Do not use pseudorandom nonces

svn:r321

Fix MacOS build

svn:r320

Better test messages for onion skin bug

svn:r319

Add RNG seeding

svn:r318

another revision of the rendezvous spec

this time the application-side behavior is more plausible

svn:r317

remove on-the-fly compression feature

it wasn't working, and it was harder than we'd anticipated

not worth it.

svn:r316

relay queues are obsolete (woo!)

they used to be used for
* queueing relay cells at the edge of the network, when windows are empty
* queueing relay cells that arrive after an onion but before the onion
  has been processed.
both of these uses are gone. so out they go.

svn:r315

improve portability: inet_aton is missing on solaris

svn:r314

send truncates AP-ward in a circuit, not destroys

svn:r313

implement truncate and truncated (untested)

clean up circuit_deliver_relay_cell convention

svn:r312

further spec cleanup

svn:r311

Add first draft of rendezvous point document

svn:r310

Finish spec update

svn:r309

don't complain as much when using openssl 0.9.7a

svn:r308

add TODO notes

svn:r307

a few minor notes, still more work to be done

svn:r306

Committing the parts of tor-spec I can write.  There are still a
couple of points where the code doesn't match my understanding -- I
can write those, once I understand whether we're still going to do
what I thought.

The rendezvous point spec is begun, but has turned out not to be what
we had talked about.  Let's talk design tomorrow, Roger, and I'll write down
what we say.

svn:r305

Answer question about eliminating symmetric encryption from onion skins

svn:r304

bugfix: it was expiring circuits that still had active connections

svn:r303

and update the todo

svn:r302

partial update of the spec
still wrong in plenty of places

svn:r301

update config files to not use opport

svn:r300

fix (harmless) bug

svn:r299

OPport is gone. So is conn type OP.

svn:r298

bugfix

svn:r297

fix design bug: circ->n_conn is shared among circs, so it can't
point to the streams for this circ.

svn:r296

correct the comments, plus a question for nick

svn:r295

remove dead code
circuits no longer queue more cells when the windows are empty --
they simply don't package it from the buffer if they're not going to want it.

we can restore this code later if we need to resume queueing.

svn:r294

add circuit-level sendme relay cells
remove sendme cells
replace malloc with tor_malloc
patch (but not track down) bug in onion pending list
streamline connection_ap handshake

svn:r293

replace malloc with tor_malloc; remove broken/unused crypto_pk_set_key

svn:r292

Fail less spectacularly on macos

svn:r291

Fix build on linux; macos is still messed up

svn:r290

One is the language; the other is the compiler

svn:r289

work on versioning; new log_fn function

svn:r288

make router_dump_token only for debugging; clean backslashes

svn:r287

still removing version.h

svn:r286

removed obsolete version.h

svn:r285

obsolete, removed

svn:r284

Routerinfos are no longer linked

svn:r283

We cant recognize ourself until we resolve all the routers.

svn:r282

more debugging on build_directory

svn:r281

more debugging on build_directory

svn:r280

Thats the letter I and the number 2. (Apologies to Negativland)

svn:r279

Get directories working.

Or at least, directories get generated, signed, download, and checked, with
nobody seeming to crash.

In config/*, added 'signing-key' blocks to dirservers and routers.or, so
that everyone will know about the directories' signing keys.

In or/directory.c, refrained from using a dirserver's signing key when
no such key is known; added more debugging output.

In or/main.c, added debugging output and fixed a few logic errors.

In or/routers.c, added debugging output and prevented a segfault on
routers_resolve_directory.  The interleaving of arrays and lists on
routerinfo_t is still messy, but at least it seems to work again.

svn:r278

(possibly incorrect) code to make routers get resolved when they're
inserted into the directory.

Roger: If you can answer the question with your name on it, you may
prevent a segfault before it happens. :)

svn:r277

Call the right signed-directory functions; try to describe the difference between everything; remove some unused interfaces

svn:r276

cheap hack so the dirservers have a signing key

svn:r275

sign directories with the signing key

svn:r274

hints for nick on where to integrate

svn:r273

Do not replace old directory if new one is invalid

svn:r272

Tested backends for directory signing and checking.  Directory parser completely refactored.  Need documentation and integration.  Explanitory mail forthcoming.

svn:r271

fix double-semicolon parse error

svn:r270

Decrease DH group length to 1024.  (Roger, you may want to read section 1 of the IETF draft: a 1024-bit DH key probably reduces our cipher strength to ~80 bits.)

svn:r269

More work on directories.  Signed directories not yet tested. No support for checking sigs yet

svn:r268

update the todo

svn:r267

Refactor directories; add unit tests; add router keyword

svn:r266

put some symbolic constants to the onion skin lengths

svn:r265

incremental path building in; uses ephemeral DH; onions are gone
still need to change circuit-level sendmes

svn:r264

Tests, headers, and debugging for onion skin backend

svn:r263

streams are now 8 bytes, and are recognized by intermediate hops
the OP only crypts the appropriate number of times depending on which
layer (hop on the path) it's for/from.

svn:r262

remove obsolete test code

svn:r261

cpath is now a doubly linked list, not an array

svn:r260

Implement core of onion-skin-based handshake

svn:r259

terminology shift: data->relay, topic->relay, topic->stream

svn:r258

Basic diffie-helman wrappers with fixed modulus and tests

svn:r257

update based on discussions at discex iii

svn:r256

bugfix: a circ can't be youngest if it's still connecting to the first hop

svn:r255

bugfix: refactor to always use circuit_remove
this way we can always check if a new circ needs to be launched

svn:r254

bugfix: don't segfault if there's no valid circuit open

svn:r253

update docs to reflect a bit more reality

svn:r252

bugfix: only close old circuits if they have no connections!

svn:r251

Adjust straggling users of payload field

svn:r250

Choose correct abstraction for topic_foo.  Abstract random-integer code

svn:r249

Use cell.topic* fields in ap_handshake_send_begin

svn:r248

Rebuild or and test binaries when a libor.a changes but or/*.c does not.

svn:r247

Apply algebra; remove a condition

svn:r246

tv_udiff: do not modify arguments, and compute results correctly.

svn:r245

17 does not divide 1024, but it can stomp some interesting pointers and segfault the test suite

svn:r244

Fix test.h to have once-only evalutation of arguments

svn:r243

more cleanup

svn:r242

further cleanup, test.c still has some bugs

svn:r241

Factor out cell packing and unpacking

svn:r240

Remove the last vestige of code that claims to know the inner structure of an onion on the network

svn:r239

bugfix: make onions work again

svn:r238

Factor out timeval-related functions.

svn:r237

Remove the notion of "onion ciphers"; make packing and unpacking separate fns

svn:r236

add missing prototype

svn:r235

Tests for crypto; more tests for buffers

svn:r234

divorce circuit building from user connections
now we rebuild the circuit periodically (but only if it's been used),
and we can further abstract it to do incremental circuit building, etc.

svn:r233

Introduce a few unit tests (from older code), refactor compression setup/teardown

svn:r232

make it work (heh)

svn:r231

refactored some duplicate code into connection_edge.c

svn:r230

bugfix: make onion proxies actually obey their requested bandwidth

svn:r229

let the 'test' binary build from the source distrib

svn:r228

put most of the remaining exit policy stuff in
route selection still doesn't pay attention to exit policies though

svn:r227

First test added

svn:r226

parse exit policy lines

svn:r225

Add magic to end of C files to make emacs happy; split test invocation into separate file.

svn:r224

make servers tolerate the dns bug.

svn:r223

begin cells are now address:port, not address,port
(breaks backward compatibility)

svn:r222