Add an informative header on the 'keys/dynamic_dh_params' file.

Merge remote-tracking branch 'asn-mytor/bug4726'

And a changes file for bug#4733

test_util_spawn_background_ok: fix expectation

test_util_spawn_background_ok() hardcoded the expected value
for ENOENT to 2.  This isn't portable as error numbers are
platform specific, and particularly the hurd has ENOENT at
0x40000002.

Construct expected string at runtime, using the correct value
for ENOENT (closes: #4733).

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge remote-tracking branch 'sebastian/clang-3.0-fixes_022' into maint-0.2.2

Merge remote-tracking branch 'sebastian/clang-3.0-fixes_master'

put the stable changelogs into master too

retroactively reformat a little bit

Increment version in master to 0.2.3.10-alpha-dev

Doxygenize the file-level documentation of transports.c.

Bump version to Tor 0.2.3.10-alpha

Changelog and blurb for 0.2.3.10-alpha

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge remote-tracking branch 'origin/maint-0.2.1' into maint-0.2.2

Add a fix for the buf_pullup bug that Vektor reported

Start a section for the 0.2.3.10-alpha changelog

Build with warnings and clang 3.0

--enable-gcc-warnings enables two warnings that clang doesn't support,
so the build fails. We had hoped clang 3.0 would add those, but it
didn't, so let's just always disable those warnings when building with
clang. We can still fix it later once they add support

Don't crash on startup of a dormant relay

If a relay is dormant at startup, it will call init_keys before
crypto_set_tls_dh_prime.  This is bad.  Let's make it not so bad, because
someday it *will* happen again.

Fix compilation of natpmp-helper on non-windows

Fixes a small oversight in 5dbfb1b3e0efc95be34ba7d69852511c9bac1f4b.

Merge branch 'bug4655-squashed'

Remove comment complaining that we try to attach all streams to circs

It's inefficient, but the more efficient solution (only try to attach
streams aiming for this HS) would require far more complexity for a gain
that should be tiny.

Clear stream-isolation state on rend circs if needed to attach streams

Fixes bug 4655; bugfix on 0.2.3.3-alpha.

Refactor stream attachment in circuit_has_opened

Put the 'try attaching streams, clear isolation state if possible, retry
attaching streams' loop in its own separate function, where it belongs.

bump to 0.2.3.9-alpha-dev

give 0.2.3.9-alpha a blurb

bump to 0.2.3.9-alpha

Merge remote-tracking branch 'sebastian/bug4672'

paint bug2474's fix a different neon color

this way people with 80-column logs may read more of the warning

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

fold in changes files

Update to the December 2011 GeoIP database.

Some more check-spaces stuff

This re-applies a check-spaces fix that was part of
7920ea55b8d994268d2b07f27316b0f34d8f27e5 and got reverted along with the
rest of that commit in df1f72329acf5f555618a5309f2621e584c0d763.

indent; add comment

This re-applies 40a87c4c08be0cdd87a3df283f285b3c2a0c8445 which got
accidentally reverted in 75134c6c86e54c10fd9e11c4345aadcdabc0f8fb.
Thanks asn for spotting this.

appease check-spaces

This re-applies f77f9bddb8bf0dd6e9c3e0d94269aa23f459a272 which got
accidentally reverted in 53f535aeb863204470379b2da4631770fa10b13f.
Thanks asn for spotting this.

Remove 4312 from the changelog.

Merge remote-tracking branch 'public/revert_4312'

clarify a debug line

Add changes file for feature2553

Revert "Refactor the SSL_set_info_callback() callbacks."

This reverts commit 69a821ea1c9357acdd5aa1c9e23fd030b01cb5a9.

Revert "Detect renegotiation when it actually happens."

This reverts commit 4fd79f9def28996552b5739792f428c2514de1f6.

Revert "Detect and deny excess renegotiations attempts."

This reverts commit ecd239e3b577705e0669d47293a2e755cf93cec0.

