changes file for 17082

Fix "make check-spaces"

Make test_tortls compile without warnings

Merge remote-tracking branch 'twstrike/tortls_tests'

Merge remote-tracking branch 'teor/warn-when-time-goes-backwards'

Merge remote-tracking branch 'teor/routerset-parse-IPv6-literals'

(Minor conflicts)

Fix a test failure

Merge remote-tracking branch 'donncha/feature14846_4'

Fix check-spaces complaints

Merge remote-tracking branch 'sebastian/bug17026'

new headers must get distributed

Clean up compat_libevent tests

Fix style and compilation in log_test_helpers

Merge remote-tracking branch 'twstrike/compat_libevent_tests'

Give test_util_format some succeeding test cases

Add notes and whitespace fixes to test_util_format

Merge remote-tracking branch 'twstrike/util_format_tests'

Ignore OS X .DS_Store files

fixup #17188: Add most likely reasons for clock going backwards

Add "You might have an empty clock battery or bad NTP server."

Disallow transitions on SyslogIdentityTag, since they do not work right

Document syslog_identity_tag for add_syslog_log

Add SyslogIdentityTag

When logging to syslog, allow a tag to be added to the syslog identity
("Tor"), i.e. the string prepended to every log message.  The tag can be
configured by setting SyslogIdentityTag and defaults to none.  Setting
it to "foo" will cause logs to be tagged as "Tor-foo".  Closes: #17194.

Remove comment about a workaround for libevent versions we no longer work around. Fixes 16647

Warn when the system clock is set back in time

Warn when the state file was last written in the future.
Tor doesn't know that consensuses have expired if the clock is in the past.

Patch by "teor". Implements ticket #17188.

Merge remote-tracking branch 'origin/maint-0.2.7'

fix compilation; mark test fns static

Add a README for the trunnel directory

Merge remote-tracking branch 'origin/maint-0.2.7'

Fix past changelog spelling again!

Merge remote-tracking branch 'origin/maint-0.2.7'

go back in time to fix a changelog entry. Fix for 17165

Socks->SOCKS in torrcs. Fixes 15609

Merge remote-tracking branch 'origin/maint-0.2.7'

Add checks and unit tests for get_interface_address* failure

Ensure that either a valid address is returned in address pointers,
or that the address data is zeroed on error.

Ensure that free_interface_address6_list handles NULL lists.

Add unit tests for get_interface_address* failure cases.

Fixes bug #17173.
Patch by fk/teor, not in any released version of tor.

get_interface_address6_list(): Bring back a return code check

... that was removed by 31eb486c46 which first appeared in
0.2.7.3-rc.

If tor is running in a ElectroBSD (or FreeBSD) jail it can't
get any IP addresses that aren't assigned to the jail by
looking at the interfaces and (by design) the
get_interface_address6_via_udp_socket_hack() fallback doesn't
work either.

The missing return code check resulted in tor_addr_is_internal()
complaining about a "non-IP address of type 49", due to reading
uninitialised memory.

Fixes #17173.

Merge remote-tracking branch 'origin/maint-0.2.7'

Changes file for bug17154

No spaces around = in variable assignment

BSD make takes spaces around = literally
and produces a "TESTING_TOR_BINARY "
variable with a trailing space, which leads
to test_keygen.sh failure.

Fixes 17154

Add changes file for bug17151

FreeBSD needs -lexecinfo to get backtrace()

Skip tests if backtrace support not compiled-in

FreeBSD needs -lexecinfo to fully support
backtrace reporting.

Bump master  to 0.2.8.0-alpha-dev

Bump to 0.2.7.3-rc-dev

A day has passed.

Add test-network.sh to EXTRA_DIST

Make our digest-mismatch warnings a touch better

Merge branch 'bug17149'

Include some content when exporting abs_top_srcdir and builddir

FreeBSD make demands this.

Put braces around reject-lines for IPv6 addrs

Fixes bug 17149; bug not in any released Tor.

fold 17148 into changelog

Add more quotes in the test scripts

Stop trying to generate test scripts via autoconf substitution.

Use environment variables instead. This repairs 'make distcheck',
which was running into trouble when it tried to chmod the generated
scripts.

Fixes 17148.

fix tor-fw-helper url

Changelog: more clarity and fixing

Increment version.

