Bump copyright

Regenerate config file for the 3.0.34 release

Rebuild HTML man page

Regenerate privoxy.8 for the 3.0.34 release

Update license information in the annnouncement

Add a paragraph to the annoucement to explain why gmail users no longer get messages from Mailman

Regenerate the documentation

Prepare the announcement text for Privoxy 3.0.34 stable

Update SGML ChangeLog

Add two ChangeLog entries

user-manual: Note that FreeBSD and ElectroBSD users can try to install Privoxy

... as binary package using 'pkg'.

user-manual: Note that the FreeBSD installation instructions work for ElectroBSD as well

Rebuild user-manual with updated copyright

user-manual: Bump copyright

Rebuild user-manual with updated ChangeLog entries

Update SGML changelog

Improve a couple of ChangeLog entries

... by more consistently using periods at the end of the
entries and by slightly rephrasing some.

Regenerate docs for Privoxy 3.0.34 stable

Bump copyright

Bump copyright

Update SGML changelog

Bump SMGL entities for 3.0.34 stable

Rephrase ChangeLog entry for the macOS binary

Added HTTPS inspection support for macOS release

Remove ChangeLog entry for 4610ab9d9 as it I had to revert it

Revert "receive_and_send_encrypted_post_data(): Additionally check for data being available"

It caused a HTTPS inspection performance regression:
https://lists.privoxy.org/pipermail/privoxy-devel/2023-January/000579.html

This reverts commit 4610ab9d935495d08acbb7e82bf251c18848f56c.

faq: Bump copyright

Bump copyright range in win32_blurb[]

Don't refer to the 'banners-by-link' filter as "experimental"

... as it has been around for years.

Don't refer to the client-specific-tags directive as "experimental"

... as it has been around for years.

While it's conceivable that the syntax may change
in the future there are no current plans.

trust: Add copyright range for consistency

user-manual: Don't refer to HTTPS inspection as 'experimental'

trust: Remove trailing white-space

Don't refer to the "trust" mechanism as "experimental"

.. as it has been around "for ever".

Bump copyright

Declare HTTPS inspection non-experimental

configure: Bump copyright

configure: Bump SOURCE_DATE_EPOCH

Declare 3.0.34 stable

ChangeLog: Bump copyright

ChangeLog: Add entries for Privoxy 3.0.34 stable

update references to the MBED-TLS library source code

eg. https://tls.mbed.org/ redirects to https://www.trustedfirmware.org/projects/mbed-tls/
and
https://github.com/ARMmbed/mbedtls redirects to https://github.com/Mbed-TLS/mbedtls

update ftp.pcre.org references to the new sourceforge address

The original PCRE library is unmaintained and ftp.pcre.org is no more.

https://github.com/PCRE2Project/pcre2
   As well as downloading from the GitHub site, you can download ...
   the older, unmaintained PCRE1 library from an unofficial mirror at
   https://sourceforge.net/projects/pcre/files/pcre/

doc nit: no longer so many warnings for implicit-fallthrough

The old pcre code included with Privoxy had lots of fallthroughs
but that code is gone and the only implicit-fallthrough left is:

w32log.c: In function ‘LogWindowProc’:
w32log.c:1189:27: warning: this statement may fall through [-Wimplicit-fallthrough=]
 1189 |          g_bShowLogWindow = wParam;
      |          ~~~~~~~~~~~~~~~~~^~~~~~~~
w32log.c:1190:7: note: here
 1190 |       case WM_SIZE:  /* note: implicit-fallthrough */
      |       ^~~~

Switch from the mbedtls 2.16 branch to 2.28

https://github.com/Mbed-TLS/mbedtls/releases/tag/v2.16.12
  This is the last release of the 2.16 long-time support branch.
  Users who want a long-time branch should move to mbedtls-2.28,
  which is backward-compatible and will be supported for at least
  3 years.

privoxy-log-parser: Properly highlight a log message that now has a period

socks5_connect(): Add periods to a couple of log messages

Add #201: Add an action to change the trusted-cas-file for a section

Bump copyright

accept_connection(): Add missing space to a log message

bind_port(): Add period to a log message

drain_and_close_socket(): Add periods to two log messages

Bump copyright

Initialize ca-related defaults with strdup_or_die()

... so errors aren't silently ignored.

