updated win32 build instructions with new mingw and msys versions.

clean up the documentation, break out sections for osx compiles.

Add Windows version detection for Vista and 7

Vista is Windows 6.0, and 7 is Windows 6.1. Fixes bug 1097.

Also fix a coding style violation.

Add changelog for memcpy bug, with credit for "memcpyfail"

Merge remote branch 'origin/maint-0.2.1'

Merge remote branch 'sebastian/bug925'

Merge remote branch 'sebastian/bug1238'

Merge remote branch 'sebastian/exit-notice'

Make tor_addr_copy() conform to memcpy requirements

The src and dest of a memcpy() call aren't supposed to overlap,
but we were sometimes calling tor_addr_copy() as a no-op.

Also, tor_addr_assign was a redundant copy of tor_addr_copy(); this patch
removes it.

Fix a whitespace violation

Speed up the execution of exit_policy_is_general_exit_helper()

It isn't necessary to walk through all possible subnets when the policy
we're looking at doesn't touch that subnet.

Another unit test for exit_policy_is_general_exit()

Fix the path to the exit-notice file in torrc.sample

Also reword it slightly to reflect the fact that no packagers
ship the file.

0/8 doesn't count as a /8 subnet towards an Exit flag

Don't spam controllers with TOO_MANY_CONNECTIONS events

We implemented ratelimiting for warnings going into the logfile, but didn't
rate-limit controller events. Now both log warnings and controller events
are rate-limited.

Don't use gethostbyname() in resolve_my_address()

Tor has tor_lookup_hostname(), which prefers ipv4 addresses automatically.
Bug 1244 occured because gethostbyname() returned an ipv6 address, which
Tor cannot handle currently. Fixes bug 1244; bugfix on 0.0.2pre25.
Reported by Mike Mestnik.

Merge commit 'origin/maint-0.2.1'

lookup_last_hid_serv_request() could overflow and leak memory

The problem was that we didn't allocate enough memory on 32-bit
platforms with 64-bit time_t. The memory leak occured every time
we fetched a hidden service descriptor we've fetched before.

Fix building of RPMs. Patch by Erinn Clark.

Another unit test for exit_policy_is_general_exit()

Call exit_policy_is_general_exit less

When calculating the is_exit flag for a routerinfo_t, we don't need
to call exit_policy_is_general_exit() if router_exit_policy_rejects_all()
tells us it definitely is an exit. This check is much cheaper than
running exit_policy_is_general_exit().

New unit test, testing for b0red's exit policy

When we've disabled .exit hostnames, actually reject them.

Previously we were treating them as decent hostnames and sending them
to the exit, which is completely wrong.

Trivial doc fix for exit_policy_is_general_exit_helper

The original comment said what it did if there was at least one /8 that
allowed access to the port, but not what it did otherwise.

Another new test for exit_policy_is_general_exit()

New testcase for exit_policy_is_general_exit

Don't assign Exit flag incorrectly

exit_policy_is_general_exit() assumed that there are no redundancies
in the passed policy, in the sense that we actively combine entries
in the policy to really get rid of any redundancy. Since we cannot
do that without massively rewriting the policy lines the relay
operators set, fix exit_policy_is_general_exit().

Fixes bug 1238, discovered by Martin Kowalczyk.

Add a changelog entry for fixing bug 1237.

We don't have such an entry for 0.2.1.x, since bug 1237 never made it
into a released version of 0.2.1.x.

Merge remote branch 'origin/maint-0.2.1'

Link libssl and libcrypto in the right order.

For most linking setups, this doesn't matter.  But for some setups, when
statically linking openssl, it does matter, since you need to link things
with dependencies before you link things they depend on.

Fix for bug 1237.

add a2x intermediate files to gitignore

Merge remote branch 'origin/maint-0.2.1'

Revise OpenSSL fix to work with OpenSSL 1.0.0beta*

In brief: you mustn't use the SSL3_FLAG solution with anything but 0.9.8l,
and you mustn't use the SSL_OP solution with anything before 0.9.8m, and
you get in _real_ trouble if you try to set the flag in 1.0.0beta, since
they use it for something different.

For the ugly version, see my long comment in tortls.c

Merge commit 'origin/maint-0.2.1'

Conflicts:
src/common/tortls.c

Decide whether to use SSL flags based on runtime OpenSSL version.

