Read gpg output a line at a time, looking for status-fd output

Merge branch 'fix/137' of https://github.com/isislovecruft/torbrowser-launcher into isislovecruft-fix/137

If a download results in a 404 and the language is not en-US, try downloading the en-US Tor Browser instead

Add 'Force downloading English version of Tor Browser' setting

Update the default mirror

If installed version is older than min_version, download fresh copy

Merge branch 'nbraud-nitpicks'

apparmor: Don't let Tor access /proc/meminfo

The system-wide Tor profile doesn't have this
allowance either, and this doesn't break anything.

Bump min_version to 6.0.2

apparmor: Tighten the /proc rules

This prevents firefox from learning about other processes.
No actual security gain is expected.

Merge branch 'jgriffiths-master'

Merge branch 'master' of https://github.com/jgriffiths/torbrowser-launcher into jgriffiths-master

Merge pull request #231 from Dhole/master

Remove unused dependency of IPolicyForHTTPS

Merge pull request #234 from intrigeri/bugfix/apparmor-with-bundled-tor

Fix AppArmor support when using the bundled Tor

Merge pull request #233 from intrigeri/bugfix/apparmor-vs-upgrade

AppArmor: update rules to allow self-upgrade, again.

AppArmor: allow Firefox to start Tor without libc's Secure Execution.

It needs to know what LD_LIBRARY_PATH was set to, otherwise it won't
be able to load its bundled libraries, and then all kinds of problems
can arise, such as not finding needed symbols in the version of these
libraries installed system-wide.

In practice, due to Secure Execution I have seen Tor fail to start
due to evutil_secure_rng_set_urandom_device_file not being found
on a current Debian unstable system.

AppArmor: allow Tor to load the bundled libraries.

I suspect that the sole reason why this was not diagnosed again is that
those of us who use AppArmor with torbrowser-launcher point it to the
system's Tor daemon.

AppArmor: update rules to allow self-upgrade, again.

With these changes applied before the upgrade, I could successfully upgrade from
6.0.1 to 6.0.2. Let's hope it will be enough for other situations as well.

https://github.com/micahflee/torbrowser-launcher/issues/227

Avoid re-downloading the tbb tarball if it is already present

If the tarball is present but corrupt it will be re-downloaded.

Remove unused dependency of IPolicyForHTTPS

In d054f2a the certificate pinning was removed (#224) so IPolicyForHTTPS
is no longer requiered.  This is requiered to make torbrowser-launcher
work with python-twisted packages where IPolicyForHTTPS is not yet
implemented such as the one shipped with Ubuntu 14.04

Added CVE-2016-3180 to changelog for signature verification bypass attack

Merge pull request #228 from intrigeri/debian-bug-817267

AppArmor: try to fix Tor Browser upgrade, again.

Updated CHANGELOG and version bump to 0.2.4

Prevent attempts at directory traversal attacks, even though they do not look exploitable

Prevent signature verification attack by passing both data file as well as sig file into gpg (fixes #229)

AppArmor: try to fix Tor Browser upgrade, again.

This rule is apparently needed to allow the browser to complete its upgrade
process and restart after an update has been applied.

Closes: Debian#817267
https://github.com/micahflee/torbrowser-launcher/issues/227

Updated CHANGELOG and version bump to 0.2.3

Make icon a png instead of xpm (fixes #226)

Renamed "Exit" to "Cancel". Fixes #225

error message for socks failures (Closes: #797337)

thanks to Michael Gold <michael@bitplane.org>

make socks4 port configurable. (Closes: #797339)

Thanks to Michael Gold <michael@bitplane.org> for the original patch

Fix apparmor profile to support self-upgrade.

(Closes: #808140)

Thanks intrigeri for providing these rules!

Set usr.bin.torbrowser-launcher AppArmor profile to complain mode.

They have been broken for three months now. Patches have been discussed on
GitHub for a while, but no clean solution has been implemented yet,
so for the time being, let's make torbrowser-launcher *work*.

