Merge branch 'maint-0.4.6' into main

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Merge remote-tracking branch 'tor-gitlab/mr/417' into maint-0.3.5

Merge branch 'maint-0.4.6' into main

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Disable ed25519-donna's batch verification.

Fixes bug 40078.

As reported by hdevalence our batch verification logic can cause an assert
crash.

The assert happens because when the batch verification of ed25519-donna fails,
the code in `ed25519_checksig_batch()` falls back to doing a single
verification for each signature.

The crash occurs because batch verification failed, but then all signatures
individually verified just fine.

That's because batch verification and single verification use a different
equation which means that there are sigs that can pass single verification
but fail batch verification.

Fixing this would require modding ed25519-donna which is not in scope for
this ticket, and will be soon deprecated in favor of arti and
ed25519-dalek, so my branch instead removes batch verification.

Merge branch 'maint-0.4.6' into main

Merge branch 'maint-0.4.5' into maint-0.4.6

fallbackdir: Regenerate list

New list for all stable releases.

Closes #40447

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5' into maint-0.4.5

relay: Reduce streaming compression ratio from HIGH to LOW

Fixes #40301

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.6' into main

Merge branch 'maint-0.4.5' into maint-0.4.6

relay: Reduce streaming compression ratio from HIGH to LOW

Fixes #40301

Signed-off-by: David Goulet <dgoulet@torproject.org>

Make inbuf and outbuf len check params const

MAKEFILE: include new CC algs in makefile

TOR_NOLA: Implement a pure BDP tracking CC alg

How come no one ever named a congestion control algorithm after New Orleans?

TOR_VEGAS: Implement Prop#324 TOR_VEGAS.

TOR_WESTWOOD: Implement Prop#324 TOR_WESTWOOD

Prop#324: Free congestion control object on circ and cpath

Prop#324: Hook up CC window checks for relay cell packaging

Prop#324: Hook up CC algs to main sendme callpoints

Prop#324: Add congestion control state to structs

Prop#324: Common RTT, BDP, and blocked channel signal support

Merge branch 'vanguards-lite-dev-rebased'

Merge remote-tracking branch 'tor-gitlab/mr/412'

Correct another ReleasingTor.md issue

Update ReleasingTor.md to reflect current practice

circpad: Be smarter on when to send back STOP cells.

Update changes file with the new proposal number #333.

Increase frequency of vg-lite callback to 15 minutes

Remove some needless includes

Remove fuzz_hexdigest.c: It is already covered by other fuzzers

Merge remote-tracking branch 'tor-gitlab/mr/407'

test_hs_ob: initialize pointers to NULL

This is an attempt to fix CID 1486280, where coverity warns us that,
if the tests failed, we might free() an uninitialized pointer.

test_hs_control: initialize pointers to NULL

This is an attempt to fix CID 1486276, where coverity warns us that,
if the tests failed, we might free() an uninitialized pointer.

Add stricter limits to the number of L2 nodes

Add a switch to toggle the feature on/off

Service intro circuits are now 4-hop to avoid linkability by intro

Now the circuits look like this:

 client rend:   C -> G -> L2 -> Rend
 client intro:  C -> G -> L2 -> M -> Intro
 client hsdir:  C -> G -> L2 -> M -> HSDir
 service rend:  C -> G -> L2 -> M -> Rend
 service intro: C -> G -> L2 -> M -> Intro
 service hsdir: C -> G -> L2 -> M -> HSDir

Add layer2_guard_free()

Don't double-pick L2 nodes

Merge remote-tracking branch 'tor-gitlab/mr/410'

Merge branch 'maint-0.4.6'

Merge remote-tracking branch 'tor-gitlab/mr/406' into maint-0.4.6

Merge remote-tracking branch 'tor-gitlab/mr/406'

Update torrc to encourage use of BridgeDistribution

Bridge operators should generally publish their descriptors except for
rare cases, and instead use the BridgeDistribution none setting to
prevent their bridge from being distributed by BridgeDB.

Merge branch 'maint-0.4.6'

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge remote-tracking branch 'tor-gitlab/mr/409' into maint-0.4.5

Merge branch 'maint-0.4.6'

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'mr/395' into maint-0.4.5

Use native timegm when available.

