Add GETINFO md/id/* and md/name/* items for relay microdescs

fold in changes files

Merge remote-tracking branch 'rransom-tor/bug4411'

Merge remote-tracking branch 'origin/maint-0.2.2'

Robert says that this bug was not in fact one of frosty's

Fix assert on clients of and authorities for v0 HS descs

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge branch 'bug4424' into maint-0.2.2

Remove an extraneous "if" in the 4424 fix

Merge remote-tracking branch 'asn-mytor/bug4012_clienttransportplugin'

Don't leak an extend_info_t in rend_client_any_intro_points_usable

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge remote-tracking branch 'origin/maint-0.2.1' into maint-0.2.2

Add a changes file for 4410

Fix remotely triggerable assert during ip decryption

Fixes bug 4410.

Added man entry for ClientTransportPlugin.

fix grammar in man page entries from proposal 171

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge branch 'bug4383_nm' into maint-0.2.2

Fix a memleak when fetching descriptors for bridges in ExcludeNodes.

changes file for bug4366

Remove some duplicate includes

Fix a proposal number in the changelog.

Fix a check-spaces complaint

Resolve a crash when running as dirauth

When we're asked for our own descriptor, don't crash.

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge remote-tracking branch 'erinn/win-bundle-fix' into maint-0.2.2

remove absolute path from contrib/package_nsis-mingw.sh in order to make it easier to automatically build tor expert bundle

blurb and version bump for 0.2.3.7-alpha

there will be a new alpha release today (oct 30)

bridges send netinfo cells like clients on outgoing conns

fixes bug 4348

amend the changelog entry for 4299

it doesn't have to do with small cells. rather, it has to do with
using cells to decide whether to mark the connection for close.

fold in changes entries

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
src/or/config.c

Add a changes file for the 4340 fix

Disable stats requiring geoip info if we have none

In other parts of the code we will otherwise attempt to collect these
statistics, and that will lead to crashes.

Merge branch 'bug4343'

Bump version to 0.2.3.6-alpha-dev

Merge remote-tracking branch 'origin/maint-0.2.2'

Conflicts:
src/or/command.c

Discard all cells on a marked connection

Fix for bug 4299

"Authetnicate" is not the usual spelling

Fix a double-free that would occur on an invalid cert in a CERTS cell

We would stash the certs in the handshake state before checking them
for validity... and then if they turned out to be invalid, we'd give
an error and free them.  Then, later, we'd free them again when we
tore down the connection.

Fixes bug 4343; fix on 0.2.3.6-alpha.

Fix a memory-poisoning memset in tortls.c

Merge remote-tracking branch 'origin/maint-0.2.2'

Fix typo, spotted by tmpname0901. Thanks!

Merge branch 'maint-0.2.2'

bump maint-0.2.2 to 0.2.2.34-dev

find all those stanzas in master too

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

bump maint to 0.2.1.31

a little blurb for 0.2.3.6-alpha

forward-port the stable releases notes

bump to 0.2.3.6-alpha

fold in changes entries

Merge branch 'maint-0.2.2_secfix' into master_secfix

Conflicts:
src/common/tortls.c
src/or/connection_or.c
src/or/dirserv.c
src/or/or.h

Add option to give guard flag to relays without the CVE-2011-2768 fix

This way, all of the DA operators can upgrade immediately, without nuking
every client's set of entry guards as soon as a majority of them upgrade.

Until enough guards have upgraded, a majority of dirauths should set this
config option so that there are still enough guards in the network. After
a few days pass, all dirauths should use the default.

Don't give the Guard flag to relays without the CVE-2011-2768 fix

Make tor_version_same_series non-static

Merge branch 'maint-0.2.1_secfix' into maint-0.2.2_secfix

Conflicts:
src/or/connection_or.c

Reject create cells on outgoing OR connections from bridges

Mark which OR connections are outgoing

Don't use any OR connection which sent us a CREATE_FAST cell for an EXTEND

Fix suggested by Nick Mathewson.

Don't send a certificate chain on outgoing TLS connections from non-relays

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

Remove the -F option from tor-resolve.

It used to mean "Force": it would tell tor-resolve to ask tor to
resolve an address even if it ended with .onion.  But when
AutomapHostsOnResolve was added, automatically refusing to resolve
.onion hosts stopped making sense.  So in 0.2.1.16-rc (commit
298dc95dfd8), we made tor-resolve happy to resolve anything.

The -F option stayed in, though, even though it didn't do anything.
Oddly, it never got documented.

