Implement AllowUnverifiedNodes

svn:r2246

if a router claim huge bandwidth, don't believe it

svn:r2245

Add a generic Comma-separated-value config type, and a FirewallPorts option to tell FascistFirewall which ports are open.  (Defaults to 80,443)

svn:r2244

Convenience function to do a strcmp on each member of a smartlist of strings

svn:r2243

move done 0.0.8 todo tasks aside

svn:r2242

o Handle servers with dynamic IP addresses: don't replace
  options->Address with the resolved one at startup.
  o detect our address right before we make a routerinfo each time.
o external IP vs bind-IP. Already done, just use options->Address.
o OutboundBindAddress config option, to bind to a specific
  IP address for outgoing connect()s.

svn:r2241

Mark items as completed

svn:r2240

Update to new choose_random_node interface.

svn:r2239

Check for time skew on http headers; report date in response to "GET /".

svn:r2238

We are an OR if ORPort *or* ORBindAddress is set; similarly for being an OP

svn:r2237

Implement strict{entry|exit}nodes config options

svn:r2236

End truncated log entries with [truncated]

svn:r2235

Add IP:Port:KeyDigest format to rend-spec.txt

svn:r2234

fix assert triggers in 0.0.7.x: if the other side returns
an address 0.0.0.0, don't put it into the client dns cache.

svn:r2233

a todo list for 0.0.8

svn:r2232

o clients choose nodes proportional to advertised bandwidth
o and/or while avoiding unreliable nodes, depending on goals
o 'fascistfirewall' option to pick dirservers on port 80 and ORs on
  port 443.
o if a begin failed due to exit policy, but we believe the IP should                       have been allowed, switch that router to exitpolicy reject *:* until                     we get our next directory.

svn:r2231

give tor-resolve a man page

svn:r2230

commit some minor fixes from this sandbox so i can commit the next one

svn:r2229

forward-port the 0.0.7.3 changelog

svn:r2228

Clean up tempdir after finishing unittests; use tor_temp_$PID instead of tor_temp; quit if tor_temp_$PID exists.

svn:r2226

Install design paper in usr/share/doc/tor, not usr/share/doc.  Ooops.

svn:r2225

fix a typo in the man page
thanks dfc

svn:r2224

clean up the todo some more

svn:r2223

compile again on win32 (i think)

svn:r2222

reorganize todo to be a bit clearer about what's not done

svn:r2221

Fix debian version number

svn:r2219

New upstream prerelease

svn:r2218

bump cvs to 0.0.8pre4-cvs

svn:r2217

minor fix

svn:r2215

touchups to docs

svn:r2214

bump us to 0.0.8pre3

svn:r2213

add pre3 items to changelog

svn:r2212

mention our tor initscript in the README

svn:r2211

mention our tor initscript in the server config section

svn:r2210

make "%llu" less likely to warn on weird platforms

svn:r2209

Add replace_file to util.[ch] to survive stupidity of windows rename call

svn:r2208

Fix comment

svn:r2207

Fix bug in saving onion keys to disk when rotating; also survive short-term shutdowns better

svn:r2206

Make unittests pass

svn:r2205

Spec cleanups: improved accuracy and detail of description of
directory formats, added ipv6 exit spec.

(The IPv6 stuff is only for exiting connections: ORs still need IPv4 addrs)

svn:r2204

Add spec for UI control protocol

svn:r2203

Fix a fencepost error in the last bandwidth reporting fix

svn:r2202

Be slightly more specific about ASN1

svn:r2201

Modify 02_add_debian_files_in_manpage to still apply

svn:r2200

stop wasting cpu time on authdirservers

we were making a new directory only when the old one was dirty, but
every time we made one, we'd dirty it by testing it right then.

svn:r2199

fix a race condition in 008pre2: don't try to extend onto a connection
that's still handshaking.

for servers in clique mode, require the conn to be open before you'll
choose it for your path.

svn:r2198

let children survive sigint, sigterm, etc.
this was biting us because ^c would get delivered to all of them,
maybe because they were all still listening to stdin?

svn:r2197

update man page to reflect more default rejects

svn:r2196

reject the default edonkey, kazaa, gnutella ports
to slow the coming flood

svn:r2195

we should put an expiry date on the onion-keys?

svn:r2194

Don't warn about being unverified if you're not in the running-routers
list at all.

