Merge branch 'ahf/40638' into 'main'

Handle ntor and ntor_v3 individually in rephist and for MetricsPort.

Closes #40638

See merge request tpo/core/tor!767

Merge branch 'maint-0.4.8'

Changes file for bug40862

Bug 40862: Check if circuits are unused more ways

Handle ntor and ntor_v3 individually in rephist and for MetricsPort.

This patch should not mess with the DoS protection here.

Fixes tpo/core/tor#40638.

Merge branch 'maint-0.4.8'

version: Bump version to 0.4.8.6-dev

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15-dev

Merge branch 'maint-0.4.8'

version: Bump version to 0.4.8.6

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

fallbackdir: Update list generated on September 18, 2023

Update geoip files to match ipfire location db, 2023/09/18.

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

Match fallbackdir with maint-0.4.8 for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

geoip: Match maint-0.4.8 files for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'sandbox-aarch64-riscv-fixes' into 'main'

Fix sandbox on AArch64, RISC-V

Closes #24454

See merge request tpo/core/tor!446

Merge branch 'ahf/android-gp-fixes-bulk' into 'main'

Bulk Android path changes

Closes #40487

See merge request tpo/core/tor!762

Merge branch 'maint-0.4.8'

Merge branch 'tor-gitlab/mr/759' into maint-0.4.8

Merge branch 'maint-0.4.8'

Merge branch 'tor-gitlab/mr/761' into maint-0.4.8

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/766' into maint-0.4.7

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/764' into maint-0.4.7

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/765' into maint-0.4.7

use physical runner for i386 jobs

Add changes file for tor#40859.

Lower the log-level and soften the language for our Zstd ABI compat check.

See: tpo/core/tor#40815.

ci-driver: fix running doxygen and stem tests on 0.4.8

also do some cleanup, no point to set TOR_VER_AT_LEAST_043 and
TOR_VER_AT_LEAST_044 variables which are always yes

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

Changes file for bug40858

Bug 40858: Cache sendme_inc to avoid purging intro points.

Bug found and fixed by @hyunsoo.kim676.

Add changes file for tpo/core/tor#40487 (and its MR's).

Merge remote-tracking branch 'upstream/merge-requests/493' into ahf/android-gp-fixes-bulk

Merge remote-tracking branch 'upstream/merge-requests/460' into ahf/android-gp-fixes-bulk

Add diagnostic log message for compression bombs.

This patch causes `tor_compress_is_compression_bomb()` to emit a
warning-level log message that lets us learn the potential ratio of the
input to output buffer sizes. Hopefully, this will give us a bit of a
better idea whether the compression bomb ratio needs some tuning.

See: tpo/core/tor#40739.

Remove defensive assertion in `relay_key_is_unavailable_()`.

This patch removes a call to `tor_assert_nonfatal_unreached()` in
`relay_key_is_unavailable_()` that is only called when Tor is compiled
without relay support.

Unfortunately, the non-fatal assertion causes a BUG log
message to appear for clients when they start up without relay support
for each CPU worker we spawn. This makes it spotting issues during
bootstrap harder particularly for our iOS developers.

Since the call sites to `get_master_identity_key()` handles `NULL`
values already, we do not think this will be an issue later on.

Reported by Benjamin Erhart (@tla) from Guardian Project.

Fixes tpo/core/tor#40848.

Merge branch 'libressl-3.8.1' into 'main'

crypt_openssl_mgt: define DISABLE_ENGINES after OPENSSL_NO_ENGINE

See merge request tpo/core/tor!754

Merge branch 'cell_comment' into 'main'

Correct a comment on channel_should_write_to_kernel.

See merge request tpo/core/tor!757

Merge branch 'maint-0.4.8'

Make networkstatus_getinfo_by_purpose report published_on again.

When we implemented prop275 in 0.4.8.1-alpha, we changed the
behavior of networkstatus_getinfo_helper_single to omit meaningful
published_on times, replacing them with "2038-01-01".  This is
necessary when we're formatting a routerstatus with no additional
info, since routerstatus objects no longer include a published_on.

But in networkstatus_getinfo_by_purpose, we do have a routerinfo
that does have a published_on.  This patch uses that information
to report published_on times in our output when we're making a
"virtual" networkstatus for a big file of routerinfo_t objects.
This is mostly important for bridge authorities, since when
they dump a secret list of the bridges, they want to include
published_on times.

Closes #40855. Bugfix on 0.4.8.1-alpha.

Correct a comment on channel_should_write_to_kernel.

This issue was originally called out by pseudonymisaTor on !707; the comment in
this commit takes a different approach to explaining what is going on.

