Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'bug24666_squashed_025' into maint-0.2.5

Move free to end of test function so coverity won't complain.

Move destroy cells into a separate queue type of their own, to save RAM

We've been seeing problems with destroy cells queues taking up a
huge amount of RAM.  We can mitigate this, since while a full packed
destroy cell takes 514 bytes, we only need 5 bytes to remember a
circuit ID and a reason.

Fixes bug 24666. Bugfix on 0.2.5.1-alpha, when destroy cell queues
were introduced.

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the December 6 2017 database.

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'bug24167_025' into maint-0.2.5

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge remote-tracking branch 'public/ticket23856_025_01' into maint-0.2.5

Merge branch 'maint-0.2.5' into maint-0.2.8

Fix a clang compilation warning in rendservice.c

Fixes bug 24480; bugfix on 0.2.5.16.

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" merge to avoid version bump.

bump to 0.2.8.17-dev

bump to 0.2.5.16-dev

version bump to 0.2.8.17

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" to avoid version bump

bump to 0.2.5.16

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'trove-2017-012_025' into maint-0.2.5

Merge branch 'trove-2017-011_025' into maint-0.2.5

Merge branch 'trove-2017-009_025' into maint-0.2.5

Fix changes file

Use local descriptor object to exclude self in path selection

TROVE-2017-12. Severity: Medium

When choosing a random node for a circuit, directly use our router
descriptor to exclude ourself instead of the one in the global
descriptor list. That list could be empty because tor could be
downloading them which could lead to not excluding ourself.

Closes #21534

hs-v2: Remove any expiring intro from the retry list

TROVE-2017-13. Severity: High.

In the unlikely case that a hidden service could be missing intro circuit(s),
that it didn't have enough directory information to open new circuits and that
an intro point was about to expire, a use-after-free is possible because of
the intro point object being both in the retry list and expiring list at the
same time.

The intro object would get freed after the circuit failed to open and then
access a second time when cleaned up from the expiring list.

Fixes #24313

Avoid asking for passphrase on junky PEM input

Fixes bug 24246 and TROVE-2017-011.

This bug is so old, it's in Matej's code.  Seems to have been
introduced with e01522bbed6eea.

Fix length of replaycache-checked data.

This is a regression; we should have been checking only the
public-key encrypted portion.  Fixes bug 24244, TROVE-2017-009, and
CVE-2017-8819.

relay: Change bandwidth stats interval to 24 hours

Going from 4 hours to 24 hours in order to try reduce the efficiency of guard
discovery attacks.

Closes #23856

Signed-off-by: David Goulet <dgoulet@torproject.org>

Add bastet's ipv6 address

Implements ticket 24394

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge branch 'ticket18329_minimal_025' into maint-0.2.5

Fix a traceback when closing a blocked connection "immediately".

When we close a connection via connection_close_immediately, we kill
its events immediately. But if it had been blocked on bandwidth
read/write, we could try to re-add its (nonexistent) events later
from connection_bucket_refill -- if we got to that callback before
we swept the marked connections.

Fixes bug 24167.  Fortunately, this hasn't been a crash bug since we
introduced connection_check_event in 0.2.9.10, and backported it.

This is a bugfix on commit 89d422914a0c3cb, I believe, which
appeared in Tor 0.1.0.1-rc.

Minimal implementation of bridge-distribution-request

Just advertise the line when we're a bridge, using "any" if we're
published or "none" if we aren't.

This is done in lieu of a full backport of #18329.

Merge branch 'bug23291_028' into maint-0.2.8

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the November 6 2017 database.

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" merge to avoid version bump

bump to 0.2.8.16-dev

bump to 0.2.5.15-dev

Merge branch 'maint-0.2.5' into maint-0.2.8

"ours" merge to avoid version bump

bump to 0.2.8.16

bump to 0.2.5.15

Adjust test, now that there are 9 dirauths again

Merge branch 'maint-0.2.5' into maint-0.2.8

dirauth: Add bastet to the default authorities

Fixes #23910

Based on a patch by dgoulet; backported to 0.2.5

Merge branch 'maint-0.2.5' into maint-0.2.8

Merge remote-tracking branch 'public/bug23690_028' into maint-0.2.8

Update Longclaw's IP address; fixes 23592.

Merge branch 'maint-0.2.5' into maint-0.2.8

add missing subcategory in changes file

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the October 4 2017 database.

