Merge commit 'sebastian/bug2663' into maint-0.2.2

Merge branch 'maint-0.2.1' into maint-0.2.2

put the 0.2.1.30 changes into releasenotes

Add a step to the release process: tell trac about the version.

oops. I got the bug number wrong.

openSUSE initscript create /var/run/tor fixes Ticket #2573

(changes file added by nickm)

Merge branch 'maint-0.2.1' into maint-0.2.2

move to march 2011 geoip file

Merge remote branch 'sebastian/bug2250' into maint-0.2.2

steps roger takes when making a new release

Merge remote branch 'sebastian/bug1035' into maint-0.2.2

update spec locations

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Avoid crash in any_pending_bridge_descriptor_fetches

This is based on shitlei's fix for bug2629, with extra parens removed.
Fixes bug 2629, bugfix on 0.2.1.2-alpha.

make nickm's proposed convention from 2003 be gospel

Merge remote branch 'sebastian/bug2660' into maint-0.2.2

Fix log message when we have too few dirauths

The calculation of when to send the logmessage was correct, but we
didn't give the correct number of relays required: We want more than
half of all authorities we know about. Fixes bug 2663.

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Merge branch 'real_ipv6_fix' into maint-0.2.1

Oops, here's the *REAL* fix for the ipv6 issue

We need to _REJECT_ descriptors with accept6/reject6 lines.  If we
let them onto the network , other un-upgraded tors will crash.

Merge branch 'careful_with_all_descs' into maint-0.2.1

changes file for careful_with_all_descs

Revert "Disallow reject6 and accept6 lines in descriptors"

This reverts commit b3918b3bbbfa9097246d63746c8b540eff2ec8e8.

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Conflicts:
src/or/policies.c

exit_policy_is_general_exit is IPv4 only; it should admit it.

Changes file for ipv6 parsing issue

Merge branch 'maint-0.2.1' into maint-0.2.2

Disallow reject6 and accept6 lines in descriptors

This fixes a remotely triggerable assert on directory authorities, who
don't handle descriptors with ipv6 contents well yet. We will want to
revert this once we're ready to handle ipv6.

Issue raised by lorth on #tor, who wasn't able to use Tor anymore.
Analyzed with help from Christian Fromme. Fix suggested by arma. Bugfix
on 0.2.1.3-alpha.

Fix setting target port in get_interface_address6

We want to use the discard port correctly, so a htons() was missing.
Also we need to set it correctly depending on address family.

Review provided by danieldg

Fix connect() failures in get_interface_address6()

The third argument for connect should be dependent on the address
family. Issue spotted by piebeer who also wrote the patch.

Do not serve encrypt-only descriptors with the "all" request. Reported by piebeer

Merge remote branch 'rransom/typo-fix-2011-03-03-01' into maint-0.2.2

Fix typo in man page

Avoid spurious bwhist parsing failures

This should fix a bug that special ran into, where if your state file
didn't record period maxima, it would never decide that it had
successfully parsed itself unless you got lucky with your
uninitialized-variable values.

This patch also tries to improve error messags in the case where a
maximum value legitimately doesn't parse.

Tweak the bug2250 fix slightly

Rename the _UsingTestingTorNetwork hidden option to
_UsingTestNetworkDefaults (thanks Nick for the suggestion) and added a
changes file.

clarify an assert

also log about running changes, even on a bridge authority.

Fix GETINFO config-text for private networks

In private networks, the defaults for some options are changed. This
means that in options_validate(), where we're testing that the defaults
are what we think they are, we fail. Use a workaround by setting a
hidden configuration option _UsingTestingTorNetwork when we have altered
the configuration this way, so that options_validate() can do the right
thing.

Fixes bug 2250, bugfix on 0.2.1.2-alpha (the version introducing private
network options).

Merge branch 'bug1863_bwhist' into maint-0.2.2

Fix two potential bugs in the bug1863 code.

Merge remote branch 'arma/bug2403' into maint-0.2.2

Add some dollar signs in an attempt to appease older asciidocs

We should really require a modern asiidoc: backporting stuff to 8.2 is
a timesink.

prevent same entry and exit for insane edge case

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Conflicts:
configure.in

Remove doc/spec/Makefile.in from list of generated files

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

(This is an "ours" merge of the code for bug1859 backported to 0.2.1.)