Include local overrides file in AppArmor profiles. (Closes: #751451)

Merge pull request #217 from dogsleg/master

Adding Russian translation

Removed mention of certificate pinning in readme (#224) and updated package description to mention PGP signature verification

Fail to launch Tor Browser if its version is earlier than the minimum version (#224)

Remove certificate pinning (#224)

Updated package description (fixes #218)

Fix issue with detecting language (fixes #220)

Adding Russian translation

Merge pull request #209 from adrelanos/patch-1

AppArmor permission for browser homepage

AppArmor permission for browser homepage

Fixes https://github.com/micahflee/torbrowser-launcher/issues/152

Fixed typo in changelog

Version bump to 0.2.2 and updated changelog

Improved readme (#198)

Updated README, and included new screenshot to show off new settings (#198)

Updating names on .desktop files

Remove tor and python-txsocksx as dependencies, and make them recommended instead (#188)

If Tor Browser is not installed, detect version, download, verify sig, install, and launch. Otherwise just launch. No more checking for updates. (#198)

Update default settings, and settings GUI (#198)

Remove code to bring windows to front, and to get pid of processes, because these stopped working long ago. Also remove wmctrl dependency.

Only convert unicode URLs to strings if they are actually unicode (#205)

Force download URLs to be strings and not unicode (#205)

Eek, removed testing code that never should have been committed

Revert "Ensure that the version is a string, not unicode (#205)"

This reverts commit 83c5b1917dc6980d8d35f833068ab685bbb64a22.

Ensure that the version is a string, not unicode (#205)

Version bump to 0.2.1, and updated changelog

Added dh-python as a dependency in BUILD.md (fixes #183)

Add pygtk2 as a dependency in Fedora (fixes #200)

Stop using sha256sums.txt and sha256sums.txt.asc (fixes #180)

Merge branch 'master' of github.com:micahflee/torbrowser-launcher

Merge branch 'boklm-use_torbrowser_updates_xml'

Merge branch 'use_torbrowser_updates_xml' of https://github.com/boklm/torbrowser-launcher into boklm-use_torbrowser_updates_xml

Conflicts:
torbrowser_launcher/common.py

Merge pull request #186 from genodeftest/patch-1

"preserving your bookmarks and preferences" is not true

Merge pull request #196 from kraai/master

Use IPolicyForHTTPS

Updated desktop files (fixes #193)

Removed Erinn's signing key, because she no longer signs TBB releases

Switch settings file from pickle format to json (fixes #201)

Get stable version using torbrowser updater xml

The RecommendedTBBVersions file contains current versions of Tor Browser
from all channels, including alpha or beta.

Instead of this, we can use xml file used by Tor Browser's updater in
the "release" channel:
https://dist.torproject.org/torbrowser/update_2/release/Linux_x86_64-gcc3/x/en-US

Use IPolicyForHTTPS

"preserving your bookmarks and preferences" is not true

Updated Tor AppArmor profile to be compatible with new OnionShare directory (#182)

Stop confining start-tor-browser script with AppArmor, and fix profiles to work with TBB 4.5+ (#181)

added dh-python build dependency

updated readme

Merge branch 'master' of github.com:micahflee/torbrowser-launcher

execute ./start-tor-browser.desktop instead of ./Browser/start-tor-browser (#176)

updated changelog

Added python-txsocksx, tor dependencies to Fedora version, so FC21 supports upgrading over Tor

version bump to 0.2.0 and updated changelog

Stop letting Tor Browser act as a default browser

Stop printing so much console output (fixes #173)

ignore source packages that get generated in some dev environments

Update location of start-tor-browser for TBB 4.5, and remove accept_links feature #176

Merge pull request #170 from intrigeri/apparmor-block-devices-uevent

AppArmor: silence denied access to /sys/devices/virtual/block/*/uevent.

AppArmor: silence denied access to /sys/devices/virtual/block/*/uevent.

I've not found any security-related usage of this kernel interface in the Tor
Browser source tree, and the browser seems to work just fine without having
access to it, so let's make AppArmor silently deny it.

Note that this doesn't change any existing behaviour: only logging is affected.

version bump to 0.1.9 and updated changelog

updated readme to include Firefox/default browser instructions (#157)

updated BUILD.md for syntax

add option to disable accepting links (partial fix for #157)

version bump to 0.1.8 and updated changelog

fixing how alphas/betas are removed from available versions list, because formatting changed in RecommendedTBBVersions

remove debug output that makes it look like something went wrong

typo (#161)

deleted MANIFEST.in, because it was outdated and does not appear to be necessary anymore

adding new TBB signing key (#161)

Merge pull request #155 from komachi/master

Fix opening new tab in already runned TBB

Fix opening new tab in already runned TBB (always -allow-remote)

version bump to 0.1.7 and updated changelog