Merge remote-tracking branch 'tor-github/pr/561'

Merge remote-tracking branch 'tor-github/pr/553'

Merge remote-tracking branch 'tor-github/pr/508'

remember why we are doing getsockopt()

Merge remote-tracking branch 'tor-github/pr/560'

Merge branch 'ticket28479_squashed'

Update ReleasingTor.md to reflect current practice

See #28479.

Merge branch 'maint-0.3.5'

man: Document HSv3 client authorization revocation

Removing a ".auth" file revokes a client access to the service but the
rendezvous circuit is not closed service side because the service simply
doesn't know which circuit is for which client.

This commit notes in the man page that to fully revoke a client access to the
service, the tor process should be restarted.

Closes #28275

Signed-off-by: David Goulet <dgoulet@torproject.org>

manpage: Mention that adding new HS is unsupported if Sandbox is enabled

Print error message we get from socket.connect_ex when it fails

More logging for #28229

Check that new listener connection is actually listening

Merge remote-tracking branch 'tor-github/pr/544'

Merge remote-tracking branch 'tor-github/pr/559'

doc: remove cached-routers from the man page

cached-routers was removed from the code a long time ago

comment: replace cached-routers with cached-descriptors

cached-routers has been gone for a long time

Use tor_strdup() in place of malloc+strncpy+terminate.

Merge remote-tracking branch 'tor-github/pr/556'

Merge branch 'ticket27490a_squashed'

Add regression test for ClientAutoIPv6ORPort

In fascist_firewall_use_ipv6(), say we can use IPv6 if ClientAutoIPv6ORPort is 1

Add new option ClientAutoIPv6ORPort to switch between IPv4 and IPv6 OR ports

Add changes file

Fix coverage build

tor-resolve: Rework SOCKS5 response parsing with trunnel

tor-resolve: Rework SOCKS5 method negotiation client part with trunnel

tor-resolve: parse SOCKS4a reply

Allow socks4_server_reply version to be 0 (for tor-resolve)

tor-resolve: Use trunnel code for SOCKS5 request generation

tor-resolve: link tor-resolve binary with trunnel lib

tor-resolve: generate SOCKS4a request with trunnel

Move net.inet.ip.random_id code to lib/net/

Merge remote-tracking branch 'tor-github/pr/527'

Merge remote-tracking branch 'tor-github/pr/530'

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'tor-github/pr/554' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/536'

Merge branch 'maint-0.3.5'

Merge branch 'bug28229_diag_035' into maint-0.3.5

Also log a Tor log entry when it has a substring we are waiting for

1 ms. resolution for Tor logs

Add changes file

Log everything from tor down to debug loglevel

In test_rebind.py, log stuff with timestamps

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

sr: Switch from tor_assert() to BUG()

Closes #19566

Signed-off-by: David Goulet <dgoulet@torproject.org>

test: Fix a warning underflow in rend_cache/clean

Because the test is adding entries to the "rend_cache" directly, the
rend_cache_increment_allocation() was never called which made the
rend_cache_clean() call trigger that underflow warning:

rend_cache/clean: [forking] Nov 29 09:55:04.024 [warn] rend_cache_decrement_allocation(): Bug: Underflow in rend_cache_decrement_allocation (on Tor 0.4.0.0-alpha-dev 2240fe63feb9a8cf)

The test is still good and valid.

Fixes #28660

Signed-off-by: David Goulet <dgoulet@torproject.org>

Mention --no-verify in error message

Improve comment at the top

Rename to pre-push.git-hook

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.4' into maint-0.3.5

Explicitly specify path to OpenSSL for Appveyor.

This patch explicitly specifies the path to our OpenSSL dependency and
disables the installation of an external OpenSSL version and instead
uses the OpenSSL version available from the MinGW environments.

See: https://bugs.torproject.org/28574

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'teor/bug28096-035-squashed' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/539'

Merge remote-tracking branch 'tor-github/pr/495'

Changes file for "Dormant Mode" (28335, 2149).

Merge branch 'dormant_v2_squashed'

Test for check_network_participation_callback()

Test netstatus.c tracking of user participation status

Add options to control dormant-client feature.

The DormantClientTimeout option controls how long Tor will wait before
going dormant.  It also provides a way to disable the feature by setting
DormantClientTimeout to e.g. "50 years".

