map_anon: define a macro if it is possible for noinherit to fail.

Make map_anon expose the result of a noinherit attempt

Previously we did this for tests only, but it's valuable for getting
proper fork behavior in rand_fast.

Drop thread-local fast_rng on fork.

This will cause the child process to construct a new one in a nice
safe way.

Closes ticket 29668; bug not in any released Tor.

Merge branch 'tor-github/pr/717'

Also disallow pushing to/from upstream branch when branch names do not match

Improve pre-push.git-hook description

In pre-push hook script, actually check local and remote refs

Update git pre-push hook so that only upstream branches can get pushed to origin

Merge branch 'maint-0.4.0'

protover: Add missing Padding to translate_to_rust

This commit also explicitly set the value of the PRT enum so we can match/pin
the C enum values to the Rust one in protover/ffi.rs.

Fixes #29631

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'tor-github/pr/759'

Merge remote-tracking branch 'tor-github/pr/753'

Merge remote-tracking branch 'tor-github/pr/680'

Fix changelog for ticket 25614 to make it pass check-changes.

Yawning's commit in fda61e030e12cbd66a2be9905e6855ec6c6a3c63 was used to
find which version this is a bugfix on.

Set TOR_PT_EXIT_ON_STDIN_CLOSE=1 for client transports too.

Closes #25614.

Merge branch 'tor-github/pr/723'

Merge branch 'tor-github/pr/739'

manpage: fix formatting of example on quoting options with spaces

Merge branch 'tor-github/pr/718'

Merge remote-tracking branch 'tor-github/pr/677'

Document crypto_fast_rng_one_in_n.

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge remote-tracking branch 'tor-github/pr/749' into maint-0.2.9

Merge remote-tracking branch 'tor-github/pr/748' into maint-0.2.9

Merge remote-tracking branch 'tor-github/pr/747' into maint-0.2.9

maint: Remove 0.3.3 branch from git scripts

It is EOL today: Febuary 28th, 2019

No more releases will occur.

Closes #29616

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/728' into maint-0.4.0

Merge branch 'tor-github/pr/720'

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'tor-github/pr/731' into maint-0.3.3

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Set CIRCLAUNCH_NEED_UPTIME in rend_service_relaunch_rendezvous() on a hs_service_requires_uptime_circ()

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/731' into maint-0.4.0

test/shared-random: use sr_state_free_all() rather than sr_state_free()

sr_state_free() was renamed to sr_state_free_all() between 0.2.9 and 0.3.3.

Part of 29599.

Merge branch 'bug29599_029' into bug29599_033

test/shared-random: Stop leaking shared random state in the unit tests

Stop leaking parts of the shared random state in the shared-random unit
tests.

Fixes bug 29599; bugfix on 0.2.9.1-alpha.

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge branch 'tor-github/pr/729'

Merge branch 'tor-github/pr/655'

Merge branch 'maint-0.4.0'

Merge branch 'tor-github/pr/638' into maint-0.4.0

Merge branch 'maint-0.4.0'

maint: Helpful scripts for tor maintenance

Closes #29391

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'tor-github/pr/692' into maint-0.4.0

Merge branch 'tor-github/pr/691' into maint-0.3.5

Fix crash bug in PT subsystem.

This patch fixes a crash bug (assertion failure) in the PT subsystem
that could get triggered if the user cancels bootstrap via the UI in
TorBrowser. This would cause Tor to call `managed_proxy_destroy()` which
called `process_free()` after it had called `process_terminate()`. This
leads to a crash when the various process callbacks returns with data
after the `process_t` have been freed using `process_free()`.

We solve this issue by ensuring that everywhere we call
`process_terminate()` we make sure to detach the `managed_proxy_t` from
the `process_t` (by calling `process_set_data(process, NULL)`) and avoid
calling `process_free()` at all in the transports code. Instead we just
call `process_terminate()` and let the process exit callback in
`managed_proxy_exit_callback()` handle the `process_free()` call by
returning true to the process subsystem.

See: https://bugs.torproject.org/29562

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/726' into maint-0.4.0

Merge branch 'tor-github/pr/698'

Merge branch 'tor-github/pr/611'

Fix some error-checking logic and a misleading error message

When IPv4Only (IPv6Only) was used but the address could not be
interpreted as a IPv4 (IPv6) address, the error message referred
to the wrong IP version.

This also fixes up the error-checking logic so it's more precise
about what's being checked.

Fixes bug 13221; bugfix on 0.2.3.9-alpha

Signed-off-by: Kris Katterjohn <katterjohn@gmail.com>

Merge remote-tracking branch 'tor-github/pr/684'

Re-enable and fix unit test for nofork mappings

This test was previously written to use the contents of the system
headers to decide whether INHERIT_NONE or INHERIT_ZERO was going to
work.  But that won't work across different environments, such as
(for example) when the kernel doesn't match the headers.  Instead,
we add a testing-only feature to the code to track which of these
options actually worked, and verify that it behaved as we expected.

Closes ticket 29541; bugfix not on any released version of Tor.

Merge remote-tracking branch 'tor-github/pr/646'

Merge branch 'ticket29065_squashed'

Fix shellcheck SC2006 warnings in test_switch_id.sh

When a DirAuth checks reachability on itself and has IPv6, mark it as reachable

Merge remote-tracking branch 'nickm/thread_rng'

Walk back from requiring bash

Refrain from using bash array to remember $@.

Update pre-commit.git-hook for ticket 29553

 - handle older source layout
 - handle empty changes directories
 - "set -e" so that  we exit if there's a problem.

Merge branch 'maint-0.4.0'

"ours" to avoid version bump.

Bump to 0.4.0.2-alpha-dev

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8-dev

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11-dev

Merge branch 'maint-0.3.3' into maint-0.3.4

"ours" to avoid version bump

Bump to 0.3.3.12-dev

Remove changes entries for fixes that appeared in 0.4.0.2-alpha

Copy today's releases into changelogs and releasenotes.

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.4.0'

kist: Don't write above the highwater outbuf mark

KIST works by computing how much should be allowed to write to the kernel for
a given socket, and then it writes that amount to the outbuf.

The problem is that it could be possible that the outbuf already has lots of
data in it from a previous scheduling round (because the kernel is full/busy
and Tor was not able to flush the outbuf yet). KIST ignores that the outbuf
has been filling (is above its "highwater") and writes more anyway. The end
result is that the outbuf length would exceed INT_MAX, hence causing an
assertion error and a corresponding "Bug()" message to get printed to the
logs.

This commit makes it for KIST to take into account the outbuf length when
computing the available space.

Bug found and patch by Rob Jansen.

Closes #29168. TROVE-2019-001.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.0'

"ours" to avoid version bump

Bump version to 0.4.0.2-alpha

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11