simplify a path in networkstatus

Add --enable-static-zlib option

Works like the --enable-static-openssl/libevent options. Requires
--with-zlib-dir to be set. Note that other dependencies might still
pull in a dynamicly linked zlib, if you don't link them in statically
too.

Merge branch 'correct_halflife'

Rename CircPriorityHalflifeMsec to CircuitPriorityHalflifeMsec

Everything that accepted the 'Circ' name handled it wrong, so even now
that we fixed the handling of the parameter, we wouldn't be able to
set it without making all the 0.2.2.7..0.2.2.10 relays act wonky.
This patch makes Tors accept the 'Circuit' name instead, so we can
turn on circuit priorities without confusing the versions that treated
the 'Circ' name as occasion to act weird.

Merge commit 'origin/maint-0.2.1'

Conflicts:
src/or/test.c

testsuite: Prevent the main thread from starving the worker threads

testsuite: Only free the main mutex when and if all the worker threads are done

Log bandwidth_weight_rule_t as a string, not an integer.

I'm adding this because I can never remember what stuff like 'rule 3'
means.  That's the one where if somebody goes limp or taps out, the
fight is over, right?

Fix a bug in reading CircPriorityHalflife from consensus

When you mean (a=b(c,d)) >= 0, you had better not say (a=b(c,d)>=0).
We did the latter, and so whenever CircPriorityHalflife was in the
consensus, it was treated as having a value of 1 msec (that is,
boolean true).

Merge branch 'maint-0.2.1'

Conflicts:

ChangeLog
configure.in
contrib/tor-mingw.nsi.in
src/win32/orconfig.h

fetch relay descriptors from v3 authorities

Merge commit 'sebastian/libxml'

Fix a segfault when a client is hup'd.

We need to make sure we have an event_base in dns.c before we call
anything that wants one. Make sure we always have one in dns_reset()
when we're a client. Fixes bug 1341.

fold in the recent changelog entries

Merge branch 'asprintf'

Mention libxml2-utils in our asciidoc dependencies

Zax from #tor noticed that while we list docbook-xsl and docbook-xml
in our helpful error text when making the docs fails, we forgot to
also list libxml2-utils. Let's add that.

Segfault less during consensus generation without params

If no authority votes on any params, Tor authorities segfault when
trying to make a new consensus from the votes. Let's change that.

Add a missing NL to dir-spec.

Found by Oğuz

In the glorious future, all relays cache dir info.

Now if you're a published relay and you set RefuseUnknownExits, even
if your dirport is off, you'll fetch dir info from the authorities,
fetch it early, and cache it.

In the future, RefuseUnknownExits (or something like it) will be on
by default.

give us a blurb; add stanza to the releasenotes

bump to 0.2.1.25

it's perfect, let's ship it

fix some dangling refs in dirspec

Clarify title of section 3.3

let people test the RefuseUnknownExits idea

Document possibility of "unknown" version state.

reported by atagar; fixes bug 1289.

blurbs for recent alphas

Don't require asciidoc when building Tor from a tarball

If asciidoc is required, the user receives an error message telling
them about the --disable-asciidoc configure switch and the build
breaks.

fix the tor-exit-notice.html file (bug 1295)

bump to 0.2.2.10-alpha-dev

now's your chance to destabilize it

prepare 0.2.2.10-alpha for release

Merge branch 'maint-0.2.1'

Conflicts:

ChangeLog
configure.in
contrib/tor-mingw.nsi.in
src/win32/orconfig.h

clean up the 0.2.1.25 changelog

Clarify that CRLF means "A CR then an LF".  Explain what those are.

Apparently this is not as obvious as I thought.

commit my annotations while i was hunting down the host order bug

Merge branch 'master' of ssh://git@git-rw.torproject.org/tor

Merge commit 'sebastian/manpage'

Merge commit 'origin/maint-0.2.1'

Conflicts:
src/or/config.c
src/or/test.c

Apply Roger's bug 1269 fix.

From http://archives.seul.org/tor/relays/Mar-2010/msg00006.html :

   As I understand it, the bug should show up on relays that don't set
   Address to an IP address (so they need to resolve their Address
   line or their hostname to guess their IP address), and their
   hostname or Address line fails to resolve -- at that point they'll
   pick a random 4 bytes out of memory and call that their address. At
   the same time, relays that *do* successfully resolve their address
   will ignore the result, and only come up with a useful address if
   their interface address happens to be a public IP address.

Merge remote branch 'mikeperry/bwweight-smartlistfix'

Woops, forgot the second warn.

Also, differentiate the two log messages.

Add proposal 170 "Configuration options regarding circuit building"

Merge commit 'mikeperry/bwweight-smartlistfix'

Demote warn to info, since it can happen.

I still feel like we should investigate this case. It seems odd.

Note an exception to when we use OutboundBindAddress

Backport fix for time-goes-forward test.  Fix bug 1267

Add configure switch to disable use of asciidoc

Also break the build if that switch isn't used and asciidoc isn't
available.

Simplify asciidoc-helper

We don't need sed for our string manipulation, so let's get rid of
it. Suggested by weasel.

Ship the asciidoc-helper file in our tarballs

Otherwise, the build process breaks when one of the .1.txt gets
a new mtime. Suggested by weasel.

