Bug 8419: Apply the badexit fix from #2203 to validatio too

This was causing dirauths to emit flag weight validation warns if there
was a sufficiently large amount of badexit bandwidth to make a difference in
flag weight results.

Bug 8477: Don't warn if fromerly GENERAL circuits still have streams.

This can happen in various cases of network failure.

Bug 8230: Mark circuits as opened before reachability testing.

Should silence two path bias Bug messages seen on relays at startup.

Merge branch 'bug7799_rebased' into maint-0.2.4

Don't relax the timeout for already opened 1-hop circuits.

Update the changes file for bug7799.

Still not sure it's actually fixed yet...

Add detail to log messages related to bug 7799.

Note this does not solve bug 7799, it is only to help us diagnose it.

Add changes file for bug 7799's log message changes.

Note this does not close bug 7799.

Add a changes file for #8599

Make PathsNeededToBuildCircuits option work.

Tighten prose in 8590 manpage fix

First try on ticket 8590

Add some missing case values to please clang

It seems that some versions of clang that would prefer the
-Wswitch-enum compiler flag to warn about switch statements with
missing enum values, even if those switch statements have a
default.

Fixes bug 8598; bugfix on 0.2.4.10-alpha.

Clarify liveness log message and lower it to notice.

It could just be due to small clock jumps, after all.

Changes file for bug6572.

Bug 6572: Use timestamp_created for liveness sanity checks.

This should eliminate potential regressions caused by #7341.

Merge branch 'bug7065_v2' into maint-0.2.4

Changes file for #7065

(revised by nickm)

Bug 7065: Use $ for idhex instead of =

Avoid clang warnings from implicit off_t->size_t cast

Fix an uninitialized-var warning in unit tests

Found by formorer; fix on 42fb61d172b172, not in any released Tor.

Fix a small memory leak in the unit tests

Found by coverity; this is CID 992692.

The *default* guard lifetime is two months; the *min* is one

This caused an assertion failure when pruning guards.

Fixes bug #8553; bug not in any released Tor.

Merge remote-tracking branch 'public/bug8475_023' into maint-0.2.4

Set default minimum bandwidth for exit flag to zero for TestingTorNetwork

Fix an EOL@EOF in circuituse.c

Let testing networks override ABSOLUTE_MIN_VALUE_FOR_FAST_FLAG

This adds a new option to fix bug 8508 which broke chutney
networks. The bug was introduced by 317d16de.

Merge commit '2f98bf5c9fac4dfd1bb07564ce08b13d1e330252' into maint-0.2.4

(This is the part of the Bug 8042 patch that warns about unsigned time_t)

Merge remote-tracking branch 'public/bug6304_v3' into maint-0.2.4

Conflicts:
src/or/circuitbuild.c
src/or/config.c

Merge branch 'bug7350_redux' into maint-0.2.4

Don't assert when writing a cell to a CLOSING connection.

Instead, drop the cell.

Fixes another case of bug 7350; bugfix on 0.2.4.4-alpha

Merge remote-tracking branch 'public/bug7164_diagnostic' into maint-0.2.4

Merge branch 'bug8240_v2_squashed' into maint-0.2.4

Conflicts:
doc/tor.1.txt
src/or/circuitbuild.c
src/or/config.c
src/or/or.h

Drop the minimum guard lifetime back down to one month

Mike believes that raising the default to 2 months with no way to lower
it may create horrible load-balancing issues.

Add support for days of the week to intervals

Document the GuardLifetime option

Make the guard lifetime configurable and adjustable via the consensus

Fixes 8240.

(Don't actually increase the default guard lifetime. It seems likely to
break too many things if done precipitiously.)

Merge remote-tracking branch 'public/bug7950' into maint-0.2.4

Merge remote-tracking branch 'public/bug7768' into maint-0.2.4

Use --test-commandline name in tor-fw-helper manpage

Use option name --test-commandline in tor-fw-helper.

It was previously --Test in the help output and --test-commandline in
the getopt call. The man page already had --test.

  (Originally by David, who resolved the tie in favor of "--test"; I
   chose --test-commandline" instead so that nothing that depended
   on it could break. -Nick)

Merge remote-tracking branch 'public/bug8002' into maint-0.2.4

Merge remote-tracking branch 'public/bug8031' into maint-0.2.4

Merge branch 'bug7582_v2' into maint-0.2.4

Free prepend_policy values in origin circuits

Merge remote-tracking branch 'public/bug6174' into maint-0.2.4

Merge remote-tracking branch 'public/bug8062' into maint-0.2.4

Merge branch 'bug7947' into maint-0.2.4

Handle TRUNCATE correctly if our next channel isn't done yet.

Patch from 'cypherpunks'. Fixes bug #7947. Bugfix on 0.0.7.1.

Merge remote-tracking branch 'public/bug6164' into maint-0.2.4

Fix another case of bug 8206; patch from flupzor

Merge remote-tracking branch 'public/bug6673' into maint-0.2.4

Fix some wide lines

Merge remote-tracking branch 'origin/maint-0.2.3' into maint-0.2.4

Conflicts:
src/test/test_addr.c

Merge remote-tracking branch 'public/bug8377' into maint-0.2.3

Merge remote-tracking branch 'andrea/bug8435' into maint-0.2.4

Make stream events for RESOLVE lookups more consistent

Fixes 8203; patch by Desoxy

Merge remote-tracking branch 'public/bug8290' into maint-0.2.4

Improve comment for routers_with_measured_bw static var in dirserv.c

Improve comment on router_counts_toward_thresholds()

Add dirserv_has_measured_bw() predicate wrapper for dirserv_query_measured_bw_cache()

Merge remote-tracking branch 'public/no_dup_guards' into maint-0.2.4

Merge remote-tracking branch 'public/bug8059' into maint-0.2.4

Remove an unused local variable.