Revert "Get rid of tor_tls_block_renegotiation()."

This reverts commit 340809dd224b244675496e301d3ba154a6fe68d0.

Revert "Also handle needless renegotiations in SSL_write()."

This reverts commit e2b3527106e0747f652e2f28fa087d9874e0e2ce.

Revert "Fix issues pointed out by nickm."

This reverts commit e097bffaed72af6b19f7293722021196bb94de1e.

Revert "Use callback-driven approach to block renegotiations."

This reverts commit 406ae1ba5ad529a4d0e710229dab6ed645d42b50.

Revert "appease check-spaces"

This reverts commit f77f9bddb8bf0dd6e9c3e0d94269aa23f459a272.

Revert "Refactor tor_event_base_once to do what we actually want"

This reverts commit 7920ea55b8d994268d2b07f27316b0f34d8f27e5.

Revert "Avoid a double-mark in connection_or_close_connection_cb"

This reverts commit 633071eb3bcf2c4106e93de28d727594bd23b1db.

Revert "Fix some wide lines in tortls.c"

This reverts commit e8dde3aabd3e1292d381eb4269c6457548dca6b9.

Revert "use event_free() wrapper; fix bug 4582"

This reverts commit 9a88c0cd32df53116a6bbb6b961650943755061c.

Revert "Don't schedule excess_renegotiations_callback unless it's set"

This reverts commit 617617e21a2d30a86cea9c8f7043333078f2e8f8.

Revert "indent; add comment"

This reverts commit 40a87c4c08be0cdd87a3df283f285b3c2a0c8445.

Revert "Make pending libevent actions cancelable"

This reverts commit aba25a6939a5907d40dbcff7433a8c130ffd12ad.

Revert "Set renegotiation callbacks immediately on tls inititation"

This reverts commit e27a26d568a257cf350814a9abfa47d3b41ad9f3.

Merge remote-tracking branch 'sebastian/coverity'

Add comment about bug4651 fix

cid 432: Remove dead code if we don't handle a consensus

Bugfix on 0.2.3.1, fixes the second half of bug 4637.

Don't send two ESTABLISH_RENDEZVOUS cells when opening a new rend circ

Don't just tell the controller "foo" on id mismatch

Fixes bug 4169; bugfix on 0.2.1.1-alpha.

Init conn->addr to "unspec" on cpuworker connections

Fixes bug 4532 reported by "troll_un"

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
src/or/connection_or.c

The conflict in src/or/connection_or.c is resolved by taking the
version in master, since e27a26d5 already fixed bug 4531 on master.
This merge just adds the changes file from 0.2.2.

Don't call tor_tls_set_logged_address till after checking conn->tls

Fixes bug 4531; partial backport of e27a26d5.

Merge remote-tracking branch 'origin/maint-0.2.2'

tor_accept_socket() should take tor_addr_t for listener arg

Fixes bug 4535; bugfix on 0.2.2.28-beta; found by "troll_un"

Give DirAllowPrivateAddress an explicit default

By convention, we say whether each bool's default is 0 or 1

Fixes 4536; found by "troll_un"

Resolve bug 3448: remove mention of tor-ops (which is not in use)

Merge remote-tracking branch 'origin/maint-0.2.2'

Fix bug 4530; check return val of tor_addr_lookup correctly

Fix on 0.2.1.5-alpha; reported by troll_un

Merge remote-tracking branch 'sebastian/coverity_strlen_fp'

Work around a false positive in Coverity.

Fixes cid 501 and 502.

Appease check-spaces

Don't segfault when checking whether a not-yet-used intro point should expire

Found by katmagic.  Bugfix on the #3460 branch, not yet in any release.

Fix warnings.

Remove environ declaration.
Use ORPort->value.  And it's a string.
Make tmp a char *.

