Copy changelog to maint-0.3.5 so master will get it.

Bump version to 0.3.5.4-alpha-dev.

Make the hibernate.c changes for systemd compile.

Bump to 0.3.5.4-alpha

Merge remote-tracking branch 'teor/ticket28318-035' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/474' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/484' into maint-0.3.5

Add a changes file for bug 28303

Include sys/time.h in timers.c and time_fmt.c

This fixes compilation on OpenBSD.

Signed-off-by: Kris Katterjohn <katterjohn@gmail.com>

refuse to start with relative paths + RunAsDaemon

Resume refusing to start with relative file paths and RunAsDaemon
set (regression from the fix for bug 22731).

Fixes bug 28298; bugfix on 0.3.3.1-alpha.

Merge branch 'bug28348_034' into bug28348_035

Actually disable NEED_NET periodic events when DisableNetwork is set

Fixes bug 28348; bugfix on 0.3.4.1-alpha

Appveyor: Add Windows Server 2016 to tor's build matrix

Build tor on Windows Server 2012 R2 and Windows Server 2016 using
Appveyor's CI.

Closes ticket 28318.

systemd: allow tor some time to shut down after ShutdownWaitLength expires

This commit upstreams the Debian package setting of 60 seconds for
TimeoutStopSec, but applies it to startup and shutdown.

Part of 28113.

Notify systemd of ShutdownWaitLength

Merge branch 'bug27968_squashed' into maint-0.3.5

Sort the imports in test_rebind.py

Cleanup after #27968.

Make test_rebind.py timeout when waiting for a log message

Closes #27968.

Refactor test_rebind.py to consistently print FAIL on failure

Part of #27968.

Avoid a race condition in test_rebind.py

If tor terminates due to SIGNAL HALT before test_rebind.py calls
tor_process.terminate(), an OSError 3 (no such process) is thrown.

Fixes part of bug 27968 on 0.3.5.1-alpha.

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" merge to avoid version bump.

Bump to 0.3.4.9-dev

forward-port 0.3.4.9 changelog and releasenotes

Merge branch 'bug27963_wallclock' into maint-0.3.5

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.9

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'bug26470_032' into maint-0.3.3

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'bug26896_034' into maint-0.3.4

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'dgoulet/ticket27410_032_01' into maint-0.3.3

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge remote-tracking branch 'tor-github/pr/436' into maint-0.2.9

Merge branch 'tor-github/pr/438' into maint-0.3.5

Merge branch 'tor-github/pr/415' into maint-0.3.5

hs-v3: Add changes file for 28026

Signed-off-by: David Goulet <dgoulet@torproject.org>

tweak manpage bits about v3 onion svc client auth

make a couple things more explicit, like not needing to set "HiddenServiceAuthorizeClient" & etc

Add changes file for Bug #28127

Add test for HiddenServiceAuthorizeClient and v3 onion services

Detect the onion service version and then check for invalid options unless we have set HiddenServiceVersion

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge remote-tracking branch 'tor-github/pr/431' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'tor-github/pr/346' into maint-0.3.3

Add a changes file for Alex Crichton's rust fixes.

Merge remote-tracking branch 'tor-github/pr/381' into maint-0.3.5

Merge branch '27913_rebased_035' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.4' into maint-0.3.5

Make sure we're not running distcheck and test-stem on the same CI job

Log stem commit id

Try putting stem repo cloning into install part of config

Also print stem version when we have it downloaded

Save time in CI test-stem job

When running `make test-stem` on Travis, we should refrain from
also running `make check`. Furthermore, let's limit compilation
to src/app/tor target.

Add changes file

Try running test-stem on travis

Only pass `-C default-linker-libraries` with sanitizers

This'll help retain test compatibility until 1.31.0 is released!

Merge branch 'bug28202_033' into bug28202_035

Merge branch 'bug28202_029' into bug28202_033

Fix two other cases of (buf + N > end) pattern

Related to fix for 28202.

Fix possible UB in an end-of-string check in get_next_token().

Remember, you can't check to see if there are N bytes left in a
buffer by doing (buf + N < end), since the buf + N computation might
take you off the end of the buffer and result in undefined behavior.

Fixes 28202; bugfix on 0.2.0.3-alpha.

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid taking a second instance of 27797.

node: Make node_supports_v3_rendezvous_point() also check for the key

It is not enough to look at protover for v3 rendezvous support but also we
need to make sure that the curve25519 onion key is present or in other words
that the descriptor has been fetched and does contain it.

