Factor create_client_specific_tag() out of add_tag_for_client()

... to reduce code duplication and make bugs like the one
fixed in r1.8 less likely.

add_tag_for_client(): Set time_to_live properly

Previously the time_to_live was always set for the first tag.
Attempts to temporarily enable a tag would result in enabling
it permanently unless no tag was enabled already.

D'oh.

Insert a refresh tag into the /client-tags cgi page

... when serving it while a client-specific tag
is temporarily enabled.

This makes it less likely that the user ends up
looking at tag state that is out of date.

Let rsync take care of the permissions on the remote side

... instead of clowning around with find after rsync is done.

Remove a superfluous 'simply' and replace another one

Remove a superfluous 'simply'

Use absolute URLs in the client-tag forms

It's more consistent with the rest of the CGI page
URLs and makes it more convenient to copy the forms
to external pages.

Document the "trusted-cgi-referer" directive

Sponsored by: Robert Klemme

Add a 'trusted-cgi-referrer' directive

It allows to configure another page or site that can be used
to reach sensitive CGI ressources.

Example:
trusted-cgi-referer http://www.example.org/blafasel

Currently the parameter is a vanilla string (not a regular
expression) and has to match the beginning of the Referer
the client used to reach a harmful ressource.

Sponsored by: Robert Klemme

Add Yossi Zahn as contributor

Adjust contributor name order to get closer to alphabetical order again

Revert r1.165 which didn't perform as advertised

While the idea was to use "https:// when creating links
for the user manual on the website", the actual effect
was to use "https://" when Privoxy was supposed to serve
the user manual itself.

Reverting the commit is sufficient as the "use https://
when creating links for the user manual on the website"
use case is already covered by project.h r1.214.

Reported by Yossi Zahn on Privoxy-devel@.

Fix a comment

Add #152: Fix CSS references in the website documentation

Add fetch tests for /toggle-client-tag

Update /client-tags test now that a trusted Referer is no longer required

Bump for-privoxy-version to 3.0.27

... as we now rely on untrusted cgi request being
rejected with status code 403 (instead of 200).

Bumpy copyright

Update test for /send-stylesheet and add another one

cgi_error_disabled(): Use status code 403 and an appropriate response line

Bump copyright

Use a dedicated cgi handler to deal with tag-toggle requests

As a result the /client-tags page is now safe to reach without
trusted Referer header which makes bookmarking or linking to
it more convenient.

Finally, refreshing the /client-tags page to show the
current state can no longer unintentionally repeat the
previous toggle request.

Fix a TODO reference

Remove an obsolete reference to Privoxy 3.0.17

Suggest to log applying actions as well when reproducing problems

Remove a couple of SourceForge references in copyright headers

templates: Consistently use https:// when linking to our website

templates: Remove SourceForge references in Copyright header

templates: Remove a couple of SourceForge references in a comment

While at it, fix the grammar.

templates: Move the site-specific documentation block before the generic one

While most Privoxy installations don't have a site-specific
documentation block, in cases were it exists it's likely to
be more relevant than the generic one.

Showing it first makes it less likely that users stop reading
before they reach it, especially on pages that don't fit on
the screen.

Bump SMGL entities for 3.0.27 UNRELEASED

Regenerate HTML docs with recent changes

configure.in has been locally reverted to r1.204
to get 3.0.26 stable documentation that can be put
on the webserver before the next release.

Tidied with tidy 5.2.0 from http://www.html-tidy.org/.

As an expected side effect the diff is bloated enough
to be considered a "rewrite" by git (again), but using
a more recent tidy version should make it easier to
prevent frequent diff bloat in the future when building
on different platforms.

As an unexpected side-effect some pre tags are messed
up now and their first line contains bogus white-space
that causes rendering issues. This regression should
be analysed and fixed or worked around before the next
release but doesn't seem critical.

It's conceivable that the tidy upgrade caused less
obvious regressions that have yet to be found.

Add Clint Adams as contributor (Debian bug #848211)

Unblock adventofcode.com/

Reported by Clint Adams in Debian bug #848211.
Fixes Roland's AF#937.

Update copyright year and devel mailing list

Explicitly mention that Privoxy binaries are built by individuals on their own systems

Buyer beware!

Bump copyright

Add a link to the sponsor FAQ to the sponsor section on the homepage

Unblock adlibris.com

Reported by Wyrex in #935

Update #69 to note that the autconf files can't be simply updated due to license issues

Belately update #53 to note that the mailing lists moved away from SF

Add Tobias Netzel as the OS X (PPC) packager

Add Tobias Netzel to the list of contributors

Factor send_http_request() out of chat()

Add a --fuzz option

... which exposes Privoxy internals to input from files or stdout.

Mainly tested with American Fuzzy Lop. For details see:
https://www.fabiankeil.de/talks/fuzzing-on-freebsd/

This work was partially funded with donations and done
as part of the Privoxy month in 2015.

