April 2013 - tor-commits - lists.torproject.org

[tor/master] Changes file.
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 3207ace6050ea0463cfc26d6e95d737785baa5fa Author: Mike Perry <mikeperry-git(a)fscked.org> Date: Mon Mar 25 16:06:26 2013 -0700 Changes file. --- changes/bug8235-diagnosing | 5 +++++ 1 files changed, 5 insertions(+), 0 deletions(-) diff --git a/changes/bug8235-diagnosing b/changes/bug8235-diagnosing new file mode 100644 index 0000000..b760035 --- /dev/null +++ b/changes/bug8235-diagnosing @@ -0,0 +1,5 @@ + o Minor features (diagnostic) + - If the state file's path bias counts are invalid (presumably from a + buggy tor prior to 0.2.4.10-alpha), make them correct. + - Add additional checks and log messages to the scaling of Path Bias + counts, in case there still are remaining issues with scaling.

1 0

[tor/master] Fix a wide line
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 33b7083f26e30304f6c9296e3cb7205f6bda0c95 Author: Nick Mathewson <nickm(a)torproject.org> Date: Wed Apr 3 09:36:37 2013 -0400 Fix a wide line --- src/or/circuitbuild.c | 6 +++--- 1 files changed, 3 insertions(+), 3 deletions(-) diff --git a/src/or/circuitbuild.c b/src/or/circuitbuild.c index df56877..31242f6 100644 --- a/src/or/circuitbuild.c +++ b/src/or/circuitbuild.c @@ -2555,9 +2555,9 @@ pathbias_scale_use_rates(entry_guard_t *guard) guard->use_attempts += opened_attempts; log_info(LD_CIRC, - "Scaled pathbias use counts to %f/%f (%d open) for guard %s ($%s)", - guard->use_successes, guard->use_attempts, opened_attempts, - guard->nickname, hex_str(guard->identity, DIGEST_LEN)); + "Scaled pathbias use counts to %f/%f (%d open) for guard %s ($%s)", + guard->use_successes, guard->use_attempts, opened_attempts, + guard->nickname, hex_str(guard->identity, DIGEST_LEN)); /* Have the counts just become invalid by this scaling attempt? */ if (counts_are_sane && guard->use_attempts < guard->use_successes) {

1 0

[tor/master] Merge remote-tracking branch 'origin/maint-0.2.4'
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit b349f09b4763fb17bf77e3ed128996094d01ac84 Merge: a934376 33b7083 Author: Nick Mathewson <nickm(a)torproject.org> Date: Wed Apr 3 09:36:59 2013 -0400 Merge remote-tracking branch 'origin/maint-0.2.4' changes/bug8235-diagnosing | 5 +++++ src/or/circuitbuild.c | 40 +++++++++++++++++++++++++++++++++++++--- src/or/entrynodes.c | 30 ++++++++++++++++++++++++++++++ 3 files changed, 72 insertions(+), 3 deletions(-)

1 0

[tor/maint-0.2.4] Merge remote-tracking branch 'public/bug8235-diagnostic-rebased' into maint-0.2.4
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 5efe5067670960384f0e4a42b5073e86fe3824a7 Merge: 856d575 3207ace Author: Nick Mathewson <nickm(a)torproject.org> Date: Wed Apr 3 09:35:57 2013 -0400 Merge remote-tracking branch 'public/bug8235-diagnostic-rebased' into maint-0.2.4 changes/bug8235-diagnosing | 5 +++++ src/or/circuitbuild.c | 34 ++++++++++++++++++++++++++++++++++ src/or/entrynodes.c | 30 ++++++++++++++++++++++++++++++ 3 files changed, 69 insertions(+), 0 deletions(-)

1 0

[tor/maint-0.2.4] Changes file.
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 3207ace6050ea0463cfc26d6e95d737785baa5fa Author: Mike Perry <mikeperry-git(a)fscked.org> Date: Mon Mar 25 16:06:26 2013 -0700 Changes file. --- changes/bug8235-diagnosing | 5 +++++ 1 files changed, 5 insertions(+), 0 deletions(-) diff --git a/changes/bug8235-diagnosing b/changes/bug8235-diagnosing new file mode 100644 index 0000000..b760035 --- /dev/null +++ b/changes/bug8235-diagnosing @@ -0,0 +1,5 @@ + o Minor features (diagnostic) + - If the state file's path bias counts are invalid (presumably from a + buggy tor prior to 0.2.4.10-alpha), make them correct. + - Add additional checks and log messages to the scaling of Path Bias + counts, in case there still are remaining issues with scaling.