Merge branch 'typos' into 'main'

fix two simple typos in comments

See merge request tpo/core/tor!755

fix two simple typos in comments

crypt_openssl_mgt: define DISABLE_ENGINES after OPENSSL_NO_ENGINE

With LibreSSL-3.8.1 these engines are no long available causing a build
failure, but LibreSSL correctly defines OPENSSL_NO_ENGINE as part of its
opensslfeatures.h. However Tor includes crypto_openssl_mgt.h before any
of the openssl includes which would define OPENSSL_NO_ENGINE and then
fails to define DISABLE_ENGINES.

As the define is used in only a single .c file it is best to move it
there.

Signed-off-by: orbea <orbea@riseup.net>

Merge branch 'maint-0.4.8'

version: Bump version to 0.4.8.5-dev

Merge branch 'maint-0.4.8'

version: Bump version to 0.4.8.5

Merge branch 'maint-0.4.8'

fallbackdir: Update list generated on August 30, 2023

Update geoip files to match ipfire location db, 2023/08/30.

Merge branch 'maint-0.4.8'

script: Attempt to fix geoip script

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8'

Merge branch 'tor-gitlab/mr/750' into maint-0.4.8

Merge branch 'maint-0.4.8'

Changes files for 40843 and 40844 (NetBSD portability)

equix: Disable huge page support by default

Equi-X supports optionally allocating its solver memory using huge
pages, to reduce the virtual memory subsystem overhead required to make
the entire solver buffer live.

Tor doesn't use this feature, since it seems to have no noticeable
performance benefit at this time, but we still included code for it at
compile time. To improve portability, this patch disables huge page
support by default and enables it only in the cmake build system used
for equix benchmarks.

With this patch equix-bench still supports huge pages. Verified using
strace that we're making the hugepage allocation.

There's no fallback for huge pages, so Equi-X initialization will fail
if they are requested and we don't support them for any runtime or
compile-time reason.

Addresses #40843 (NetBSD) but also prevents future porting issues
related to huge pages.

hashx: Fix compiled hash function on NetBSD

NetBSD includes the idea of a 'maximum protection' per-region,
and an mprotect which exceeds the max protection will be denied.

If we explicitly ask for a maximum which includes execute permission, we
can successfully swap our code buffer's permissions between read-write
and read-execute when each hash program is compiled.

With this patch, the crypto/hashx tests pass on NetBSD 9.
This addresses bug #40844

hashx: Avoid unused arg warning on OpenBSD and NetBSD

This path in hashx_vm_alloc_huge() for OpenBSD and NetBSD always
fails without checking its parameter. Fix the warning.

equix: Add NetBSD to "huge pages not supported" path

As suggested by @wiz on #40843, let's add an explicit check to
hashx_vm_alloc_huge() that avoids using a Linux-style default
on NetBSD targets.

This doesn't change the questionable Linux-style default,
but a future patch will disable this code by default so it's not a
portability liability.

(This code is in hashx's VM layer but it's actually only relevant to
equix.)

This addresses bug #40843. Another patch will disable huge pages
by default entirely, but this patch is sufficient to fix the NetBSD
build.

Changes file for bug40842

Bug #40842: Additional diagnostics

Just in case there are other instances hiding in the maze.

Bug #40842: Don't send on sets that are being torn down

Merge branch 'maint-0.4.8'

Merge branch 'tor-gitlab/mr/748' into maint-0.4.8

Merge branch 'reapply-exit-policy-on-reload' into 'main'

reapply exit policy on reload

Closes #40676

See merge request tpo/core/tor!735

Merge branch 'no_consensus_on_package_lines' into 'main'

Implement proposal 301-dont-vote-on-package-fingerprints.txt

See merge request tpo/core/tor!743

Merge branch 'maint-0.4.8'

fix lint clippy::arc_with_non_send_sync

Merge branch 'tor-gitlab/mr/746'

Merge branch 'rust-lint-1.72' into 'main'

fix lint clippy::arc_with_non_send_sync

See merge request tpo/core/tor!747

Changes file for bug40841

Bug #40841: Demote extra legs to protocol warn.

Also add more info to leg dump.

fix lint clippy::arc_with_non_send_sync

use physical runner for i386 jobs

Merge branch 'maint-0.4.8'

doxygen: Typo fix in relay.c comment

HTML in comment, what a bad idea...

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8'

typo: Fix a doxygen html unclosed tag

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8

ci: Exclude yet another failing Stem test

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.8'

Merge branch 'maint-0.4.7' into maint-0.4.8