Merge branch 'bug8206_squashed' into maint-0.2.4

Check return values from fcntl and setsockopt

(Based on a patch from flupzor; bug #8206)

Check for 0.2.4.8, not 0.2.4.7, to determine EXTEND2 support

Fixes bug 8464; bugfix on b2863739 in 0.2.4.8-alpha

Ignore advertised bandwidths if we have enough measured bandwidths available

Merge remote-tracking branch 'public/bug8180_023_v2' into maint-0.2.4

Upgrade the warn for EntryNodes without UseEntryGuards to an error

fixes bug 8180

Merge remote-tracking branch 'public/unused_stuff' into maint-0.2.4

Fix some basic socket issues with tor-fw-helper-natpmp on windows

This isn't going to be the last of these issues, but we might as
well take the fixes as we find them.

Patch from Gisle Vanem, fixes bug 7280.

Remove incentives.txt from tor git; putting it into torspec.

Fix brackets in tor-fw-helper help output.

Change nesting from [(]) to [()]. Formerly it made it look to me at
first glance that "internal port" was optional.

      [Trivial change; fixes #7767  --nickm]

Improve asciidoc-helper's suggestion of what to install

Fixes bug #7766.

Patch by David Fifield, revised by Peter Palfrader.

Be explicit that we want not only nacl but nacl-with-a-fast-curve25519

Resolves the user experience part of #8014.

Make circuit_purpose_to_string handle CIRCUIT_PURPOSE_PATH_BIAS_TESTING

Apply ClientDNSRejectInternalAddresses to IPv6 in RESOLVED cells

Fixes bug 8475; bugfix on 0.2.0.7-alpha.

Log fname:lineno in log messages for #7164

This should help us track down #7164 at last.

Fix the warning about LearnCircuitBuildTimeout && !CircuitBuildTimeout

This is for bug 6304.

Add a changes file too

Simplify the logic of circuit_build_times_get_initial_timeout.

On END_REASON_EXITPOLICY, mark circuit as unusable for that address.

Also, don't call the exit node 'reject *' unless our decision to pick
that node was based on a non-summarized version of that node's exit
policy.

rransom and arma came up with the ideas for this fix.

Fix for 7582; the summary-related part is a bugfix on 0.2.3.2-alpha.

Fix option names in tor-fw-helper manpage

fix for bug 7768

Look at the right variable when warning about signed size_t.

In 81d69f4c2d8a451 (0.2.21-alpha) we added a compile-time check for
a (totally broken) signed size_t.  In 0e597471af (not yet released)
I switched to a better configure-time check, which stored its output
in a different variable.  I didn't change the code which looked at
the output, however.

This bug is not in any released version of Tor, and would not affect
anybody with a working Tor.

Warn at configure time when time_t is unsigned

Inspired by #8042.

As far as I know, OpenVMS is the only place you're likely to hit an
unsigned time_t these days, and Tor's VMS support
is... lacking. Still worth letting people know about it, though.

Another possible diagnostic for 8031.

This time, I'm checking whether our calculated offset matches our
real offset, in each case, as we go along.  I don't think this is
the bug, but it can't hurt to check.

Check more error codes when writing microdescriptors.

Possible partial fix, or diagnosis tool, for bug 8031.

Use fds, not stdio, to manage microdescriptor files

This is part of an attempt to mitigate 8031.

Merge remote-tracking branch 'origin/maint-0.2.3' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.2' into maint-0.2.3

Give an #error when we want threads and OpenSSL has disabled threads

Fixes ticket 6673.

Increase link_proto field to 2 bytes

This should have been 2 bytes all along, since version numbers can
be 16 bits long.  This isn't a live bug, since the call to
is_or_protocol_version_known in channel_tls_process_versions_cell
will reject any version number not in the range 1..4.  Still, let's
fix this before we accidentally start supporting version 256.

Reported pseudonymously. Fixes bug 8062; bugfix on 0.2.0.10-alpha --
specifically, on commit 6fcda529, where during development I
increased the width of a version to 16 bits without changing the
type of link_proto.

Fix a framing bug when reading versions from a versions cell.

Our ++ should have been += 2.  This means that we'd accept version
numbers even when they started at an odd position.

This bug should be harmless in practice for so long as every version
number we allow begins with a 0 byte, but if we ever have a version
number starting with 1, 2, 3, or 4, there will be trouble here.

Fix for bug 8059, reported pseudonymously. Bugfix on 0.2.0.10-alpha
-- specifically, commit 6fcda529, where during development I
increased the width of a version to 16 bits without changing the
loop step.

start part-way through the ssl cert lifetime

also, snap the start time and end time to a day boundary, since most
certs in the wild seem to do this.

randomize SSLKeyLifetime by default

resolves ticket 8443.

parameterize SSLKeyLifetime

no actual changes in behavior yet

Merge remote-tracking branch 'arma/bug6783_big_hammer' into maint-0.2.4

Fix typos in a few log messages

set DisableV2DirectoryInfo_ off by default

since it's only enableable by authorities, nobody else would be able
to start their tor

Tweak bug6783 patch.