1 0

[tor/maint-0.2.4] Fix a wide line
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 33b7083f26e30304f6c9296e3cb7205f6bda0c95 Author: Nick Mathewson <nickm(a)torproject.org> Date: Wed Apr 3 09:36:37 2013 -0400 Fix a wide line --- src/or/circuitbuild.c | 6 +++--- 1 files changed, 3 insertions(+), 3 deletions(-) diff --git a/src/or/circuitbuild.c b/src/or/circuitbuild.c index df56877..31242f6 100644 --- a/src/or/circuitbuild.c +++ b/src/or/circuitbuild.c @@ -2555,9 +2555,9 @@ pathbias_scale_use_rates(entry_guard_t *guard) guard->use_attempts += opened_attempts; log_info(LD_CIRC, - "Scaled pathbias use counts to %f/%f (%d open) for guard %s ($%s)", - guard->use_successes, guard->use_attempts, opened_attempts, - guard->nickname, hex_str(guard->identity, DIGEST_LEN)); + "Scaled pathbias use counts to %f/%f (%d open) for guard %s ($%s)", + guard->use_successes, guard->use_attempts, opened_attempts, + guard->nickname, hex_str(guard->identity, DIGEST_LEN)); /* Have the counts just become invalid by this scaling attempt? */ if (counts_are_sane && guard->use_attempts < guard->use_successes) {

1 0

[tor/maint-0.2.4] Clip invalid path bias counts at startup.
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 2b05a8c6716f1c7e07e658719c093723809e19a6 Author: Mike Perry <mikeperry-git(a)fscked.org> Date: Mon Mar 25 16:04:30 2013 -0700 Clip invalid path bias counts at startup. There was a bug in Tor prior to 0.2.4.10-alpha that allowed counts to become invalid. Clipping the counts at startup allows us to rule out log messages due to corruption from these prior Tor versions. --- src/or/entrynodes.c | 30 ++++++++++++++++++++++++++++++ 1 files changed, 30 insertions(+), 0 deletions(-) diff --git a/src/or/entrynodes.c b/src/or/entrynodes.c index 6b21d10..3234f4f 100644 --- a/src/or/entrynodes.c +++ b/src/or/entrynodes.c @@ -1211,6 +1211,21 @@ entry_guards_parse_state(or_state_t *state, int set, char **msg) continue; } + if (use_cnt < success_cnt) { + int severity = LOG_INFO; + /* If this state file was written by a Tor that would have + * already fixed it, then the overcounting bug is still there.. */ + if (tor_version_as_new_as(state_version, "0.2.4.12-alpha")) { + severity = LOG_NOTICE; + } + log_fn(severity, LD_BUG, + "State file contains unexpectedly high usage success " + "counts %lf/%lf for Guard %s ($%s)", + success_cnt, use_cnt, + node->nickname, hex_str(node->identity, DIGEST_LEN)); + success_cnt = use_cnt; + } + node->use_attempts = use_cnt; node->use_successes = success_cnt; @@ -1261,6 +1276,21 @@ entry_guards_parse_state(or_state_t *state, int set, char **msg) unusable = 0; } + if (hop_cnt < success_cnt) { + int severity = LOG_INFO; + /* If this state file was written by a Tor that would have + * already fixed it, then the overcounting bug is still there.. */ + if (tor_version_as_new_as(state_version, "0.2.4.12-alpha")) { + severity = LOG_NOTICE; + } + log_fn(severity, LD_BUG, + "State file contains unexpectedly high success counts " + "%lf/%lf for Guard %s ($%s)", + success_cnt, hop_cnt, + node->nickname, hex_str(node->identity, DIGEST_LEN)); + success_cnt = hop_cnt; + } + node->circ_attempts = hop_cnt; node->circ_successes = success_cnt;

