Vote on the StaleDesc flag from prop293

The StaleDesc flag tells relays that they need to upload a new
descriptor soon, or they will drop out of the consensus.

Fix a comment typo in test_hs_common.c

Fix a fun heisenbug in memoize_protover_flags()

After we clear the protover map for getting full, we need to
re-create it, since we are about to use it.

This is a bugfix for bug 28558. It is a bugfix for the code from
ticket 27225, which is not in any released Tor.  Found by Google
OSS-Fuzz, as issue 11475.

Merge branch 'ticket25341_merged_v2'

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge remote-tracking branch 'teor/ticket28459-034' into maint-0.3.4

Merge branch 'maint-0.3.5'

Update control_free_all() for #27169

Reset the added bootstrap tracking state introduced by ticket 27169.
Fixes bug 28524; bugfix on 0.3.5.1-alpha.

Merge branch 'maint-0.3.5'

Add missing library to build tor-print-ed-signing-cert.

To succesful compile tor-print-ed-signing-cert.exe on Windows we
sometimes need to include the @TOR_LIB_GDI@ library.

See: https://bugs.torproject.org/28485

Merge remote-tracking branch 'isis/bug25341' into ticket25341_merged_v2

Merge remote-tracking branch 'tor-github/pr/519'

Merge remote-tracking branch 'tor-github/pr/518'

Merge branch 'ticket27359_v2_squashed'

Test new functions in nodelist.c

Expose more nodelist.c functions to tests

Aim for 100% test coverage on nodefamily.c

Use nodefamily_t in microdescriptors.

Closes ticket 27359.

Backend for compact node-family representation.

This representation is meant to save memory in microdescriptors --
we can't use it in routerinfo_t yet, since those families need to be
encoded losslessly for directory voting to work.

This representation saves memory in three ways:
   1. It uses only one allocation per family.  (The old way used a
      smartlist (2 allocs) plus one strdup per entry.)
   2. It stores identity digests in binary, not hex.
   3. It keeps families in a canonical format, memoizes, and
      reference-counts them.

Part of #27359.

Copy 0.3.5.5-alpha changelog into master

Merge branch 'maint-0.3.5'

"ours" to avoid version bump.

Bump to 0.3.5.5-alpha-dev

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'dgoulet/ticket27471_035_02' into maint-0.3.5

Merge branch 'maint-0.3.5'

"ours" to avoid version bump.

Bump to 0.3.5.5-alpha

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" merge to avoid taking 25573 and 27686 again.

Merge remote-tracking branch 'public/ticket27686_034' into maint-0.3.4

Merge branch 'bug25573-034-typefix' into maint-0.3.4

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" merge to avoid duplicating conflict resolution in merge of 24104

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'bug26913_033' into maint-0.3.3

Merge remote-tracking branch 'public/bug24104_029_squashed' into maint-0.2.9

Resolved conflicts with the 26269 fix in 015fcd0e1191aa6f.

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" merge to avoid the 0.3.3 version of #27550.

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'dgoulet/bug27550_033_01' into maint-0.3.3

Merge branch 'maint-0.3.5'

Merge branch 'bug27740_035_fix' into maint-0.3.5

Fix shellcheck issues in cov-diff - SC2231, SC2006 and SC2086

Add changes file

Fix one last SC2086

Fix most instances of SC2086 warning

Fix shellcheck SC2006 warnings in 'coverage' script

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Appveyor: always show the logs, and upload them as build artifacts

Always show the configure and test logs, and upload them as build
artifacts, when building for Windows using Appveyor CI.

Implements 28459.

Appveyor: add comments to the config file

Documentation for 28399, 28454, and previous fixes.

Appveyor: manually add zstd flags to configure

The mingw zstd from MSYS2 doesn't come with a pkg-config file.

Fixes 28454 on Tor 0.3.4.1-alpha.

Appveyor: remove incorrect OpenSSL path

Fixes 28399 on 0.3.4.1-alpha.

Appveyor: Improve diagnostics

Stop installing MSYS2 packages.
We're compiling for mingw, so we only need mingw packages.

Run pacman in verbose mode.

Explicitly install pkg-config and xz, to future-proof our builds.

Diagnostics for 28399.

Merge branch 'maint-0.3.5'

Merge branch 'ticket27750_034_01_squashed' into maint-0.3.5

conn: Close the read side of a closing connection when write limit is reached

In conn_close_if_marked(), we can decide to keep a connection open that still
has data to flush on the wire if it is being rate limited on the write side.

However, in this process, we were also looking at the read() side which can
still have token in its bucket and thus not stop the reading. This lead to a
BUG() introduced in 0.3.4.1-alpha that was expecting the read side to be
closed due to the rate limit but which only applies on the write side.

This commit removes any bandwidth check on the read side and simply stop the
read side on the connection regardless of the bucket state. If we keep the
connection open to flush it out before close, we should not read anything.

Fixes #27750

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'teor/bug28441-035' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Work around check-spaces.

Changes file for bug 28419

libtorrunner: fix memory leak in child() error path

This avoids leaking memory in case libtorrunner's child() function fails.

Merge branch 'maint-0.3.5'

Fix Doxyfile for 0.3.5 source tree moves

Make Doxygen work again after the 0.3.5 source tree moves.  Fixes bug
28435; bugfix on 0.3.5.1-alpha.

Merge branch 'maint-0.3.5'

log: stop talking about the Named flag in log messages

Clients have ignored the Named flag since 0.3.2.

Fixes bug 28441; bugfix on 0.3.2.1-alpha.

comment: circuit_list_path_impl() does not check Named any more

comment: Fix a typo in nodes_in_same_family()

doc: Remove an outdated sentence from KeepalivePeriod in the man page

Merge branch 'maint-0.3.5'

Merge branch 'bug28183_029' into maint-0.3.5

Merge branch 'tor-github/pr/501'

Merge branch 'maint-0.3.5'

Merge branch 'tor-github/pr/487' into maint-0.3.5

Comment for rend_cache_failure in feature/rend/rendcache.c: "usuable" should be "usable"

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge branch 'bug28413_029' into maint-0.2.9

Fix a compiler warning in aes.c.

Apparently some freebsd compilers can't tell that 'c' will never
be used uninitialized.

Fixes bug 28413; bugfix on 0.2.9.3-alpha when we added support for
longer AES keys to this function.

seccomp2: Add "shutdown" to the list of permitted system calls.

We don't use this syscall, but openssl apparently does.

(This syscall puts a socket into a half-closed state. Don't worry:
It doesn't shut down the system or anything.)

Fixes bug 28183; bugfix on 0.2.5.1-alpha where the sandbox was
introduced.

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.2.9' into maint-0.3.3

Fix a bug in usage of SSL_set1_groups_list()

Apparently, even though the manpage says it returns an int, it
can return a long instead and cause a warning.

Bug not in any released Tor.  Part of #28399

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.2.9' into maint-0.3.3

Update geoip and geoip6 to the November 6 2018 database.

Annotate subsystem list with their levels.