give 0.2.3.5-alpha a blurb

fix default for TokenBucketRefillInterval in man page

fold in recent changes entries

refill our token buckets 10 times/sec, not 100

refilling often is good, but refilling often has unclear side effects
on a) cpu load, and b) making sure every cell, ever, is sent out one at
a time

Merge branch 'maint-0.2.2'

bridges should use create_fast cells for their own circuits

fixes bug 4124, as noticed in bug 4115

Merge branch 'maint-0.2.2'

start preparing the 0.2.3.5-alpha changelog

bug 4115: make bridges use begindir for their dir fetches

removes another avenue for enumerating bridges.

Make sure the microdesc cache is loaded before setting a v3 md consensus

Otherwise, we can wind up munging our reference counts if we set it in
the middle of loading the nodes.  This happens because
nodelist_set_consensus() and microdesc_reload_cache() are both in the
business of adjusting microdescriptors' references.

Add some debugging code to microdesc.[ch]

Fix a crash bug in tor_assert(md->held_by_node)

The fix is to turn held_by_node into a reference count.

Fixes bug 4118; bugfix on 0.2.3.1-alpha.

if we have enough usable guards, just pick one

we don't need to check whether we don't have enough guards right after
concluding that we do have enough.

slight efficiency fix suggested by an anonymous fellow on irc.

Merge branch 'maint-0.2.2'

trivial whitespace changes, take two

Trivial whitespace fixes

Add a changes file for Tom Lowenthal's patch for #4063

Ticket #4063 - change circuit build timeout log entries from NOTICE to INFO

Merge branch 'feature3630-rebased'

Fix issues in 3630 patch noted by Karsten

Changes file for feature3630

Make bufferevents work with TokenBucketRefillInterval

Refactor connection_bucket_refill(_helper) to avoid roundoff

We were doing "divide bandwidth by 1000, then multiply by msec", but
that would lose accuracy: instead of getting your full bandwidth,
you'd lose up to 999 bytes per sec.  (Not a big deal, but every byte
helps.)

Instead, do the multiply first, then the division.  This can easily
overflow a 32-bit value, so make sure to do it as a 64-bit operation.

Make documentation for TokenBucketRefillInterval match its behavior

Move around check for TokenBucketRefillInterval; disallow changes to it

New torrc option to allow bucket refill intervals of less than 1 sec

Implements bug3630.

Merge remote-tracking branch 'origin/maint-0.2.2'

changes file for bug 4059

Fix a potentially useless integer overflow check.

GCC 4.2 and maybe other compilers optimize away unsigned integer
overflow checks of the form (foo + bar < foo), for all bar.

Fix one such check in `src/common/OpenBSD_malloc_Linux.c'.

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

Update to the September 2011 GeoIP database.

Log errno on listener socket creation failure.

This may help diagnose bug 4027.

bump to 0.2.3.4-alpha-dev

slight tweak to unify things

bump to 0.2.3.4-alpha

a blurb for 0.2.3.4-alpha

forward-port the 0.2.2.33 changelog

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

Conflicts:
src/or/main.c
src/or/router.c

Generate our ssl session certs with a plausible lifetime

Nobody but Tor uses certs on the wire with 2 hour lifetimes,
and it makes us stand out. Resolves ticket 4014.

Merge branch 'maint-0.2.2'

Update to the September 2011 GeoIP database.

Merge remote-tracking branch 'origin/maint-0.2.2'

fix whitespace (two-space indent)

Demote 'INTRODUCE2 cell is too {old,new}' message to info level

Demote HS 'replay detected' log message for DH public keys to info level

Describe rend_service_descriptor_t more completely

Describe rend_intro_point_t more completely

Changes file for bug3936 changes

Stop parse_client_port_config() from misinterpreting FooListenAddress and FooPort in legacy syntax

Previously the FooPort was ignored and the default used instead,
causing Tor to bind to the wrong port if FooPort and the default
port don't match or the CONN_TYPE_FOO_LISTENER has no default port.

Fixes #3936.

Fix whitespace in parse_client_port_config()

Merge remote-tracking branch 'rransom-tor/typo-fix-ohkah8Ah'

Fix log message typo.

start an 0.2.3.4-alpha changelog

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
configure.in
src/or/circuitbuild.c

Merge remote-tracking branch 'public/gcc-295-fix' into maint-0.2.2

Merge remote-tracking branch 'public/enhance_replay_detection' into maint-0.2.2

Check for replays in PK-encrypted part of intro cell, not just in the g^x value

Add changes file for bsd4 fixes

Fix whitespace issues in patches merged today so far

chown() sockets when User option is set

Fixes bug 3421

fix a const warning

Merge branch 'bug3327_squashed'

Report reason for generating descriptor in an HTTP header

Suggested by arma; based on 3327.