1 0

[tor/maint-0.2.4] Add additional checks for Path Bias scaling.
by nickm＠torproject.org 03 Apr '13

03 Apr '13

commit 56e7dff7bd4769c2a255aac7c9d266914bbf9f57 Author: Mike Perry <mikeperry-git(a)fscked.org> Date: Mon Mar 25 16:05:42 2013 -0700 Add additional checks for Path Bias scaling. Just in case more issues remain with scaling, it would be nice to pin-point them as such. --- src/or/circuitbuild.c | 34 ++++++++++++++++++++++++++++++++++ 1 files changed, 34 insertions(+), 0 deletions(-) diff --git a/src/or/circuitbuild.c b/src/or/circuitbuild.c index 7db2b70..df56877 100644 --- a/src/or/circuitbuild.c +++ b/src/or/circuitbuild.c @@ -1734,6 +1734,13 @@ pathbias_count_use_success(origin_circuit_t *circ) guard->use_successes++; entry_guards_changed(); + if (guard->use_attempts < guard->use_successes) { + log_notice(LD_BUG, "Unexpectedly high use successes counts (%f/%f) " + "for guard %s=%s", + guard->use_successes, guard->use_attempts, + guard->nickname, hex_str(guard->identity, DIGEST_LEN)); + } + log_debug(LD_CIRC, "Marked circuit %d (%f/%f) as used successfully for guard " "%s ($%s).", @@ -2481,6 +2488,9 @@ pathbias_scale_close_rates(entry_guard_t *guard) int opened_built = pathbias_count_circs_in_states(guard, PATH_STATE_BUILD_SUCCEEDED, PATH_STATE_USE_FAILED); + /* Verify that the counts are sane before and after scaling */ + int counts_are_sane = (guard->circ_attempts >= guard->circ_successes); + guard->circ_attempts -= opened_attempts; guard->circ_successes -= opened_built; @@ -2502,6 +2512,16 @@ pathbias_scale_close_rates(entry_guard_t *guard) guard->circ_successes, guard->successful_circuits_closed, guard->circ_attempts, opened_built, opened_attempts, guard->nickname, hex_str(guard->identity, DIGEST_LEN)); + + /* Have the counts just become invalid by this scaling attempt? */ + if (counts_are_sane && guard->circ_attempts < guard->circ_successes) { + log_notice(LD_BUG, + "Scaling has mangled pathbias counts to %f/%f (%d/%d open) " + "for guard %s ($%s)", + guard->circ_successes, guard->circ_attempts, opened_built, + opened_attempts, guard->nickname, + hex_str(guard->identity, DIGEST_LEN)); + } } } @@ -2524,6 +2544,9 @@ pathbias_scale_use_rates(entry_guard_t *guard) double scale_ratio = pathbias_get_scale_ratio(options); int opened_attempts = pathbias_count_circs_in_states(guard, PATH_STATE_USE_ATTEMPTED, PATH_STATE_USE_SUCCEEDED); + /* Verify that the counts are sane before and after scaling */ + int counts_are_sane = (guard->use_attempts >= guard->use_successes); + guard->use_attempts -= opened_attempts; guard->use_attempts *= scale_ratio; @@ -2535,6 +2558,17 @@ pathbias_scale_use_rates(entry_guard_t *guard) "Scaled pathbias use counts to %f/%f (%d open) for guard %s ($%s)", guard->use_successes, guard->use_attempts, opened_attempts, guard->nickname, hex_str(guard->identity, DIGEST_LEN)); + + /* Have the counts just become invalid by this scaling attempt? */ + if (counts_are_sane && guard->use_attempts < guard->use_successes) { + log_notice(LD_BUG, + "Scaling has mangled pathbias usage counts to %f/%f " + "(%d open) for guard %s ($%s)", + guard->circ_successes, guard->circ_attempts, + opened_attempts, guard->nickname, + hex_str(guard->identity, DIGEST_LEN)); + } + entry_guards_changed(); } }

1 0

[translation/tsum_completed] Update translations for tsum_completed
by translation＠torproject.org 03 Apr '13