Merge remote branch 'public/bug1859_021' into maint-0.2.1

changes file for removing torspec from the tarball

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Use "ours" strategy" to avoid taking bug2402 fix.

Merge remote branch 'public/bug2402_nothing' into maint-0.2.1

changes file for removing torspec from the tarball

Merge branch 'maint-0.2.1' into maint-0.2.2

prefer https urls

Don't let bad DNS make exit policy and declared exit policy get out of sync

Patch from "postman" on trac. Fixes bg 2366. Bug on 0.1.2.5-alpha.

Merge branch 'log_domains' into maint-0.2.2

That shalt also not have a label without a statement.

Merge remote branch 'sebastian/bug2504' into maint-0.2.2

Merge remote branch 'rransom/bug2572' into maint-0.2.2

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Conflicts:
doc/Makefile.am
doc/spec/Makefile.am
doc/spec/address-spec.txt
doc/spec/bridges-spec.txt
doc/spec/control-spec-v0.txt
doc/spec/control-spec.txt
doc/spec/dir-spec-v1.txt
doc/spec/dir-spec-v2.txt
doc/spec/dir-spec.txt
doc/spec/path-spec.txt
doc/spec/proposals/000-index.txt
doc/spec/proposals/001-process.txt
doc/spec/proposals/098-todo.txt
doc/spec/proposals/099-misc.txt
doc/spec/proposals/100-tor-spec-udp.txt
doc/spec/proposals/101-dir-voting.txt
doc/spec/proposals/102-drop-opt.txt
doc/spec/proposals/103-multilevel-keys.txt
doc/spec/proposals/104-short-descriptors.txt
doc/spec/proposals/105-handshake-revision.txt
doc/spec/proposals/106-less-tls-constraint.txt
doc/spec/proposals/107-uptime-sanity-checking.txt
doc/spec/proposals/108-mtbf-based-stability.txt
doc/spec/proposals/109-no-sharing-ips.txt
doc/spec/proposals/110-avoid-infinite-circuits.txt
doc/spec/proposals/111-local-traffic-priority.txt
doc/spec/proposals/112-bring-back-pathlencoinweight.txt
doc/spec/proposals/113-fast-authority-interface.txt
doc/spec/proposals/114-distributed-storage.txt
doc/spec/proposals/115-two-hop-paths.txt
doc/spec/proposals/116-two-hop-paths-from-guard.txt
doc/spec/proposals/117-ipv6-exits.txt
doc/spec/proposals/118-multiple-orports.txt
doc/spec/proposals/119-controlport-auth.txt
doc/spec/proposals/120-shutdown-descriptors.txt
doc/spec/proposals/121-hidden-service-authentication.txt
doc/spec/proposals/122-unnamed-flag.txt
doc/spec/proposals/123-autonaming.txt
doc/spec/proposals/124-tls-certificates.txt
doc/spec/proposals/125-bridges.txt
doc/spec/proposals/126-geoip-reporting.txt
doc/spec/proposals/127-dirport-mirrors-downloads.txt
doc/spec/proposals/128-bridge-families.txt
doc/spec/proposals/129-reject-plaintext-ports.txt
doc/spec/proposals/130-v2-conn-protocol.txt
doc/spec/proposals/131-verify-tor-usage.txt
doc/spec/proposals/132-browser-check-tor-service.txt
doc/spec/proposals/134-robust-voting.txt
doc/spec/proposals/135-private-tor-networks.txt
doc/spec/proposals/137-bootstrap-phases.txt
doc/spec/proposals/138-remove-down-routers-from-consensus.txt
doc/spec/proposals/140-consensus-diffs.txt
doc/spec/proposals/141-jit-sd-downloads.txt
doc/spec/proposals/142-combine-intro-and-rend-points.txt
doc/spec/proposals/143-distributed-storage-improvements.txt
doc/spec/proposals/145-newguard-flag.txt
doc/spec/proposals/146-long-term-stability.txt
doc/spec/proposals/147-prevoting-opinions.txt
doc/spec/proposals/148-uniform-client-end-reason.txt
doc/spec/proposals/149-using-netinfo-data.txt
doc/spec/proposals/150-exclude-exit-nodes.txt
doc/spec/proposals/151-path-selection-improvements.txt
doc/spec/proposals/152-single-hop-circuits.txt
doc/spec/proposals/153-automatic-software-update-protocol.txt
doc/spec/proposals/154-automatic-updates.txt
doc/spec/proposals/155-four-hidden-service-improvements.txt
doc/spec/proposals/156-tracking-blocked-ports.txt
doc/spec/proposals/157-specific-cert-download.txt
doc/spec/proposals/158-microdescriptors.txt
doc/spec/proposals/159-exit-scanning.txt
doc/spec/proposals/ideas/xxx-hide-platform.txt
doc/spec/proposals/ideas/xxx-port-knocking.txt
doc/spec/proposals/ideas/xxx-separate-streams-by-port.txt
doc/spec/proposals/ideas/xxx-what-uses-sha1.txt
doc/spec/proposals/reindex.py
doc/spec/rend-spec.txt
doc/spec/socks-extensions.txt
doc/spec/tor-spec.txt
doc/spec/version-spec.txt