svn:r2193

touch-ups

svn:r2192

whoops, the man page has been rotting
(it needs more attention than just this)

svn:r2191

Handle loop initialization for bandwidth tracking properly

svn:r2190

Only warn about version newness once

svn:r2189

list the port and socks version when complaining about unsafe socks

svn:r2188

Allow multiple ORs with same nickname in routerlist

svn:r2187

Remove obsolete link-key keyword

svn:r2186

router_get_hash_impl would fail when end_str started with \n.  Now it works.

svn:r2185

rotate onion keys every 12 hours, not every 2 hours

svn:r2184

Fix a leak

svn:r2183

Refactor ISO-style (yyyy-mm-dd hh:mm:ss) time parsing into util.c; rename format/parse_rfc1123_time; make rephist remember used bandwidth; published used bandwidth in descriptors in 15-minute chunks.  Breaks unittests.

svn:r2182

avoid racing the mark-for-close when the client hangs up on us
at the same time we get an end relay cell.
(thanks to wmf for reminding me)

svn:r2181

untwisting the logic, it would seem the pkey is always defined?

svn:r2180

Comment about n_args<1 is correct, since all directory servers are running post-007x versions

svn:r2179

fencepost

svn:r2178

print the name of the dirserver that told us we were unverified
nick, please review this.

svn:r2177

Always initialize hexid in rend_mid_rendezvous, no matter what

svn:r2176

hex_encode is obsoleted by base16_encode, and never actually worked in the first place.  (Thanks to Timo Lindfors for noticing the never-actually-worked part.)

svn:r2175

reject tor-resolve requests for .onion addresses early

svn:r2174

be willing to expire routers that have a dirport open
it's just the authoritative dirservers we want to not forget

svn:r2173

Enable coredumps by default

svn:r2172

let purging routerinfos and descriptors take an age argument

svn:r2171

* Ship AUTHORS, doc/CLIENTS, doc/FAQ, doc/HACKING, doc/TODO, doc/tor-doc.{css,html}, doc/{rend,tor}-spec.txt with the binary package.
* Build tor-design.{pdf,ps}, wich adds new build-dependencies: tetex-{bin,extra}, transfig, and gs.
* Support DEB_BUILD_OPTIONS option 'nodoc' to skip building tor-design.  With nodoc the build will not need tetex-{bin,extra}, transfig, and gs.
* Support DEB_BUILD_OPTIONS option 'nocheck' to skip unittests ('notest' is an alias')

svn:r2170

Properly clean up everything we might have bulit

svn:r2169

Keep track of a whole day of bandwidth, not just 12 hrs

svn:r2168

Fix 0.0.8pre2-1 changelog

svn:r2167

the repository is no place for a well behaved .in file

svn:r2166

(size_t)-1 is never < 0; fix an XXXX008 by changing the interface for dirserv_get_runningrouters

svn:r2165

Add mystery 0 entry to TODO list

svn:r2164

Move design-paper into its own directory, and ship it and all that is needed to build with it in the tarball

svn:r2163

There is no space after network-status; make router_get_hash_impl more bulletproof.

svn:r2162

when they use tor as an http proxy, point them at a better url

svn:r2161

bump cvs to 0.0.8pre3-cvs

svn:r2160

and add a comment to that effect

svn:r2159

make explicit that 'no socks policy' means 'accept'

svn:r2158

clarify sockspolicy, exitpolicy rules

svn:r2157

fix an assert: check the sockspolicy before we make/add the connection,
else we close a connection without assigning it a state, which is bad
because it fails assert_conn_ok()

svn:r2156

weasel suggests we compress the directory one day. he's right.

svn:r2155

we were telling them a nonexistent config option. oops.
(thanks to john todd for pointing this out)

svn:r2154

fix a few typos in the resolve/resolved spec

svn:r2153

they're uint64 and uint32, not int and int

svn:r2152

list total traffic and total uptime in -usr1 stats

svn:r2151

note a bug that adam found

svn:r2150

note a bug in our dns error handling. we should fix this sometime.

svn:r2149

bugfix: when you finish answering a 'resolve' request, hold the
connection open so you can flush the answer

svn:r2148

bugfix: when tor-resolve asks to resolve an IP to an IP and we answer
immediately, there's no need to send an 'end' relay cell when we close
the conn.

svn:r2147

Fix changelog

svn:r2145

New upstream release

svn:r2144

add pre2 release notes to changelog

svn:r2142