03 Apr '13

commit 68d9d45502720297a58a9ae85533a72458eec983 Author: Translation commit bot <translation(a)torproject.org> Date: Wed Apr 3 08:45:24 2013 +0000 Update translations for tsum_completed --- de/short-user-manual_de_noimg.xhtml | 14 +++++++------- 1 files changed, 7 insertions(+), 7 deletions(-) diff --git a/de/short-user-manual_de_noimg.xhtml b/de/short-user-manual_de_noimg.xhtml index fb034d8..83cb130 100644 --- a/de/short-user-manual_de_noimg.xhtml +++ b/de/short-user-manual_de_noimg.xhtml @@ -4,17 +4,17 @@ <title/> </head> <body> - <h1 id="the-short-user-manual">Die kurze Tor Benutzer-Anleitung</h1> - ie Benutzer-Anleitung enthält Informationen wie die Tor Software heruntergeladen werden kann, wie sie zu benutzen ist und was zu tun ist wenn sich Tor nicht mit dem Netzwerk verbinden kann. Wenn Sie die benötigten Informationen dort nicht finden können dann senden Sie bitte ein e-Mail an help(a)rt.torproject.org. + <h1 id="the-short-user-manual">Die kurze Benutzer-Anleitung</h1> + Die Benutzer-Anleitung enthält Informationen wie die Tor-Software heruntergeladen werden kann, wie sie zu benutzen ist und was zu tun ist, wenn sich Tor nicht mit dem Netzwerk verbinden kann. Wenn Sie die benötigten Informationen dort nicht finden können, senden Sie bitte eine E-Mail an help(a)rt.torproject.org. Bitte beachten Sie das wir den Support ausschließlich mit Hilfe von Freiwilligen leisten und wir sehr viele Anfragen pro Tag bekommen. Es kann durchaus einige Zeit dauern bis wir Ihre Anfrage bearbeiten können. <h2 id="how-tor-works">Wie Tor funktioniert</h2> - Tor ist ein Netzwerk von virtuellen Tunneln, das es dir erlaubt deine Privatsphäre und Sicherheit im Internet zu verbessern. Tor funktioniert indem es den Internetknetverkehr durch drei zufällige Server (auch Relays genannt) im Tornetzwerk sendet, bevor er das öffentliche Internet erreicht. - Das Bild oben zeigt wie ein Benutzer verschiedene Webseiten mit Hilfe von Tor besucht. Die grünen Monitore stellen Relay-Server im Tor Netzwerk während die 3 Schlüssel die Verschlüsselungs-Schichten zwischen dem Benutzer und dem Relay Server darstellen. + Tor ist ein Netzwerk von virtuellen Tunneln, das es dir erlaubt deine Privatsphäre und Sicherheit im Internet zu verbessern. Tor funktioniert indem es den Internetverkehr durch drei zufällige Server (auch Relays genannt) im Tornetzwerk sendet, bevor er das öffentliche Internet erreicht. + Das Bild oben zeigt wie ein Benutzer verschiedene Webseiten mit Hilfe von Tor besucht. Die grünen Monitore stellen Relay-Server im Tor-Netzwerk dar, während die drei Schlüssel die Verschlüsselungs-Schichten zwischen dem Benutzer und dem Relay-Server darstellen. Tor wird den Ausgangspunkt deines Internetverkehrs anonymisieren und den gesamten Verkehr zwischen dir und dem Tornetzwerk verschlüsseln. Allerdings kann Tor den Verkehr zwischen dem Netzwerk und dem Ziel nicht verschlüsseln. - Sollten Sie sensitive Informationen übermitteln wollen wie beispielsweise den Login Zeitpunkt auf einer Webseite mit Benutzer-Namen und Passwort dann stellen Sie bitte vorher sicher das Sie dies über eine HTTPS Verbindung tun (z.B. https://torproject.org/, nicht http://torproject.org/). + Sollten Sie sensitive Informationen übermitteln wollen wie beispielsweise den Login auf einer Webseite mit Benutzer-Namen und Passwort dann stellen Sie bitte vorher sicher, das Sie dies über eine HTTPS-Verbindung tun (z.B. https://torproject.org/, nicht http://torproject.org/). <h2 id="how-to-download-tor">Wie man Tor herunterlädt</h2> - Das Bundle, das wir für die Meisten Anwender empfehlen ist das <a href="https://www.torproject.org/projects/torbrowser.html">Tor Browser Bundle</a>. Dieses Bundle enthält einen Browser der so vorkonfiguriert ist, dass man damit sicher mit Tor im Internet surfen kann. Es benötigt keine Installation. Man lädt es herunter, entpackt das Archiv und startet Tor. - Es gibt 2 Möglichkeiten an die Tor Software zu kommen. Sie können diese auf der <a href="https://www.torproject.org/">Tor Project website</a> herunterladen oder Sie können GetTor benutzen, den automatischen e-Mail Beantworter. + Das Bundle, das wir für die meisten Anwender empfehlen, ist das <a href="https://www.torproject.org/projects/torbrowser.html">Tor Browser Bundle</a>. Dieses Bundle enthält einen Browser, der so vorkonfiguriert ist, dass man damit sicher mit Tor im Internet surfen kann. Es benötigt keine Installation. Man lädt es herunter, entpackt das Archiv und startet Tor. + Es gibt 2 Möglichkeiten an die Tor Software zu kommen. Sie können diese auf der <a href="https://www.torproject.org/">Tor-Website</a> herunterladen oder Sie können GetTor benutzen, den automatischen E-Mail-Beantworter. <h3 id="how-to-get-tor-via-email">Wie kann ich Tor per e-Mail bekommen?</h3> Um das englische Tor Browser Bundle für Windows zu bekommen senden Sie bitte eine e-Mail an gettor(a)torproject.org mit dem Text windows im Text-Feld. Das Betreff-Feld können Sie leer lassen. Man kann das Tor Browser Bundle auch für Mac OS X (schreibe dazu macos-i386) und Linux (scheibe dazu linux-i386 für 32-Bit-Systeme oder linux-x86_64 für 64-Bit-Systeme) erhalten.

