handle_established_connection(): Check for pending TLS data from the client

... before checking if data is available on the connection.

The TLS library may have already consumed all the data from the client
response in which case poll() and select() will not detect that data is
available to be read.

Sponsored by: Robert Klemme

receive_client_request(): Improve error message

remove_chunked_transfer_coding(): Improve two log messages

Bump copyright

Add Celejar as contributor

gif_deanimate(): Minor style fixes

Bump copyright

gif_deanimate(): Tolerate multiple image extensions in a row

This allows to deanimate all the gifs on:
https://commons.wikimedia.org/wiki/Category:Animated_smilies

Fixes SF bug #795 reported by Celejar.

Disable filter{banners-by-link} for .eff.org/

Add www.betrugstest.com as Bronze sponsor again

Add Andrew Savchenko as contributor

Block requests to odb.outbrain.com/

Disable fast-redirects for .gandi.net/

privoxy-log-parser: Bump copyright

privoxy-log-parser: Properly highlight 'No request line on socket 12 received in time. Timeout: 60.'

Add vpnxpert.com as Bronze level sponsor

supported.sgml: Stop claiming that the file is included for the announcement

... which is no longer generated from SGML.

supported.sgml: Break a long line

Update FAQ with respect to supported operating system versions. Fixed typo.

Disable fast-redirects{} for .onion/.*/status/

Disable fast-redirects{} for twitter.com/.*/status/

"Update" list of Bronze sponsors

We currently don't have any.

Bump copyright

Unblock pinkstinks.de/

uagen: Add OpenBSD architecture 'arm64'

uagen: Stop using sparc64 as FreeBSD architecture

It hasn't been supported for a while now.

uagen: Bump version

Rebuild developer-manual and tidy with 'HTML Tidy for FreeBSD version 5.8.0'

Update developer manual with new macOS packaging instructions

Update macOS packaging instructions

Makefile: Add a 'dok' target

... that depends on the 'error' target to show the
"You are not using GNU make or did nor run configure"
message.

Disable fast-redirects for .hagalil.com/

Rebuild docs for 3.0.34 UNRELEASED

Update RSS feed to include a detached signature for the macOS packages for Privoxy 3.0.33

... and drop the "Privoxy 3.0.33 64 bit.pkg.gpg" file which is gone.

can_filter_request_body(): Fix a log message that contained a spurious u

Update RSS feed to include the macOS packages for Privoxy 3.0.33

Bump SMGL entities for 3.0.34 UNRELEASED

configure: Fix --with-msan option

Also (probably) reported by Andrew Savchenko.

Bump version to 3.0.34 UNRELEASED

Merge Debian 3.0.33-1 changes.

Update RSS feed for the 3.0.33 releases

Rebuild docs with corrected spelling

Fix spelling

Fix spelling

Fix spelling

Update announcement for 3.0.33 stable

Obviously this should have happened before 3.0.33 was tagged ...

Fix spelling

Rebuild HTML man page

Rebuild privoxy man page

Rebuild docs with updated ChangeLog

Update smgl ChangeLog

Minor ChangeLog improvements

ChangeLog: Add entries for the security fixes

ChangeLog: Mention the update of the OSXPackageBuilder repository

Bump copyright

get_url_spec_param(): Free memory of compiled pattern spec before bailing

OVE-20211201-0003. CVE-2021-44540.

process_encrypted_request_headers(): Free header memory when failing

... to get the request destination.

OVE-20211201-0002. CVE-2021-44541.

send_http_request(): Prevent memory leaks when handling errors

OVE-20211201-0001. CVE-2021-44542.

cgi_error_no_template(): Encode the template name to prevent XSS

OVE-20211102-0001. CVE-2021-44543.

Reported by: Artem Ivanov

Rebuild docs with updated ChangeLog entries

Update SGML changelog

FAQ: Explicitly mention that sponsors can get a proper invoice

Update ChangeLog for changes up to 87385058b7e6

Unblock adv-archiv.dfn-cert.de/ properly

... by relocating the pattern and test that were added
in e637f5ac37 further below.

Test failure pointed out by Roland.

privoxy-log-parser: fix typo in milliseconds.

Merge Debian 3.0.32-3 changes.

Rebuild docs

Bump SMGL entities for 3.0.33 stable

Rebuild config file

Rebuild AUTHORS

Add Artem Ivanov as contributor

Regenerate config file

config: Explicitly mention that the CGI pages disclosing the ca-password can be blocked

... and upgrade the disclosure paragraphs to a warning.

uagen: Bump copyright

privoxy-log-parser: Highlight 'Socket timeout 3 reached: 127.0.0.1:20000/no-filter/chunked-content/36'

privoxy-log-parser: Improve documentation for inactivity-detection mode

privoxy-log-parser: Detect date changes when looking for inactivity

uagen: Bump BROWSER_REVISION to match Firefox version to 91 (ESR)

Regression introduced in 077333a08de.

put all the requested debug options in the config

Section 11.1 of the Privoxy user manual lists all the debug options that
should be enabled when reporting problems or requesting support.
Make it easier for users to do the right thing by having all those
options present in the config.

Disable fast-redirects for .zeit.de/zustimmung

Update #184 to note that it will (hopefully) appear after the 3.0.34 release

Unblock adv-archiv.dfn-cert.de/

configure: Bump SOURCE_DATE_EPOCH

Declare 3.0.33 stable

nit: put all the '--enable-xxx' options together

update the build script to use mbed tls version 2.6.11

update build script to use the final 8.45 pcre library

https://www.pcre.org/
Version 8.45 is expected to be the final release of the older PCRE library, and new
projects should use PCRE2 instead.

regression-tests.action: Add fetch test for p.p/wpad.dat

Bump for-privoxy-version to 3.0.33 which introduced the wpad.dat support.

Bump copyright

Add Richard Schneidt to the list of contributors

Add a CGI handler for /wpad.dat

... that returns a Proxy Auto-Configuration (PAC) file.

Among other things, it can be used to instruct clients
through DHCP to use Privoxy as proxy.

For example with the dnsmasq option:
dhcp-option=252,http://config.privoxy.org/wpad.dat

Initial patch by Richard Schneidt.

listen_loop(): When shutting down gracefully, close listening ports

... before waiting for the threads to exit.

Allows to start a second Privoxy with the same config file
while the first Privoxy is still running.

GNUmakefile.in: Fix typo

Add more tests for the '/send-banner' code

Add test for OVE-20210203-0001

Add a test for CVE-2021-20217

Bump copyright

privoxy-log-parser: Add a --passed-request-statistics-threshold option

That can be set to get statistics for requests that
were passed.

privoxy-log-parser: Add a "inactivity detection" mode

Which can be useful for debugging purposes.

privoxy-log-parser: Bump version to 0.9.4