Add an initializer to appease older gcc

Only define set_buffer_lengths_to_zero if bufferevents are enabled

Otherwise, on Windows, gcc will warn about the function being unused

Merge remote-tracking branch 'sjmurdoch/bug1983-port-tor-fw-helper-to-windows'

Make file descriptor type an unsigned integer

This avoids a warning from gcc (comparison between signed and unsigned
integer expressions [-Werror=sign-compare]), under Windows

Merge branch 'feature2553-v4-rebased'

Add some more documentation

Add support for tor2web mode via configure

Turn off LearnCircuitBuildTimeout when tor2web mode is on

Add ifdefs to disable assertion in connection_ap_handshake_send_begin

Add ifdefs to disable #3332 assertions

Use single-hop intro and rend circuits when in tor2web mode

Perform single-hop HS desc fetches when in tor2web mode

Don't allow tor2web-mode Tors to connect to non-HS addresses

The client's anonymity when accessing a non-HS address in tor2web-mode
would be easily nuked by inserting an inline image with a .onion URL, so
don't even pretend to access non-HS addresses through Tor.

Warn loudly on startup and SIGHUP if Tor is built for a non-anonymous mode

Add a compile-time #define to control whether Tor runs in 'tor2web mode'

The Tor2webMode torrc option is still required to run a Tor client in
'tor2web mode', but now it can't be turned on at runtime in a normal build
of Tor.  (And a tor2web build of Tor can't be used as a normal Tor client,
so we don't have to worry as much about someone distributing packages with
this particular pistol accessible to normal users.)

Support NAT-PMP on Windows

- Link in libws32 and libiphlpapi, needed for libnatpmp (both in
  ./configure and when compiling tor-fw-helper-natpmp.c)
- Define STATICLIB under Windows, to allow tor-fw-helper-natpmp.c to link
- Don't include arpa/inet.h which isn't present in Mingw32 and doesn't
  appear to be needed on either Windows or MacOS X

Merge branch 'bug933_nm_rebased_v2'

Conflicts:
src/test/test.c

Tweak addressmap_rewrite a little more

This resolves a loop warning on "MapAddress *.example.com
example.com", makes the rewrite log messages correct, and fixes the
behavior of "MapAddress *.a *.b" when just given "a" as an input.

Fix an issue in my mapaddress domains code spotted by arma

MapAddress *.torproject.org torproject.org would have been interpreted
as a map from a domain to itself, and would have cleared the mapping.
Now we require not only a match of domains, but of wildcards.

Add some post-comma spaces to please arma

Incidentally, we've got 30969 lines in master with a comma
in them, of which 1995 have a comma followed by a non-newline,
non-space character.  So about 93% of our commas are right,
but we have a substantial number of "crowded" lines.

Revise MapAddress manpage

make the asciidoc work; make the example more generic; tighten the
prose a little; be more specific that *.example.com matches
example.com; simplify an example.

Forbid remapping of *

It might be nice to support this someday, but for now it would fail
with an infinite remap cycle.  (If I say "remap * *.foo.exit",
then example.com ->
     example.com.foo.exit ->
     example.com.foo.exit.foo.exit ->
     example.com.foo.exit.foo.exit.foo.exit -> ...)

Refactor addressmap_match_superdomains and representation of wildcards

In this new representation for wildcarded addresses, there are no
longer any 'magic addresses': rather, "a.b c.d", "*.a.b c.d" and
"*.a.b *.c.d" are all represented by a mapping from "a.b" to "c.d". we
now distinguish them by setting bits in the addressmap_entry_t
structure, where src_wildcard is set if the source address had a
wildcard, and dst_wildcard is set if the target address had a
wildcard.

This lets the case where "*.a.b *.c.d" or "*.a.b c.d" remap the
address "a.b" get handled trivially, and lets us simplify and improve
the addressmap_match_superdomains implementation: we can now have it
run in O(parts of address) rather than O(entries in addressmap).

No new "LEGACY" tests allowed.

Fix compilation: get_options() now returns const