Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" to avoid version bump.

Merge branch 'maint-0.3.5' into maint-0.4.1

"ours" to avoid version bump.

Bump to 0.3.5.10

Bump to 0.4.1.9

Bump to 0.4.2.7.

Merge branch 'maint-0.3.5' into maint-0.4.1

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge remote-tracking branch 'tor-github/pr/1693/head' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/1718/head' into maint-0.4.2

Merge branch 'bug33195_041' into bug33195_042

Conflicts:
* Keep RUST_VERSION from maint-0.4.2
* Keep the commented-out allow_failure entries from bug33195_041

Merge branch 'bug33195_035' into bug33195_041

Conflicts:
* Keep TOR_TEST_RNG_SEED from maint-0.4.1
* Keep the ordering from bug33195_035

Travis: Sort jobs in order of speed

Putting the slowest jobs first takes full advantage of Travis
concurrency.

Closes 33194.

Travis: Remove a redundant distcheck job

Part of 33194.

Travis: Require the macOS IPv6 chutney job

The job was previously set to fast_finish / allow_failure, to
speed up the build.

Closes ticket 33195.

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.1

Lowercase the BridgeDistribution value from torrc in descriptors.

This patch ensures that we always lowercase the BridgeDistribution from
torrc in descriptors before submitting it.

See: https://bugs.torproject.org/32753

Merge remote-tracking branch 'tor-github/pr/1689' into maint-0.3.5

dirauth: Rename function for better clarity

Signed-off-by: David Goulet <dgoulet@torproject.org>

test: Add unit test for connection_dir_is_global_write_low()

Part of #33029

Signed-off-by: David Goulet <dgoulet@torproject.org>

dirauth: Resume sending 503 directory error code

Authorities were never sending back 503 error code because by design they
should be able to always answer directory requests regardless of bandwidth
capacity.

However, that recently backfired because of a large number of requests from
unknown source using the DirPort that are _not_ getting their 503 code which
overloaded the DirPort leading to the authority to be unable to answer to its
fellow authorities.

This is not a complete solution to the problem but it will help ease off the
load on the authority side by sending back 503 codes *unless* the connection
is from a known relay or an authority.

Fixes #33029

Signed-off-by: David Goulet <dgoulet@torproject.org>

dirauth: Add option AuthDirRejectRequestsUnderLoad

This controls the previous feature added that makes dirauth send back a 503
error code on non relay connections if under bandwidth pressure.

Signed-off-by: David Goulet <dgoulet@torproject.org>

dirlist: Add configured trusted dir to the nodelist address set

The configured, within the torrc or hardcoded, directory authorities addresses
are now added to the nodelist address set.

Signed-off-by: David Goulet <dgoulet@torproject.org>

nodelist: Helper to add an address to the nodelist address set

We separate v4 and v6 because we often use an IPv4 address represented with
a uint32_t instead of a tor_addr_t.

This will be used to also add the trusted directory addresses taken from the
configuration.

The trusted directories from the consensus are already added to the address
set from their descriptor.

Signed-off-by: David Goulet <dgoulet@torproject.org>

mainloop: Modernize a bit connection_dir_is_global_write_low()

Signed-off-by: David Goulet <dgoulet@torproject.org>

mainloop: Remove unused parameter from connection_dir_is_global_write_low()

Signed-off-by: David Goulet <dgoulet@torproject.org>

mainloop: Rename global_write_bucket_low()

That function is only used to test the global bucket write limit for a
directory connection.

It should _not_ be used for anything else since that function looks to see if
we are a directory authority.

Rename it to something more meaningful. No change in behavior at this commit,
only renaming.

Part of #33029

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" merge, since the exceptions.txt file is already fixed in this branch.

Remove a redundant practracker exception line in maint-0.4.1

This will our "git push" hook not complain about pushing from
maint-0.4.1.

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'bug33212_035' into maint-0.3.5

Fix a Rust compilation warning; resolve bug 33212.