Continue having a tor_gmtime_impl() unit test so that we can detect
any problems in our replacement function; add a new test function to
make sure that gmtime<->timegm are a round-trip on now-ish times.

This is a fix for bug #40383, wherein we ran into trouble because
tor_timegm() does not believe that time_t should include a count of
leap seconds, but FreeBSD's gmtime believes that it should.  This
disagreement meant that for a certain amount of time each day,
instead of calculating the most recent midnight, our voting-schedule
functions would calculate the second-most-recent midnight, and lead
to an assertion failure.

I am calling this a bugfix on 0.2.0.3-alpha when we first started
calculating our voting schedule in this way.

Code improvements

Suppress a clang 12 warning about "suspicious concatenation".

My clang doesn't like it when we write code like this:

    char *list[] = {
       "abc",
       "def",
       "ghi"
       "jkl"
    }

It wonders whether we meant to put a comma between "ghi" and "jkl"
or not, and gives a warning.

To suppress this warning (since in this case, we did mean to omit
the comma), we just wrap the two strings in parentheses.

Closes #40426; bugfix on 0.4.0.4-rc.

Simplify cannibalization logic now that all HS is vanguards

Co-authored-by: Mike Perry <mikeperry-git@torproject.org>

Special vanguard L3 increased path length does not apply for vanguards-lite

Co-authored-by: Mike Perry <mikeperry-git@torproject.org>

Preemptive circuits for HSes should now be vanguard circuits

Co-authored-by: Mike Perry <mikeperry-git@torproject.org>

Use L2 vanguards during path selection

Co-authored-by: Mike Perry <mikeperry-git@torproject.org>

Introduce vanguards-lite subsystem and some of its entry points

Co-authored-by: Mike Perry <mikeperry-git@torproject.org>

Update fuzz_hexdigest.c

Update fuzz_address.c

Update fuzz_addressPTR.c

Merge remote-tracking branch 'tor-gitlab/mr/405'

Update fuzzing_include_am.py

Update fuzzing_include_am.py

Update include.am

Merge branch 'maint-0.4.6'

"ours" to avoid version bump.

Bump to 0.4.6.6-dev

Tweak 0466 changelog

Merge branch 'maint-0.4.6'

"ours" to avoid version bump.

Update version to 0.4.6.6.

Merge branch 'maint-0.4.6'

Merge branch 'maint-0.4.5' into maint-0.4.6

Missing changes file for #40409

Adding new fuzzing harnesses for Makefile

tor_addr_parse_PTR_name() isolated harness

tor_addr_parse() fuzzing harness

hexdigest_to_digest() isolated harness

Merge branch 'tor-gitlab/mr/275'

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.6'

hs: Send back 0xF6 for a v2 onion address

Fixes #40421

Signed-off-by: David Goulet <dgoulet@torproject.org>

If TestingTorNetwork, skip perm check on the hs directory

Suppress strict-prototypes warning on NSS pk11pub.h header

We already did this in a couple of places, but there are more that
we didn't get.  This is necessary for systems with versions of
NSS that don't do their prototypes properly.

Fixes #40409; bugfix on 0.3.5.1-alpha.

Merge remote-tracking branch 'tor-gitlab/mr/385'

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.6'

Enable deterministic RNG for address set tests.

This patch enables the deterministic RNG for address set tests,
including the tests which uses address set indirectly via the nodelist
API.

This should prevent random test failures in the highly unlikely case of
a false positive which was seen in tor#40419.

See: tpo/core/tor#40419.

Merge branch 'maint-0.4.6'

Fix compilation on systems with older compilers.

This patch fixes a build error with GCC 7.x which doesn't seem to accept
const int's as constants in macro initialization.

See: tpo/core/tor#40410

git: Don't pull github anymore in git-pull-all.sh

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'tor-gitlab/mr/338'

Merge remote-tracking branch 'tor-gitlab/mr/397'

Copy forward ChangeLog and ReleaseNotes from 0.3.5.15, 0.4.4.9, and 0.4.5.9

Copy the 0.4.6.5 changelog and releasenotes to main.

Remove 0.4.4 from list-tor-branches.

Merge branch 'maint-0.4.6'

"ours" to avoid version bump.