Patch from adam langley: always remove sockets from libevent before closing them.  Should fix epoll-related bugs.

svn:r3606

More tweaks, grammar, etc. I say it's ready to submit.

svn:r3605

fix wordo

svn:r3604

This section is first up against the wall when the revolution comes.

svn:r3603

mark this one as a draft, so people who cache it will look dumb
in two years

svn:r3602

update pdf draft

svn:r3601

Style wars

svn:r3600

put a pdf in place so people can read it.
(i've learned my lesson about giving people url's other than
the final url.)

svn:r3599

more fixes. i declare this the first draft.

svn:r3598

tighten related work

svn:r3597

not all tor use is abusive

svn:r3596

Commit changes to nonclique section

svn:r3595

blacklists, middleman nodes, pressure to shut down

svn:r3594

lots more cleanups. people should check these over.

svn:r3593

don't list version in the win32 service display name or service name,
since they'll keep changing and people will get messed up about which
one is installed.

svn:r3592

As another exception, the controller can getconf the "version" string,
and Tor will return a string describing its version number. Setconf on
"version" will not work.

svn:r3591

Still more edits

svn:r3590

ispell

svn:r3589

Tighten, clarify

svn:r3588

A few more minor tweaks

svn:r3587

Tweaks and typos throughout. Nearly there.

svn:r3586

added section for Tor+Blossom desiderata

svn:r3585

a few more tweaks

svn:r3584

enclaves and helper nodes.

svn:r3583

migrate stuff from section 4 to 5 and vice versa

svn:r3582

some minor cleanups before i move a bnuch of sections

svn:r3581

give us a conclusion

svn:r3580

cut down the mid-latency section
spell file-sharing correctly

svn:r3579

give us page numbers, cut some more

svn:r3578

clean up stream-vs-packet section

svn:r3577

The word is 'node'  assorted tweaks  with these length parameters we're OK

svn:r3576

Changes throughout. Moved caching discussion to end candidate for cutting.

svn:r3575

Finish some content chewing and XXX resolving. More remains.

svn:r3574

checkpoint in-progress mucking

svn:r3573

Sling some sentences around, based on comments from arma

svn:r3572

move some stuff around in sections 1,2,3.  Not done yet; still need to work on "Distributed Trust", "related work"

svn:r3571

incentives section edit and other minor edits

svn:r3570

stab at an opening paragraph

svn:r3569

Avoid double-free on tor-resolve failure

svn:r3567

Re-normalize whitespace; make "make check-spaces" happy

svn:r3566

forward-port NT service patch

svn:r3565

Fix tor-resolve implementation to prevent crashes and send resolves when we should.

svn:r3561

commit fixes for the first half of the paper
still need to do an overall pass to reduce redundancy

svn:r3560

Assorted tweaks fixes, etc. to abstract et passim

svn:r3559

Add a snippet to set nice level in etc/default/tor

svn:r3558

Note that we should audit for more bucket over/underflow

svn:r3555

forward-port the changelog patch

svn:r3550

forward-port the logic skew and double-free thing

svn:r3549

Forward port changelog

svn:r3542

forward-port the changelog

svn:r3541

update man page to reflect changed default exit policy

svn:r3536

Handle return value from getaddrinfo properly

svn:r3526

fix the latest bug: don't explode when some router declares a
bandwidthburst of 500 gigabytes.

this bug seems to have taken down most of the network. oops.

svn:r3523

Use getaddrinfo and gethostbyname_r where available.  Note that these are not necessarily threadsafe: this needs more thinking. Perhaps we should back down on this multithreading idea.

svn:r3522

resolve references

svn:r3521

pdf versions of the graphics

svn:r3520

an abstract, that needs more work

svn:r3519

add a hidden-services section

svn:r3518

Forward-port SGI Compatibility patches from Jan Schaumann

svn:r3517

write remaining sections; edit some.

svn:r3515

Fix typo

svn:r3514

Add a snippet to disable epoll in etc/default/tor, commented out.

svn:r3513

point out a potential thread/process leak problem when we're out of memory

svn:r3512

another minor fix

svn:r3511

Also check for dmalloc.h

svn:r3510

fix typo

svn:r3509

Add --with-dmalloc configure option

svn:r3508

Write a function header for Roger so he can fill it with life

svn:r3507

http://www.erlenstar.demon.co.uk/unix/faq_2.html says we
should call _exit, not exit, from child processes.

svn:r3506

finish the 'other policy' section

svn:r3505

Use SIGINT to shutdown tor

svn:r3504

note a bug that wmf just found

svn:r3503

bugfix: tor-resolve requests were ignoring .exit if there was
a working circuit they could use instead.

svn:r3502

Set ulimit for file descriptors to 4096 in our init script

svn:r3501

reject more default filesharing ports by default.

svn:r3500

only check if exit_policy_implicitly_allows if you're a server.
also, put a comment next to an interesting undocumented 'feature'.

svn:r3499

sometimes, a conn on the closeable_lst gets absolutely
clobbered. maybe this will help me find out why.

svn:r3498

Write a few subsections

svn:r3497

Check for libpthread

svn:r3496

Various changes. Some more references. Section on enclaves and path length.

svn:r3495

bump the default rate limit to 1 MB

svn:r3494

reject odd-looking addresses at the client, rather than having
the server drop them because they're malformed.

svn:r3493

minor cleanups throughout

svn:r3492

throw down the gauntlet.

svn:r3491

fix typo in design paper

svn:r3490

give a bit more load to servers that claim to be able to
handle a whole lot.

svn:r3489

Go into soft hibernation after 95% of the bandwidth is used,
not 99%. This is especially important for daily hibernators who
have a small accounting max. Hopefully it will result in fewer
cut connections when the hard hibernation starts.

svn:r3488

define TOR_FRAGILE if you want tor to give you a core when
something goes wrong. this should only be used by people actively
tracking bugs.

svn:r3487

fix an edge case in parsing config options (thanks weasel)

svn:r3486

Fix arma's fix for my leak

svn:r3485

fix a minor memory leak found by weasel

svn:r3484

clean up our references some more

svn:r3483

clean up section 2, add back reputability subsec.

svn:r3482

stop a sigpipe.
apparently when we get an eof, at least sometimes it *does* mean
you'd better not try writing.

svn:r3481

flesh out the routing-zones section

svn:r3480

stop logging loudly when a client tries an old onion key. it's
time to give up on that issue, at least for now.

svn:r3479

fix another rogue connection_free that was causing us troubles
there are no doubt more lurking.

svn:r3478

don't double-detach a closing exit conn that's waiting for dns resolve

svn:r3477

but don't spring the trip on worker children, because it turns
out they don't actually remove anything before freeing the conns.

svn:r3476

lay a trap for situations where we connection_free something
that's still on one of the lists.

in particular, this will detect situations where we mark-for-close
and then free it ourselves.

svn:r3475