Improved exit policy syntax; basic client-side DNS caching.

- Exit policies now support bitmasks (18.0.0.0/255.0.0.0) and bitcounts
  18.0.0.0/8.  Policies are parsed on startup, not when comparing to them.

- desired_path_len is now part of an opaque cpath_build_state_t structure.

- END_REASON_EXITPOLICY cells no longer include a port.

- RELAY_COMMAND_CONNECTED cells now include the IP address we've connected
  to.

- connection_edge now has a client_dns cache to remember resolved addresses.
  It gets populated by RELAY_COMMAND_CONNECTED cells and END_REASON_EXITPOLICY
  cells.  It gets used by connection_ap_handshake_send_begin.  We don't
  compare it to exit policies yet.

svn:r812

commencing the bughunt

svn:r811

bump default pathlen to 3; clean up surrounding code

svn:r810

let getconfig survive repeated calls. now we call it again when we hup.
change RecommendedVersions into a config option, so dirservers can hup
  for a new one

svn:r809

fix trivial typo

svn:r808

warn on startup that we don't provide anonymity
make exit dns cache entries last 15 minutes

svn:r807

Add my 0.0.2pre14 tasks to top of TODO.

svn:r806

lay groundwork for EntryNodes and ExitNodes

svn:r805

break out the string manipulation routines

svn:r804

give us a plan for pre14

svn:r803

update the FAQ so it's just useless, not wrong

svn:r802

Update and uncomment the Acks section. Also uncomment the authors.
A spacing tweak.

svn:r801

make dir parsing robust to invalid but well-formed descriptors

svn:r800

Remove minor biasing problem from crypto_pseudo_rand_int

svn:r799

connection_ap_handshake_send_begin always succeeds

svn:r798

Make crypto_pseudo_rand* never fail.

svn:r797

Restore erroneously removed assert

svn:r796

Fix thinko: Failure and success are different things.

svn:r795

Remove dead code

svn:r794

Compute paths as we build them.

svn:r793

Refactor onion_generate_cpath to build cpaths one hop at a time.  This
is a the first step in computing hops one step at a time.  Next, we move
the responsibility for calling onion_extend_cpath into circuit.c

(Later, we may want to special-case onion_extend_cpath to treat entry
and exit routers differently.)

svn:r792

point out bug

svn:r791

more cleanups and bugfix

svn:r790

prioritize and rearrange the TODO

svn:r789

leave conn->socks_request around after the begin

that way we can reuse it if we need to try another begin later

svn:r788

conn->socks_version is obsolete

svn:r787

respond to nick's questions

svn:r786

fix a bug in handling clock skew

svn:r785

Rename aci to circ_id throughout.

svn:r784

Make AP connections wait for a circuit if none exists.
Also:
  - Refactor socks request into a separate struct
  - Add a separate 'waiting for circuit' state to AP connections
    between 'waiting for socks' and 'open'.

Arma: can you check out the XXX's I've added to connection_edge? I may
be mishandling some async and close logic.

svn:r783

clean up some TODO items; rename ACI to circID

svn:r782

add a paragraph that should have been there

svn:r781

client now survives going offline better
fix badness in usage()
if neither socksport nor orrport is defined, quit
obsolete connection_flush_buf()

svn:r780

Check in a working cross-platform timegm

svn:r779

Add lots of logging to dns.c; change behavior of often-failing assertion

svn:r778

final commit. it is submitted.

svn:r777

Edit to last checkin: add hyphen to phrasal adjective.

svn:r776

finish edits on sec7

svn:r775

The government is not the judiciary

svn:r774

edits on active attacks

svn:r773

s/web server/webserver/

svn:r772

if latex8.sty is there, the bst should be too

svn:r771

edits on passive attacks (sec7)

svn:r770

Reinstate sentence at start of 7; add page numbers

svn:r769

Spell P5 right.

svn:r768

resolve some XXX's

svn:r767

Edits to edits.  Revert change to central gutter width; cut back down to under 15 pages.

svn:r766

compress sec1-3, we're at 15pg with standard latex8.sty now

svn:r765

more edits and compression

svn:r764

Edits for section 7.  I am happier, and the paper is finally under 15 pages.

svn:r763

Spell checkers are smarter than we are

svn:r762

Edits, cleanups, and clarifications in 8 and 9.

svn:r761

More edits to edits; a few formatting fixes

svn:r760

Tighten and clarify sections 4-6; paper is shorter by a couple of column-inches.

svn:r759

More space hacks. No content removal.

svn:r758

No content cut. Just lots of space games. Will keep at it.

svn:r757

revamp secs 8 and 9

i haven't figured out what order the paragraphs in sec8 should go.
or sec9, for that matter.
please fix it. :)

svn:r756

address andrei's issues

svn:r755

commit for nick
i'm now only working on 8-9

svn:r754

you guessed it, more edits

svn:r753

Edits to section 9

svn:r752

Move (nonwritten) discussion of path selection

svn:r751

Fixes to last checkin

svn:r750

Edits based on comments

svn:r749

compress 'compromise keys'

svn:r748

rerepatches on sec1-3

svn:r747

Edits to most recent edits from arma.

svn:r746

Tighten up 1-3; clarify a few points

svn:r745

patches, mainly on sec4

svn:r744

formatting changes, no edits

svn:r743

minor edits on edits on edits

svn:r742

More work on section 4; replace IP with IP address.

svn:r741

Various edits.

svn:r740

Edits to recent edits.

svn:r739

Fix small version error I introduced (I hope).

svn:r738

A few changes, mostly to section 4 before Nick picks it up again.

svn:r737

a first go at section 7

svn:r736

remove sec7.1. you're right, it's redundant now

svn:r735

patches on nick's sec4 patches

svn:r734

rearrange and clean up sec1

svn:r733

rewrite and tighten section 6

svn:r732

note need for ACI->circID change

svn:r731

Edits on section 4-- not done, but done for tonight

svn:r730

Edits to sections 2 and 3.

svn:r729

give us a real abstract

svn:r728

Some style and euphony edits in 1 and 2. Tweaks on "which", "number", "tradeoff" and "Section" throughout

svn:r727

more minor commits

svn:r726

clean up dirserver section

svn:r725

remove/resolve several comments

svn:r724

Edit abstract; ref jap backdoor; declarify jap padding; convert metatext to comments

svn:r723

add puzzles-tls cite

svn:r722

rewrite exit abuse section

svn:r721

Write attacks+defenses vs rendezvous pts

svn:r720

Misc edits, write dirserver attacks+defenses

svn:r719

tweaked the abstract

svn:r718

minor fixes throughout

svn:r717

make it clearer that streams on a circuit can exit at different ORs

svn:r716

some minor tweaks, for the first draft.

svn:r715

many small changes throughout

svn:r714

more on sec2 and 5.1

svn:r713