Remove specs from 0.2.1 branch: they have moved to a new repository.

Don't crash a bridge authority on SIGHUP if it's not in the consensus

Fixes bug 2572.

Windows has EACCES, not EACCESS

Once again spotted by mobmix

Also add a changes file for the fix

Merge branch 'maint-0.2.1' into maint-0.2.2

fix the other half of bug 1074

Merge remote-tracking branch 'rransom/bug2089' into maint-0.2.2

Merge maint-0.2.1 with -s ours.

Make the DH parameter we use for TLS match the one from Apache's mod_ssl

Our regular DH parameters that we use for circuit and rendezvous
crypto are unchanged.  This is yet another small step on the path of
protocol fingerprinting resistance.

(Backport from 0.2.2's 5ed73e3807d90dd0a3)

Document what descriptors HSAuthoritativeDir serves

Fixes bug 2089.

Update documentation for PublishServerDescriptor (0.2.2.x)

Merge branch 'bug2408-v2-021' into bug2408-v2-022 (keep-ours)

Merge branch 'bug2408-v2-021-common' into bug2408-v2-022

Update documentation for PublishServerDescriptor

Ignore and warn about "PublishServerDescriptor hidserv"

Fixes #2408.

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Locking failures on windows are indicated by EACCES

Patch our implementation of tor_lockfile_lock() to handle this case
correctly. Also add a note that blocking behaviour differs from windows
to *nix. Fixes bug 2504, issue pointed out by mobmix.

move the clause above the "if bw is too low" check

dtrt when only relaybandwidthburst is set

fixes bug 2470

Merge branch 'maint-0.2.1' into maint-0.2.2

Update to the February 1 2011 Maxmind GeoLite Country database.

Routers count as down when they change ORPort, too

rransom noticed that a change of ORPort is just as bad as a change of IP
address from a client's perspective, because both mean that the relay is
not available to them while the new information hasn't propagated.
Change the bug1035 fix accordingly.

Also make sure we don't log a bridge's IP address (which might happen
when we are the bridge authority).

typo in manpage fix

Merge branch 'bug2279' into maint-0.2.2

Some cleanups to bug2279 messages/docs from rransom

Fix spelling and an unused #define

both noticed by rransom

Merge branch 'bug2203_rebased' into maint-0.2.2

Thou shalt not overflow even stupidly small buffers

changes file for ASLR/DEP build on windows

Enable ASLR and permanent DEP for Windows executables

Fix for #2358

Merge remote branch 'sebastian/bug2450' into maint-0.2.2

Merge remote branch 'public/bug2378' into maint-0.2.2

Remove country codes from EntryNodes manpage entry

add documentation for ClientRejectInternalAddresses

Merge branch 'bug2181' into maint-0.2.2

Explain soft shutdown mode a little better in the accountingmax documentation

Fix typo in dir-spec.txt [found by sebastian]

Add an option to disable the block-private-addresses feature

Suggested by rransom.  Probably necessary for testing network mode.

Merge remote branch 'origin/maint-0.2.1' into maint-0.2.2

Merge-forward our exit-notice backport (empty merge)

fix the links in the exit-list notice we give out to users.

Backport current tor-exit-notice to 0.2.1

Merge branch 'bug2409' into maint-0.2.2