Fix a stack-protector warning: don't use a variable-length buffer

Instead, define a maximum size, and enforce it with an assertion.

Merge branch 'onion_ntor_malloc_less'

Documentation fixes suggested by catalyst.

Merge remote-tracking branch 'isis/bug25185'

Merge branch 'maint-0.3.3'

Merge remote-tracking branch 'isis/bug25171' into maint-0.3.3

Merge branch '25162_zstd_static'

This stats_n_seconds_working variable needs to be static now.

(When a variable isn't going to be declared extern in the header, we
require that it be static.)

Merge remote-tracking branch 'valentecaio/t-25081'

Merge remote-tracking branch 'valentecaio/t-24714'

tests: Remove duplicate included header file in src/test/test.c.

 * FIXES #25271: https://bugs.torproject.org/25271

Merge branch 'bug18105'

Merge branch 'bug24484_squashed'

Remove workaround code for systems where free(NULL) is busted.

Add an autoconf test to make sure we won't regret it.

Closes ticket 24484.

Bump version in master to 0.3.4.0-alpha-dev

Merge branch 'protover_rust_compat_v3'

rust protover: match the C implementation on empty-str cases

Empty versions lists are permitted; empty keywords are not.

Forbid u32::MAX as a protover range element in rust

Part of the 25249 fix to make rust match the C.

Rust protover compat: forbid more than MAX_VERSIONS_TO_EXPAND in a range

Also correct MAX_VERSIONS_TO_EXPAND to match the C.

NOTE that this patch leads to incorrect behavior: the C code allows
huge ranges; it just doesn't allow votes on them (currently).  For
full compatibility, we'll need to make the rust code store ranges as
ranges natively, possibly using something like the range_map crate.

Still, this patch is smaller than a "proper" fix.

Fixes TROVE-2018-003.

Merge remote-tracking branch 'mikeperry/bug24769'

Merge branch 'tests_rust'

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.1

fix make check-changes

Merge remote-tracking branch 'dgoulet/ticket24902_029_05'

Make check-changes happy

Signed-off-by: David Goulet <dgoulet@torproject.org>

man: Document default values if not in the consensus for DoS mitigation

Fixes #25236

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'dgoulet/bug25223_029_01' into ticket24902_029_05

dos: Add extra safety asserts in cc_stats_refill_bucket()

Never allow the function to set a bucket value above the allowed circuit
burst.

Closes #25202

Signed-off-by: David Goulet <dgoulet@torproject.org>

dos: Don't set consensus param if we aren't a public relay

We had this safeguard around dos_init() but not when the consensus changes
which can modify consensus parameters and possibly enable the DoS mitigation
even if tor wasn't a public relay.

Fixes #25223

Signed-off-by: David Goulet <dgoulet@torproject.org>

Remove 25170 changes file from master: it was already merged in 0.3.3.2-alpha

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.2.9' into maint-0.3.1

dirserv: Improve returned message when relay is rejected

Explicitly inform the operator of the rejected relay to set a valid email
address in the ContactInfo field and contact bad-relays@ mailing list.

Fixes #25170

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'dgoulet/ticket24902_029_05'

Have tor_addr hashes return a randomized hash for AF_UNSPEC.

We don't expect this to come up very much, but we may as well make
sure that the value isn't predictable (as we do for the other
addresses) in case the issue ever comes up.

Spotted by teor.

Fix a typo in an address_set.c comment.

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge branch 'bug23318-redux_029' into maint-0.2.9

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge remote-tracking branch 'public/bug24198_029' into maint-0.2.9

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge branch 'ticket24315_029' into maint-0.2.9

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge remote-tracking branch 'public/bug21074_029' into maint-0.2.9

Merge remote-tracking branch 'isis/bug25127_redux'

fix compilation.

chnages file for 25120

Merge branch 'bug25120'

Lower log-level in different error conditions in entropy selection.

This patch lowers the log-level from warning to info in the cases where
we are going to attempt another method as entropy source to hopefully
make the user feel less concerned.

See: https://bugs.torproject.org/25120

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge branch 'bug24978_029_enable' into maint-0.2.9

Bump version to 0.3.3.2-alpha-dev

Increment the release date in the changelog.

   "We fray into the future, rarely wrought
     save in the tapestries of afterthought"
       -- Richard Wilbur, _Years End_

rust: Remove now unused byte_slice_is_c_like() utility.

rust: Remove empty_static_cstr() in favour of new cstr!() macro.

rust: Use tor_util::strings utils for protover_compute_for_old_tor.

rust: Use tor_util::strings utils for protover_get_supported_protocols.

rust: Add macro for passing static borrowed strings from Rust to C.

 * ADD a new macro, tor_util::string::cstr!() which takes Rust strings,
   concatenates them together, appends a NUL byte, and converts it into a
   std::ffi::CStr for handing to C.

rust: Replace two `unwrap()`s in FFI code with `unwrap_or()`s.

Bump to 0.3.3.2-alpha

Re-wrap and sort the changelog

final mucking. all yours, nick

more changelog cleanup

whitespace and typo cleanups

changelog cleanups

Tweak blurb, re-sort changelog

Write a blurb

Begin work on a changelog

Merge remote-tracking branch 'dgoulet/ticket24902_029_05'

test: DoS test to make sure we exclude known relays

Part of #25193

Signed-off-by: David Goulet <dgoulet@torproject.org>

dos: Exclude known relays from client connection count

This is to avoid positively identifying Exit relays if tor client connection
comes from them that is reentering the network.

One thing to note is that this is done only in the DoS subsystem but we'll
still add it to the geoip cache as a "client" seen. This is done that way so
to avoid as much as possible changing the current behavior of the geoip client
cache since this is being backported.

Closes #25193

Signed-off-by: David Goulet <dgoulet@torproject.org>

Add a "make test-rust" target to run the rust tests only.

Merge remote-tracking branch 'frewsxcv/frewsxcv-protover'

Stop claiming that compute_for_old_tor() returns pairs

Remove new unsafe {} use.

Rationale: this helps for performance only, but we don't actually
have any reason to think that the checks here are
performance-critical.  Let's not normalize the use of unsafe {}.

Merge remote-tracking branch 'isis/bug25127'

Merge branch 'ticket25183_029_01' into ticket24902_029_05

test: Add unit tests for addressset.c

This also adds one that tests the integration with the nodelist.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Add an address_set to the nodelist.

This set is rebuilt whenever a consensus arrives.  In between
consensuses, it is add-only.

Function to add an ipv4 address to an address_set

This is a convenience function, so callers don't need to wrap
the IPv4 address.

Add an address-set backend using a bloom filter.

We're going to need this to make our anti-DoS code (see 24902) more
robust.

Merge branch 'maint-0.3.1' into maint-0.3.2

Merge branch 'maint-0.3.2'

Merge branch 'maint-0.2.9' into maint-0.3.1

Merge branch 'maint-0.2.5' into maint-0.2.9

dirserv: Improve returned message when relay is rejected

Explicitly inform the operator of the rejected relay to set a valid email
address in the ContactInfo field and contact bad-relays@ mailing list.

Fixes #25170

Signed-off-by: David Goulet <dgoulet@torproject.org>

Update geoip and geoip6 to the February 7 2018 database.