privoxy-log-parser: Highlight 'Dropping the client connection on socket 71. The server connection has not been established yet.'

privoxy-log-parser: Completely highlight 'Reusing server socket 35 connected to nl.wikipedia.org. Requests already sent: 5.'

Include wincrypt.h when compiling with OpenSSL on Windows

... but undefine X509_NAME and X509_EXTENSIONS.

Fixes:

    x86_64-w64-mingw32-gcc -c -pipe -O2 -Wshadow -DWINVER=0x501   -mwindows
    -Wall -Ipcre  openssl.c -o openssl.o
    In file included from
    P:/msys64/mingw64/x86_64-w64-mingw32/include/windows.h:95,
                     from project.h:62,
                     from openssl.c:42:
    P:/msys64/mingw64/include/openssl/ssl.h:1611:5: error: expected
    specifier-qualifier-list before '(' token
     1611 |     X509_EXTENSIONS *tlsext_ocsp_exts;
          |     ^~~~~~~~~~~~~~~

when using OpenSSL 1.0.2.

Reported and partially submitted by: Hớ Hờ Hợ

Rebuild docs

Add a missing apostroph in the 'More Privoxy' menu

Add a missing apostroph in the 'More Privoxy' menu

Register dependencies of the ssl_common object file so it is rebuilt when needed

Register dependencies of the openssl object file so it is rebuilt when needed

Add ssl_common.h to the dependencies of the ssl object file

listen_loop(): Fix format specifiers in two log messages

Factor string_or_none() out of connection_destination_matches()

Bump copyright

remember_connection(): Remember the socks user name and password

Check the socks user name and password when comparing forwarding settings

Add connection_detail_matches() as helper function for connection_destination_matches()

Unlike the code it replaces it properly detects a mismatch
if only one detail is set.

ssl_store_cert(): Fix format specifiers in a log message

ssl_send_certificate_error(): Fix format specifier in a log message

enable_client_specific_tag(): Fix format specifier in a log message

get_next_tag_timeout_for_client(): Fix format specifiers in log messages

get_tag_list_for_client(): Fix format specifier in a log message

parse_header_time(): Fix format specifiers in a log message

client_if_modified_since(): Remove an unused argument from a log_error() call

client_if_modified_since(): Fix format specifiers in two log messages

server_last_modified(): Fix format specifiers in a log message

filter_header(): Fix format specifiers in two log messages

header_tagger(): Fix logging in case of two error conditions

Previously a character was passed to log_error() when a pointer
was expected. Apparently the conditions don't occur in the wild
so nobody noticed.

decompress_iob(): Make a debug message that isn't supposed to be shown less verbose

Previously a bunch of details where included with incorrect
format specifiers. In practice the message isn't shown so
it should probably be replaced with an assertion.

decompress_iob(): Fix format specifiers in a log message

decompress_iob(): Remove a stray space

decompress_iob(): Fix format specifier in a log message

decompress_iob_with_brotli(): Fix format specifiers in two log messages

add_to_iob(): Fix format specifiers in a log message

load_one_re_filterfile(): Fix format specifier in a log message

load_config(): Fix format specifier in a log message

prepare_csp_for_next_request(): Fix format specifiers in a log message

handle_established_connection(): Fix format specifiers in log messages

send_https_request(): Fix format specifiers in log messages

receive_chunked_client_request_body(): Fix format specifier in a log message

send_crunch_response(): Fix format specifiers in two log messages

accept_connection(): Fix format specifier in a log message

socks5_connect(): Fix format specifier in a log message

get_reusable_connection(): Fix format specifier in a log message

close_unusable_connections(): Fix format specifier in a log message

remove_chunked_transfer_coding(): Use appropriate format specifiers in two log messages

gif_deanimate_response(): Fix format specifiers in a log message

execute_external_filter(): Fix format specifiers in two log messages

pcrs_filter_response(): Fix format specifiers in a log message

compress_buffer(): Fix format specifiers in log messages

chat(): Remove pointless NULL-pointer check

decompress_iob(): Don't leak the memory allocated by inflateInit2()

... when the buffer limit is reached or we're running out of memory.

continue_https_chat(): Drop the connection if the forwarder has changed

continue_https_chat(): Increment csp->server_connection.requests_sent_total

... after sending a request over a reused connection.

Rename 'Pages modified' header to 'Response bodies modified'

... which is more precise as a page may consist of multiple responses.

Rename 'pages_modified' variable to 'response_bodies_modified'

... which is more precise as a page may consist of multiple responses.

Bump copyright

Remove reference to the snprintf() fallback implementation which is gone

Remove the fallback snprintf() implementation

Now that OS/2 support is gone we no longer need it.