Clean up HTTP request header generation a little

Use a list of headers rather than trying to printf every header that
might exist.

Upload descriptors more often when recent desc is unlisted

Right now we only force a new descriptor upload every 18 hours.
This can make servers become unlisted if they upload a descriptor at
time T which the authorities reject as being "too similar" to one
they uploaded before. Nothing will actually make the server upload a
new descriptor later on, until another 18 hours have passed.

This patch changes the upload behavior so that the 18 hour interval
applies only when we're listed in a live consensus with a descriptor
published within the last 18 hours.  Otherwise--if we're not listed
in the live consensus, or if we're listed with a publication time
over 18 hours in the past--we upload a new descriptor every 90
minutes.

This is an attempted bugfix for #3327.  If we merge it, it should
obsolete #535.

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
src/or/dirserv.c
src/or/networkstatus.c

Conflicts were related to routerinfo->node shift.

Merge remote-tracking branch 'public/bug2649_squashed' into maint-0.2.2

changes file for split_entry_conn (ticket 3627)

Remove a now-needless test.

Merge remote-tracking branch 'public/split_entry_conn'

Conflicts:
src/or/connection.c
src/or/connection_edge.c
src/or/connection_edge.h
src/or/dnsserv.c

Some of these were a little tricky, since they touched code that
changed because of the prop171 fixes.

Die if tor_vasprintf fails in connection_printf_to_buf

tor_asprintf already asserts if it fails.

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
configure.in

Conflict was between two pieces of configure.in logic added to the
same place.  Trivial.

Look for correct "ar" to cross-compile

For some reason, autoconf doesn't by default have an "AC_PROG_AR" for
this -- possibly it's assumed that any "ar" you have will work
everyplace.

Fixes bug 3909; found by sid77.

This fixes a build issue first present in fdbdb4dc1500, but the bug
(of not using a correct ar) has been in every Tor version ever: it
just didn't matter until then.

Merge remote-tracking branch 'public/bug3851'

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
src/or/connection_edge.c

Conflicted on a router->node transition; fix was easy.

Fix assertion in addressmap_clear_excluded_trackexithosts

Fixes bug 3923; bugfix on 0.2.2.25-alpha; bugfix from 'laruldan' on trac.

bump to 0.2.3.3-alpha-dev

merge in one more

Merge branch 'maint-0.2.2'

Correct man page: multiple control auth styles can be set at once

bump to 0.2.3.3-alpha

fold in last changes item

Handle test case where fgets() sees EOF on the last read

On some platforms, with non-blocking IO, on EOF you first
get EAGAIN, and then on the second read you get zero bytes
and EOF is set. However on others, the EOF flag is set as
soon as the last byte is read. This patch fixes the test
case in the latter scenario.

Merge branch 'bug3888'

Changes file for bug3888

Fix double-closing a stdio stream

After a stream reached eof, we fclose it, but then
test_util_spawn_background_partial_read() reads from it again, which causes
an error and thus another fclose(). Some platforms are fine with this, others
(e.g. debian-sid-i386) trigger a double-free() error. The actual code used by
Tor (log_from_pipe() and tor_check_port_forwarding()) handle this case
correctly.

Explicitly set bucket_cfg to NULL after we freed it

This should fix bug 3888.

clean 0.2.3.3-alpha changelog

ready when you are, nick

Tweaks on last process-launch patches

Make a version of tor_read_all_handle() for non-Windows platforms

Mainly used for testing reading from subprocesses. To be more generic
we now pass in a pointer to a process_handle_t rather than a Windows-
specific HANDLE.

Fix off-by-one error when allocating memory in test_util_split_lines()

Triggered "failed OVER picket-fence magic-number check (err 27)" when
memory debugging using dmalloc is enabled (at 'low' or higher).

First draft of an 0.2.3.3-alpha changelog

Add a missing include to util.c to get waitpid() on Linux

Check for lround with autoconf; fall back to rint.

Fix a compilation issue on older FreeBSDs

Use %f with printf-style formatting, not %lf

For printf, %f and %lf are synonymous, since floats are promoted to
doubles when passed as varargs.  It's only for scanf that we need to
say "%lf" for doubles and "%f" for floats.

Apparenly, some older compilers think it's naughty to say %lf and like
to spew warnings about it.

Found by grarpamp.

Switch a SMARTLIST_FOREACH in circuitbuild.c to BEGIN/END

It had some cpp stuff inside, and older GCCs don't like preprocessor
directives inside macro arguments.

Found by grarpamp.

Rename tor_join_cmdline to tor_join_win_cmdline; tweak doxygen