Tweak users of snprintf to use asprintf where appropriate

better handle the case where *strp is in asprintf args

Merge branch 'fix_routerparse_bug'

Update copyright dates for files not in maint-0.2.1

Merge remote branch 'origin/maint-0.2.1'

Conflicts:
src/common/test.h
src/or/test.c

Update Tor Project copyright years

Fix a consensus-extension bug found by outofwords

When the bandwidth-weights branch added the "directory-footer"
token, and began parsing the directory footer at the first
occurrence of "directory-footer", it made it possible to fool the
parsing algorithm into accepting unsigned data at the end of a
consensus or vote.  This patch fixes that bug by treating the footer
as starting with the first "directory-footer" or the first
"directory-signature", whichever comes first.

fix some wide lines in routerparse.c

Merge remote branch 'origin/maint-0.2.1'

Conflicts:
ChangeLog
src/or/routerparse.c

Properly handle non-terminated strings

Treat strings returned from signed_descriptor_get_body_impl() as not
NUL-terminated. Since the length of the strings is available, this is
not a big problem.

Discovered by rieo.

Check for empty smartlists and no bandwidth during node selection.

Don't segfault when checking the consensus

Don't believe unauthenticated info in a consensus.

Don't allow anything but directory-signature tokens in a consensus after
the first directory-signature token.  Fixes bug in bandwidth-weights branch.
Found by "outofwords."

Proper NULL checking in circuit_list_path_impl()

Another dereference-then-NULL-check sequence. No reports of this bug
triggered in the wild. Fixes bugreport 1256.

Thanks to ekir for discovering and reporting this bug.

Proper NULL checking for hsdesc publication

Fix a dereference-then-NULL-check sequence. This bug wasn't triggered
in the wild, but we should fix it anyways in case it ever happens.
Also make sure users get a note about this being a bug when they
see it in their log.

Thanks to ekir for discovering and reporting this bug.

Zero a cipher completely before freeing it

We used to only zero the first ptrsize bytes of the cipher. Since
cipher is large enough, we didn't zero too many bytes. Discovered
and fixed by ekir. Fixes bug 1254.

add .exe files to gitignore

For integers, if !(E<G), then we can infer that E>=G.

This means that "if (E<G) {abc} else if (E>=G) {def}" can be replaced with
"if (E<G) {abc} else {def}"

Doing the second test explicitly made my mingw gcc nervous that we might
never be initializing casename.

Add the MIN and MAX macros for platforms that lack them

Fix 64-bit printf issues in consensus-bw-weights5-merge.

For my 64-bit Linux system running with GCC 4.4.3-fc12-whatever, you
can't do 'printf("%lld", (int64_t)x);' Instead you need to tell the
compiler 'printf("%lld", (long long int)x);' or else it doesn't
believe the types match.  This is why we added U64_PRINTF_ARG; it
looks like we needed an I64_PRINTF_ARG too.

Merge remote branch 'mikeperry/consensus-bw-weights5-merge'

Conflicts:
ChangeLog

Add a tor_asprintf() function, and use it in a couple of places.

asprintf() is a GNU extension that some BSDs have picked up: it does a printf
into a newly allocated chunk of RAM.

Our tor_asprintf() differs from standard asprintf() in that:
  - Like our other malloc functions, it asserts on OOM.
  - It works on windows.
  - It always sets its return-field.

Check snprintf return values in format_networkstatus_vote.

Maybe this is what parakeep was complaining about? Really wish he
would stick around more. Playing these guessing games is not fun :(

Cast our weights down to ints from int64.

They are capped to be between 0 and weight_scale (10000) by the code
just before the snprintf.

Update dir-spec.txt with begin_dir weights.

Merge remote branch 'sebastian/manpage'

Merge remote branch 'sebastian/polipo'

Restrict PerConnBWRate|Burst to INT32_MAX, update manpage

All other bandwidthrate settings are restricted to INT32_MAX, but
this check was forgotten for PerConnBWRate and PerConnBWBurst. Also
update the manpage to reflect the fact that specifying a bandwidth
in terabytes does not make sense, because that value will be too
large.

Make unit tests work.

Still not sure why they generate an empty consensus document..
Too much frobbing going on there.

Update a section of the exit notice file, give it a changelog.

Fix some urls in the exit notice

Patch by Christian Kujau to fix some links in the exit notice file
(the file you'd use for your DirPortFrontPage), as well as making
the file xhtml compatible. Thanks!

Update polipo build instructions for OS X 10.6

Proper NULL checking for hsdesc publication

Fix a dereference-then-NULL-check sequence. This bug wasn't triggered
in the wild, but we should fix it anyways in case it ever happens.
Also make sure users get a note about this being a bug when they
see it in their log.

Thanks to ekir for discovering and reporting this bug.

Fix another coverity-spotted memleak

Update consensus methods in spec.

Add consensus method #defines.

bump to 0.2.2.9-alpha-dev

Mark 160 and 161 as Finished.

Add a changelog entry for the bandwidth weightings.

Remove misc unnecessary newlines found by new check.

Patch from karsten to detect unnecessary \n's.

Also fix a spacing issue.

Always weight routers by bandwidth.

Also always predict that we need a high capacity circuit or internal
circuit.

Update specs for weight computation and use.

Clearly mark directory footer so we parse the new weight line.

Implement bw weighting selection algorithm.

Add parsing+verification for bw weight values.

Perform calculation of consensus bandwidth weights.

Also add bwweightscale consensus param. Use it as our
fixed-point calculation width.

Add %lld compat defines.

elevate a changelog entry, and get my mailto out of the man page

Merge remote branch 'sebastian/coverity'

Merge remote branch 'sebastian/bug1254'

Make expand_filename into a tor_strdup() alias on windows.

On Windows, we don't have a notion of ~ meaning "our homedir", so we
were deliberately using an #ifdef to avoid calling expand_filename()
in multiple places.  This is silly: The right place to turn a function
into a no-op on a single platform is in the function itself, not in
every single call-site.