Note that we should audit for more bucket over/underflow

svn:r3555

forward-port the changelog patch

svn:r3550

forward-port the logic skew and double-free thing

svn:r3549

Forward port changelog

svn:r3542

forward-port the changelog

svn:r3541

update man page to reflect changed default exit policy

svn:r3536

Handle return value from getaddrinfo properly

svn:r3526

fix the latest bug: don't explode when some router declares a
bandwidthburst of 500 gigabytes.

this bug seems to have taken down most of the network. oops.

svn:r3523

Use getaddrinfo and gethostbyname_r where available.  Note that these are not necessarily threadsafe: this needs more thinking. Perhaps we should back down on this multithreading idea.

svn:r3522

resolve references

svn:r3521

pdf versions of the graphics

svn:r3520

an abstract, that needs more work

svn:r3519

add a hidden-services section

svn:r3518

Forward-port SGI Compatibility patches from Jan Schaumann

svn:r3517

write remaining sections; edit some.

svn:r3515

Fix typo

svn:r3514

Add a snippet to disable epoll in etc/default/tor, commented out.

svn:r3513

point out a potential thread/process leak problem when we're out of memory

svn:r3512

another minor fix

svn:r3511

Also check for dmalloc.h

svn:r3510

fix typo

svn:r3509

Add --with-dmalloc configure option

svn:r3508

Write a function header for Roger so he can fill it with life

svn:r3507

http://www.erlenstar.demon.co.uk/unix/faq_2.html says we
should call _exit, not exit, from child processes.

svn:r3506

finish the 'other policy' section

svn:r3505

Use SIGINT to shutdown tor

svn:r3504

note a bug that wmf just found

svn:r3503

bugfix: tor-resolve requests were ignoring .exit if there was
a working circuit they could use instead.

svn:r3502

Set ulimit for file descriptors to 4096 in our init script

svn:r3501

reject more default filesharing ports by default.

svn:r3500

only check if exit_policy_implicitly_allows if you're a server.
also, put a comment next to an interesting undocumented 'feature'.

svn:r3499

sometimes, a conn on the closeable_lst gets absolutely
clobbered. maybe this will help me find out why.

svn:r3498

Write a few subsections

svn:r3497

Check for libpthread

svn:r3496

Various changes. Some more references. Section on enclaves and path length.

svn:r3495

bump the default rate limit to 1 MB

svn:r3494

reject odd-looking addresses at the client, rather than having
the server drop them because they're malformed.

svn:r3493

minor cleanups throughout

svn:r3492

throw down the gauntlet.

svn:r3491

fix typo in design paper

svn:r3490

give a bit more load to servers that claim to be able to
handle a whole lot.

svn:r3489

Go into soft hibernation after 95% of the bandwidth is used,
not 99%. This is especially important for daily hibernators who
have a small accounting max. Hopefully it will result in fewer
cut connections when the hard hibernation starts.

svn:r3488

define TOR_FRAGILE if you want tor to give you a core when
something goes wrong. this should only be used by people actively
tracking bugs.

svn:r3487

fix an edge case in parsing config options (thanks weasel)

svn:r3486

Fix arma's fix for my leak

svn:r3485

fix a minor memory leak found by weasel

svn:r3484

clean up our references some more

svn:r3483

clean up section 2, add back reputability subsec.

svn:r3482

stop a sigpipe.
apparently when we get an eof, at least sometimes it *does* mean
you'd better not try writing.

svn:r3481

flesh out the routing-zones section

svn:r3480

stop logging loudly when a client tries an old onion key. it's
time to give up on that issue, at least for now.

svn:r3479

fix another rogue connection_free that was causing us troubles
there are no doubt more lurking.

svn:r3478

don't double-detach a closing exit conn that's waiting for dns resolve

svn:r3477

but don't spring the trip on worker children, because it turns
out they don't actually remove anything before freeing the conns.

svn:r3476

lay a trap for situations where we connection_free something
that's still on one of the lists.

in particular, this will detect situations where we mark-for-close
and then free it ourselves.

svn:r3475

stop the infinite loop of freeing the same connection_t over and
over when it's not linked into the connection_array

svn:r3474

clarify what smartlist_remove promises, since we rely on it.

svn:r3473

be less noisy about complaining when a jap client tries to connect
and we refuse him.

svn:r3472

draft of a midlatency section added

svn:r3471

Stop crashing when we're asking to close_if_marked a conn that
hasn't been connection_added yet. This happens when an exit conn
is in dns_wait and we get a relay end cell for it before it finishes.

We were silently leaking each of these marked conns in 0.0.9.x. Now
we actually free them.

svn:r3470

be safe: if you got a resolvefailed end cell but you're not an AP, bail.

svn:r3469

try to find the corrupt closeable_connection_lst entry early

svn:r3468

minor tweaks and paul claims a subsection

svn:r3467

we should handle the case where the client has no cert, for
backwards compatibility with jap clients.

svn:r3466

give a better log message when we don't have a good mirror of
the directory yet and somebody asks for it.

svn:r3464

divvy up some more sections, so they'll get done

svn:r3463

Clarify who sends certs and chains

svn:r3462

comment about a bug wrt clock skew

svn:r3461

clean up the china section

svn:r3460

if we fetch the dir from a mirror that has a wildly skewed
clock, then don't bother checking recommended-versions: it will
just make us sad.

as a side effect, people running obsolete versions and whose
clocks are wildly skewed will not be auto-shut-down. but they
will still get warns about their clock skew.

svn:r3459

distinguish between "well-formed and rejected" and "not well
formed", when parsing server descriptors.

svn:r3458

accept LDAP (389/tcp) and LDAPS (636/tcp) in default exit policy

svn:r3457

don't let a corrupt directory cache keep us from starting

svn:r3456

cleanups, add nodes/traffic graphics, add china subsection

svn:r3455

Turn more thoughts into text.  Next: filesharing.

svn:r3454

Fix the bib entry I just made.

svn:r3453

Cleaned and revised non-clique section. Added a reference

svn:r3452

put in a paragraph blurting out the name of each related work item.

svn:r3451

forward-port the shutting up

svn:r3450

forward-port the dns and maxconn fixes

svn:r3448

make the example log-to-file line use log-level notice rather than
log-level warn.

svn:r3441

Just a few more topology scaling notes before bed

svn:r3440

Add rudimentary pthread support that needs more testing.

svn:r3439

Forward-port win32 service patch; try to clean it a touch.

svn:r3438

Beginnings of a discussion of sparse topology Tor for scaling

svn:r3437

sharpen section 1
try to help the rest some more too

svn:r3436

remove the reputability section so we don't end up double-submitting it

svn:r3434

braindump some pending changes before I get more conflicts

svn:r3433

Some comments about the scope of the wikipedia problem

svn:r3432

some more thoughts on scope; probably should not get into the final
paper as-is. ok, i'm done for now.

svn:r3431

more on helper nodes

svn:r3430

some more notes throughout

svn:r3429

fill in the reputability and incentives sections

svn:r3428

some more organization

svn:r3427

try to provide a bit more organization

svn:r3426

responding to Roger's comments

svn:r3425

Update URL to tor in debian/control and debian/copyright

svn:r3424

Forward port 06_add_compile_time_defaults

svn:r3423

Include 0.0.9.3 changelog in HEAD

svn:r3422

Make the build depend on libevent-dev versioned: >= 1.0

svn:r3421