Hohoho.

Factor handle_established_connection() out of chat()

... to make fuzzing it more convenient.

Add Marc Thomas as contributor

Marc reported a compatibility issue with forwarded CONNECT requests:
https://lists.privoxy.org/pipermail/privoxy-users/2016-December/000127.html

Don't add a "Connection" header for CONNECT requests

Explicitly sending "Connection: close" is not necessary and
apparently it causes problems with some forwarding proxies
that will close the connection prematurely.

Reported by Marc Thomas on privoxy-users@:
https://lists.privoxy.org/pipermail/privoxy-users/2016-December/000127.html

does a leading space make any difference?
nothing else has one so let's be consistent

Add Danny Goossen as contributor

Bump copyright

socks5_connect(): Fail in case of unsupported address types

Previously they would not be detected right away and
Privoxy would fail later on with an error message that
didn't make it obvious that the problem was socks-related.

So far, no such problems have actually been reported.

socks5_connect(): Properly deal with socks replies that contain IPv6 addresses

Previously parts of the reply were left unread and
later on treated as invalid HTTP response data.

Fixes #904 reported by Danny Goossen who also provided
the initial version of this patch.

update windows build system to use supported software

The cygwin gcc -mno-cygwin option is no longer supported, so
convert the windows build system to use the cygwin cross-compiler
to build "native" code.

add --enable-static-linking option for configure

does the same thing as LDFLAGS=-static; ./configure
but nicer than mixing evars and configure options

Bump required Privoxy version to 3.0.25

Due to the FEATURE_64_BIT_TIME_T dependency earlier versions
will skip some tests that should not be skipped.

Fix a comment

Bump copyright

Add a fetch test for the client-tags page

Bump version to 3.0.27 UNRELEASED

Add all Debian changes since 3.0.24-2.

Update HTML version of the man page for 3.0.26

This required manual edits as parts of the
warranty disclaimer were missing.

Fix the version of the last beta in the announcement

utils/prepare-configfile.pl: Automatically unbreak the forward header line

Rebuild webserver index with reference to the release feed

Mention the release feed on the homepage

Added packager info for iOS and Android distros

Update the ChangeLog header for 3.0.25 beta

Update the ChangeLog trailer for 3.0.25 beta

Update announcement for 3.0.26 stable

Update config file for 3.0.26

Rebuild HTML docs for 3.0.26 stable

This commit yet again introduces lots of white-space
changes as the tidy output apparently isn't stable
across platforms.

Shorten update instructions

The dok-release target takes care of the SGML entity updates.

Fix a typo

Fix typo

Rebuild text files for 3.0.26 stable

Update the SGML version of the ChangeLog

Remove an URL in the ChangeLog

The colon confuses the SGML converter and the
URL isn't strictly necessary.

Slightly reformat and rephrase ChangeLog entries

Regenerate man page for 3.0.26 stable

Bump SGML entities for 3.0.26 stable

Add #151: Let the dok-tidy target work cross-platform

... without introducing tons of white-space changes.

Declare 3.0.26 'stable'

privoxy-log-parser: Use https:// for the website

FAQ: Explicitly mention that sponsor logos are served from our server

rebuilt .html docs for privoxy version 3.0.26

add version 3.0.26 change log

Add version 3.0.26 changes

add a note about "entity p-version" and "entity p-status" needing to be updated
in the documentation source files to the "Before the Release:" section of the
developer manual.

Add the filename to the "Update the code status" list item
in the "Before the Release:" section of the developer manual.

remove obsolete info regarding X-Actions-File-Version

... and required_actions_file_version
from the "Before the Release:" section of the developer manual.

Add a note about updating "for-privoxy-version=x.y.z"

... in default.action.master to the "Before the Release:"
section of the developer manual.

Add a note to update the code status before releasing a new version.

Add Marvin Renich (reporter of Debian bug #834941) as contributor

accept_connection(): Fix crashes with "listen-addr :8118"

After jbsockets.c v1.136 a valid text representation of
the host address is required for the $listen-address
variable. If no host address has been specified, use an
empty string to prevent NULL pointer dereferences.

The problem was reported by Marvin Renich in Debian bug #834941,
the offending commit was tracked down by Roland in SF Bug #902.

Rebuild HTML docs 3.0.26 UNRELEASED

Bump SGML entities for 3.0.26 UNRELEASED

Remove obsolete reference to mailing lists hosted at SourceForge

Add the error favicon (from cgisimple.c) as vanilla file as well

The icon is used on the webserver for requests from users
who try to reach Privoxy's webinterface but end up at the
webserver due to a misconfiguration.

Previously it was copied manually to the webserver
which is error prone.

GNUMakefile.in: Let the dok-user target remove temporary files