Merge branch 'maint-0.4.1' into maint-0.4.2

Using "ours" strategy to avoid version bump

bump to 0.4.2.6-dev

Bump to 0.4.1.8-dev

Bump version to 0.4.2.6

Merge branch 'maint-0.4.1' into maint-0.4.2

"Ours" merge to avoid version bump.

bump to 0.4.1.8

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge remote-tracking branch 'tor-github/pr/1634' into maint-0.4.1

Merge remote-tracking branch 'tor-github/pr/1614' into maint-0.3.5

Change BUG() messages in buf_flush_to_tls() to IF_BUG_ONCE()

We introduced these BUG() checks in b0ddaac07428a06 to prevent a
recurrence of bug 23690.  But there's a report of the BUG() message
getting triggered and filling up the disk.  Let's change it to
IF_BUG_ONCE().

Fixes bug 33093; bugfix on 0.3.2.2-alpha.

Travis: Stop allowing stem test failures

Stop allowing failures on the Travis CI stem tests job. It looks like
all the stem hangs we were seeing are now fixed, but let's make sure we
see them if they happen again.

Closes ticket 33075.

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge remote-tracking branch 'tor-github/pr/1513' into maint-0.3.5

practracker: print a notice to stderr when disabled

When TOR_DISABLE_PRACTRACKER is set, print a message to
stderr when skipping practracker checks.

Part of 32705.

test_practracker.sh: never disable practracker

When practracker is disabled, its output will be empty.  We don't
want that happening during our tests.

Fixes bug 32705; bugfix on 0.4.2.1-alpha, when test_practracker.sh
was introduced.

Merge remote-tracking branch 'tor-github/pr/1612' into maint-0.4.2

Initialize publish/subscribe code when running as an NT service.

Fixes bug 32778; bugfix on 0.4.1.1-alpha.

Merge branch 'maint-0.4.1' into maint-0.4.2

update changes file to pass "make check-changes"

Merge branch 'maint-0.4.1' into maint-0.4.2

Fix sandbox crash during reload of logging configuration

Allow calls to dup() which was introduced in commit a22fbab986.

From a security perspective, I don't think this should impact the
security of the sandbox significantly. As far as I can tell, there
is nothing an adversary can do with a duplicated FD that can't be
done with the original.

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Correct how we use libseccomp

This fixes a startup crash with libseccomp v2.4.0 if Sandbox is
set to 1.

Fix formatting in tor_assertf() message in struct_check_magic().

Closes 32771; bugfix on 0.4.2.1-alpha.

Merge branch 'bug32765_041' into bug32771_042

Use CHECK_PRINTF() for printf-like functions in util_bug.h

Merge branch 'bug32240_32242_041' into bug32240_32242_042

Merge branch 'bug32240_32242_040' into bug32240_32242_041

Merge branch 'bug32240_32242_035' into bug32240_32242_040

Merge:
* libzstd-dev from ticket32242_035
* shellcheck from maint-0.4.0

Merge remote-tracking branch 'tor-github/pr/1459' into bug32240_32242_035

Merge branch 'bug32240_041' into bug32240_042

Merge:
* CHUTNEY_TOR_SANDBOX=0 from bug32240_041
* RUST_VERSION from maint-0.4.2

Merge branch 'bug32240_040' into bug32240_041

Merge branch 'bug32240_035' into bug32240_040

Merge branch 'bug32240_029' into bug32240_035

Merge
* Chutney Trusty deletion in bug32240_029
* NSS addition in maint-0.3.5

changes: file for 32240

Travis: Run Chutney jobs in Ubuntu Bionic images

Closes 32240.

Travis: Turn off Tor's Sandbox in Chutney jobs

We need to set "Sandbox 0", until we fix sandbox errors that are
triggered by Ubuntu Xenial and Bionic. See 32722.

Part of 32240.

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.2.9' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/1577' into maint-0.4.2

Merge remote-tracking branch 'tor-github/pr/1576' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/1575' into maint-0.2.9

bump to 0.4.2.5-dev

Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" to avoid version bump.

bump to 0.4.1.7-dev

Merge branch 'maint-0.4.0' into maint-0.4.1

Bump version to 0.4.0.6-dev

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

bump to 0.3.5.9-dev

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.4.0' into maint-0.4.1

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.2.9' into maint-0.3.5

Update geoip and geoip6 to the December 3 2019 database.

changes: file for 32629

changes: file for 32629

changes: file for 32629

Bump to 0.4.2.5

Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" to avoid version bump.