buf: add BUF_MAX_LEN

Merge branch 'maint-0.4.3'

core/mainloop: remove noisy logging

core/mainloop: Limit growth of conn->inbuf

If the buf_t's length could potentially become greater than INT_MAX - 1,
it sets off an IF_BUG_ONCE in buf_read_from_tls().

All of the rest of the buffers.c code has similar BUG/asserts for this
invariant.

Merge branch 'tor-github/pr/1788' into maint-0.4.3

Merge remote-tracking branch 'tor-github/pr/1823/head' into maint-0.4.3

relay/dirauth: Set some output arguments in stubs

And document how some functions set their output arguments.

Fixes bug 33674; bugfix on 0.4.3.1-alpha.

Set *have_low_ports_out from stub port_parse_ports_relay().

Previously we just ignored this option, which would leave it unset,
and cause an assertion failure later on when running with the User
option.

Fixes bug 33668; bugfix on 0.4.3.1-alpha.

practracker: Disable practracker in git hooks

Disable our coding standards best practices tracker in our git hooks.

0.4.3 branches only.

Closes ticket 33678.

dirauth: Remove a duplicate macro definition

Obviously correct changes to already-reviewed code.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'ticket33643_skip_035' into ticket33643_skip_041

Appveyor: disable crypto/openssl_version

Add a TOR_SKIP_TESTCASES environment variable for suppressing tests.

For example, "TOR_SKIP_TESTCASES=crypto/.. ./src/test/test" will run
the tests and suppress all the "crypto/" tests.  You could get the
same effect by running "./src/test/test :crypto/..", but that can be
harder to arrange from CI.

Part of a fix/workaround for 33643.

doc: Fix a manual page typo

And consistently talk about extra-info document publishing.

Obviously correct documentation changes.

Merge remote-tracking branch 'tor-github/pr/1806' into maint-0.4.3

doc: Fix a man page typo

Obviously correct changes to already-reviewed code.

Merge branch 'maint-0.4.2' into maint-0.4.3

"ours" to avoid version bump.

Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" to avoid version bump.

Merge branch 'maint-0.3.5' into maint-0.4.1

"ours" to avoid version bump.

Bump version to 0.4.2.7-dev

Bump version to 0.4.1.9-dev

Bump version to 0.3.5.10-dev

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.1

Port rsa_private_key_too_long() to work on OpenSSL 1.1.0.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.1

Merge branch 'trove_2020_002_041' into maint-0.4.1

Merge branch 'trove_2020_002_035' into maint-0.3.5

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'trove_2020_004_041_v2' into maint-0.4.1

Split a wide line.

Add unittest for TROVE-2020-003.

This unittest currently fails on purpose (to demonstrate the bug) but it will
stop failing after the next commit (the bugfix).

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.1

Merge branch 'maint-0.4.2' into maint-0.4.3

Fix TROVE-2020-003.

Given that ed25519 public key validity checks are usually not needed
and (so far) they are only necessary for onion addesses in the Tor
protocol, we decided to fix this specific bug instance without
modifying the rest of the codebase (see below for other fix
approaches).

In our minimal fix we check that the pubkey in
hs_service_add_ephemeral() is valid and error out otherwise.

Trivial bugfixes found during TROVE investigation.

Merge branch 'trove_2020_002_035' into trove_2020_002_041

Use >= consistently with max_bits.

Add off-by-one checks for key length.

Extract key length check into a new function, and check more fields.

In the openssl that I have, it should be safe to only check the size
of n.  But if I'm wrong, or if other openssls work differently, we
should check whether any of the fields are too large.

Issue spotted by Teor.

sendme: Emit version 1 by default

Closes #33623

Signed-off-by: David Goulet <dgoulet@torproject.org>

circpad_setup_machine_on_circ(): exit early on error.

This function does a nonfatal assertion to make sure that a machine
is not registered twice, but Tobias Pulls found a case where it
happens.  Instead, make the function exit early so that it doesn't
cause a remotely triggered memory leak.

