Start a changelog for 0.3.5.1-alpha

Add tortls.h includes to expose critical macro. Fix #27734.

Don't try to link C from rust doctests for nss detection

This is really annoying, since we can't use cfg(test) for doctests.

Merge branch 'bug25573-034-typefix'

Fix duplicate declaration of pathbias_count_valid_cells.

When Tor is compiled with NSS, don't claim support for LinkAuth=1

Closes ticket 27288

Add a missing function for windows

Explicitly ignore BIO_set_close() return val to fix #27711

Merge branch 'maint-0.3.4'

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.2' into maint-0.3.3

hs-v3: Don't BUG() on directory permission check failure

In hs_config.c, we do validate the permission of the hidden service directory
but we do not try to create it. So, in the event that the directory doesn't
exists, we end up in the loading key code path which checks for the
permission and possibly creates the directory. On failure, don't BUG() since
there is a perfectly valid use case for that function to fail.

Fixes #27335

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'dgoulet/ticket27040_035_01'

Merge branch 'nss_countbytes_squashed'

Allow malloc includes in tls library

Add support for lower-level byte counting with NSS

This is harder than with OpenSSL, since OpenSSL counts the bytes on
its own and NSS doesn't.  To fix this, we need to define a new
PRFileDesc layer that has its own byte-counting support.

Closes ticket 27289.

hs-v2: Demote log warning to info when we don't have a consensus

Fixes #27040

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.4'

If options_act() fails, restore the previous value of global_options

Before 0.3.3.1-alpha, we would exit() in this case immediately.  But
now that we leave tor_main() more conventionally, we need to make
sure we restore things so as not to cause a double free.

Fixes bug 27708; bugfix on 0.3.3.1-alpha.

Merge branch 'nss_27664'

Merge branch 'nss_27451'

Tweak changes file: call this a major feature.

Tweak message; only log it on a relay.

Merge remote-tracking branch 'neel/b21530'

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.4'

Merge remote-tracking branch 'onionk/rust-protokeyword1-035'

Merge remote-tracking branch 'tor-github/pr/329'

Merge branch 'ticket27247'

Re-order includes to expose intptr_t to tor_api_internal.h

Merge branch 'rust-protokeyword1-034' into rust-protokeyword1-035

Merge branch 'rust-protokeyword1' into rust-protokeyword1-034

Add log message for Tor being non-exit by default

Include torint.h in socketpair.c for intptr_t definition.

Fix a 32-bit off_t/size_t warning in crypto_rsa.c

Bug not in any released Tor.

Fix a shadowed-global warning in geoip.c

Bugfix on 5ab2110eb6b4ae9082430081cb2800018cf0dcd6; bug not in any
released Tor.

Merge branch 'bug27224_take2_squashed'

Avoid calling node_get_all_orports() from node_is_a_configured_bridge()

All node_get_all_orports() does is allocate and return a smartlist
with at most two tor_addr_port_t members that match ORPort's of
node configuration. This is harmful for memory efficiency, as it
allocates the same stuff every time it is called. However,
node_is_a_configured_bridge() does not need to call it, as it
already has all the information to check if there is configured
bridge for a given node.

The new code is arranged in a way that hopefully makes each succeeding
linear search through bridge_list less likely.

Add a test case with a matching ip but mismatched identity.

Unit tests for ticket 27224.

Since this is a refactoring ticket, these tests should pass before
and after the changes are made.

Explain PIE/PIC rationale for 23846.

Merge branch 'ticket23846'

Merge branch 'bug26470_032'

Ticket #27678: Changes file.

Ticket #27678: Emit CIRC_BW events immediately for dropped cells.

We determine that a cell was dropped by inspecting CIRC_BW fields. If we did
not update the delivered or overhead fields after processing the cell, the
cell was dropped/not processed.

Also emit CIRC_BW events for cases where we decide to close the circuit in
this function, so vanguards can print messages about dropped cells in those
cases, too.

Control port call to emit a CIRC_BW event for a single circuit.

This commit only moves code. No functionality has been changed.

