fallbackdir: Update list generated on June 06, 2024

Update geoip files to match ipfire location db, 2024/06/06.

Update OverloadStatistics to match prop 328

Closes: #40940.

Merge branch 'ticket40689_048_01' into maint-0.4.8

scripts: Fix Python3 warnings

Signed-off-by: David Goulet <dgoulet@torproject.org>

dirauth: Add new faravahar

Brand new address, brand new keys, brand new day.

Closes #40689

Signed-off-by: David Goulet <dgoulet@torproject.org>

Fix typo in tor-relays list address

circuit: Remove log_warn triggered by a proto violation

Fixes #40932

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'tor-gitlab/mr/808' into maint-0.4.8

conflux: Don't process a closed circuit on get packaged window

Signed-off-by: David Goulet <dgoulet@torproject.org>

conflux: Avoid noting a cell was sent on a closed circuit

It turns out that circuit_package_relay_cell() returns 0 in order to drop a
cell but there is a code path, if the circuit queue is full, that also silently
closes the circuit and returns 0.

This lead to Conflux thinking a cell was sent but actually the cell was not and
the circuit was closed leading to the hard assert.

And so this function makes sure that circuit_package_relay_cell() and
append_cell_to_circuit_queue() returns a value that indicate what happened with
the cell and circuit so the caller can make an informed decision with it.

This change makes it that we do NOT enter the Conflux subsystem if the cell is
not queued on the circuit.

Fixes #40921

Signed-off-by: David Goulet <dgoulet@torproject.org>

version: Bump version to 0.4.8.11-dev

version: Bump version to 0.4.8.11

fallbackdir: Update list generated on April 10, 2024

Update geoip files to match ipfire location db, 2024/04/10.

dirauth: New keys and address for tor26

Signed-off-by: David Goulet <dgoulet@torproject.org>

Try to appease the changefile format checker

Update test strings

Add a changes file

dirauth: Warn when failing to post during a vote

The only way to figure out that posting a vote or signatures to another
dirauth failed is by counting how many success messages there are on
notice level, and noticing that it is fewer than the number of
configured dirauths.

Closes #40910.

dirauth: Reject 0.4.7.x series at the authority level

Signed-off-by: David Goulet <dgoulet@torproject.org>

bwauth: Allow "node_id" KeyValue without "$"

Allow "node_id" KeyValue without the dollar sign at the start of the
hexdigit in the BandwidthFiles, in order to easier database queries
combining Tor documents in which the relays fingerprint doesn't
include it.
Bugfix on all supported versions of Tor.

Closes #40891

add release note and changelog entry for #40819

version: Bump version to 0.4.8.10-dev

version: Bump version to 0.4.8.10

fallbackdir: Update list generated on December 08, 2023

Update geoip files to match ipfire location db, 2023/12/08.

Merge remote-tracking branch 'mikeperry-private/bug40897' into maint-0.4.8

Merge remote-tracking branch 'origin/merge-requests/776' into maint-0.4.8

Bug 40897: Changes file

Bug 40897 Bug Bounty: Double the number of max conflux circs

We strongly suspect that bug 40897 was caused by a custom Tor client that
tried to use more than the default number of conflux circuits, for either
performance or traffic analysis defense gains, or both.

This entity hit a safety check on the exit side, which caused a UAF. Our
"belt and suspenders" snapped off, and hit us in the face... again...

Since there are good reasons to try more than 2 conflux legs, and research has
found some traffic analysis benefits with as many as 5, we're going to raise
and parameterize this limit as a form of bug bounty for finding this UAF, so
that this entity can try out a little more confluxing.

This should also make it easier for researchers to try things like gathering
traces with larger amounts of confluxing than normal, to measure real-world
traffic analysis impacts of conflux.

Shine on, you yoloing anonymous diamond. Let us know if you find out anything
interesting!

Bug 40897: Add more checks to free paths

Similar double-frees would be caught earlier by these, so long as the pointers
remain nulled out.

Bug 40897: Move safety check to proper location and give it error handling.

update changes file with correct introduced version

version: Bump version to 0.4.8.9-dev

version: Bump version to 0.4.8.9

fallbackdir: Update list generated on November 09, 2023

Update geoip files to match ipfire location db, 2023/11/09.

