All relays now store and serve v2 hidden service descriptors by default (not only directory mirrors).

svn:r16961

If we are not using BEGIN_DIR cells, don't attempt to contact hidden service directories with non-open dir port.

svn:r16960

Split test_crypto() into manageable pieces.

svn:r16959

Minor correction of commentation.

svn:r16958

changelog cleanup / rearranging

svn:r16957

Add patch 4 from Karsten for proposal 121, slightly modified.  Karsten should definitely re-review the bits I changed.

svn:r16955

fix typo

svn:r16949

fix a bad typo, add a missing word

svn:r16946

Patch from roger for 752, but with more comments: When we get an A.B.exit:P address, and B would reject most connections to P, but we do not know whether it would allow A, then allow the connection to procede.  Bugfix, amusingly, on 0.0.9rc5.

svn:r16944

Fix for bug 797 (by arma, with tweaks): always use create_fast for circuits where we do not know an onion key.

svn:r16942

More logging for mtbf/wfu calculations.

svn:r16941

Update to the "September 1 2008" ip-to-country file.

svn:r16940

Exclude v0 rendezvous descriptors when considering republication.

svn:r16939

ok, but inaccurate error strings worse

svn:r16938

identical error strings in different contexts bad

svn:r16937

Oops; we need to make sure that DNS request names are matched in the _questions_ section of the replies.  Rejecting answers whether the _answers_ section did not match made us reject A records waiting at the end of a CNAME record.  Bug 823.

svn:r16933

add some more papers we tend to cite

svn:r16918

give rend_client_desc_here a slightly more accurate name

svn:r16916

patch from karsten for bug 814. whew.

svn:r16915

Add a circuit_conforms_to_options() function for use in debugging paths [and inother stuff too].  Untested, and so far unused.

svn:r16914

read_to_buf should take an int *error_socket and return it.

svn:r16909

stop telling us every time we fetch a consensus. that's not really news.

svn:r16908

Serve the latest v3 networkstatus consensus via the control
port. Use "getinfo dir/status-vote/current/consensus" to fetch it.

svn:r16907

make it explicit that the uncompressed cached dir items are nul-terminated
(they are, but now we should keep them that way)

svn:r16906

Allow ports 465 and 587 in the default exit policy again. We had
rejected them in 0.1.0.15, because back in 2005 they were commonly
misconfigured and ended up as spam targets. We hear they are better
locked down these days.

svn:r16898

oops, forgot the changelog reference for r16867.

svn:r16868

Patch from Camilo Viecco to make the rpm spec arch independent, as far
as i've tested.

svn:r16867

Directory mirrors store and serve v2 hidden service descriptors by default.

svn:r16858

give lasse's last name a different charset

svn:r16838

and here too

svn:r16835

Fix more actual test leaks

svn:r16831

Fix some apparent leaks in voting.  If authorities suddenly start segfaulting, this could be a patch to look harder at.

svn:r16830

Make buffer unit tests handle resource leaks properly.

svn:r16823

Make more unit tests handle resource leaks properly.

svn:r16822

Coverity says it is okay to acknowledge them.  Do so.  Their tool is awesome.

svn:r16820

Correct indentation.

svn:r16819

tweak karsten's patch

svn:r16818

patch from karsten to fix more of bug 767

svn:r16817

Refactor unit test macros and tor_free_all() logic a bit so as to make it easier to free memory on failing tests, in order to suppress scanner warnings and to make dmalloc() usable with tests.

svn:r16816

Replace the dummy-use var in SMARTLIST_FOREACH_END() with one that is less likely to confuse analysis tools into thinking we do use after free.  Arguably, (void)x should count as use in suppressing unused variable warnings, but not in generating hey-you-used-a-variable warnings.  Arguably, though, it shouldn't.

svn:r16815

minor cleanups on karsten's patch

svn:r16810

karsten's patch for bug 767.

svn:r16808

Catch and report a few more bootstrapping failure cases when Tor
fails to establish a TCP connection. Cleanup on 0.2.1.x.

svn:r16803

We should not alter an addr_policy_t that has been canonicalized.

svn:r16802

forward-port the 0.2.0.31 changelog

svn:r16800

Fix a variable handling mistake when testing for libevent functions in configure.in.  Found by Riastradh.

svn:r16793

Refactor use of connection_new so that we get more verifiable typesafety.

svn:r16785

Add changelog for scanner-based stuff.

svn:r16784

Refactor some code and add some asserts based on scanner results.

svn:r16783

Add an assert to make tools happier.

svn:r16782

Fix a malloc that should have been a tor_malloc

svn:r16780

Fix numerous memory leaks: some were almost impossible to trigger, and some almost inevitable.

svn:r16779

Clean up some redundant stuff in crypto_dh_new().