We need to do this because Apple doesn't update its dev-tools headers
when it updates its libraries in a security patch.  On the bright
side, this might get us out of shipping a statically linked OpenSSL on
OSX.

May fix bug 1225.

[backported]

Detect the correct versions of openssl for tls negotiation fix

Since it doesn't seem to hurt, we should use _both_ fixes whenever
we see OpenSSL 0.9.7L .. 0.9.8, or OpenSSL 0.9.8L..

Decide whether to use SSL flags based on runtime OpenSSL version.

We need to do this because Apple doesn't update its dev-tools headers
when it updates its libraries in a security patch.  On the bright
side, this might get us out of shipping a statically linked OpenSSL on
OSX.

May fix bug 1225.

Clarify a paragraph in prop 169.

Make sure docdir is defined when making doc/

Apparently some autoconf versions need this, while others don't.
This means documentation will be installed into share/doc/tor/.

Fix building the tarball

This removes the Makefile.am from doc/design-paper and replaces it with
a static Makefile. We don't need to call it during the normal Tor build
process, as we don't need its targets normally. Keeping it around in
case we want to rebuild the pdf or ps files later.

The name for the proposal status of 151 is "finished", not "Implemented"

Proposal 169: Eliminate TLS renegotiation

I propose a backward-compatible change to the Tor connection
establishment protocol to avoid the use of TLS
renegotiation.

Rather than doing a TLS renegotiation to exchange
certificates and authenticate the original handshake, this
proposal takes an approach similar to Steven Murdoch's
proposal 124, and uses Tor cells to authenticate the
parties' identities once the initial TLS handshake is
finished.

Fix comments for getinfo_helper_t

rieo pointed out something isn't right here

Clean the man and html files with make (dist)clean

Stop shipping the design paper in the tarballs

Fix ChangeLog entry for asciidoc branch.

Merge remote branch 'sebastian/manpage'

Bump version to 0.2.2.8-alpha-dev

Add a comment explaining the doc build system

Updated a little by Sebastian

Make the asciidoc build process work from outside top_srcdir

Edited a little by Sebastian

Fix a few typos in the manpage, and reword the DisableAllSwap entry

Convert the Tor manpage to asciidoc.

This should be a very faithful conversion, preserving as much of the layout
of the old manpage as possible. This wasn't possible for the nt-service
and the DataDirectory/state parts. See a later commit for some small
cleanups.

Tiago Faria helped with the asciidoc conversion, big thanks!

Convert the tor-resolve manpage to asciidoc

Convert the torify manpage to asciidoc

Convert the tor-gencert manpage to asciidoc

Allow generating documentation from asciidoc in the Makefile

Move the torify manpage into the doc dir

Stop putting parts of the website into tarballs.

The website wasn't used by our packages, and most users will not know how
to open html.en files anyways.

0.2.2.8-alpha is coming out today sometime

Fix a memory corruption bug while collecting bridge stats

We accidentally freed the internal buffer for bridge stats when we
were writing the bridge stats file or honoring a control port
request for said data. Change the interfaces for
geoip_get_bridge_stats* to prevent these problems, and remove the
offending free/add a tor_strdup.

Fixes bug 1208.

Merge commit 'sebastian/quiet'

Rearrange _thread_test_func to please Coverity Scan

I believe  that since  we were allocating  *cp while holding  a mutex,
coverity deduced that  *cp must be protected by  that mutex, and later
flipped out  when we didn't  use it  that way. If  this is so,  we can
solve our problems by moving the *cp = tor_strdup(buf) part outside of
the mutex-protected code.

Try to untangle the logic in server_port_flush

It's a bit confusing to have a loop where another function,
confusingly named "*_free", is responsible for advancing the loop
variable (or rather, for altering a structure so that the next time
the loop variable's initializer is evaluated it evaluates to something
different.)

Not only has this confused people: it's also confused coverity scan.
Let's fix that.

Don't unlock a new log until done logging the tor version.

This might please coverity scan.

Be quieter about failing to decode authority digests

This was freaking out some relay operators without good reason, as
it is nothing the relay operator can do anything about anyways.

Quieting this warning suggested by rieo.

Since dump_microdescriptor() can return -1; make its type ssize_t

Handle errors reported by fwrite() in dump_microdescriptor()

Does not deal with error handling in dump_microdescriptor's callers.