1 0

[translation/tsum] Update translations for tsum
by translation＠torproject.org 03 Apr '13

03 Apr '13

commit 69075b7d0a7d85d9e6bf6ef9a52cf7c606f799d1 Author: Translation commit bot <translation(a)torproject.org> Date: Wed Apr 3 08:45:19 2013 +0000 Update translations for tsum --- de/short-user-manual_de_noimg.xhtml | 14 +++++++------- 1 files changed, 7 insertions(+), 7 deletions(-) diff --git a/de/short-user-manual_de_noimg.xhtml b/de/short-user-manual_de_noimg.xhtml index fb034d8..83cb130 100644 --- a/de/short-user-manual_de_noimg.xhtml +++ b/de/short-user-manual_de_noimg.xhtml @@ -4,17 +4,17 @@ <title/> </head> <body> - <h1 id="the-short-user-manual">Die kurze Tor Benutzer-Anleitung</h1> - ie Benutzer-Anleitung enthält Informationen wie die Tor Software heruntergeladen werden kann, wie sie zu benutzen ist und was zu tun ist wenn sich Tor nicht mit dem Netzwerk verbinden kann. Wenn Sie die benötigten Informationen dort nicht finden können dann senden Sie bitte ein e-Mail an help(a)rt.torproject.org. + <h1 id="the-short-user-manual">Die kurze Benutzer-Anleitung</h1> + Die Benutzer-Anleitung enthält Informationen wie die Tor-Software heruntergeladen werden kann, wie sie zu benutzen ist und was zu tun ist, wenn sich Tor nicht mit dem Netzwerk verbinden kann. Wenn Sie die benötigten Informationen dort nicht finden können, senden Sie bitte eine E-Mail an help(a)rt.torproject.org. Bitte beachten Sie das wir den Support ausschließlich mit Hilfe von Freiwilligen leisten und wir sehr viele Anfragen pro Tag bekommen. Es kann durchaus einige Zeit dauern bis wir Ihre Anfrage bearbeiten können. <h2 id="how-tor-works">Wie Tor funktioniert</h2> - Tor ist ein Netzwerk von virtuellen Tunneln, das es dir erlaubt deine Privatsphäre und Sicherheit im Internet zu verbessern. Tor funktioniert indem es den Internetknetverkehr durch drei zufällige Server (auch Relays genannt) im Tornetzwerk sendet, bevor er das öffentliche Internet erreicht. - Das Bild oben zeigt wie ein Benutzer verschiedene Webseiten mit Hilfe von Tor besucht. Die grünen Monitore stellen Relay-Server im Tor Netzwerk während die 3 Schlüssel die Verschlüsselungs-Schichten zwischen dem Benutzer und dem Relay Server darstellen. + Tor ist ein Netzwerk von virtuellen Tunneln, das es dir erlaubt deine Privatsphäre und Sicherheit im Internet zu verbessern. Tor funktioniert indem es den Internetverkehr durch drei zufällige Server (auch Relays genannt) im Tornetzwerk sendet, bevor er das öffentliche Internet erreicht. + Das Bild oben zeigt wie ein Benutzer verschiedene Webseiten mit Hilfe von Tor besucht. Die grünen Monitore stellen