Add CVEs for security issues fixed in 3.0.31

handle_established_connection(): Add parentheses to clarify an expression

Suggested by: David Binderman

Add CVEs for security issues fixed in 3.0.29

continue_https_chat(): Explicitly unset CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVE

... if process_encrypted_request() fails.

This makes it more obvious that the connection will not be reused.
Previously serve() relied on CSP_FLAG_SERVER_CONTENT_LENGTH_SET
and CSP_FLAG_CHUNKED being unset.

Inspired by a patch from Joshua Rogers.

decompress_iob(): Improve a comment

decompress_iob(): Add periods to a couple of log messages

developer-manual: Add pushing the created tag to the release steps

cgi_send_user_manual(): Also reject requests if the user-manual

... directive specifies a https:// URL.

Previously Privoxy would try and fail to open a local file.

Rebuild HTML man page for 3.0.32 UNRELEASED

Rebuild man page for 3.0.32 UNRELEASED

Rebuild docs for 3.0.32 UNRELEASED

Bump SMGL entities for 3.0.32 UNRELEASED

Bump version to 3.0.32 UNRELEASED

Update RSS feed for the 3.0.31 releases

Debian: Merge 3.0.31 release and prepare 3.0.32 GIT snapshot.

debian/copyright updated to new version.

remember to configure the locally installed docs in config.txt

Regenerate config file for 3.0.31 stable

Regenerate HTML man page

Rebuild man page for 3.0.31 stable

Update announcement for Privoxy 3.0.31 stable

Rebuild docs for 3.0.31 stable

Bump SMGL entities for 3.0.31 stable

Add Joshua Rogers as contributor

Import changes for Privoxy 3.0.31 stable

Add ChangeLog entries for 3.0.31 stable

decompress_iob(): Fix a memory leak

... when decompression fails "unexpectedly".

OVE-20210128-0001.

decompress_iob(): Fix detection of insufficient data

Instead of checking the size of the iob we have to
check the size of the actual data.

Previously Privoxy could try to work on uninitialized data.

parse_cgi_parameters(): Make sure the maximum number of segments is large enough

... for ssplit() to succeed.

Prevents an assertion from getting triggered. OVE-20210130-0001.

Reported by: Joshua Rogers (Opera)

Bump version to 3.0.31 stable

Debian: Support nodoc build option.

debian/source/lintian-overrides: Remove unused override.

Fix debian version number.

Rebuild config file

Add missing actionsfile directive

windows: Enable extended statistics and pcre host patterns

... when configuring.

No objections from: Lee

Rebuild HTML man page

Rebuild man page

Rebuild docs

Add two new ChangeLog entries

announcement: Add two new ChangeLog entries

Add two more ChangeLog entries

Bump copyright

Let the uninstall target remove the config file if DESTDIR is set

... and properly announce the deletion of the configuration files.

Apparently I broke this in 2008 (cc77d4eec4).

Update MAN_DEST to use man section 8

Fix a regression test

Even with FEATURE_GRACEFUL_TERMINATION enabled the request
for http://p.p/die will result in status code 403 as no
trusted Referer is set.

Only compile ssl_release() when FEATURE_GRACEFUL_TERMINATION is enabled

Fix build with LibreSSL 3.3.1

announcement: Add Windows 10 to the list of supported operating systems

announcement: Use the participate and donate redirect links

Update announcement for 3.0.30 stable

Rebuild user manual with changes for 3.0.30 stable

Import changes for 3.0.30 stable

Polish ChangeLog entries for 3.0.30 stable

privoxy-regression-test: Bump copyright

privoxy-regression-test: Add a --check-bad-ssl option

... that can be used to verify that Privoxy detects
certificate problems when accessing the test sites
from badssl.com.

ssl_send_certificate_error(): Update the LOG_LEVEL_CLF message to use status code 403

Follow-up for f048c3c93d1.

Minor ChangeLog improvements

Add ChangeLog entries for changes from 2ecae81f1 to ee191563e8

privoxy-log-parser: Highlight: 'Chunk size 291 exceeds buffered data left. Already digested 69894 of 69957 buffered bytes.'

privoxy-log-parser: Highlight: "filtering request body from client 127.0.0.1 (size 958) with 'null-filter' produced 0 hits (new size 958)."

pcrs_filter_impl(): Improve wording of a log message

receive_chunked_client_request_body(): Fix language of an error message

Block requests for trc-events.taboola.com/

listen_loop(): Split long line in two

listen_loop(): Delay the call to ssl_release()

... and only release the TLS backend resources if there
are no active connections left.

Prevents crashes when exiting "gracefully" at the wrong time.

sig_handler(): Split a long line in two

privoxy-log-parser: Highlight "Client tag 'forward-directly' matches"

privoxy-log-parser: Higlight "Enlisting tag 'forward-directly' for client 127.0.0.1."

Add periods to a couple of tagging-related log messages

Fix documented error code of host_to_hash()

MbedTLS: Use mbedtls_md5_ret() instead of mbedtls_md5()

As Roland pointed out the latter has been deprecated
years ago and causes a warning on Debian GNU/Linux.

Let the crude-parental filter provide a short reason when blocking

While at it, add new lines at the end of the block page.

15_mansection8 and 35_man-spelling are now incorporated upstream.

Add #187: There should be a convenient way to see the versions of the libraries Privoxy is using

Regenerate developer manual with the updated man page reference

privoxy-regression-test: Update Privoxy man page reference now that the section is 8

uagen: Update Privoxy man page reference now that the section is 8

privoxy-log-parser: Update Privoxy man page reference now that the section is 8

p-authors.sgml: Update man page section which has been changed to 8

developer-manual: Update man page section which has been changed to 8

Rename privoxy.1 to privoxy.8

Suggested by Roland.

Move man page from man section 1 to man section 8.

privoxy-log-parser: Fix perldoc typo

Change wildcard_dst to short to reduce the size of struct access_control_list

Rearrange struct client_state to reduce memory on amd64

Move content_type up and change ssl_with_server_is_opened
and ssl_with_client_is_opened to short.

Rearrange members of struct http_request to reduce padding on amd64

While at it, change member 'ssl' to short to save memory.

Rearrange members of struct reusable_connection

... to save 4 bytes of padding on amd64.

Reorder gateway_host in struct forward_spec to save memory

Reorder need_bind in struct configuration_spec to save memory

Reorder dcount in the url_spec struct to save memory

Optimize debian/rules clean to restore pristine state.

Prepare Debian release 3.0.30-1~pp-1.

Rebuild HTML man page for Privoxy 3.0.30 stable

Rebuild privoxy.1 for Privoxy 3.0.30 stable

Rebuild docs

Bump SMGL entities for 3.0.30 stable

Add ChangeLog entries for changes from 91f9e616645 to 2ecae81f1

js-annoyances filter: Remove a duplicate pcrs command

ssl_send_certificate_error(): Send the error message with status code 403 instead of 200