Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.16-dev

release: ChangeLog and ReleaseNotes for 0.4.7.16

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.16

fallbackdir: Update list generated on November 03, 2023

Update geoip files to match ipfire location db, 2023/11/03.

Merge branch 'maint-0.4.7' into release-0.4.7

Sync geoip and fallbackdir from maint 048 before release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

Fix TROVE-2023-004: Remote crash when compiled against OpenSSL

Fixes #40874

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.15-dev

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.15

release: ChangeLog and ReleaseNotes for 0.4.7.15

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

fallbackdir: Update list generated on September 18, 2023

Update geoip files to match ipfire location db, 2023/09/18.

Merge branch 'maint-0.4.7' into release-0.4.7

Match fallbackdir with maint-0.4.8 for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

geoip: Match maint-0.4.8 files for release

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'tor-gitlab/mr/766' into maint-0.4.7

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'tor-gitlab/mr/764' into maint-0.4.7

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'tor-gitlab/mr/765' into maint-0.4.7

use physical runner for i386 jobs

Add changes file for tor#40859.

Lower the log-level and soften the language for our Zstd ABI compat check.

See: tpo/core/tor#40815.

ci-driver: fix running doxygen and stem tests on 0.4.8

also do some cleanup, no point to set TOR_VER_AT_LEAST_043 and
TOR_VER_AT_LEAST_044 variables which are always yes

Merge branch 'maint-0.4.7' into release-0.4.7

Changes file for bug40858

Bug 40858: Cache sendme_inc to avoid purging intro points.

Bug found and fixed by @hyunsoo.kim676.

Merge branch 'maint-0.4.7' into release-0.4.7

ci: Exclude yet another failing Stem test

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

ci: Missing stem cmdline flag in previous commit

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

ci: Exclude broken Stem tests

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

zstd: Check errors right affer compressing/decompressing

Considering a compression bomb before looking for errors led to false negative
log warnings. Instead, it is possible the work failed for whatever reasons
which is not indicative of a compression bomb.

Fixes #40739

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.14-dev

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.14

release: ChangeLog and ReleaseNotes for 0.4.7.14

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

fallbackdir: Update list generated on July 26, 2023

Update geoip files to match ipfire location db, 2023/07/26.

Merge branch 'maint-0.4.7' into release-0.4.7

fallback: Take file from main for our release CI

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

geoip: Take the database from main

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

Fix all -Werror=enum-int-mismatch warnings

Close #40824

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

replace L2 vanguards that aren't Fast or Stable

Rotate to a new L2 vanguard whenever an existing one loses the
Stable or Fast flag. Previously, we would leave these relays in the
L2 vanguard list but never use them, and if all of our vanguards
end up like this we wouldn't have any middle nodes left to choose
from so we would fail to make onion-related circuits.

Fixes bug 40805; bugfix on 0.4.7.1-alpha.

Merge branch 'maint-0.4.7' into release-0.4.7

gitignore: Add .cache used by clangd LSP

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

Change git.tpo URLs to gitlab.tpo

Signed-off-by: David Goulet <dgoulet@torproject.org>

Use the new Stem repository on Gitlab

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

changes: Add file for MR 714

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'tor-gitlab/mr/714' into maint-0.4.7

Update CI builds to Debian Bullseye, fix associated compatibility bugs

This is a change intended for 0.4.7 maintenance as well as main.

The CI builds use Debian Buster which is now end of life, and I was
experiencing inconsistent CI failures with accessing its security update
server. I wanted to update CI to a distro that isn't EOL, and Bullseye
is the current stable release of Debian.

This opened up a small can of worms that this commit also deals with.
In particular there's a docker engine bug that we work around by
removing the docker-specific apt cleanup script if it exists, and
there's a new incompatibility between tracing and sandbox support.

The tracing/sandbox incompatibility itself had two parts:

  - The membarrier() syscall is used to deliver inter-processor
    synchronization events, and the external "userspace-rcu"
    data structure library would make assumptions that if membarrier
    is available at initialization it always will be. This caused
    segfaults in some cases when running trace + sandbox. Resolved this
    by allowing membarrier entirely, in the sandbox.

  - userspace-rcu also assumes it can block signals, and fails
    hard if this can't be done. We already include a similar carveout
    to allow this in the sandbox for fragile-hardening, so I extended
    that to cover tracing as well.

Addresses issue #40799

Signed-off-by: Micah Elizabeth Scott <beth@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

gitignore: Add tags file from ctags

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

vote AuthDirMaxServersPerAddr in consensus params

Directory authorities now include their AuthDirMaxServersPerAddr
config option in the consensus parameter section of their vote. Now
external tools can better predict how they will behave.

In particular, the value should make its way to the
https://consensus-health.torproject.org/#consensusparams page.

Once enough dir auths vote this param, they should also compute a
consensus value for it in the consensus document. Nothing uses this
consensus value yet, but we could imagine having dir auths consult it
in the future.

Implements ticket 40753.

Merge branch 'maint-0.4.7' into release-0.4.7

metrics: Decrement hs_intro_established_count on intro circuit close.

Closes #40751.

Signed-off-by: Gabriela Moldovan <gabi@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'tor-gitlab/mr/687' into maint-0.4.7

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'maint-0.4.5' into maint-0.4.7

compress_lzma: New enum values from liblzma 5.3.x

Add new liblzma enums (LZMA_SEEK_NEEDED and LZMA_RET_INTERNAL*)
conditional to the API version they arrived in. The first stable
version of liblzma this affects is 5.4.0

Fixes #40741

Signed-off-by: Micah Elizabeth Scott <beth@torproject.org>

relay: Use the right max queue size value in log

Fixes #40745

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.13-dev

Merge branch 'maint-0.4.5' into maint-0.4.7

version: Bump version to 0.4.5.16-dev

Merge branch 'maint-0.4.7' into release-0.4.7

version: Bump version to 0.4.7.13

Merge branch 'maint-0.4.5' into maint-0.4.7

version: Bump version to 0.4.5.16

release: ChangeLog and ReleaseNotes for 0.4.7.13

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'maint-0.4.5' into maint-0.4.7

fallbackdir: Update list generated on January 12, 2023

Update geoip files to match ipfire location db, 2023/01/12.

Merge branch 'maint-0.4.7' into release-0.4.7

Merge branch 'maint-0.4.5' into maint-0.4.7

Merge branch 'ticket40730_045_01' into maint-0.4.5

Merge branch 'maint-0.4.7' into release-0.4.7

dirauth: Reject 0.4.6.x series at the authority level

Closes #40664

Signed-off-by: David Goulet <dgoulet@torproject.org>

Merge branch 'maint-0.4.7' into release-0.4.7