forward-port: switch runuser to _tor, and make the logrotate script better

svn:r3180

Forward-port last RPM change to mainline

svn:r3178

In mainline (post 0.0.9), we no longer need elaborate version-massaging tricks to appease RPM.  Simple ones will do.

svn:r3176

clean up docs some more
point to coderman's knoppix site rather than junkbusters

svn:r3175

a first cut of win32 specific doc

svn:r3174

a higher upper value for bandwidth use

svn:r3173

Add opprotunistic circuit-building tweak to Tor TODO

svn:r3172

When listing circuits that are pending on an opening OR connection,
if we're an OR we were listing circuits that *end* at us as
being pending on every listener, dns/cpu worker, etc. Stop that.

svn:r3171

remove misleading (and potentially dangerous) statement that clients
are rate-limited more than servers

svn:r3170

specify the control-spec's 'signal' command

svn:r3169

Bump repository version to tor-0.1.0.0-alpha-cvs. (First prerelease will be 0.1.0.1-alpha

svn:r3168

simplify install section even more

svn:r3166

clean server instructions more

svn:r3165

rewrite 'configuring a client' section

svn:r3164

mention that tsocks is only needed if your application also doesn't
support http

svn:r3163

clean up win32 instructions more

svn:r3162

make the win32 install instructions less wrong. they still need
work -- screenshots? who knows.

svn:r3161

add even more detail to running-a-server section

svn:r3160

add a wishlist item from weasel and aphex

svn:r3159

mention that we still don't want servers with high packet loss or
high latency

svn:r3158

lower the bandwidth requirements from 1MBit to 20KBytes

svn:r3157

mark nickname and ORPort as the two required fields for servers

svn:r3156

Make split(..., NULL) split on horizontal space; fix bug with tabs in config file.

svn:r3155

New upstream version: 0.0.9.1

svn:r3153

Clarify confusing message

svn:r3151

move us to 0.0.9.1

svn:r3150

clean the obsolete faq up some more.

svn:r3149

bugfix: when we're reporting event circuit status, don't call it a stream.

while we're at it, include ":port" in the stream event string.

svn:r3148

0.0.9 broke hibernation. darn it.

svn:r3147

Note windows __FILE__ nuisance in TODO.

svn:r3146

Remove bugfixes that did not actually do anything, before we start a cargo cult.

svn:r3145

Note that length checking on base64_decode is kinda conservative

svn:r3144

Fix a bug in parsing HashedControlPassword.

svn:r3143

clarify a log entry

svn:r3142

note a future thing we should do

svn:r3141

move us to 0.0.9

svn:r3139

clean up logging,
make it clearer which warns are bugs,
make the control log event match its specification,
point out a bug in how we deal with failure when renewing the tls context.

svn:r3138

Only launch dns workers when we are actually starting a server.

svn:r3137

separate server instructions into mandatory and optional lists

svn:r3136

mark top of faq as obsolete, and point to real faq url

svn:r3135

update the 'how to configure a server' section.

svn:r3134

when hibernating, don't advertise any ports
this is important for the dirport, because clients will still
ask you for a directory, and they'll be sad when you're down.
and do the other ports too, because hey, they're not listening.

svn:r3133

reflect the tor-ops decision process more clearly

svn:r3132

make a changelog for 0.0.9

svn:r3131

clean up ExitPolicy documentation

svn:r3130

fix header text of torrc.sample

svn:r3129

And 0.0.9rc7

svn:r3127

Commit changelog and rules for my almost 0.0.9rc6

svn:r3125

make the 64 bit args print correctly on 64 bit archs

svn:r3123

Belt *or* suspenders will be sufficient when casting things to unsigned char.

svn:r3122

bump to 0.0.9rc7

svn:r3121

Solaris CC freaks out if isspace and friends get anything other than an int.  We learned that, so we casted.  But it is also a bad idea to cast a signed char to an int and expect things to work on win32.  Now we cast to unsigned char, then to int, then pass to isspace. Ug

svn:r3120

a preliminary changelog for rc7

svn:r3119

Log contents of bw_accounting when we read it; fix memory leak.

svn:r3118

resolve tequila's crash bug: you can't free something
and then keep using it.

svn:r3117

rearrange debug logs to make more sense

svn:r3116

clean two more minor memory leaks

svn:r3115

Only set a cookie when we intend to.

