Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge remote-tracking branch 'tor-gitlab/mr/125' into maint-0.3.5

Bump to 0.4.4.4-rc-dev

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

Improve comments in .gitlab-ci.yml

CI: Turn on stem with 044 and later.

Fix allocation counting in clean_v2_descs_as_dir test.

Without this fix, running this test on its own would fail.

Fixes bug 40099. Bugfix on ade5005853c17b3 in 0.2.8.1-alpha.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

CI: improve output when skipping doxygen

Try disabling "make all" when checking docs.

CI: Try to enable integration tests, hardening, and clang.

Merge branch 'maint-0.4.3' into maint-0.4.4

"ours" merge to avoid MR 122 -- we already merged MR 123.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

CI: Remove VS2015 AppVeyor build

CI: Remove VS2015 AppVeyor build.

Merge remote-tracking branch 'tor-gitlab/mr/107' into maint-0.4.4

Merge remote-tracking branch 'tor-gitlab/mr/104' into maint-0.4.4

bump version to 0.4.4.4-rc

Merge remote-tracking branch 'tor-gitlab/mr/119' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

CI: label our python versions.

CI: Only run doxygen on 0.4.3 and later.

CI: enable documentation testing

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

Fix a pair of typos in ci-driver.sh.

Fix "run_check_subsystem_order.sh" to use $PYTHON.

Previously it just used /usr/bin/env/python, which would fail if we
only had a "python3" binary.

Fixes bug 40095; bugfix on 0.4.4.1-alpha.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

Add a pair of warnings about only editing CI in 035

Merge remote-tracking branch 'tor-gitlab/mr/102' into maint-0.4.4

Remove a BUG() that could normally trigger in edge-cases.

Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

small code tweaks to try to work around debian stable complaints

Try to set up a minimal gitlab CI script

This is based on @eighthave's templates, and the work we've been
doing to present a uniform testing environment.

Add a shareable continuous-integration script.

Eventually this should be used by every one of our CI scripts.

Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Copy from master gitlab-ci.yml from master back to maint-0.3.5

Merge branch 'bug40083_035' into bug40083_042

Fixes conflicts due to code movement.

Launch early reachability tests once a minute, not once a second.

This fixes bug 40083, which was introduced in 9f31908a in
0.2.8.1-alpha.

Merge branch 'ticket40081_035' into ticket40081_044

Resolves conflicts:
src/core/or/channel.c
        src/test/test_channel.c

Remove channel_is_canonical_is_reliable()

This function once served to let circuits continue to be built over
version-1 link connections.  But such connections are long-obsolete,
and it's time to remove this check.

Closes #40081.

Wipe address strings from connections before freeing them them.

This is a defense-in-depth fix; closes 6198.

Add a tor_str_wipe_and_free() function.

Frequently we want to do

    if (s) {
      memwipe(s, 0, sizeof(s));
      tor_free(s);
    }

and it's good to have a way to do this concisely.

Merge remote-tracking branch 'tor-gitlab/mr/79' into maint-0.4.4

Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'bug40076_043' into bug40076_044

Merge branch 'bug40076_042' into bug40076_043

Merge branch 'maint-0.4.2' into bug40076_042

Fix a bug in buf_move_all() when the input buffer is empty.

We found this in #40076, after we started using buf_move_all() in
more places.  Fixes bug #40076; bugfix on 0.3.3.1-alpha.  As far as
I know, the crash only affects master, but I think this warrants a
backport, "just in case".

Add unit test for buf_move_all(), including a failing case

The failing case is #if'd out for now, but will be fixed in the next
commit.

Testing for a fix for #40076.

Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Add a changes file from mr 86 for 40072 fix.

Merge remote-tracking branch 'tor-gitlab/mr/68' into maint-0.4.4

Merge remote-tracking branch 'tor-gitlab/mr/85' into maint-0.4.4

Fix startup crash with seccomp sandbox enabled #40072

Fix crash introduced in #40020. On startup, tor calls
check_private_dir on the data and key directories. This function
uses open instead of opendir on the received directory. Data and
key directoryes are only opened here, so the seccomp rule added
should be for open instead of opendir, despite the fact that they
are directories.

Use _lseeki64() on windows.

Fixes bug 31036; bugfix on 0.2.1.8-alpha when we moved the logging
system to use posix fds.

bump to 0.4.4.3-alpha-dev

Merge branch 'maint-0.4.3' into maint-0.4.4

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Bump to 0.4.4.3-alpha

fallbackdir: Remove all three Digitalcourage3 relays

They are about to be shutdown in September.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.3' into maint-0.4.4

More info in the fallbackdir changes file

fallbackdir: Update list for 2020

Closes #40061

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'tor-gitlab/mr/77' into maint-0.4.4

Treat all extorport connections with un-set addresses as remote

Without this fix, if an PT forgets to send a USERADDR command, that
results in a connection getting treated as local for the purposes of
rate-limiting.

If the PT _does_ use USERADDR, we still believe it.

Closes ticket 33747.

Adjust the rules for warning about too many connections.

Previously we tolerated up to 1.5 connections for every relay we
were connected to, and didn't warn if we had fewer than 5
connections total.

Now we tolerate up to 1.5 connections per relay, and up to 4
connections per authority, and we don't warn at all when we have
fewer than 25 connections total.

Fixes bug 33880, which seems to have been provoked by our #17592
change in 0.3.5.

Merge remote-tracking branch 'tor-gitlab/mr/68' into maint-0.4.4

Merge remote-tracking branch 'tor-gitlab/mr/67' into maint-0.4.4

Fix seccomp sandbox rules for openat #27315

The need for casting negative syscall arguments depends on the
glibc version. This affects the rules for the openat syscall which
uses the constant AT_FDCWD that is defined as a negative number.
This commit adds logic to only apply the cast when necessary, on
glibc versions from 2.27 onwards.

Fix seccomp sandbox rules for opening directories #40020

Different versions of glibc use either open or openat for the
opendir function. This commit adds logic to use the correct rule
for each glibc version, namely:
- Until 2.14 open is used
- From 2.15 to to 2.21 openat is used
- From 2.22 to 2.26 open is used
- From 2.27 onwards openat is used

Fix seccomp sandbox rules for openat #27315

The need for casting negative syscall arguments depends on the
glibc version. This affects the rules for the openat syscall which
uses the constant AT_FDCWD that is defined as a negative number.
This commit adds logic to only apply the cast when necessary, on
glibc versions from 2.27 onwards.

Use gitlab-friendly URLs when formatting changelogs as HTML

Our old https://bugs.torproject.org/nnnn URLs only work for bugs
numbered before 40000.  Newer gitlab bugs need to have specific
projects mentioned.

This patch assumes that bugs are in tpo/core/tor by default, but
allows us to refer to several other projects by saying
e.g. "chutney#40002" if we want.

Merge remote-tracking branch 'tor-gitlab/merge-requests/43' into maint-0.4.4

Merge branch 'maint-0.4.3' into maint-0.4.4

Changes file for ticket 31812.

Bug 31812: Change http URL's to https