Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug6304_v3' into maint-0.2.4

Conflicts:
src/or/circuitbuild.c
src/or/config.c

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge branch 'bug7350_redux' into maint-0.2.4

Don't assert when writing a cell to a CLOSING connection.

Instead, drop the cell.

Fixes another case of bug 7350; bugfix on 0.2.4.4-alpha

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug7164_diagnostic' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge branch 'bug8240_v2_squashed' into maint-0.2.4

Conflicts:
doc/tor.1.txt
src/or/circuitbuild.c
src/or/config.c
src/or/or.h

Drop the minimum guard lifetime back down to one month

Mike believes that raising the default to 2 months with no way to lower
it may create horrible load-balancing issues.

Add support for days of the week to intervals

Document the GuardLifetime option

Make the guard lifetime configurable and adjustable via the consensus

Fixes 8240.

(Don't actually increase the default guard lifetime. It seems likely to
break too many things if done precipitiously.)

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug7950' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug7768' into maint-0.2.4

Use --test-commandline name in tor-fw-helper manpage

Use option name --test-commandline in tor-fw-helper.

It was previously --Test in the help output and --test-commandline in
the getopt call. The man page already had --test.

  (Originally by David, who resolved the tie in favor of "--test"; I
   chose --test-commandline" instead so that nothing that depended
   on it could break. -Nick)

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8002' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8031' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'asn/bug3594_rebased_and_fixed'

Conflicts:
src/common/util.c
src/or/entrynodes.h

Merge branch 'bug7582_v2' into maint-0.2.4

Free prepend_policy values in origin circuits

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug6174' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8062' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge branch 'bug7947' into maint-0.2.4

Handle TRUNCATE correctly if our next channel isn't done yet.

Patch from 'cypherpunks'. Fixes bug #7947. Bugfix on 0.0.7.1.

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug6164' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Fix another case of bug 8206; patch from flupzor

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug6673' into maint-0.2.4

Fix a double-newline

Merge remote-tracking branch 'origin/maint-0.2.4'

Fix some wide lines

Merge remote-tracking branch 'origin/maint-0.2.4'

Conflicts:
src/test/test_addr.c

Merge remote-tracking branch 'origin/maint-0.2.3' into maint-0.2.4

Conflicts:
src/test/test_addr.c

Merge remote-tracking branch 'public/bug8377' into maint-0.2.3

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'andrea/bug8435' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Make stream events for RESOLVE lookups more consistent

Fixes 8203; patch by Desoxy

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8290' into maint-0.2.4

Improve comment for routers_with_measured_bw static var in dirserv.c

Improve comment on router_counts_toward_thresholds()

Add dirserv_has_measured_bw() predicate wrapper for dirserv_query_measured_bw_cache()

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/no_dup_guards' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8059' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.4'

Remove an unused local variable.

Merge branch 'bug8206_squashed' into maint-0.2.4

Check return values from fcntl and setsockopt

(Based on a patch from flupzor; bug #8206)

Merge remote-tracking branch 'origin/maint-0.2.4'

Check for 0.2.4.8, not 0.2.4.7, to determine EXTEND2 support

Fixes bug 8464; bugfix on b2863739 in 0.2.4.8-alpha

Ignore advertised bandwidths if we have enough measured bandwidths available

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'public/bug8180_023_v2' into maint-0.2.4

Upgrade the warn for EntryNodes without UseEntryGuards to an error

fixes bug 8180

Merge remote-tracking branch 'origin/maint-0.2.4'

Conflicts:
src/or/routerlist.c

Merge remote-tracking branch 'public/unused_stuff' into maint-0.2.4

Fix some basic socket issues with tor-fw-helper-natpmp on windows

This isn't going to be the last of these issues, but we might as
well take the fixes as we find them.

Patch from Gisle Vanem, fixes bug 7280.

Remove incentives.txt from tor git; putting it into torspec.

Fix brackets in tor-fw-helper help output.

