Merge branch 'maint-0.3.2'

Merge branch 'bug20963_032' into maint-0.3.2

Merge branch 'maint-0.3.2'

Merge branch 'bug24279_030' into maint-0.3.2

whoops; add missing credit.

Merge branch 'bug24279_030' into maint-0.3.2

Changes file for 24279.

Fix configure libevent memory leak

Breaks build with externally-specified hardening flags.

Tweak the message when we re-enable CBT.

Implements ticket 20963.

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'asn/bug23662_032' into maint-0.3.2

Remove remove_file_if_very_old() -- nothing calls it.

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'dgoulet/bug24230_032_01' into maint-0.3.2

Silence a warning about failed descriptor uploads.

Due to #23662 this can happen under natural causes and does not disturb
the functionality of the service. This is a simple 0.3.2 fix for now,
and we plan to fix this properly in 0.3.3.

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'bug22895_027' into maint-0.2.9

Merge branch 'maint-0.3.2'

add a missing subcategory to 23637, again

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'maint-0.2.8' into maint-0.2.9

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'bug23291_028' into maint-0.2.8

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

hs-v3: Fix consensus param "hsdir-interval" name

The dir-spec.txt specifies it to be "hsdir_interval" (underscore).

Fixes #24262

Signed-off-by: David Goulet <dgoulet@torproject.org>

Remove changes files for those items already merged in 0.3.2

Merge remote-tracking branch 'sebastian/bug24137'

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'arma/ticket23637' into maint-0.3.2

Merge branch 'maint-0.3.2'

Merge branch 'bug24247_032' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge remote-tracking branch 'teor/bug23470-029' into maint-0.2.9

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'bug8185_025' into maint-0.2.9

Merge branch 'bug8185_031' into maint-0.3.1

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'ticket21953_029' into maint-0.2.9

Note in the rust doc that these comments are bidirectional

Add corresponding rust-c coupling comments to C

Merge remote-tracking branch 'chelseakomlo/24032-cargo-rust-sync'

update rust getting started for new build

Make node_get_curve25519_onion_key() return a const ptr

Merge branch 'bug23577_squashed'

Make setup_introduce1_data() take a node_t instead of an extend_info_t

Clients add rendezvous point IPv6 addresses to introduce cell link specifiers,
when the node has a valid IPv6 address.

Also check the node's IPv4 address is valid before adding any link specifiers.

Implements #23577.

Introduce node_get_curve25519_onion_key()

annotate where C and Rust need to stay in sync

Merge branch 'bug24247_032'

Fix mock_crypto_pk_public_checksig__nocheck() to handle short RSA keys

This function -- a mock replacement used only for fuzzing -- would
have a buffer overflow if it got an RSA key whose modulus was under
20 bytes long.

Fortunately, Tor itself does not appear to have a bug here.

Fixes bug 24247; bugfix on 0.3.0.3-alpha when fuzzing was
introduced.  Found by OSS-Fuzz; this is OSS-Fuzz issue 4177.

new email address for yuri; close 24241

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.0' into maint-0.3.1

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'maint-0.2.9' into maint-0.3.0

Merge branch 'maint-0.2.8' into maint-0.2.9

control: Fix wrong Action on failure to upload an HS descriptor

On failure to upload, the HS_DESC event would report "UPLOAD_FAILED" as the
Action but it should have reported "FAILED" according to the spec.

Fixes #24230

Signed-off-by: David Goulet <dgoulet@torproject.org>

Update geoip and geoip6 to the November 6 2017 database.

slight improvement to rust idiomicity

Rust implementation of protocol_list_supports_protocol_or_later()

Fix unit test behavior: we need to be in STATE_LIVE.

missing subcategory

Merge branch 'ticket12062_squashed'

Audit all of the "is the network turned off" checks.

DisableNetwork is a subset of net_is_disabled(), which is (now) a
subset of should_delay_dir_fetches().

Some of these changes are redundant with others higher or lower in
the call stack.  The ones that I think are behavior-relevant are
listed in the changes file.  I've also added comments in a few
places where the behavior is subtle.

Fixes bug 12062; bugfix on various versions.

Merge branch 'ticket20895'

Merge branch 'maint-0.3.2'

Merge branch 'bug23985_029' into maint-0.3.2

Merge branch 'maint-0.3.2'

Re-remove AllowDotExit deprecation.

This was accidentally reintroduced in 5a46074e55.  It should be
harmless, though: the option is obsolete, so calling it deprecated
is redundant.

forward-port the 0.3.2.4-alpha changelog.

Merge branch 'maint-0.3.2'

"ours" merge to avoid version bump.

bump to 0.3.2.4-alpha-dev

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'dgoulet/bug24186_032_01' into maint-0.3.2

dirauth: Recalculate voting schedule at first vote

Commit e67f4441eb2646368e3e7cb1bcee403667b786f0 introduced a safeguard against
using an uninitialized voting schedule object. However, the dirvote_act() code
was looking roughly at the same thing to know if it had to compute the timings
before voting with this condition:

  if (!voting_schedule.voting_starts) {
    ...
    dirvote_recalculate_timing(options, now);
  }

The sr_init() function is called very early and goes through the safeguard
thus the voting schedule is always initilized before the first vote.

That first vote is a crucial one because we need to have our voting schedule
aligned to the "now" time we are about to use for voting. Then, the schedule
is updated when we publish our consensus or/and when we set a new consensus.
From that point on, we only want to update the voting schedule through that
code flow.

This "created_on_demand" is indicating that the timings have been recalculated
on demand by another subsystem so if it is flagged, we know that we need to
ignore its values before voting.

Fixes #24186

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'dgoulet/ticket24134_032_01' into maint-0.3.2

Don't delay descriptor fetches when missing info needed for circuits

When we have fewer than 15 descriptors to fetch, we will delay the
fetch for a little while.  That's fine, if we can go ahead and build
circuits... but if not, it's a poor choice indeed.

Fixes bug 23985; bugfix on 0.1.1.11-alpha.

In 0.3.0.3-alpha, when we made primary guard descriptors necessary
for circuit building, this situation got worse.

downgrade severity for get_voting_schedule()

Merge branch 'maint-0.3.2'

Merge remote-tracking branch 'dgoulet/bug23751_032_01' into maint-0.3.2

Merge branch 'bug23318-redux_029' into maint-0.3.2

Stop calculating total twice in frac_nodes_with_descriptors()

Cleanup after 23318.

Check arguments and initialise variables in compute_weighted_bandwidths()

Cleanup after 23318.

Actually log the total bandwidth in compute_weighted_bandwidths()

Fixes bug 24170; bugfix on 0.2.4.3-alpha.