Be clear about whether we are using half-open connections

svn:r204

Fix bug in client_send_auth

svn:r203

Fix client_process_auth

svn:r202

Correct defeatest attitude in crypto_new_cipher_env

svn:r201

Fix op handshake for longer keys

svn:r200

Add a missing long cast to log.c for portability

svn:r199

Finish zlib and half-open; switch to 3des (ede/ofb)

svn:r198

Make Makefile.am nonbroken

svn:r197

Refactor block ciphers; add 3des

svn:r196

a few clarifications to the spec
still not done at the end

svn:r195

identical FAQ and HACKING files, now in /doc

svn:r194

remove faq and hacking files too. they're now in doc.

svn:r193

greatly simplify this notion of 'roles':
if your ORPort is non-zero then you must connect to all nodes
if your DirPort is non-zero then you must act like a directory server

svn:r192

more todo edits from today's meeting

svn:r191

removing TODO file from /

svn:r190

same todo file as before, just moving to doc/

svn:r189

Do not uncompress from z_outbuf to outbuf unless  outbuf is less than maximally full

svn:r188

Add code for end-to-end zlib compression.  Still needs flow-control

svn:r187

Remove extraneous (and non-ansi) semis

svn:r186

Add daemon logic

svn:r185

Add daemon option and bool config type

svn:r184

Add zlib to link step

svn:r183

Change gcc options to ones that work on Mac OS X; add zlib to headers

svn:r182

a few updates to the TODO

svn:r181

clearer instructions for people starting new nodes

svn:r180

clean up and slightly document the config files

svn:r179

respond to nick's question about link padding
(nick: note that link padding is currently disabled)

svn:r178

some patches on nick's commit

svn:r177

Make ACI anti-collision logic work; make sure that cells are filled with 0s.

svn:r176

First draft of most of spec

svn:r175

lazy (just in time) directory rebuilding

svn:r174

pack into data cells more intelligently

svn:r173

be less noisy at -l info, now that flow control bug is solved

svn:r172

tweaks and responses to the spec

svn:r171

clean out obsolete cell types

svn:r170

remove the mystery int32 from the or-to-or handshake
thanks nick :)
(note: this change breaks backward compatibility)

svn:r169

Spec for current version of onion routing

svn:r168

clean up prepare_for_poll() so it's fast

svn:r167

minor code cleanup

svn:r166

a few more todo items

svn:r165

better comments and a few patches

svn:r164

when we had multiple conns on a circuit, we'd tell the wrong
one to stop reading

svn:r163

let up on the bandwidth constraints

svn:r162

Bugfixes and enhancements in sendmes and dns farm

svn:r161

Allow more connections open at once

svn:r160

bugfix: actually remember the answer in the cache :)

svn:r159

rudimentary dns caching (of both resolves and resolve failures)
serious performance increase over non-caching

svn:r158

minor fix

svn:r157

commit my current tor rc versions

svn:r156

a new TODO file with more details

svn:r155

fix endian issues for topics -- they might work on bsd now
(they wouldn't have before)

alternate code which bypasses the dns farm, so we can compare speed

svn:r154

make reusing circuits work (and be the default)

performance is better, but not by much. not sure why yet.

svn:r153

major overhaul: dns slave subsystem, topics

on startup, it forks off a master dns handler, which forks off dns
slaves (like the apache model). slaves as spawned as load increases,
and then reused. excess slaves are not ever killed, currently.

implemented topics. each topic has a receive window in each direction
at each edge of the circuit, and sends sendme's at the data level, as
per before. each circuit also has receive windows in each direction at
each hop; an edge sends a circuit-level sendme as soon as enough data
cells have arrived (regardless of whether the data cells were flushed
to the exit conns). removed the 'connected' cell type, since it's now
a topic command within data cells.

at the edge of the circuit, there can be multiple connections associated
with a single circuit. you find them via the linked list conn->next_topic.

currently each new ap connection starts its own circuit, so we ought
to see comparable performance to what we had before. but that's only
because i haven't written the code to reattach to old circuits. please
try to break it as-is, and then i'll make it reuse the same circuit and
we'll try to break that.