svn:r3114

fix a minor leak for people offering hidden services

svn:r3113

log bytes written with kill -USR1 too

svn:r3112

fix the other half of the pipe race

svn:r3111

fix comment

svn:r3110

avoid a sigpipe from a race: if we get the end right after
the app has hung up on us, we shouldn't hold-open-until-flush.

svn:r3109

I'm a bad person.
Stop treating the uint16_t's as null-terminated strings,
and stop looking at the byte after them to see if it's null,
because sometimes you're not allowed to look there.

svn:r3108

were we on crack??

svn:r3107

salvage another 300 bytes per hup

svn:r3106

and bust another memory leak

svn:r3105

plug another memory leak

svn:r3104

Fix some memory leaks and unlikely segfaults

svn:r3103

bump us to 0.0.9rc7-cvs

svn:r3102

note an improvement on our uname we might want to make one day

svn:r3101

ORPort must be defined if ORBindAddress is defined.

svn:r3100

Fix leakable rsa key

svn:r3099

clean up docs a bit for default log lines.

svn:r3098

when recommending new-format log lines, if the upper bound is LOG_ERR,
leave it implicit.

svn:r3097

fix the man page to say that the maxseverity part of the log
line is optional even when logging to files.

svn:r3096

Renormalize whitespace

svn:r3095

Make unit tests work on win32

svn:r3094

Tweak running-own-network instructions

svn:r3093

More win32 fixes: 1) tolerate extra "readable" events better. 2) when being multithreaded, leave parent fdarray open.

svn:r3092

Fix parse_iso_time on platforms without strptime.

svn:r3091

bump us to 0.0.9rc6

svn:r3089

three more items for shortly post 0.0.9

svn:r3088

answer resolved ip in network order

svn:r3087

avoid using uninitialized variable

svn:r3086

don't use cache for resolving .foo.exit names, but do reply immediately
if we're asked to resolve an IP.foo.exit.

svn:r3085

fix indenting

svn:r3084

send an end to the streams we close when we hibernate, rather
than just chopping them off

svn:r3083

check if we have a cached resolve for a tor-resolve address *after*
we remove the .foo.exit part of the address.

svn:r3082

fix a minor leak in my recent commit

svn:r3081

talk about quotas rather than bandwidths, in the logs

svn:r3080

int is not necessarily the same size as size_t

svn:r3079

New circuit building strategy: keep a list of ports that we've used in                     the past 6 hours, and always try to have 2 circuits open or on the way
that will handle each such port. (We can extend this to include addresses
if exit policies shift to require that.) Seed us with port 80 so web
browsers won't complain that Tor is "slow to start up".

This was necessary because our old circuit building strategy just involved
counting circuits, and as time went by we would build up a big pile of
circuits that had peculiar exit policies (e.g. only exit to 9001-9100)
which would take up space in the circuit pile but never get used.

Fix router_compare_addr_to_addr_policy: it was not treating a port of *
as always matching, so we were picking reject *:* nodes as exit nodes too.

If you haven't used a clean circuit in an hour, throw it away, just to
be on the safe side.

This means after 6 hours a totally unused Tor client will have no
circuits open.

svn:r3078

fix comment

svn:r3077

plus add a comment re: the previous bug

svn:r3076

bugfix: router_exit_policy_rejects_all() was broken, so we were
sometimes picking middleman nodes as our last hop, which wasn't
very useful.

svn:r3075

Now we allow writing to the buffer even when the stream if marked for
close, if we're planning to wait to flush it.

This is important because we were sending a socks reject back if we're
closing and hadn't already sent one, but it wasn't actually getting
written since the conn was already marked-for-close.

svn:r3074

React to eof immediately on non-open edge connections.

Stop keeping track of num_retries for apconns, since they expire
after 60 seconds anyway.

When warning about retrying or giving up, print the address, so
the user knows which one it's talking about.

svn:r3073

bugfix: When we were checking to see if an ap_conn should time out
waiting for its connected cell, we were calculating time from when the
ap_conn was created. So if it waited say 20 seconds before being attached,
then we would immediately decide that the circuit had timed out.

Also, make circuit_dump_by_conn() display actual circuit progress,
including circuits that haven't been attached to the conn yet but
hope to when it finishes connecting.

svn:r3072

whoops
just because it says snprintf doesn't mean it's a noop

svn:r3071