Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Only check for bindable ports if we are unsure if it will fail.

We currently assume that the only way for Tor to listen on ports in the
privileged port range (1 to 1023), on Linux, is if we are granted the
NET_BIND_SERVICE capability. Today on Linux, it's possible to specify
the beginning of the unprivileged port range using a sysctl
configuration option. Docker (and thus the CI service Tor uses) recently
changed this sysctl value to 0, which causes our tests to fail as they
assume that we should NOT be able to bind to a privileged port *without*
the NET_BIND_SERVICE capability.

In this patch, we read the value of the sysctl value via the /proc/sys/
filesystem iff it's present, otherwise we assume the default
unprivileged port range begins at port 1024.

See: tor#40275

Use Debian bullseye for our hardened build.

Force amd64 for CI builds.

Merge branch 'maint-0.4.5' into maint-0.4.6

Bump version to -dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5' into maint-0.4.5

Bump version to -dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Bump version to -dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.5' into maint-0.4.6

Always teardown capture of logs in CAPTURE().

This will hopefully solve an issue where our gmtime related tests are
failing on 32-bit builds.

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Use debian:buster instead of debian:stable for now.

Merge branch 'maint-0.4.5' into maint-0.4.6

Disable message checking for some 32-bit tests about timegm failure.

Since we merged 40383, we don't expect these to give the same
warning on every platform.

Make the version 0.4.6.7, not 0.4.6.7-dev.

Merge branch 'maint-0.4.5' into maint-0.4.6

"ours" to avoid version bump

Make the version 0.4.5.10, not 0.4.5.10-dev.

Merge branch 'maint-0.3.5' into maint-0.4.5

"ours" to avoid version bump

Make the version 0.3.6.16, not 0.3.6.16-dev.

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Update version to 0.3.5.16

Signed-off-by: David Goulet <dgoulet@torproject.org>

Update version to 0.4.5.10

Signed-off-by: David Goulet <dgoulet@torproject.org>

Update version to 0.4.6.7

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Update GeoIP files to match IPFire location DB as per 2021/08/12.

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Merge remote-tracking branch 'tor-gitlab/mr/417' into maint-0.3.5

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.3.5' into maint-0.4.5

Disable ed25519-donna's batch verification.

Fixes bug 40078.

As reported by hdevalence our batch verification logic can cause an assert
crash.

The assert happens because when the batch verification of ed25519-donna fails,
the code in `ed25519_checksig_batch()` falls back to doing a single
verification for each signature.

The crash occurs because batch verification failed, but then all signatures
individually verified just fine.

That's because batch verification and single verification use a different
equation which means that there are sigs that can pass single verification
but fail batch verification.

Fixing this would require modding ed25519-donna which is not in scope for
this ticket, and will be soon deprecated in favor of arti and
ed25519-dalek, so my branch instead removes batch verification.

Merge branch 'maint-0.4.5' into maint-0.4.6

fallbackdir: Regenerate list

New list for all stable releases.

Closes #40447

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5' into maint-0.4.5

relay: Reduce streaming compression ratio from HIGH to LOW

Fixes #40301

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.5' into maint-0.4.6

relay: Reduce streaming compression ratio from HIGH to LOW

Fixes #40301

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge remote-tracking branch 'tor-gitlab/mr/406' into maint-0.4.6

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge remote-tracking branch 'tor-gitlab/mr/409' into maint-0.4.5

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'mr/395' into maint-0.4.5

Use native timegm when available.

Continue having a tor_gmtime_impl() unit test so that we can detect
any problems in our replacement function; add a new test function to
make sure that gmtime<->timegm are a round-trip on now-ish times.

This is a fix for bug #40383, wherein we ran into trouble because
tor_timegm() does not believe that time_t should include a count of
leap seconds, but FreeBSD's gmtime believes that it should.  This
disagreement meant that for a certain amount of time each day,
instead of calculating the most recent midnight, our voting-schedule
functions would calculate the second-most-recent midnight, and lead
to an assertion failure.

