New alpha release

svn:r17015

bump to 0.2.1.6-alpha, and note that the exclude*nodes config
discussion hasn't finished.

svn:r17011

a few more tweaks

svn:r17010

i *think* this is equivalent. somebody should check me on it though.

svn:r17009

v3 authorities write down all the votes they used for the consensus
to the datadir, for debugging.

svn:r17008

Include circuit purposes in circuit events.  Now all circuit events are extended; this makes the code simpler.

svn:r17007

Nobody calls circuit_launch_by_nickname; remove it.

svn:r17006

Remove the old v2 directory authority 'lefkada' from the default
list. It has been gone for many months.

svn:r17005

Patch from mwenge: update TrackHostExits mapping expiry times when the mappings are used, so that they expire a while after their last use, not a while after their creation.

svn:r17004

Tweak the dbg-stability.txt code to log everything else that influences router stability calculations.

svn:r17003

Make tor-resolve take a -p port option in addition to the current host:port syntax.

svn:r17002

If we have correct permissions on $datadir, we complain to stdout
and fail to start. But dangerous permissions on
$datadir/cached-status/ would cause us to open a log and complain
there. Now complain to stdout and fail to start in both cases. Fixes
bug 820, reported by seeess.

svn:r16998

Fix a bug where an unreachable relay would establish enough
reachability testing circuits to do a bandwidth test -- if
we already have a connection to the middle hop of the testing
circuit, then it could establish the last hop by using the existing
connection. Bugfix on 0.1.2.2-alpha, exposed when we made testing
circuits no longer use entry guards in 0.2.1.3-alpha.

svn:r16997

rearrange the changelog a bit more

svn:r16996

changelog cleanups. give 0.2.1.6-alpha a deadline.

svn:r16995

Fix 0/0 calculation in get_weighted_fractional_uptime().

svn:r16994

Note that bug 469 needs a proposal in the proposal TODO.

svn:r16993

Commit fix for bug 807 from mwenge: send CLOSED controller event for reverse dns resolve, not FAILED.

svn:r16985

Make sure ExcludeSingleHopRelays works for an exit.

svn:r16984

Proposal 152 implementation from Josh Albrecht, with tweaks.

svn:r16983

Put the start-of-downtime value in the start-of-downtime buffer so that we do not put junk in the dbg-stability.txt file

svn:r16982

Code to serve a current stability calculations from /tor/dbg-stability.txt.  Untested: somebody please run this on an authority and let me know if it is broken.

svn:r16981

Make tests pass again by adding an opt hidden-service-dir to the example routerinfo output.

svn:r16980

Apply rovv's fix for bug 824.

svn:r16975

Widen the conditions under which we whine about not having a geoip file to include "a country code was configured in a node list."

svn:r16968

Whitespace fixes.

svn:r16967

Add country-code support to configured node lists to implement the ever-popular "no exits in Monaco" feature (ExcludeExitNodes {MC}).  Also allow country codes and IP ranges in ExitNodes.  (EntryNodes needs more work.) Based on code by Robert Hogan.  Needs more testing.

svn:r16966

Make it easier for dmalloc to see if keys are leaking; remove a test-only key leak.

svn:r16965

Remove now-needless _tor_dmalloc_free helper.

svn:r16964

More test memory-management fixes

svn:r16963

Having two "Major features:" sections seems too much of a good thing.

svn:r16962

All relays now store and serve v2 hidden service descriptors by default (not only directory mirrors).

svn:r16961

If we are not using BEGIN_DIR cells, don't attempt to contact hidden service directories with non-open dir port.

svn:r16960

Split test_crypto() into manageable pieces.

svn:r16959

Minor correction of commentation.

svn:r16958

changelog cleanup / rearranging

svn:r16957

Add patch 4 from Karsten for proposal 121, slightly modified.  Karsten should definitely re-review the bits I changed.

svn:r16955

fix typo

svn:r16949

fix a bad typo, add a missing word

svn:r16946

Patch from roger for 752, but with more comments: When we get an A.B.exit:P address, and B would reject most connections to P, but we do not know whether it would allow A, then allow the connection to procede.  Bugfix, amusingly, on 0.0.9rc5.

svn:r16944

Fix for bug 797 (by arma, with tweaks): always use create_fast for circuits where we do not know an onion key.

svn:r16942

More logging for mtbf/wfu calculations.

svn:r16941

Update to the "September 1 2008" ip-to-country file.

svn:r16940

Exclude v0 rendezvous descriptors when considering republication.

svn:r16939

ok, but inaccurate error strings worse

svn:r16938

identical error strings in different contexts bad

svn:r16937

Oops; we need to make sure that DNS request names are matched in the _questions_ section of the replies.  Rejecting answers whether the _answers_ section did not match made us reject A records waiting at the end of a CNAME record.  Bug 823.