svn:r16778

It is probably some kind of misdeed to say for (i=0;i<2;++i) { A=i?x:y; foo(bar(A)); } rather than foo(bar(x)); foo(bar(y)); .  Also, it can confuse tools.

svn:r16777

Fix a memory leak in tor-gencert.c

svn:r16776

Make severity args to add_*_log() functions be const

svn:r16775

Fix mingw build with --enable-gcc-warnings set.

svn:r16759

An asterisk makes a difference sometimes.  Fixes bug 809.

svn:r16758

Use warn_too_many_conns() when accept() fails with a resource limit.

svn:r16751

Add my scripts to dump directories to contrib

svn:r16736

New alpha release: 0.2.1.5-alpha

svn:r16731

take out the crazy line from last night that made no sense. apparently
it does work for tas after all.

svn:r16724

remove some redundant includes. i expect the first one to be a problem
for tas, but who knows.

svn:r16723

Add a lockfile to the Tor data directory to avoid situations where two Tors start with the same datadir, or where a --list-fingerprints races with a server to create keys, or such.

svn:r16722

bump to 0.2.1.5-alpha-dev

svn:r16715

take out a line that i think is extraneous. come on, what could
go wrong?

svn:r16714

Fix compile on OpenBSD 4.4-current. Bugfix on 0.2.1.5-alpha.
Reported by Tas.

svn:r16713

bump to 0.2.1.5-alpha

svn:r16708

further changelog cleanups

svn:r16707

Changelog entry for implementation of proposal 121.

svn:r16706

A short changelog entry for the consensus changes

svn:r16705

clean up 0.2.1.5-alpha changelog

svn:r16704

Convert to ARCH. Add in a compatibility CFLAG for osx 10.5

svn:r16703

remove the last vestiges of the OS variable.

svn:r16701

backport candidate:
If not enough of our entry guards are available so we add a new
one, we might use the new one even if it overlapped with the
current circuit's exit relay (or its family). Anonymity bugfix
pointed out by rovv.

svn:r16698

minor grammar fix

svn:r16697

we bad grammar

svn:r16688

Double oops: revert accidentally committed local geoipc.c debugging hack.

svn:r16687

Oops.  Make warn_too_many_conns() actually work.

svn:r16686

remove a code path that should never happen (and if it did, we'd be
complaining about an errno set from some arbitrary previous problem).

svn:r16684

missed an OS var.

svn:r16681

Remove the OS variable, because we don't need it, just the ARCH.

svn:r16678

Oops; set address families on nameservers.

svn:r16674

clean up numbering, remove an unneeded step.  backport this.

svn:r16670

Update the doc to reflect latest xcode

svn:r16668

and then make the indentation right

svn:r16663

fix typos from jake's patch earlier (one pointed out by fabian, thanks!)

svn:r16662

Fix a memory leak when freeing routerstatuses with exit policy summaries.  Patch from mwenge.

svn:r16659

and make it compile with warnings on

svn:r16658

commit jake's patch to include strings with socks5 error numbers

svn:r16657

get rid of some magic constants i found while walking
jake through socks4 and socks5 failure codes

svn:r16651

Oops.  Linux has no sa_len field.

svn:r16627

 r17853@tombo:  nickm | 2008-08-22 12:55:00 -0400
 Oops.  We had been telling people to use --with-ssl-dir, which had not worked since 0.2.0.1-alpha: --with-openssl-dir was the one that worked.  Make them both work, document --with-openssl-dir, and mark --with-ssl-dir as obsolete.  Found by "Dave".

svn:r16625

 r17852@tombo:  nickm | 2008-08-22 12:31:03 -0400
 Fix typo in acinclude.m4

svn:r16624

 r17848@tombo:  nickm | 2008-08-22 12:10:11 -0400
 Make definition of tor_mutex_t go into compat.h, so that it is possible to inline mutexes in critical objects.  Add init/uninit functions for mutexes allocated inside other structs.

svn:r16623

 r17847@tombo:  nickm | 2008-08-22 12:08:56 -0400
 ipv6: make server-side dns cache remember for each address an ipv6 addr and an ipv4 addr.  This fix is just the struct side.

svn:r16622

 r17846@tombo:  nickm | 2008-08-22 11:54:00 -0400
 Make dns resolver code more robust: handle nameservers with IPv6 addresses, make sure names in replies match requested names, make sure origin address of reply matches the address we asked.

svn:r16621

Relays now reject risky extend cells: if the extend cell includes
a digest of all zeroes, or asks to extend back to the relay that
sent the extend cell, tear down the circuit. Ideas suggested
by rovv.

svn:r16605

make r16598 compile on 64-bit too

svn:r16604

Update doxygen documentation.

svn:r16599