Refrain from using static buffer for assert failure message; call tor_asprintf() instead

Add changes file

Use tor_assertf{_nonfatal} in code

Silence compiler warnings

Also add tor_assertf_nonfatal()

Introduce tor_assertf() to allow logging extra error message on assert failure

With format string support!

Merge branch 'tor-github/pr/723'

Merge branch 'tor-github/pr/739'

Merge branch 'tor-github/pr/718'

Merge remote-tracking branch 'tor-github/pr/677'

Document crypto_fast_rng_one_in_n.

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge remote-tracking branch 'tor-github/pr/749' into maint-0.2.9

Merge remote-tracking branch 'tor-github/pr/748' into maint-0.2.9

Merge remote-tracking branch 'tor-github/pr/747' into maint-0.2.9

maint: Remove 0.3.3 branch from git scripts

It is EOL today: Febuary 28th, 2019

No more releases will occur.

Closes #29616

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/728' into maint-0.4.0

Merge branch 'tor-github/pr/720'

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'tor-github/pr/731' into maint-0.3.3

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Set CIRCLAUNCH_NEED_UPTIME in rend_service_relaunch_rendezvous() on a hs_service_requires_uptime_circ()

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/731' into maint-0.4.0

test/shared-random: use sr_state_free_all() rather than sr_state_free()

sr_state_free() was renamed to sr_state_free_all() between 0.2.9 and 0.3.3.

Part of 29599.

Merge branch 'bug29599_029' into bug29599_033

test/shared-random: Stop leaking shared random state in the unit tests

Stop leaking parts of the shared random state in the shared-random unit
tests.

Fixes bug 29599; bugfix on 0.2.9.1-alpha.

Merge branch 'maint-0.4.0'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.2.9' into maint-0.3.3

Merge branch 'tor-github/pr/729'

Merge branch 'tor-github/pr/655'

Merge branch 'maint-0.4.0'

Merge branch 'tor-github/pr/638' into maint-0.4.0

Merge branch 'maint-0.4.0'

maint: Helpful scripts for tor maintenance

Closes #29391

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5'

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'tor-github/pr/692' into maint-0.4.0

Merge branch 'tor-github/pr/691' into maint-0.3.5

Fix crash bug in PT subsystem.

This patch fixes a crash bug (assertion failure) in the PT subsystem
that could get triggered if the user cancels bootstrap via the UI in
TorBrowser. This would cause Tor to call `managed_proxy_destroy()` which
called `process_free()` after it had called `process_terminate()`. This
leads to a crash when the various process callbacks returns with data
after the `process_t` have been freed using `process_free()`.

We solve this issue by ensuring that everywhere we call
`process_terminate()` we make sure to detach the `managed_proxy_t` from
the `process_t` (by calling `process_set_data(process, NULL)`) and avoid
calling `process_free()` at all in the transports code. Instead we just
call `process_terminate()` and let the process exit callback in
`managed_proxy_exit_callback()` handle the `process_free()` call by
returning true to the process subsystem.

See: https://bugs.torproject.org/29562

Merge branch 'maint-0.4.0'

Merge remote-tracking branch 'tor-github/pr/726' into maint-0.4.0

Merge branch 'tor-github/pr/698'

Merge branch 'tor-github/pr/611'

Fix some error-checking logic and a misleading error message

When IPv4Only (IPv6Only) was used but the address could not be
interpreted as a IPv4 (IPv6) address, the error message referred
to the wrong IP version.

This also fixes up the error-checking logic so it's more precise
about what's being checked.

Fixes bug 13221; bugfix on 0.2.3.9-alpha

Signed-off-by: Kris Katterjohn <katterjohn@gmail.com>

Merge remote-tracking branch 'tor-github/pr/684'

Re-enable and fix unit test for nofork mappings

This test was previously written to use the contents of the system
headers to decide whether INHERIT_NONE or INHERIT_ZERO was going to
work.  But that won't work across different environments, such as
(for example) when the kernel doesn't match the headers.  Instead,
we add a testing-only feature to the code to track which of these
options actually worked, and verify that it behaved as we expected.

Closes ticket 29541; bugfix not on any released version of Tor.

Merge remote-tracking branch 'tor-github/pr/646'

Merge branch 'ticket29065_squashed'

Fix shellcheck SC2006 warnings in test_switch_id.sh

When a DirAuth checks reachability on itself and has IPv6, mark it as reachable

Merge remote-tracking branch 'nickm/thread_rng'

Update pre-commit.git-hook for ticket 29553

 - handle older source layout
 - handle empty changes directories
 - "set -e" so that  we exit if there's a problem.

Merge branch 'maint-0.4.0'

"ours" to avoid version bump.

Bump to 0.4.0.2-alpha-dev

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8-dev

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11-dev

Merge branch 'maint-0.3.3' into maint-0.3.4

"ours" to avoid version bump

Bump to 0.3.3.12-dev

Remove changes entries for fixes that appeared in 0.4.0.2-alpha

Copy today's releases into changelogs and releasenotes.

Merge branch 'maint-0.3.5' into maint-0.4.0

Merge branch 'maint-0.3.4' into maint-0.3.5

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.4.0'

kist: Don't write above the highwater outbuf mark

KIST works by computing how much should be allowed to write to the kernel for
a given socket, and then it writes that amount to the outbuf.

The problem is that it could be possible that the outbuf already has lots of
data in it from a previous scheduling round (because the kernel is full/busy
and Tor was not able to flush the outbuf yet). KIST ignores that the outbuf
has been filling (is above its "highwater") and writes more anyway. The end
result is that the outbuf length would exceed INT_MAX, hence causing an
assertion error and a corresponding "Bug()" message to get printed to the
logs.

This commit makes it for KIST to take into account the outbuf length when
computing the available space.

Bug found and patch by Rob Jansen.

Closes #29168. TROVE-2019-001.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.0'

"ours" to avoid version bump

Bump version to 0.4.0.2-alpha

Merge branch 'maint-0.3.5' into maint-0.4.0

"ours" to avoid version bump.

Bump to 0.3.5.8

Merge branch 'maint-0.3.4' into maint-0.3.5

"ours" to avoid version bump.

Bump to 0.3.4.11

Merge branch 'maint-0.3.3' into maint-0.3.4

Update to 0.3.3.12

Merge branch 'maint-0.4.0'

Fix a goofy change from abcde10fce that broke test-slow linking

boklm tracked this down, and it doesn't make sense.  It caused

This change goes back to the previous LDFLAGS line.

Remove all uses of weak_rng.

I'm not removing the weak_rng code itself yet, since it is possible
that we will want to revert one of these.

Add a convenience macro to get a fast one-in-n calculation

Merge branch 'tor-github/pr/695'

Merge branch 'tor-github/pr/658'

Merge branch 'tor-github/pr/687'

Merge branch 'tor-github/pr/700'

Use setrlimit instead of ulimit -c in backtrace tests