Fixes bug 33619; bugfix on 0.4.0.1-alpha.  This is also tracked as
TROVE-2020-004.

Merge branch 'ticket32672_042_squashed_w_test' into maint-0.4.3

Adjust unit tests for patch for 32672 (rejecting old version)

Patch by Neel Chauhan.

Merge branch 'ticket32672_041_squashed' into ticket32672_042_squashed_w_test

Reject 0.2.9 and 0.4.0 in dirserv_rejects_tor_version()

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.1

Travis: Produce detailed chutney diagnostics

When a Travis chutney job fails, use chutney's new "diagnostics.sh" tool
to produce detailed diagnostic output.

Closes ticket 32792.

Merge branch 'trove_2020_002_035' into trove_2020_002_041

Fix memory leak in crypto_pk_asn1_decode_private.

(Deep, deep thanks to Taylor for reminding me to test this!)

Add a test for crypto_pk_asn1_decode_private maxbits.

Revise TROVE-2020-002 fix to work on older OpenSSL versions.

Although OpenSSL before 1.1.1 is no longer supported, it's possible
that somebody is still using it with 0.3.5, so we probably shouldn't
break it with this fix.

Merge branch 'maint-0.4.2' into maint-0.4.3

"ours" to avoid version bump.

Merge branch 'maint-0.4.1' into maint-0.4.2

"ours" to avoid version bump.

Merge branch 'maint-0.3.5' into maint-0.4.1

"ours" to avoid version bump.

Bump to 0.3.5.10

Bump to 0.4.1.9

Bump to 0.4.2.7.

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.1

Merge branch 'maint-0.4.1' into maint-0.4.2

Merge remote-tracking branch 'tor-github/pr/1693/head' into maint-0.3.5

Merge branch 'maint-0.4.2' into maint-0.4.3

Merge remote-tracking branch 'tor-github/pr/1718/head' into maint-0.4.2

Merge remote-tracking branch 'tor-github/pr/1735' into maint-0.4.3

Merge branch 'ticket33361_035_01_squashed' into maint-0.4.3

Fix unit tests that look at contactinfo logs.

Merge branch 'ticket33361_035_01_squashed' into maint-0.4.3

Conflicts:
        src/app/config/config.c

config: Warn if ContactInfo is not set

Closes #33361

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'bug33032_042' into bug33032_043

Merge branch 'bug33032_041' into bug33032_042

Merge branch 'maint-0.4.1' into bug33032_041

pem_decode(): Tolerate CRLF line endings

Fixes bug 33032; bugfix on 0.3.5.1-alpha when we introduced our own
PEM decoder.

Bump to 0.4.3.3-alpha.

Tweak double-underscore

Document poll_interval_tv in procmon.c

Document __OwningControllerProcess torrc option and mention polling interval

changes file for ticket 33460.

In typed_var_kvassign, include config names in error messages.

This should improve the usability of our configuration error messages.

confmgt: when a units value is invalid, include a meaningful error.

Part of 33460.

confmgt: when an int/enum value is invalid, say which values are ok.

Part of 33460.

Merge remote-tracking branch 'tor-github/pr/1757/head' into maint-0.4.3

Merge remote-tracking branch 'tor-github/pr/1719/head' into maint-0.4.3

practracker: Read unicode files when using Python 2

Allow the "practracker" coding best practices checking script to read
unicode files, when using Python 2.

We made the script use unicode literals in 0.4.3.1-alpha, but didn't
change the codec for opening files.

Fixes bug 33374; bugfix on 0.4.3.1-alpha.

Merge branch 'ticket33290_v2_042' into maint-0.4.3

Merge branch 'ticket33290_v2_041' into ticket33290_v2_042

Wipe the entire hashent structure, not just the first sizeof(void*)

Merge branch 'ticket33290_v2_043' into maint-0.4.3

Merge branch 'ticket33290_v2_042' into ticket33290_v2_043

Conflicts:
src/core/or/circuitmux_ewma.c

Merge branch 'ticket33290_v2_041' into ticket33290_v2_042

Before freeing ewma objects, use memwipe instead of resetting magic.