Changes file for 27186

Merge remote-tracking branch 'UntoSten/inform-about-conf-includes'

Merge remote-tracking branch 'onionk/strcmpstart1'

Merge branches 'bug27684' and 'bug27685'

Fix a memory leak in tortls/openssl/try_to_extract_certs_from_tls

Since this is an "intrusive" test, it only shows up for openssl <1.1

This is a bugfix on 0.3.5.x; bug not in any released Tor.

Fix a memory leak in tortls/openssl/context_new test.

Bugfix on 0.3.5.x; bugfix not on any released Tor.

rust/protover: validate unknown protocol names use only allowed characters

Merge branch 'ticket27547_035_01_squashed'

hs-v3: Add changes file and man page for client authorization

Closes #27547

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.2.9' into maint-0.3.2

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge branch 'maint-0.3.2' into maint-0.3.3

Merge branch 'maint-0.3.4'

Merge branch 'bug27658_029' into maint-0.2.9

Run crypto_prefork() before start_daemon().

Without this, RunAsDaemon breaks NSS.

Fixes bug 27664; bug not in any released Tor.

conn: Fix memleaks in retry_all_listeners

Fixes #27670

Signed-off-by: David Goulet <dgoulet@torproject.org>

Report UNIX connection addresses that we opened correctly.

This is an aside on ticket27670.

Merge branch 'maint-0.3.4'

Merge branch 'maint-0.3.3' into maint-0.3.4

Merge remote-tracking branch 'tor-github/pr/280'

Use tor_tls_release_socket() to avoid double-closed sockets on NSS

Closes ticket 27451; bug not in any released Tor.

Add a tor_tls_release_socket() function.

This function tells the underlying TLS object that it shouldn't
close the fd on exit.  Mostly, we hope not to have to use it, since
the NSS implementation is kludgey, but it should allow us to fix

fixup! changes file

Merge remote-tracking branch 'dgoulet/ticket27545_035_01'

nodelist: fix docs for networkstatus_read_cached_consensus_impl

Fix on c12d2cb2dcfe52aadf528a70433b468327472eaf.

Add an --enable-pic option for people who hack Tor into libraries

Closes ticket 23846

nodelist: use strcmpstart() instead of strncmp()

in rend_parse_v2_service_descriptor.
Fix on c58675ca728f12b42f65e5b8964ae695c2e0ec2d

Merge remote-tracking branch 'tor-github/pr/298'

Merge branch 'pr278_squashed'

Actually, just disable test_rebind.sh on Appveyor

Disable test_rebind.sh on Windows

Update/fix CI build

Update integration test to Python 3

Pick random ports in test_rebind.py

Always include socket rebinding code

Tweak test_rebind.py for future-proofness

Integration test for socket rebinding

squash! Integration test for socket rebinding

Avoid mentioning ticket number in comments

Comments/explanation for #17873

Minor code cleanups

Add changes file

Log a notice *after* creating connection

Log a notice when changing to/from wildcard IP address

Always close old listeners in retry_all_listeners

Refrain from compiling socket rebinding code on system that don't need it

Try rebinding new listener after closing old one if first bind failed with EADDRINUSE

Check waitpid return value and exit status in tinytest.c

It's possible for a unit test to report success via its pipe, but to
fail as it tries to clean up and exit.  Notably, this happens on a
leak sanitizer failure.

Fixes bug 27658; bugfix on 0.2.2.4-alpha when tinytest was
introduced.

Merge branch 'maint-0.3.4'

Merge remote-tracking branch 'teor/bug27464-034' into maint-0.3.4

Merge remote-tracking branch 'tor-github/pr/318'

rust/protover: fix check for overlapping ranges

Closes ticket 27649. Bugfix on e6625113c98c281b0a649598d7daa347c28915e9.

rust/protover: remove version zero from tests

This isn't legal according to dir-spec.txt.

We can write separate tests for it if the spec
is changed to make it legal.

test/protover: remove version zero from tests

This isn't legal according to dir-spec.txt.

We can write separate tests for it if the spec
is changed to make it legal.

Merge remote-tracking branch 'tor-github/pr/315'