Clear outbuf_flushlen when we clear a connection's outbuf

When we added single_conn_free_bytes(), we cleared the outbuf on a
connection without setting outbuf_flushlen() to 0.  This could cause
an assertion failure later on in flush_buf().

Fixes bug 23690; bugfix on 0.2.6.1-alpha.

Remove longclaw's IPv6 address, as it will soon change

Authority IPv6 addresses were originally added in 0.2.8.1-alpha.

This leaves 3/8 directory authorities with IPv6 addresses, but there
are also 52 fallback directory mirrors with IPv6 addresses.

Resolves 19760.

bump to 0.2.8.15-dev

Merge branch 'trove-2017-008_028' into maint-0.2.8

Fix log-uninitialized-stack bug in rend_service_intro_established.

Fixes bug 23490; bugfix on 0.2.7.2-alpha.

TROVE-2017-008
CVE-2017-0380

version bump: 0.2.8.15

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the September 6 2017 database.

changes file for bug 23291

22839: fix check_heap_buffer buffer size in test-memwipe

Merge branch 'maint-0.2.5' into maint-0.2.8

Update geoip and geoip6 to the August 3 2017 database.

Merge branch 'maint-0.2.7-redux' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7-redux

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

Merge remote-tracking branch 'karsten/geoip-jul2017' into maint-0.2.4

Merge branch 'maint-0.2.7-redux' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7-redux

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

Point travis to #tor-ci, not #tor-bots

Merge branch 'maint-0.2.7-redux' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7-redux

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

In < 0.2.9.x, --enable-fatal-warnings was --enable-gcc-warnings.

Builds on CI should use --enable-fragile-hardening.

(cherry picked from commit c91a57ccf90308c6728184b43519f96b61acb95d)

Install optional dependencies during Travis CI builds.

(cherry picked from commit 1bb00fb812c0df7a574ed62e9f53b0e8192c7d04)

Fix CI homebrew checks for outdated packages.

(cherry picked from commit 8f8689f70235dc19cbc5092ea148af5772a9cdc3)

Add a changes file for bug22636.

Fix and expand upon our Travis CI configuration.

 * CHANGE .travis.yml so that commands for different purposes (e.g. getting
   dependencies, building, testing) are in separate config lines and sections.
 * CHANGE .travis.yml to use their mechanism for installing dependencies via
   apt. [0]  This also allows us to not need sudo (the "sudo: false" line).
 * CHANGE Travis CI tests (the "script:" section) to build and run tests in the
   same manner as Jenkins (i.e. with --enable-fatal-warnings and
   --disable-silent-rules and run `make check`).
 * ADD Travis configuration to do all the target builds with both GCC and clang.
 * ADD make flags to build with both of the cores available.
 * ADD notifications for IRC, and configure email notifications (to the author
   of the commit) only if the branch was previously building successfully and
   the latest commit broke it.
 * ADD the ability to run the Travis build matrix for OSX as well, but leave it
   commented out by default (because it takes roughly ten times longer, due to a
   shortage of OSX build machines).
 * ADD Travis config option to cancel/fail the build early if one target has
   already failed ("fast_finish: true").
 * ADD comments to describe what our Travis config is doing and why it is
   configured that way.

[0]: https://docs.travis-ci.com/user/installing-dependencies/#Installing-Packages-on-Container-Based-Infrastructure)

.travis.yml to run test suite

Installs dependencies (including rust) and runs the existing test suite.

TODO: Introduce build matrix utilizing the rust toolchain to run test
suites both with and without the rust components.

Merge branch 'bug22838_028' into maint-0.2.8

mingw fix: avoid "unused var" warning.

This is a backport of 19615bce64cd381a925bc3910120ac39ca918e7c to
fix bug 22838.

Merge branch 'maint-0.2.6' into maint-0.2.7-redux

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

Merge branch 'maint-0.2.7-redux' into maint-0.2.8

Mention TROVE-2017-007 in changes file for 22789

Update geoip and geoip6 to the July 4 2017 database.

Merge branch 'maint-0.2.7-redux' into maint-0.2.8

Merge branch 'maint-0.2.6' into maint-0.2.7-redux

Merge branch 'maint-0.2.5' into maint-0.2.6

Merge branch 'maint-0.2.4' into maint-0.2.5

Merge branch 'bug22789_024' into maint-0.2.4

Fix assertion failure related to openbsd strtol().

Fixes bug 22789; bugfix on 0.2.3.8-alpha.

Merge branch 'maint-0.2.7-redux' into maint-0.2.8