Change nesting from [(]) to [()]. Formerly it made it look to me at
first glance that "internal port" was optional.

      [Trivial change; fixes #7767  --nickm]

Merge remote-tracking branch 'origin/maint-0.2.4'

Improve asciidoc-helper's suggestion of what to install

Fixes bug #7766.

Patch by David Fifield, revised by Peter Palfrader.

Merge remote-tracking branch 'origin/maint-0.2.4'

Be explicit that we want not only nacl but nacl-with-a-fast-curve25519

Resolves the user experience part of #8014.

Merge remote-tracking branch 'origin/maint-0.2.4'

Make circuit_purpose_to_string handle CIRCUIT_PURPOSE_PATH_BIAS_TESTING

Log fname:lineno in log messages for #7164

This should help us track down #7164 at last.

Fix the warning about LearnCircuitBuildTimeout && !CircuitBuildTimeout

This is for bug 6304.

Add a changes file too

Simplify the logic of circuit_build_times_get_initial_timeout.

On END_REASON_EXITPOLICY, mark circuit as unusable for that address.

Also, don't call the exit node 'reject *' unless our decision to pick
that node was based on a non-summarized version of that node's exit
policy.

rransom and arma came up with the ideas for this fix.

Fix for 7582; the summary-related part is a bugfix on 0.2.3.2-alpha.

Fix option names in tor-fw-helper manpage

fix for bug 7768

Look at the right variable when warning about signed size_t.

In 81d69f4c2d8a451 (0.2.21-alpha) we added a compile-time check for
a (totally broken) signed size_t.  In 0e597471af (not yet released)
I switched to a better configure-time check, which stored its output
in a different variable.  I didn't change the code which looked at
the output, however.

This bug is not in any released version of Tor, and would not affect
anybody with a working Tor.

Another possible diagnostic for 8031.

This time, I'm checking whether our calculated offset matches our
real offset, in each case, as we go along.  I don't think this is
the bug, but it can't hurt to check.

Check more error codes when writing microdescriptors.

Possible partial fix, or diagnosis tool, for bug 8031.

Use fds, not stdio, to manage microdescriptor files

This is part of an attempt to mitigate 8031.

Merge remote-tracking branch 'karsten/geoip-manual-update-mar2013'

Merge remote-tracking branch 'origin/maint-0.2.4'

Merge remote-tracking branch 'origin/maint-0.2.3' into maint-0.2.4

Merge remote-tracking branch 'origin/maint-0.2.2' into maint-0.2.3

Give an #error when we want threads and OpenSSL has disabled threads

Fixes ticket 6673.

Increase link_proto field to 2 bytes

This should have been 2 bytes all along, since version numbers can
be 16 bits long.  This isn't a live bug, since the call to
is_or_protocol_version_known in channel_tls_process_versions_cell
will reject any version number not in the range 1..4.  Still, let's
fix this before we accidentally start supporting version 256.

Reported pseudonymously. Fixes bug 8062; bugfix on 0.2.0.10-alpha --
specifically, on commit 6fcda529, where during development I
increased the width of a version to 16 bits without changing the
type of link_proto.

Fix a framing bug when reading versions from a versions cell.

Our ++ should have been += 2.  This means that we'd accept version
numbers even when they started at an odd position.

This bug should be harmless in practice for so long as every version
number we allow begins with a 0 byte, but if we ever have a version
number starting with 1, 2, 3, or 4, there will be trouble here.

Fix for bug 8059, reported pseudonymously. Bugfix on 0.2.0.10-alpha
-- specifically, commit 6fcda529, where during development I
increased the width of a version to 16 bits without changing the
loop step.

Merge branch 'maint-0.2.4'

start part-way through the ssl cert lifetime

also, snap the start time and end time to a day boundary, since most
certs in the wild seem to do this.

randomize SSLKeyLifetime by default

resolves ticket 8443.

parameterize SSLKeyLifetime

no actual changes in behavior yet