The DormantTimeoutDisabledByIdleStreams option controls whether open but
inactive streams count as "client activity".  To implement it, I had to
make it so that reading or writing on a client stream *always* counts as
activity.

Closes ticket 28429.

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'dgoulet/ticket28128_035_01' into maint-0.3.5

Try silencing Coverity false positive CID 1441482

Bugfix on 469f47ef8dc8b18104108f0437c860ec88fca6ad; bug not in any released
Tor version.

Create a temporary directory for tor's DataDirectory in test_rebind.

Fixes #28562.

While here, put the argument count test and usage message _before_ we
attempt to read from sys.argv.

Entry Nodes: Test on reasonably live consensuses

As well as live consensuses.

Tests for 24661.

Entry Nodes: refactor tests to use macros

Part of 24661.

Fix a comment typo in test_hs_common.c

Test: make unit tests use a reasonably live consensus

Cleanup after 24661.

Entry Nodes: Mark outdated dirservers in reasonably live consensuses

Fixes bug 28569; bugfix on Tor 0.3.2.5-alpha.

Entry Nodes: Use a reasonably live consensus to select guards

Fixes bug 24661; bugfix on 0.3.0.1-alpha.

Test: Fix memory leaks and missing unmocks in entry guard tests

test_entry_guard_outdated_dirserver_exclusion leaks memory, and is
missing some unmocks.

Fixes 28554; bugfix on 0.3.0.1-alpha.

Fix a fun heisenbug in memoize_protover_flags()

After we clear the protover map for getting full, we need to
re-create it, since we are about to use it.

This is a bugfix for bug 28558. It is a bugfix for the code from
ticket 27225, which is not in any released Tor.  Found by Google
OSS-Fuzz, as issue 11475.

Merge branch 'ticket25341_merged_v2'

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.5'

Merge remote-tracking branch 'teor/ticket28459-034' into maint-0.3.4

Also disallow fixup/squash commits in maint-* and release-*

Merge branch 'maint-0.3.5'

Add pre-push git hook to prevent fixup and squash commits from ending up in master

Update control_free_all() for #27169

Reset the added bootstrap tracking state introduced by ticket 27169.
Fixes bug 28524; bugfix on 0.3.5.1-alpha.

Add changes file for #28518.

See: https://bugs.torproject.org/28518

Complain if net.inet.ip.random_id is not set on FreeBSD-based servers

Apparently a couple of operators haven't gotten the memos [0] yet
and it looks like FreeBSD's default value will not change any time
soon [1].

[0]:
https://lists.torproject.org/pipermail/tor-relays/2014-March/004199.html
https://lists.torproject.org/pipermail/tor-relays/2014-November/005687.html
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=195828

[1]:
https://lists.freebsd.org/pipermail/freebsd-net/2015-April/041942.html

Merge branch 'maint-0.3.5'

Add missing library to build tor-print-ed-signing-cert.

To succesful compile tor-print-ed-signing-cert.exe on Windows we
sometimes need to include the @TOR_LIB_GDI@ library.

See: https://bugs.torproject.org/28485

Merge remote-tracking branch 'isis/bug25341' into ticket25341_merged_v2

Merge remote-tracking branch 'tor-github/pr/519'

Merge remote-tracking branch 'tor-github/pr/518'

Merge branch 'ticket27359_v2_squashed'

Test new functions in nodelist.c

Expose more nodelist.c functions to tests

Aim for 100% test coverage on nodefamily.c

Use nodefamily_t in microdescriptors.

Closes ticket 27359.

Backend for compact node-family representation.

This representation is meant to save memory in microdescriptors --
we can't use it in routerinfo_t yet, since those families need to be
encoded losslessly for directory voting to work.

This representation saves memory in three ways:
   1. It uses only one allocation per family.  (The old way used a
      smartlist (2 allocs) plus one strdup per entry.)
   2. It stores identity digests in binary, not hex.
   3. It keeps families in a canonical format, memoizes, and
      reference-counts them.

Part of #27359.

fixup! Make ROUTERLIST_PRUNING_INTERVAL 1 hr.

Make ROUTERLIST_PRUNING_INTERVAL 1 hr.