Add Chakib Benziane as contributor

Disable filter{banners-by-size} for .freiheitsfoo.de/

privoxy-log-parser: Highlight the socket number in 'debug 16' messages

privoxy-log-parser: Highlight the socket number in 'debug 32768' messages

Bump copyright

make_path: Use malloc_or_die()

... in cases where allocation errors were already fatal anyway.

Disable filter{banners-by-size} for freebsdfoundation.org/

Bump copyright

OpenSSL generate_host_certificate(): Use X509_get_subject_name()

... instead of X509_get_issuer_name() to get the issuer for generated
website certificates so there are no warnings in the browser when using
an intermediate CA certificate instead of a self-signed root certificate.

Problem reported and patch submitted by Chakib Benziane.

Rebuild config file

Bump copyright

Rebuild docs

Add avoidr as contributor

config: Fix the documented ca-directory default value

Reported by avoidr.

Rebuild docs

Mention bundeswehr.de filter in the user manual

uagen: Update BROWSER_VERSION and BROWSER_REVISION to 102.0

... to match the User-Agent of the current Firefox ESR.

Merge Debian 3.0.33-2 and 3.0.33-3 changes.

Disable fast-redirects for consent.youtube.com/

Block requests to ups.xplosion.de/

user.action: Add copyright information

user.action: Add example section for the bundeswehr.de filter

uagen: Explicitly document that changing the 'Gecko token' is suspicious

uagen: Consistently use a lower-case 'c' as copyright symbol

uagen: Bump copyright

uagen: Add 'aarch64' as Linux architecture

default.filter: Bump coypright

Block requests for elsa.memoinsights.com/t

Fix a typo in a test

Add a filter for bundeswehr.de

privoxy-log-parser: Highlight the Crunch reason only once

Previously the "crunch reason" could also be highlighted when
the URL contained a matching string. The real crunch reason
only occurs once per line, so there's no need to continue
looking for it after it has been found once.

While at it, add a comment with an example log line.

Disable fast-redirects for launchpad.net/

Add moneybanker.fr as Bronze level sponsor

Unblock .eff.org/

privoxy-log-parser: Highlight 'Client successfully connected over TLSv1.3 (TLS_AES_128_GCM_SHA256).'

privoxy-log-parser: Higlight 'Server successfully connected over TLSv1.3 (TLS_AES_256_GCM_SHA384).'

privoxy-log-parser: Bump version to 0.9.5

Stop unblocking .org/.*(image|banner) which appears to be too generous

It let requests like:
https://stats.noblogs.org/piwik.php?action_name=anti%20gentrifizierungs%20fest&idsite=10175&rec=1&r=220192&h=17&m=7&s=44&url=https%3A%2F%2Fmuellemcalling.noblogs.org%2F&urlref=https%3A%2F%2Fmuellemcalling.noblogs.org%2Finfostande%2F&_id=&_idn=1&_refts=0&send_image=0&cookie=1&res=1366x768&pv_id=eqr7jX&pf_net=7&pf_srv=3&pf_tfr=2281&pf_dm1=156
pass.

The example URL http://www.gnu.org/graphics/gnu-head-banner.png is
already unblocked due to .gnu.org being unblocked.

Unblock adfd.org/

privoxy-log-parser: Highlight 'Client socket 21 is no longer usable. The server socket has been closed.'

templates: Fix spelling of 'available' in comments

default.action.master: Fix a couple of spelling errors in comments

configure.in: Fix spelling of 'program'

windows/MYconfigure: Fix spelling of 'difference' in a comment

windows/privoxy_winthreads.nsi: Fix spelling of 'original'

windows/WinMessages.nsh: Fix spelling of 'supported'