svn:r16933

add some more papers we tend to cite

svn:r16918

give rend_client_desc_here a slightly more accurate name

svn:r16916

patch from karsten for bug 814. whew.

svn:r16915

Add a circuit_conforms_to_options() function for use in debugging paths [and inother stuff too].  Untested, and so far unused.

svn:r16914

read_to_buf should take an int *error_socket and return it.

svn:r16909

stop telling us every time we fetch a consensus. that's not really news.

svn:r16908

Serve the latest v3 networkstatus consensus via the control
port. Use "getinfo dir/status-vote/current/consensus" to fetch it.

svn:r16907

make it explicit that the uncompressed cached dir items are nul-terminated
(they are, but now we should keep them that way)

svn:r16906

Allow ports 465 and 587 in the default exit policy again. We had
rejected them in 0.1.0.15, because back in 2005 they were commonly
misconfigured and ended up as spam targets. We hear they are better
locked down these days.

svn:r16898

oops, forgot the changelog reference for r16867.

svn:r16868

Patch from Camilo Viecco to make the rpm spec arch independent, as far
as i've tested.

svn:r16867

Directory mirrors store and serve v2 hidden service descriptors by default.

svn:r16858

give lasse's last name a different charset

svn:r16838

and here too

svn:r16835

Fix more actual test leaks

svn:r16831

Fix some apparent leaks in voting.  If authorities suddenly start segfaulting, this could be a patch to look harder at.

svn:r16830

Make buffer unit tests handle resource leaks properly.

svn:r16823

Make more unit tests handle resource leaks properly.

svn:r16822

Coverity says it is okay to acknowledge them.  Do so.  Their tool is awesome.

svn:r16820

Correct indentation.

svn:r16819

tweak karsten's patch

svn:r16818

patch from karsten to fix more of bug 767

svn:r16817

Refactor unit test macros and tor_free_all() logic a bit so as to make it easier to free memory on failing tests, in order to suppress scanner warnings and to make dmalloc() usable with tests.

svn:r16816

Replace the dummy-use var in SMARTLIST_FOREACH_END() with one that is less likely to confuse analysis tools into thinking we do use after free.  Arguably, (void)x should count as use in suppressing unused variable warnings, but not in generating hey-you-used-a-variable warnings.  Arguably, though, it shouldn't.

svn:r16815

minor cleanups on karsten's patch

svn:r16810

karsten's patch for bug 767.

svn:r16808

Catch and report a few more bootstrapping failure cases when Tor
fails to establish a TCP connection. Cleanup on 0.2.1.x.

svn:r16803

We should not alter an addr_policy_t that has been canonicalized.

svn:r16802

forward-port the 0.2.0.31 changelog

svn:r16800

Fix a variable handling mistake when testing for libevent functions in configure.in.  Found by Riastradh.

svn:r16793

Refactor use of connection_new so that we get more verifiable typesafety.

svn:r16785

Add changelog for scanner-based stuff.

svn:r16784

Refactor some code and add some asserts based on scanner results.

svn:r16783

Add an assert to make tools happier.

svn:r16782

Fix a malloc that should have been a tor_malloc

svn:r16780

Fix numerous memory leaks: some were almost impossible to trigger, and some almost inevitable.

svn:r16779

Clean up some redundant stuff in crypto_dh_new().

svn:r16778

It is probably some kind of misdeed to say for (i=0;i<2;++i) { A=i?x:y; foo(bar(A)); } rather than foo(bar(x)); foo(bar(y)); .  Also, it can confuse tools.

svn:r16777

Fix a memory leak in tor-gencert.c

svn:r16776

Make severity args to add_*_log() functions be const

svn:r16775

Fix mingw build with --enable-gcc-warnings set.

svn:r16759

An asterisk makes a difference sometimes.  Fixes bug 809.

svn:r16758

Use warn_too_many_conns() when accept() fails with a resource limit.

svn:r16751

Add my scripts to dump directories to contrib

svn:r16736

New alpha release: 0.2.1.5-alpha

svn:r16731

take out the crazy line from last night that made no sense. apparently
it does work for tas after all.

svn:r16724

remove some redundant includes. i expect the first one to be a problem
for tas, but who knows.

svn:r16723

Add a lockfile to the Tor data directory to avoid situations where two Tors start with the same datadir, or where a --list-fingerprints races with a server to create keys, or such.

svn:r16722

bump to 0.2.1.5-alpha-dev

svn:r16715

take out a line that i think is extraneous. come on, what could
go wrong?

svn:r16714

Fix compile on OpenBSD 4.4-current. Bugfix on 0.2.1.5-alpha.
Reported by Tas.

svn:r16713

bump to 0.2.1.5-alpha

svn:r16708

further changelog cleanups

svn:r16707