Found while fixing GCC 4.6 "set, unused variable" warnings.

manually backport a5232e0c4c

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

closer to a changelog for the next alpha

stop asserting at boot

The patch for 3228 made us try to run init_keys() before we had loaded
our state file, resulting in an assert inside init_keys. We had moved
it too early in the function.

Now it's later in the function, but still above the accounting calls.

Reinit keys at the start of options_act().

Previously we did this nearer to the end (in the old_options &&
transition_affects_workers() block).  But other stuff cares about
keys being consistent with options... particularly anything which
tries to access a key, which can die in assert_identity_keys_ok().

Fixes bug 3228; bugfix on 0.2.2.18-alpha.

Conflicts:

src/or/config.c

Don't crash a bridge authority on SIGHUP if it's not in the consensus

Fixes bug 2572.

Fix assert for relay/bridge state change

When we added support for separate client tls certs on bridges in
a2bb0bfdd5 we forgot to correctly initialize this when changing
from relay to bridge or vice versa while Tor is running. Fix that
by always initializing keys when the state changes.

Fixes bug 2433.

Conflicts:

src/or/config.c

Merge branch 'cov_run224_squashed'

Changelog for recent coverity issues

Fix memory leak in retry_all_listeners: Coverity CID 485

Fix memory leak in options_act_reversible: fix Coverity CID 486,487

Do not tread vpadding cell as versions cell.  Not in any released version.

Fix a NULL pointer dereference in parse_server_transport_line().

Merge remote-tracking branch 'origin/maint-0.2.2'

Merge remote-tracking branch 'public/cov_run224_022' into maint-0.2.2

Fix a couple of pluggable transport bugs

Fix coverity complaints 490, 491 and 492. Especially the one in
parse_client_transport_line() could've been a remotely triggerable
segfault, I think.

Don't crash when accountingmax is set in non-server Tors

We use a hash of the identity key to seed a prng to tell when an
accounting period should end.  But thanks to the bug998 changes,
clients no longer have server-identity keys to use as a long-term seed
in accounting calculations.  In any case, their identity keys (as used
in TLS) were never never fixed.  So we can just set the wakeup time
from a random seed instead there.  Still open is whether everybody
should be random.

This patch fixes bug 2235, which was introduced in 0.2.2.18-alpha.

Diagnosed with help from boboper on irc.

Properly refcount client_identity_key

In a2bb0bf we started using a separate client identity key. When we are
in "public server mode" (that means not a bridge) we will use the same
key. Reusing the key without doing the proper refcounting leads to a
segfault on cleanup during shutdown. Fix that.

Also introduce an assert that triggers if our refcount falls below 0.
That should never happen.

Add some asserts to get_{tlsclient|server}_identity_key

We now require that:
  - Only actual servers should ever call get_server_identity_key
  - If you're being a client or bridge, the client and server keys should
    differ.
  - If you're being a public relay, the client and server keys
    should be the same.

Rename get_client_identity_key to get_tlsclient_identity_key

Maintain separate server and client identity keys when appropriate.

Fixes a bug described in ticket #988.

Conflicts:

src/or/main.c
src/or/router.c

Make crypto_free_pk_env tolerate NULL arg in 0.2.1.  Error-proofing against bug 988 backport

Maintain separate server and client TLS contexts.

Fixes bug #988.

Conflicts:

src/or/main.c
src/or/router.c

Refactor tor_tls_context_new:

* Make tor_tls_context_new internal to tortls.c, and return the new
  tor_tls_context_t from it.

* Add a public tor_tls_context_init wrapper function to replace it.

Conflicts:

src/or/main.c
src/or/router.c

Add public_server_mode function.

Merge branch 'maint-0.2.2'

Merge branch 'maint-0.2.1' into maint-0.2.2

Fix zlib macro brokenness on osx with zlib 1.2.4 and higher.

From the code:
   zlib 1.2.4 and 1.2.5 do some "clever" things with macros.  Instead of
   saying "(defined(FOO) ? FOO : 0)" they like to say "FOO-0", on the theory
   that nobody will care if the compile outputs a no-such-identifier warning.

   Sorry, but we like -Werror over here, so I guess we need to define these.
   I hope that zlib 1.2.6 doesn't break these too.

Possible fix for bug 1526.

Merge branch 'maint-0.2.2'

unmangle the fingerprint example in the man page

Remove a confusing dollar sign from the example fingerprint in the
man page, and also make example fingerprint a valid one.

Merge branch 'ticket4294'

Avoid likely memory fragmentation from rep_hist_note_descs_served

When you're doing malloc(sizeof(int)), something may well have gone
wrong.

This technique is a bit abusive, but we're already relying on it
working correctly in geoip.c.