-routers lines in running-routers requests and in directories; set is_verified field of routerinfo_ts correctly; use most-recent-info rule to decide whether to change router-is-running status.

svn:r2051

Resolve all DOCDOCs.

svn:r2050

Revert cpuworker to use addr/port

svn:r2049

Look in .torrc if no CONFDIR "torrc" is found.

svn:r2048

Add generic expand_filename function to handle expanding ~/

svn:r2047

Fix warning

svn:r2046

give nick enough to keep him busy for a while more

svn:r2045

Code to parse tor version numbers so we can do an is-newer-than check.

svn:r2044

Finish most pre2 items: make running-routers list work right; rename secret key files; make even more lookup-by-nickname use lookup-by-id; default nicknames to hostname.

svn:r2043

Bugfix: some things (like ctrl-z) can make a second take more than one second

svn:r2042

only count bytes transmitted to/from non-local IPs

svn:r2041

add is_local_IP() function to help distinguish which bandwidth "matters"

svn:r2040

include a css file for tor-doc.html
(also include it in the tarball)

svn:r2039

ship doc/tor-doc.html in the tarball

svn:r2038

checkpoint: start working on bandwidth tracking and
letting clients evaluate whether they're suitable servers

svn:r2037

refuse to build a circuit before the directory has arrived
this will prevent a few of the 'couldn't decrypt onionskin' errors, maybe

svn:r2036

when you expire a wedged dir conn, conn_close_if_marked will take
care of trying to flush before it closes

svn:r2035

bugfix: tell circuits what id_digest to look for, so
n_conn_open() can find waiting circuits.

svn:r2034

update the todo list a bit

svn:r2033

why does gcc not warn me about this at all? that's evil.

svn:r2032

tor now tolerates down dirservers better

svn:r2031

make unit tests pass again
but note a bug that i don't know how to address. nick?

svn:r2030

if connecting to an OR fails immediately, mark it as down

svn:r2029

add 'advertisedbandwidth' to router descriptor

svn:r2028

trivial punctuation tweak

svn:r2027

fix a bug related to reading usernames for socks4
this hasn't bitten us yet, but hey.

svn:r2026

emphasize tor hidden services in the 'why should you use tor' section

svn:r2025

changelog for 0.0.7.2 in the main branch

svn:r2024

* New upstream release:  Fixes another instance of that remote crash bug.
* Mention another reason why stop/reload may fail in the init script.

svn:r2020

Remove spurious assert

svn:r2018

Fix the router_compare_to_my_exit_policy assertion failure once-and-for-all, by declaring 0.0.0.0 always denied.

svn:r2017

Yes, I did mean "else if".

svn:r2016

Fix bug reported by peter palfrader: an empty address is unresolvable, but not an occasion for an assertion failure in a dnsworker.

svn:r2015

s/exit bugs/exit nodes/

svn:r2014

New upstream release

svn:r2012

touchups all over
put uptime in descriptor

svn:r2011

add a changelog for 0.0.7.1

svn:r2008

two more todo items

svn:r2007

When tor_lookup_hostname says 0.0.0.0, treat it as an error.

svn:r2003

fix a seg fault when you try to launch a circ

svn:r2002

populate circ->n_conn_id_digest when we set circ->n_conn

svn:r2001

More digest/nickname fixes

svn:r2000

another checkpoint toward letting ORs connect on demand

svn:r1999

some of the infrastructure to let ORs connect on demand

svn:r1998

Switch most uses of *_by_addr_port to *_by_identity_digest

svn:r1997

running-routers now lists down routers too (with a ! before their name)

svn:r1996

Update tor-spec with new EXTEND format and info about certificate chains

svn:r1995

Track routers by hash of identity key; use hex hash of identity key in place of nickname; accept (and use) hash of identity key in EXTEND cells.

svn:r1994

cleanups on 008pre1 items

svn:r1993

Use arguments to routerlist_update_from_runningrouters correctly

svn:r1992

Always use get_data_directory() instead of options.DataDirectory; fix a memory leak in router.c

svn:r1991

Always log version when starting tor.

svn:r1990

stop leaking options->ContactInfo on hup

svn:r1989

add an example ContactInfo line to torrc.sample

svn:r1988

put tor-doc.html under revision control

packagers should consider including it in /usr/...doc/

svn:r1987

Ask people to be a little more verbose in the mails they send to tor-ops

svn:r1986

Remaining 008pre1 items done; deferred where more design is needed.
More docs and (way more!) testing needed.

Done:
 - Authdirservers down directories from others.
 - Generate and use running-routers lists
 - Cache directories; store across reboots.
 - Refactor directory parsing a bit; note potential trouble spots.

svn:r1985

add a changelog entry for 0.0.2pre13, since we have it

svn:r1984

include the default exit policy in the man page

svn:r1983

Terminate comment

svn:r1982

Implement several 008pre1 items: needs more testing

svn:r1981

tweaks and bugfix on resolve/resolved code

svn:r1980

minor bugfix in socks explanation

svn:r1979

Implement RESOLVE/RESOLVED cells and socks resolve code

svn:r1978

Add simple python tool to use Tor for DNS lookups

svn:r1977

document socks extensions and dns lookup code

svn:r1976

bump cvs version to 0.0.8pre1-cvs

svn:r1975