Fixes #27797.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'ticket28115_035' into maint-0.3.5

rust/tor_log: fix C_RUST_COUPLED documentation

This file was moved in 97b15a1d7c51764888d2172711e3f3a71fb01916
and moved again in e7f5f48d68553206b95cbb4f610702c887500124.

Merge branch 'nss-travis' into maint-0.3.5

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" version to avoid removing rust use declaration.

Merge branch 'maint-0.3.3' into maint-0.3.4

Remove a now-unused rust "use".

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'onionk/rust-allsupportednull1' into maint-0.3.3

Documentation: Move the hs_service_descriptor_t elements around.

Move the elements around to concentrate mutable and immutable elements
together. This commit changes no code, check with --color-moved.

Documentation: Document which descriptor elements are (im)mutable.

Func rename: Make it clear that update_all_descriptors() does intro points.

With the new refresh_service_descriptor() function we had both
refresh_service_descriptor() and update_service_descriptor() which is basically
the same thing.

This commit renames update_service_descriptor() to
update_service_descriptor_intro_points() to make it clear it's not a generic
refresh and it's only about intro points.

Commit changes no code.

Treat backtrace test failures as expected on most BSD-derived systems

Treat backtrace test failures as expected on NetBSD, OpenBSD, and
macOS/Darwin, until we solve bug 17808.

(FreeBSD failures have been treated as expected since 18204 in 0.2.8.)

Fixes bug 27948; bugfix on 0.2.5.2-alpha.

hs-v3: Create desc signing key cert before uploading

Before this commit, we would create the descriptor signing key certificate
when first building the descriptor.

In some extreme cases, it lead to the expiry of the certificate which triggers
a BUG() when encoding the descriptor before uploading.

Ticket #27838 details a possible scenario in which this can happen. It is an
edge case where tor losts internet connectivity, notices it and closes all
circuits. When it came back up, the HS subsystem noticed that it had no
introduction circuits, created them and tried to upload the descriptor.

However, in the meantime, if tor did lack a live consensus because it is
currently seeking to download one, we would consider that we don't need to
rotate the descriptors leading to using the expired signing key certificate.

That being said, this commit does a bit more to make this process cleaner.
There are a series of things that we need to "refresh" before uploading a
descriptor: signing key cert, intro points and revision counter.

A refresh function is added to deal with all mutable descriptor fields. It in
turn simplified a bit the code surrounding the creation of the plaintext data.

We keep creating the cert when building the descriptor in order to accomodate
the unit tests. However, it is replaced every single time the descriptor is
uploaded.

Fixes #27838

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'onionk/rust-protocommas1' into maint-0.3.5

Rename a function; it is used to convert a value _From_ le.

We can't use htons()/ntohs() -- those are no-ops on exactly the
wrong platforms.

Fix a misspelled macro test that was breaking big-endian OPE

Fixes bug 28115; bugfix on 0.3.5.1-alpha.

hs-v3: Always generate the descriptor cookie

It won't be used if there are no authorized client configured. We do that so
we can easily support the addition of a client with a HUP signal which allow
us to avoid more complex code path to generate that cookie if we have at least
one client auth and we had none before.

Fixes #27995

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'bug27800-034' into bug27800-035

Merge branch 'bug27800-033' into tor-034

Log more info for duplicate ed25519 IDs

Occasionally, key pinning doesn't catch a relay that shares an ed25519
ID with another relay.  Log the identity fingerprints and the shared
ed25519 ID when this happens, instead of making a BUG() warning.

Fixes bug 27800; bugfix on 0.3.2.1-alpha.

Bump to 0.3.5.3-alpha-dev

expand the blurb

Reflow the changelog

merge in some fixes i found in a sandbox

0.3.5.3-alpha changelog touch-ups

Fold in the entry for 28089

Merge branch 'maint-0.3.4'

conn: Stop writing when our write bandwidth limist is exhausted

Commit 488e2b00bf881b97bcc8e4bbe304845ff1d79a03 introduced an issue, most
likely introduced by a bad copy paste, that made us stop reading on the
connection if our write bandwidth limit was reached.

The problem is that because "read_blocked_on_bw" was never set, the connection
was never reenabled for reading.

This is most likely the cause of #27813 where bytes were accumulating in the
kernel TCP bufers because tor was not doing reads. Only relays with
RelayBandwidthRate would suffer from this but affecting all relays connecting
to them. And using that tor option is recommended and best practice so many
many relays have it enabled.

Fixes #28089.

Light changelog edits

Bump to 0.3.5.3-alpha