Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

"ours" to avoid version bump.

bump to 0.4.3.8-dev

Bump to 0.3.5.13-dev.

copy changelog into releasenotes

Fold in the entry for 2667

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'ticket40269_035_01' into maint-0.3.5

Remove unused addr_port_set code

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'ticket40270_035_01' into maint-0.3.5

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'maint-0.4.3' into release-0.4.3

node: Move reentry set to use a digestmap_t

Any lookup now will be certain and not probabilistic as the bloomfilter.

Closes #40269

Signed-off-by: David Goulet <dgoulet@torproject.org>

relay: Send back CONNECTION_REFUSED on reentry

The TORPROTOCOL reason causes the client to close the circuit which is not
what we want because other valid streams might be on it.

Instead, CONNECTION_REFUSED will leave it open but will not allow more streams
to be attached to it. The client then open a new circuit to the destination.

Closes #40270

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

relay: Double the size of the relay reentry set

This is to minimize false positive and thus deny reentry to Exit connections
that were in reality not re-entering. Helps with overall UX.

Signed-off-by: David Goulet <dgoulet@torproject.org>

relay: Follow consensus parameter for network reentry

Obey the "allow-network-reentry" consensus parameters in order to decide to
allow it or not at the Exit.

Closes #40268

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.3' into release-0.4.3

0438 changelog blurb

Start a changelog for 0.4.3.8

Merge branch 'tor-gitlab/mr/284' into ticket2667_043_01

test: Add test for exits blocking reentry to the network

Signed-off-by: David Goulet <dgoulet@torproject.org>

exit: Deny re-entry into the network

Exit relays now reject exit attempts to known relay addresses + ORPort and
also to authorities on the ORPort and DirPort.

Closes #2667

Signed-off-by: David Goulet <dgoulet@torproject.org>

relay: Add bloomfiter of relay address + {OR|Dir}Port

In order to deny re-entry in the network, we now keep a bloomfilter of relay
ORPort + address and authorities ORPort + address and DirPort + address
combinations.

So when an Exit stream is handled, we deny anything connecting back into the
network on the ORPorts for relays and on the ORPort+DirPort for the
authorities.

Related to #2667

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/50' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/239' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/243' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/255' into maint-0.4.3

Merge branch 'tor-gitlab/mr/254' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/140' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/186' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/140' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'tor-gitlab/mr/186' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Bump to 0.4.3.8.

Merge branch 'maint-0.3.5' into maint-0.4.3

"ours" to avoid version bump.

Bump to 0.3.5.13.

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

gitignore: don't ignore core directory

otherwise src/core is ignored.

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

build: Add "make lsp" command

Generates the compile_commands.json file using the "bear" application so the
ccls server can be more efficient with our code base.

Closes #40227

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/163' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/143' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/259' into maint-0.3.5

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

gitignore: Add Linux core file patterns

Signed-off-by: David Goulet <dgoulet@torproject.org>

Better fix for #40241 (--enable-all-bugs-are-fatal and fallthrough)

This one should work on GCC _and_ on Clang.  The previous version
made Clang happier by not having unreachable "fallthrough"
statements, but made GCC sad because GCC didn't think that the
unconditional failures were really unconditional, and therefore
_wanted_ a FALLTHROUGH.

This patch adds a FALLTHROUGH_UNLESS_ALL_BUGS_ARE_FATAL macro that
seems to please both GCC and Clang in this case: ordinarily it is a
FALLTHROUGH, but when ALL_BUGS_ARE_FATAL is defined, it's an
abort().

Fixes bug 40241 again.  Bugfix on earlier fix for 40241, which was
merged into maint-0.3.5 and forward, and released in 0.4.5.3-rc.

tests: Fix unit tests after merge of #40237

Merge branch 'ticket40237_035_01' into ticket40237_043_01

hs-v3: Require reasonably live consensus

Some days before this commit, the network experienced a DDoS on the directory
authorities that prevented them to generate a consensus for more than 5 hours
straight.

That in turn entirely disabled onion service v3, client and service side, due
to the subsystem requiring a live consensus to function properly.

We know require a reasonably live consensus which means that the HSv3
subsystem will to its job for using the best consensus tor can find. If the
entire network is using an old consensus, than this should be alright.

If the service happens to use a live consensus while a client is not, it
should still work because the client will use the current SRV it sees which
might be the previous SRV for the service for which it still publish
descriptors for.

If the service is using an old one and somehow can't get a new one while
clients are on a new one, then reachability issues might arise. However, this
is a situation we already have at the moment since the service will simply not
work if it doesn't have a live consensus while a client has one.

Fixes #40237

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge branch 'ticket40241_035' into maint-0.3.5

Fix warnings in current debian-hardened CI.

We're getting "fallback annotation annotation in unreachable code"
warnings when we build with ALL_BUGS_ARE_FATAL. This patch fixes
that.

Fixes bug 40241.  Bugfix on 0.3.5.4-alpha.

Fix Keccak undefined behavior on exotic platforms.

Bug reported and diagnosed in:
    https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=975977

Fixes bug #40210.

Socks5: handle truncated client requests correctly

Previously, our code would send back an error if the socks5 request
parser said anything but DONE.  But there are other non-error cases,
like TRUNCATED: we shouldn't send back errors for them.

This patch lowers the responsibility for setting the error message
into the parsing code, since the actual type of the error message
will depend on what problem was encountered.

Fixes bug 40190; bugfix on 0.3.5.1-alpha.

Merge branch 'maint-0.4.3' into release-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/196' into maint-0.4.3

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

Merge remote-tracking branch 'tor-gitlab/mr/195' into maint-0.3.5

Correct EOL date for 0.4.3.x

Merge branch 'maint-0.4.3' into release-0.4.3

Bump to 0.4.3.7-dev

Merge branch 'maint-0.3.5' into maint-0.4.3

"ours" to avoid version bump.

Bump to 0.3.5.12-dev

Copy 0.4.3.7 changelog to releasenotes

Merge branch 'maint-0.4.3' into release-0.4.3

Merge branch 'maint-0.3.5' into maint-0.4.3

"-s ours" to avoid version bump.

Bump to 0.4.3.7

Bump to 0.3.5.12

changelog for 0.4.3.7

Merge branch 'maint-0.4.3' into release-0.4.3