svn:r152

splay and rbtree implementations, by niels provos
taken from openbsd

svn:r151

use a rbtree for replay detection, rather than linear search

when we had lots of new onions coming in, we were using 40% of
our time searching through the tracked_onions linked list.

svn:r150

give us more aci-space

svn:r149

bugfix: couldn't send two creates, two datas, and the destroy all at once

(amazing the odd behavior you get to test when you have a flaky modem
connection)

svn:r148

starting to document what clients need to do and why

svn:r147

onions go on and off the network correctly now

we're closer to an OS X port
 CVS: ----------------------------------------------------------------------

svn:r146

onions expire after a day, not an hour

this was a major faq, because it would fail with an error only on
the *server* side when the client-side time was wrong. the client would
simply not work.

svn:r145

was leaking 28 bytes every 100 minutes

svn:r144

two more rare race conditions

svn:r143

create cells are now queued and processed only when idle

we also queue data cells destined for a circuit that is
pending, and process them once the circuit opens

destroys reach into the queue and remove the pending onion,
along with its collected data cells

svn:r142

removing more unused files

svn:r141

per-second cell statistics to help with profiling

svn:r140

added milliseconds to log lines

svn:r139

fixed rare race condition

svn:r138

added OnionsPerSecond to prevent create flooding
first cut, probably needs more playing with

svn:r137

remove popt dependency, consolidate config stuff
reformat parts of onion.c

svn:r136

fix subtle race condition

If you weren't connected to a given router, and you made a directory
request to it simultaneously with a new web query that caused you to
want to connect to that OR... it would think you're already connected.

svn:r135

expire unfinished handshakes too
don't list non-open ORs in the directory

svn:r134

cell.c is now obsolete

svn:r133

cleanup and a variety of bugfixes

svn:r132

Add convenience functions to wrap create and init for symmetric ciphers; clean up error handling in onion.c

svn:r131

cell now has a network appearance and an internal (struct) appearance

svn:r130

preemptive bugfix

svn:r129

why's it called tor?

svn:r128

a frequently asked questions list, with some answers

svn:r127

all listeners listen on 0.0.0.0 except AP which listens on 127.0.0.1

svn:r126

introduced a periodic keepalive padding cell

now tor can be run safely inside nat'ed areas that kill idle
connections; and the proxy can handle when you suspend your laptop
and then emerge hours later from a new domain.

svn:r125

handle banners from the server side
(text that it spits out immediately upon connect)

svn:r124

more robust http(ish) handling

svn:r123

adding town-square rc info

svn:r122

catch hup to reload directory/router list

svn:r121

cleanup

prkey is only fetched when it's needed
tor nodes who aren't dirservers now fetch directories and autoconnect
  to new nodes listed in the directory
default role is a non-dirserver node

svn:r120

mozilla actually cares about the reply version

tor can now interface directly with mozilla, as a socks 4 host.
but note that mozilla does the dns resolution itself, so you're leaking
anonymity.

svn:r119

support socks4 too

svn:r118

don't leak memory on pk ops

svn:r117

actually writing down the current license state

svn:r116

new config files, including directory servers

svn:r115

stop duplicate free

svn:r114

dirserver should include itself in the directory

if connecting to a dirserver fails, remove it from the router array

svn:r113

directory servers in and functional

proxies now periodically pull down an hourly-updated directory,
and replace their router list with it if it parses correctly.

svn:r112

another bugfix on the proxy side
should be more reliable now (?)

svn:r111

laying the groundwork for dynamic router lists

revamped the router reading section

reference counting for crypto pk env's (so we can dup them)

we now read and write pem pk keys from string rather than from FILE*,
  in anticipation of fetching directories over a socket
  (so now on startup we slurp in the whole file, then parse it as a string)

fixed a bug in the proxy side, where you could get some circuits
  wedged if they showed up while the connection was being made

svn:r110

added the 'quickstart' to the README

svn:r109

more robust when only some of the socks info has arrived

svn:r108

onion proxy now speaks socks4a

httpap is obsolete; we support privoxy directly now!

smtpap is obsolete; need to find a good socks4a-enabled smtp proxy/client

I dub thee 0.0.1.

svn:r107

kill -USR1 the or and it will dump conn/circuit stats to stdout

svn:r106

OP was hanging on first try if connect finishes too quickly

svn:r105