Now I have a number here. (Had to use OSX becaue of #17146)

fold 17135 into changelog

Merge branch 'underpinning_squashed'

changes file and manpage entry for AuthDirPinKeys

Fold new entries into changelog

Reformat the changelog

more edits to the changelog

Merge remote-tracking branch 'origin/maint-0.2.6'

Merge remote-tracking branch 'origin/maint-0.2.5' into maint-0.2.6

Merge remote-tracking branch 'origin/maint-0.2.4' into maint-0.2.5

Update geoip and geoip6 to the September 3 2015 database.

various changelog entry rewrites/revisions

New AuthDirPinKeys option to enable/disable keypinning enforcement

Implements ticket #17135.  We're going to need this one to avoid
chaos as everybody figures out how ed25519 keys work.

Extract the add-or-replace-keypin logic into a new function

We're about to need to call it in another place too.

Allow conflicts to occur in keypinning journal

When we find a conflict in the keypinning journal, treat the new
entry as superseding all old entries that overlap either of its
keys.

Also add a (not-yet-used) configuration option to disable keypinning
enforcement.

some changelog work

add a README to src/config

add more clang checkers; find no new bugs.

scan-build is more mature now; no need to hardcode the one in my /opt/clang-3.4

Fix a memory leak in router_parse_addr_policy_item_from_string.  CID 1324770

Merge branch 'feature16769_squashed'

Remove --master-key form the changes file

Disable --master-key as not-yet-working for 0.2.7

Add a --master-key option

This lets the user override the default location for the master key
when used with --keygen

Part of 16769.

Add a new --newpass option to add or remove secret key passphrases.

Merge branch 'feature16944_v2'

Sort changelog entries a little more

Merge branch 'bug17109_v2_squashed'

Check that openssl has ECC support during configure

This allows builds on machines with a crippled openssl to fail early
during configure. Bugfix on 0.2.7.1-alpha, which introduced the
requirement for ECC support. Fixes bug 17109.

Update private ExitPolicy in man page and torrcs for 10727, formatting

Update the definition of the private exit policy in the man page
and torrcs. It didn't get merged correctly into the man page, and
it was incomplete in the torrcs. (Unfortunately, we only reject the
primary configured IPv4 and IPv6 addresses, not all configured IPv4
and IPv6 addresses.)

Also fixup msn page formatting errors from changes in tickets 16069
and 17027, mainly unescaped *s.

Add IPv6 syntax to ExitPolicy intro paragraph in man page

Update docs with advice for separate IPv4 and IPv6 exit policies

Advise users how to configure separate IPv4 and IPv6 exit
policies in the manpage and sample torrcs.

Related to fixes in ticket #16069 and #17027. Patch by "teor".
Patch on 2eb7eafc9d78 and a96c0affcb4c (25 Oct 2012),
released in 0.2.4.7-alpha.

fold new entries into changelog for 0.2.7.3

Merge remote-tracking branch 'public/bug17047'

Merge remote-tracking branch 'teor/bug16069-bug17027'

Don't enable SSE2 on X86-64.

This removes a comment presumably introduced for debugging that was left
in accidentally. Bug not in any released version of Tor. Fixes bug
17092.

Merge branch 'bug17027-reject-private-all-interfaces-v2' into bug16069-bug17027

src/test/test_policy.c:
Merged calls to policies_parse_exit_policy by adding additional arguments.
fixup to remaining instance of ~EXIT_POLICY_IPV6_ENABLED.
Compacting logic test now produces previous list length of 4, corrected this.

src/config/torrc.sample.in:
src/config/torrc.minimal.in-staging:
Merged torrc modification dates in favour of latest.

fixup Clarify ambiguous log message in router_add_exit_policy

fixup Only set TAPMP_STAR_IPV6_ONLY if TAPMP_EXTENDED_STAR is set

Also fix a comment.

Log an info-level message for each IP blocked by ExitPolicyRejectPrivate

Log an info-level message containing the reject line added to the
exit policy for each local IP address blocked by ExitPolicyRejectPrivate:
 - Published IPv4 and IPv6 addresses
 - Publicly routable IPv4 and IPv6 interface addresses

ExitPolicyRejectPrivate rejects local IPv6 address and interface addresses

ExitPolicyRejectPrivate now rejects more local addresses by default:
 * the relay's published IPv6 address (if any), and
 * any publicly routable IPv4 or IPv6 addresses on any local interfaces.

This resolves a security issue for IPv6 Exits and multihomed Exits that
trust connections originating from localhost.

Resolves ticket 17027. Patch by "teor".
Patch on 42b8fb5a1523 (11 Nov 2007), released in 0.2.0.11-alpha.

Add tests for util_format

Add tests for compat_libevent

Add tests for tortls.c

fixup add malformed_list to unit tests from d3358a0a05f6 IPv6 wildcards

The unit tests added in e033d5e90bcb got malformed_list added to
router_parse_addr_policy_item_from_string calls, but unit tests from
subsequent commits didn't get the extra argument until now.