Relay-Server im Tor-Netzwerk dar, während die drei Schlüssel die Verschlüsselungs-Schichten zwischen dem Benutzer und dem Relay-Server darstellen. Tor wird den Ausgangspunkt deines Internetverkehrs anonymisieren und den gesamten Verkehr zwischen dir und dem Tornetzwerk verschlüsseln. Allerdings kann Tor den Verkehr zwischen dem Netzwerk und dem Ziel nicht verschlüsseln. - Sollten Sie sensitive Informationen übermitteln wollen wie beispielsweise den Login Zeitpunkt auf einer Webseite mit Benutzer-Namen und Passwort dann stellen Sie bitte vorher sicher das Sie dies über eine HTTPS Verbindung tun (z.B. https://torproject.org/, nicht http://torproject.org/). + Sollten Sie sensitive Informationen übermitteln wollen wie beispielsweise den Login auf einer Webseite mit Benutzer-Namen und Passwort dann stellen Sie bitte vorher sicher, das Sie dies über eine HTTPS-Verbindung tun (z.B. https://torproject.org/, nicht http://torproject.org/). <h2 id="how-to-download-tor">Wie man Tor herunterlädt</h2> - Das Bundle, das wir für die Meisten Anwender empfehlen ist das <a href="https://www.torproject.org/projects/torbrowser.html">Tor Browser Bundle</a>. Dieses Bundle enthält einen Browser der so vorkonfiguriert ist, dass man damit sicher mit Tor im Internet surfen kann. Es benötigt keine Installation. Man lädt es herunter, entpackt das Archiv und startet Tor. - Es gibt 2 Möglichkeiten an die Tor Software zu kommen. Sie können diese auf der <a href="https://www.torproject.org/">Tor Project website</a> herunterladen oder Sie können GetTor benutzen, den automatischen e-Mail Beantworter. + Das Bundle, das wir für die meisten Anwender empfehlen, ist das <a href="https://www.torproject.org/projects/torbrowser.html">Tor Browser Bundle</a>. Dieses Bundle enthält einen Browser, der so vorkonfiguriert ist, dass man damit sicher mit Tor im Internet surfen kann. Es benötigt keine Installation. Man lädt es herunter, entpackt das Archiv und startet Tor. + Es gibt 2 Möglichkeiten an die Tor Software zu kommen. Sie können diese auf der <a href="https://www.torproject.org/">Tor-Website</a> herunterladen oder Sie können GetTor benutzen, den automatischen E-Mail-Beantworter. <h3 id="how-to-get-tor-via-email">Wie kann ich Tor per e-Mail bekommen?</h3> Um das englische Tor Browser Bundle für Windows zu bekommen senden Sie bitte eine e-Mail an gettor(a)torproject.org mit dem Text windows im Text-Feld. Das Betreff-Feld können Sie leer lassen. Man kann das Tor Browser Bundle auch für Mac OS X (schreibe dazu macos-i386) und Linux (scheibe dazu linux-i386 für 32-Bit-Systeme oder linux-x86_64 für 64-Bit-Systeme) erhalten.

1 0