Regenerate docs after removing OS/2-specific stuff

Remove OS/2 from the PACKAGERS list

Remove OS/2 specific stuff from the developer manual

Remove OS/2 specific stuff from the user manual

Remove OS/2 from the list of supported platforms

Remove OS/2 support

We haven't provided OS/2 packages in years, it complicates the code
and it depends on the fallback snprintf implementation which is GPLv2
only.

No objections from privoxy-devel@.

Add www.betrugstest.com to the sponsor list again

This reverts commit fb3f363ac720ab78b3c77f3e53554b4b9161b643
which wasn't pushed to the website.

Shorten FEATURE_ZLIB description

It probably has been tested on most platforms by now.

Merge Debian changes from unpublished 3.0.28-4 (as of 2020-09-04)

Update to GIT c62254 and update all patches.

cgi_show_status: Don't leak memory when no action files are specified

Sponsored by: Robert Klemme

cgi_show_status: Don't leak memory when no filter files are specified

Sponsored by: Robert Klemme

chat(): Don't log process_encrypted_request() failures

.. as parse errors.

process_encrypted_request() already logs errors with
a more precise explanation.

Sponsored by: Robert Klemme

privoxy-log-parser.pl: Accept and highlight 'Data arrived in time on client socket ...'

Sponsored by: Robert Klemme

Fix style in dispatch_known_cgi()

Sponsored by: Robert Klemme

Rebuild docs

Add Maxim Antonov to the list of contributors

Sponsored by: Robert Klemme

Fix style in host_matches()

Sponsored by: Robert Klemme

Don't set the ssl_debug_callback() which does nothing

Sponsored by: Robert Klemme

Remove references to #54 (Git migration) which no longer exists

listen_loop(): Use a dedicated variable for the pthread_create() return code

... instead of clobbering errno.

Sponsored by: Robert Klemme

Remove #18 'Add keep-alive support with +https-inspection' which is done

Ditch a couple of spaces in pointer declarations

Sponsored by: Robert Klemme

create_server_ssl_connection(): Improve the error message

... that is emitted when the certificate validation fails.

Sponsored by: Robert Klemme

send_crunch_response(): Include the full URL in a log message

Sponsored by: Robert Klemme

Explicitly prevent use of FEATURE_CONNECTION_SHARING without FEATURE_CONNECTION_KEEP_ALIVE

It makes no sense and does not compile anyway.

Sponsored by: Robert Klemme

Fix build without FEATURE_CONNECTION_KEEP_ALIVE

Sponsored by: Robert Klemme

Add keep-alive support for https-inspected connections

If a connection to the server has been established it
is reused.

If the previous request was blocked and no connection to
the server is open the connection is dropped so the client
can retry on a fresh connection.

Forwarding settings are currently ignored when handling
https-inspected requests on an already established connection.

Sponsored by: Robert Klemme

ssl_send_certificate_error(): Emit CLF and CRUNCH messages

Sponsored by: Robert Klemme

Downgrade the 'Graceful termination requested' message to LOG_LEVEL_INFO

... as it isn't an error.

Sponsored by: Robert Klemme

Fix documented return code for clear_iob()

Sponsored by: Robert Klemme

Remove the unused IOB_PEEK() macro

Sponsored by: Robert Klemme

Declare get_last_url() static

Sponsored by: Robert Klemme

Fix comment typo

Sponsored by: Robert Klemme

privoxy-log-parser: Let handle_loglevel_re_filter() accept the no-content message

Sponsored by: Robert Klemme

decompress_iob(): Downgrade the no-content message to LOG_LEVEL_RE_FILTER

While at it, fix a typo in a comment.

Sponsored by: Robert Klemme

Rebuild config file

Change the suggested default-server-timeout to 5

... to match the suggested keep-alive-timeout.

Otherwise using the defaults would result in Privoxy
reducing the default-server-timeout and logging an
error message.

Sponsored by: Robert Klemme

Change ca-key-file default suggestion to cakey.pem

... to match the openssl command in the previous section.

Sponsored by: Robert Klemme

Block requests to .pixel.parsely.com/ as image

rfc2553_connect_to(): When failing set errno later

... to reduce the chances that it gets cloberred before
the caller has a chance to read it.

Previously Privoxy could send a "Connection failure" message
instead of the "DNS failure" message.

Sponsored by: Robert Klemme

ssl_verify_callback(): Handle html_encode() failures

Sponsored by: Robert Klemme

ssl_store_cert(): Fix format specifier and typo in an error message

Sponsored by: Robert Klemme