Merge branch 'ticket40883_048_01' into maint-0.4.8

Merge branch 'tor-gitlab/mr/778' into maint-0.4.8

hs: Always check if the hs_ident is available when processing a cell

Signed-off-by: David Goulet <dgoulet@torproject.org>

hs: Fix assert in hs_metrics_update_by_ident()

The hs_metrics_failed_rdv() macro could pass a NULL value for the identity key
when a building circuit would end up in a failure path *before* the "hs_ident"
was able to be set which leading to this assert.

This was introduced in 0.4.8.1-alpha with the addition of rendezvous circuit
failure metrics for the MetricsPort.

This fixes TROVE-2023-006 for which its severity is considered high.

Signed-off-by: David Goulet <dgoulet@torproject.org>

version: Bump version to 0.4.8.8-dev

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.16-dev

Update geoip files to match ipfire location db, 2023/11/03.

fallbackdir: Update list generated on November 03, 2023

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.8.8

version: Bump version to 0.4.7.16

fallbackdir: Update list generated on November 03, 2023

Update geoip files to match ipfire location db, 2023/11/03.

Merge branch 'maint-0.4.7' into maint-0.4.8

Sync geoip and fallbackdir from maint 048 before release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into maint-0.4.8

Fix TROVE-2023-004: Remote crash when compiled against OpenSSL

Fixes #40874

Signed-off-by: David Goulet <dgoulet@torproject.org>

Bug 40876 changes file

Bug 40876: Extra logging

Bug 40876: Don't reduce primary list for temporary restrictions

Changes file for bug 40878

Bug 40878: Count a valid conflux linked cell as valid data

For vanguards addon.

add change file

fix bridge transport statistics

configure: Bump version to 0.4.8.8-dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'bug40869_048' into 'maint-0.4.8'

Fix the spelling of maxunmeasur(e)dbw (backport to 0.4.8)

See merge request tpo/core/tor!774

Fix the spelling of maxunmeasur(e)dbw.

This has been misspelled when using consensus method 31 or later
since 0.4.6.1-alpha.  Fixes bug 40869.

This commit is a backport of b9b0abd6c26d9b361923 to 0.4.8.

version: Bump version to 0.4.8.7-dev

Signed-off-by: David Goulet <dgoulet@torproject.org>

version: Bump version to 0.4.8.7

fallbackdir: Update list generated on September 25, 2023

Update geoip files to match ipfire location db, 2023/09/25.

Changes file for bug40862

Bug 40862: Check if circuits are unused more ways

version: Bump version to 0.4.8.6-dev

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15-dev

version: Bump version to 0.4.8.6

Merge branch 'maint-0.4.7' into maint-0.4.8

version: Bump version to 0.4.7.15

Merge branch 'maint-0.4.7' into maint-0.4.8

fallbackdir: Update list generated on September 18, 2023

Update geoip files to match ipfire location db, 2023/09/18.

Merge branch 'maint-0.4.7' into maint-0.4.8

Match fallbackdir with maint-0.4.8 for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into maint-0.4.8

geoip: Match maint-0.4.8 files for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'tor-gitlab/mr/759' into maint-0.4.8

Merge branch 'tor-gitlab/mr/761' into maint-0.4.8

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/766' into maint-0.4.7

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/764' into maint-0.4.7

Merge branch 'maint-0.4.7' into maint-0.4.8

Merge branch 'tor-gitlab/mr/765' into maint-0.4.7

use physical runner for i386 jobs

Add changes file for tor#40859.

Lower the log-level and soften the language for our Zstd ABI compat check.

See: tpo/core/tor#40815.

ci-driver: fix running doxygen and stem tests on 0.4.8

also do some cleanup, no point to set TOR_VER_AT_LEAST_043 and
TOR_VER_AT_LEAST_044 variables which are always yes

Merge branch 'maint-0.4.7' into maint-0.4.8

Changes file for bug40858

Bug 40858: Cache sendme_inc to avoid purging intro points.

Bug found and fixed by @hyunsoo.kim676.