Merge commit 'origin/maint-0.2.1'

Resolved conflicts in:
configure.in
src/or/Makefile.am
src/tools/Makefile.am

Add --enable-static-(openssl|libevent) options

These options only work when using --with-(openssl|libevent)-dir to
explicitly pick a libevent or openssl location.

New configure option: --enable-gcc-warnings-advisory

the new configure option --enable-gcc-warnings-advisory enables
all the gcc flags that --enable-gcc-warnings does with the
exception of -Werror.

Merge remote branch 'origin/maint-0.2.1'

Fix two rare leaks spotted by rieo.

Avoid a possible crash in tls_log_errors.

We were checking for msg==NULL, but not lib or proc.  This case can
only occur if we have an error whose string we somehow haven't loaded,
but it's worth coding defensively here.

Spotted by rieo on IRC.

make the 0.2.2.7-alpha changelog actually complete.

weasel makes a good point.

Don't use OutboundBindAddress to connect to localhost

The OutboundBindAddress option is useful for making sure that all of
your outbond connections use a given interface.  But when connecting
to 127.0.0.1 (or ::1 even) it's important to actually have the
connection come _from_ localhost, since lots of programs running on
localhost use the source address to authenticate that the connection
is really coming from the same host.

Our old code always bound to OutboundBindAddress, whether connecting
to localhost or not.  This would potentially break DNS servers on
localhost, and socks proxies on localhost.  This patch changes the
behavior so that we only look at OutboundBindAddress when connecting
to a non-loopback address.

bump to 0.2.2.7-alpha

note the two new fixes are in 0.2.2.7-alpha too

Merge branch 'maint-0.2.1'

Conflicts:

ChangeLog

spread guard rotation out throughout the month

weight guard choice by bandwidth; discard old guards

add changelog entries for my commits from last week

clean 0.2.2.7-alpha changelog; add 0.2.2.6 blurb

also reorder the stable changelog entries so they're in temporal order

Merge branch 'maint-0.2.1' into master

Conflicts:

ChangeLog
configure.in
contrib/tor-mingw.nsi.in
src/win32/orconfig.h

bump to 0.2.1.22, and give it a changelog

downgrade a warning

this case can now legitimately happen, if you have a cached v2 status
from moria1, and you run with the new list of dirservers that's missing
the old moria1. it's nothing to worry about; the file will die off in
a month or two.

rotate keys for moria1 and gabelmoo

Fix build on Solaris by disabling support for DisableAllSwap

Fixes bug 1198. Solaris doesn't have RLIMIT_MEMLOCK for get/setrlimit,
so disable support because we don't know if all memory can be locked.

Build Bug: -lm should come after passing ../common/libor.a to linker

The following commit:

    commit e56747f9cf29ed788baf8805bfe391925d8a19da
    Author: Nick Mathewson <nickm@torproject.org>
    Date:   Tue Dec 15 14:32:55 2009 -0500

        Refactor a bit so that it is safe to include math.h, and mostly not needed.

introduced this line:

    tor_resolve_LDADD = -lm ../common/libor.a @TOR_LIB_WS32@

which caused the build to fail, because only ../common/libor.a
(via the embedded ../common/util.o via ../common/util.c)
referenced libm's `lround' and `log' symbols, so that the
linker (GNU ld) didn't bother to import those symbols before
reading ../common/libor.a, thus leaving those symbols undefined.

The solution was to swap the order, producing the line:

    tor_resolve_LDADD = ../common/libor.a -lm @TOR_LIB_WS32@

Signed-off-by: Michael Witten <mfwitten@gmail.com>

Log a notice when we get a new control connection

stop bridge authorities from leaking their bridge list

Merge remote branch 'origin/maint-0.2.1'

Conflicts:
ChangeLog
configure.in
contrib/tor-mingw.nsi.in
src/win32/orconfig.h

whitespace fixes

fix an impossible-to-actually-trigger overflow in descriptor generation

resolve path weighting edge case; fixes bug 1203

trivial cleanups

fix some typos in our spec files

man page entries for PerConnBW{Rate,Burst}

remove redundant validate_addr_policies() checks

don't warn if stats/bridge-stats is missing

if we try to read it to publish stats and it's not there,
that means there are no stats to publish.

reported by swisstorexit.

don't list windows capabilities in windows uname

we never used them, and maybe it's a bad idea to publish them