[bug] missing bytes conversion

[bug] port regex to py3

[bug] use python3 for bitmask-root

[bug] bitmask-vpn needs tun-ipv6 flag

[style] adapt to newer pep8 directive

[bug] allow tls 1.0 as a workaround for buster/sid

in systems with newer openssl, tls 1.0 has been disabled.
however, this breaks the ability of a client in a newer system to
connect with the openvpn servers on providers that are still on stretch.

platform needs to be upgraded.

-Related: https://0xacab.org/leap/bitmask-vpn/issues/105

[docs] add a small usage hint

-Resolves: #9378

[style] linting

[pkg] remove riseupvpn icons

[pkg] remove osx pkg folder

[pkg] remove snap from bitmask-dev

[bug] get openvpn from snap, disable ipv6 workaround

when using snap, at least in qubes there's an error if we pick openvpn
from the system. if we're executing from a snap, we should pick the
snap's openpvn.

also disabling for now the ipv6 workaround, since it fails when
attempting to setup the i6 addr on the interface. --pull-filter should
work here, see https://community.openvpn.net/openvpn/ticket/849

[bug] disable temporarily ipv6 as part of the firewall

Since we're blocking ipv6, it's nice to avoid resolving dual-stack sites
to ipv6, because many tools don't work otherwise.

- Resolves: #9027

[bug] search for any openvpn process, the binary name might not match

[bug] return allways a valid state from openvpn

Even if we don't recognize the state that openvpn is providing. Add
TCP_CONNECT state as well.

[pkg] remove epoch from the snap

[pkg] bump version to 0.10.7

[doc] add a contact person for the code of conduct

[docs] include zmq dep for now

[docs] improve osx notes

[bug] fix constants import error

[docs] update path for osx helper

[pkg] add makefile to install osx helper in dev mode

[feat] add support for tcp management in bitmask-root

[test] move e2e and functional tests to it's own stage

The tox environment is being generated by the *_test stages. And
it's cached and reused by the functional tests. The fact that both run
at the same time creates frequent glitches with vext.pyqt5 not being
present.Let's not share the cache between linux and mac, and let's be
sure that the cache is generated before the rest of the tests run.

- Resolves: #9313

[pkg] build snap in docker/xenial

the docker image provider bv snapcore/snapcraft is based on xenial, and
we need a special tag for the golang gtk3 libraries to be able to build
here.

-Closes: #9315

[pkg] add zlib to systray part

[pkg] add libc in all parts, bionic build complains

[pkg] add libc also to systray part

[pkg] add libc to snap

[pkg] use libsodium23 for snap in bionic

[pkg] add snap readme, bump version

Add lintian to build-deps

[pkg] bump version to 0.10.6

[pkg] add bionic package build

[pkg] add ansible scripts for bootstrapping windows env

[bug] fix syntax

[bug] workaround for segfault caused by qtwebview bug

[feat] add fw_reload to bitmaskctl

Some systems remove firewall rules, is usefull to be able to script the
reload of those rules in hooks or other custom systems.

- Resolves: #9289

[pkg] bump epoch, we changed installers

[docs] add a comment about the autogenerated install hook

[bug] fix path in remove hook

[bug] fix import

[style] pep8

several fixes for riseupvpn snap

- move snap folder to root folder, to allow automated builds
- install only polkit file outside of snap
- change path of bitmask-root accordingly in bitmask
- fix check for polkit file inside snap
- change and document the algorithm for picking bitmask-root in linux
- add LD_LIBRARY_PATH as an environment entry for bitmask-systray

[pkg] add new system module to the debian package

[pkg] ship new app resources

[feat] add autostart for OSX

http://blog.gordn.org/2015/03/implementing-run-on-login-for-your-node.html

[feat] make autostart app name and exec path configurable

Use sys.argv[0] as exec path instead of hardcode 'bitmask', and let
anonvpn be called RiseupVPN.

- Resolves: bitmask-systray#19

[refactor] remove unused imports

[refactor] move autostart code into core

All the logic to autostart bitmask should not be vpn dependent.

[refactor] move platform constants into leap.bitmask

The IS_${platform} constants are used in more places than the vpn
module. Let's define them in leap.bitmask.

[docs] update docs to 0.10.5 release

[pkg] change description of riseupvpn

[pkg] minor adjustments for riseupvpn osx bundle

- duplicate the scripts folder for riseupvpn
- fix renaming of helper
- set openvpn path for riseupvpn

[pkg] change app path for osx helper

[pkg] add target for building riseupvpn in osx venv

[pkg] disable latest bundles for now

[pkg] change loader path for zmq in osx systray bin

[style] pep8

[docs] add little readme to RiseupVPN snap folder

[pkg] update debian changelog

[docs] update changelog

[pkg] switch to leap master branch for snaps

[bug] do not use tcp4 version for snaps

[feat] increase verbosity on vpn checks to ease debugging

[pkg] cleanup a bit

[pkg] fix packer so that file hash matches

[style] wording fixes

[pkg] remove install hook, it's autogenerated

[bug] fix openvpn path in snap check

[bug] fix bitmask-root detection in snap

[refactor] openvpn path and cmd for snap

[pkg] fix icon path

[pkg] add snap openvpn to bitmask-root

[bug] fix launching of vpn for snaps

[pkg] add desktop entry

[pkg] add deps to Makefile

[pkg] install helpers from snap

[bug] snap pwd is read-only

[pkg] add linux helpers into the package

[pkg] initial snappification

[bug] install bundle helpers

[bug] debug launching

[pkg] set systray path on snaps

[style] pep8

[bug] catch errors while cleaning up

[feat] put the socket in the snap folder if defined

On snap is better if we don't put stuff in /tmp but in $SNAP

[pkg] add missing deps for vpn-only build

[pkg] add hidden import and vpn requires

[pkg] do not delete icns file, it's in repo now

[pkg] add icon for riseupvpn

[pkg] osx packaging changes for riseupvpn

[bug] privcheck takes one argument

[pkg] life is better among hunter-gatherers

aka, get *all* of the dynamic libraries into the bundle.
This probably won't work like this, but I think it's more comfortable to
strip libraries from the list rather than hunting for them one by one.

[pkg] rename to riseupVPN

[pkg] update systray before building

[pkg] rename bundling scripts to add clarity

[pkg] add branding image

[pkg] bump next version