Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge remote-tracking branch 'tor-gitlab/mr/125' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Improve comments in .gitlab-ci.yml

CI: Turn on stem with 044 and later.

Fix allocation counting in clean_v2_descs_as_dir test.

Without this fix, running this test on its own would fail.

Fixes bug 40099. Bugfix on ade5005853c17b3 in 0.2.8.1-alpha.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

CI: improve output when skipping doxygen

Try disabling "make all" when checking docs.

CI: Try to enable integration tests, hardening, and clang.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

CI: Remove VS2015 AppVeyor build.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

CI: label our python versions.

CI: Only run doxygen on 0.4.3 and later.

CI: enable documentation testing

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Fix a pair of typos in ci-driver.sh.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Add a pair of warnings about only editing CI in 035

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

small code tweaks to try to work around debian stable complaints

Try to set up a minimal gitlab CI script

This is based on @eighthave's templates, and the work we've been
doing to present a uniform testing environment.

Add a shareable continuous-integration script.

Eventually this should be used by every one of our CI scripts.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Copy from master gitlab-ci.yml from master back to maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Fix a bug in buf_move_all() when the input buffer is empty.

We found this in #40076, after we started using buf_move_all() in
more places.  Fixes bug #40076; bugfix on 0.3.3.1-alpha.  As far as
I know, the crash only affects master, but I think this warrants a
backport, "just in case".

Add unit test for buf_move_all(), including a failing case

The failing case is #if'd out for now, but will be fixed in the next
commit.

Testing for a fix for #40076.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Use _lseeki64() on windows.

Fixes bug 31036; bugfix on 0.2.1.8-alpha when we moved the logging
system to use posix fds.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

fallbackdir: Remove all three Digitalcourage3 relays

They are about to be shutdown in September.

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

More info in the fallbackdir changes file

fallbackdir: Update list for 2020

Closes #40061

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.2' into release-0.4.2

Bump to 0.4.2.8-dev

Merge branch 'maint-0.3.5' into maint-0.4.2

`-s ours` to avoid version bump.

Bump to 0.3.5.11-dev

Merge branch 'maint-0.4.2' into release-0.4.2

Update version to 0.4.2.8.

Merge branch 'maint-0.3.5' into maint-0.4.2

`-s ours` to avoid version bump.

bump to 0.3.5.11

042: copy changelog into release notes

final entries for 0.4.2.8 changelog

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'trove_2020_001_035' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Resolve a compiler warning from a 32-bit signed/unsigned comparison

This warning only affects platforms (like win32) with 32-bit time_t.

Fixes bug 40028; bugfix on 0.3.2.8-rc.

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

CI: Fix Appveyor printf format error

For some reasons, Appveyor started to use the stdio printf format for 64 bit
values (PRIu64, ...). Mingw doesn't like that so force it to use the Windows
specific macros by setting D__USE_MINGW_ANSI_STDIO=0.

Fixes #40026

Start on a changelog for 0.4.2.8

Use ((x + 7) >> 3) instead of (x >> 3) when converting from bits to bytes.

This patch changes our bits-to-bytes conversion logic in the NSS
implementation of `tor_tls_cert_matches_key()` from using (x >> 3) to
((x + 7) >> 3) since DER bit-strings are allowed to contain a number of
bits that is not a multiple of 8.

Additionally, we add a comment on why we cannot use the
`DER_ConvertBitString()` macro from NSS, as we would potentially apply
the bits-to-bytes conversion logic twice, which would lead to an
insignificant amount of bytes being compared in
`SECITEM_ItemsAreEqual()` and thus turn the logic into being a
prefix match instead of a full match.

The `DER_ConvertBitString()` macro is defined in NSS as:

    /*
    ** Macro to convert der decoded bit string into a decoded octet
    ** string. All it needs to do is fiddle with the length code.
    */
    #define DER_ConvertBitString(item)            \
        {                                         \
            (item)->len = ((item)->len + 7) >> 3; \
        }

Thanks to Taylor Yu for spotting this problem.

This patch is part of the fix for TROVE-2020-001.

See: https://bugs.torproject.org/33119

Add constness to length variables in `tor_tls_cert_matches_key`.

We add constness to `peer_info_orig_len` and `cert_info_orig_len` in
`tor_tls_cert_matches_key` to ensure that we don't accidentally alter
the variables.

This patch is part of the fix for TROVE-2020-001.

See: https://bugs.torproject.org/33119

Fix out-of-bound memory read in `tor_tls_cert_matches_key()` for NSS.

This patch fixes an out-of-bound memory read in
`tor_tls_cert_matches_key()` when Tor is compiled to use Mozilla's NSS
instead of OpenSSL.

The NSS library stores some length fields in bits instead of bytes, but
the comparison function found in `SECITEM_ItemsAreEqual()` needs the
length to be encoded in bytes. This means that for a 140-byte,
DER-encoded, SubjectPublicKeyInfo struct (with a 1024-bit RSA public key
in it), we would ask `SECITEM_ItemsAreEqual()` to compare the first 1120
bytes instead of 140 (140bytes * 8bits = 1120bits).

This patch fixes the issue by converting from bits to bytes before
calling `SECITEM_ItemsAreEqual()` and convert the `len`-fields back to
bits before we leave the function.

This patch is part of the fix for TROVE-2020-001.

See: https://bugs.torproject.org/33119

Run `tor_tls_cert_matches_key()` Test Suite with both OpenSSL and NSS.

This patch lifts the `tor_tls_cert_matches_key()` tests out of the
OpenSSL specific TLS test suite and moves it into the generic TLS test
suite that is executed for both OpenSSL and NSS.

This patch is largely a code movement, but we had to rewrite parts of
the test to avoid using OpenSSL specific data-types (such as `X509 *`)
and replace it with the generic Tor abstraction type
(`tor_x509_cert_impl_t *`).

This patch is part of the fix for TROVE-2020-001.

See: https://bugs.torproject.org/33119

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Downgrade "Bug: No entry found in extrainfo map" message.

This is not actually a bug!  It can happen for a bunch of reasons,
which all boil down to "trying to add an extrainfo for which we no
longer have the corresponding routerinfo".

Fixes #16016; bugfix on 0.2.6.3-alpha.

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'tor-github/pr/1909' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'tor-github/pr/1806' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'tor-github/pr/1793' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge branch 'tor-github/pr/1785' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2

Merge remote-tracking branch 'nickm-github/bug32884_035' into maint-0.3.5

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'ticket33290_v2_042' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge remote-tracking branch 'tor-github/pr/1696/head' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge remote-tracking branch 'tor-github/pr/1697/head' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge remote-tracking branch 'tor-github/pr/1722/head' into maint-0.4.2

Merge branch 'maint-0.4.2' into release-0.4.2

Merge branch 'maint-0.3.5' into maint-0.4.2