I am calling this a bugfix on 0.2.0.3-alpha when we first started
calculating our voting schedule in this way.

Suppress a clang 12 warning about "suspicious concatenation".

My clang doesn't like it when we write code like this:

    char *list[] = {
       "abc",
       "def",
       "ghi"
       "jkl"
    }

It wonders whether we meant to put a comma between "ghi" and "jkl"
or not, and gives a warning.

To suppress this warning (since in this case, we did mean to omit
the comma), we just wrap the two strings in parentheses.

Closes #40426; bugfix on 0.4.0.4-rc.

Bump to 0.4.6.6-dev

Update version to 0.4.6.6.

Merge branch 'maint-0.4.5' into maint-0.4.6

Missing changes file for #40409

Merge branch 'maint-0.4.5' into maint-0.4.6

hs: Send back 0xF6 for a v2 onion address

Fixes #40421

Signed-off-by: David Goulet <dgoulet@torproject.org>

Suppress strict-prototypes warning on NSS pk11pub.h header

We already did this in a couple of places, but there are more that
we didn't get.  This is necessary for systems with versions of
NSS that don't do their prototypes properly.

Fixes #40409; bugfix on 0.3.5.1-alpha.

Merge branch 'maint-0.4.5' into maint-0.4.6

Enable deterministic RNG for address set tests.

This patch enables the deterministic RNG for address set tests,
including the tests which uses address set indirectly via the nodelist
API.

This should prevent random test failures in the highly unlikely case of
a false positive which was seen in tor#40419.

See: tpo/core/tor#40419.

Fix compilation on systems with older compilers.

This patch fixes a build error with GCC 7.x which doesn't seem to accept
const int's as constants in macro initialization.

See: tpo/core/tor#40410

Bump to 0.4.6.5-dev

Merge branch 'maint-0.4.5' into maint-0.4.6

"Ours" to avoid version bump.

Bump to 0.4.5.9-dev

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

"ours" to avoid version bump.

Bump to 0.3.5.15-dev

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

Fix TROVE-2021-006: Out-of-bounds read on v3 desc parsing

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Resolve remaining merge conflicts in relay.c

(My bad!)

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

Conflicts resolved:
src/core/or/relay.c

TROVE-2021-003: Check layer_hint before half-closed end and resolve cells

This issue was reported by Jann Horn part of Google's Project Zero.

Jann's one-sentence summary: entry/middle relays can spoof RELAY_END cells on
half-closed streams, which can lead to stream confusion between OP and
exit.

Fixes #40389

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

Merge branch 'bug40391_035' into maint-0.3.5

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

Merge branch 'bug40390_035_squashed' into maint-0.3.5

Assert on _all_ failures from RAND_bytes().

Previously, we would detect errors from a missing RNG
implementation, but not failures from the RNG code itself.

Fortunately, it appears those failures do not happen in practice
when Tor is using OpenSSL's default RNG implementation.  Fixes bug
40390; bugfix on 0.2.8.1-alpha. This issue is also tracked as
TROVE-2021-004. Reported by Jann Horn at Google's Project Zero.

Merge branch 'maint-0.4.5' into maint-0.4.6

Merge branch 'maint-0.4.4' into maint-0.4.5

Merge branch 'maint-0.3.5' into maint-0.4.4

Update geoip files to match ipfire location db, 2021/06/10.

Bump to 0.4.6.5

Merge branch 'maint-0.4.5' into maint-0.4.6

"ours" to avoid version bump.

Bump to 0.4.5.9.

Merge branch 'maint-0.4.4' into maint-0.4.5

"ours" to avoid version bump.

Bump to 0.4.4.9

Merge branch 'maint-0.3.5' into maint-0.4.4

Bump to 0.3.5.15.

Merge branch 'bug40175_045' into maint-0.4.6

changes file for #40175

Merge branch 'tor-gitlab/mr/393' into maint-0.4.6

Bump to 0.4.6.4-rc-dev