Fix a comment typo

Add all Debian changes from 3.0.19-2 to 3.0.24-1

Note that donations done through Zwiebelfreunde e.V. can't be checked automatically

Add Eduard Wulff as donor

Add J. Momberger as donor

Register donor interest for #16, #100 and #122

... after going through the bank statement provided
by Zwiebelfreunde e.V.

Replace pointless 'Test reports' section with a placeholder comment

The referenced "test form" at SourceForge no longer exists
so there's no point to document how it should be used.

Bump version to 3.0.25 UNRELEASED

Let rsync skip files if the checksums match

Altered MACH kernel thread id modification to guarantee uniqueness

Rebuild docs with updated OS X instructions

Updated section regarding starting Privoxy under OS X

Rebuild docs with recent changes

Rebuild man page for 3.0.24

Looks like this hasn't been done since 3.0.21. Oops.

Improve generic start instructions for Unix derivates

Suggest to use the --user option and mention that
binary packages usually contain a mechanism to
start Privoxy upon boot.

Use dedicated start instructions for FreeBSD and ElectroBSD

Remove release instructions for AIX

They haven't been working for years and unsurprisingly
nobody seems to care.

Remove obsolete reference to the solaris-dist target

Update the release instructions for FreeBSD

Remove unfinished release instructions for Amiga OS and HP-UX 11

Rebuild developer manual with updated Cygwin instructions

bump copyright date

Add a pointer to the Cygwin Time Machine for getting the last release of
Cygwin version 1.5 to use for building Privoxy on Windows.

Remove the obsolete announce target

... which has been commented out years ago.

Rebuild docs with CVEs for 3.0.24

Add CVEs for Privoxy 3.0.24

Correct the comment regarding MACH thread id modification

Rephrase #140 which was accidentally commited as part of the previous commit

Two trivial ChangeLog edits

Update CVS ids in footers

Rebuild homepage with recent changes

Mention that the website is also available as onion service

Change formatting of the SourceForge reference on the homepage

Stop centering it, remove a strange dividing line in the middle
of the paragraph and use a text link instead of an image located
on another domain (which is inconvenient for the onion service).

Adjust SGML entities to note that 3.0.24 is a 'stable' release

Add #147: Improve 'Building from Source' section in the user manual

Ameliorate a compiler warning. Though the value concerned might get truncated the effect is not serious. Still, no harm in avoiding the warning.

Remove superfluous check again

As pointed out by Lee, it still caused a compiler warning
on Windows and AddressSanitizer seems to confirm that it's
not actually required to fix the crashes.

Rebuild HTML docs for 3.0.24

Update config

Update INSTALL

Update README

Update AUTHORS

Bump p-version in SGML sources

Fix compiler warnings

Fix a compiler warning when building without zlib support

Import ChangeLog

Update announcement for Privoxy 3.0.24 stable

Add ChangeLog for 3.0.24 stable

Bump copyright year

Bump copyright year

Declare 3.0.24 'stable'

Remove non-standard Proxy-Agent headers in HTTP snipplets

They serve no real purpose and the fact that the headers
included the Privoxy version made testing inconvient.

get_destination_from_headers(): Merge two log messages into one

get_destination_from_headers(): Remove comment about code duplication

While there's similar code elsewhere, it's not exactly the same.

Document forward-webserver

Introduce the new forwarding type 'forward-webserver'

Currently it is only supported by the forward-override{}
action and there's no config directive with the same
name.

The forwarding type is similar to 'forward', but the
request line only contains the path instead of the
complete URL.

This makes it more convenient to use Privoxy to make
existing websites available as onion services as well.

Many websites serve content with hardcoded URLs and
can't be easily adjusted to change the domain based
on the one used by the client.

Putting Privoxy between Tor and the webserver (or an stunnel
that forwards to the webserver) allows to rewrite headers and
content to make client and server happy at the same time.

Extend comment explaining SOCKS_NONE

Note that someone is currently working on updating the CGI templates

Note donor interest for #16, #144 and #145

Add Gregory Seidman as contributor

load_one_actions_file(): Prevent invalid read if the buffer is too short

Found with afl-fuzz and AddressSanitizer.

remove_chunked_transfer_coding(): Reject invalid input sooner

Prevents invalid reads in case of corrupt input.
Bug discovered with alf-fuzz and ASAN.

client_host(): Remove empty host headers

Previously they would result in invalid reads and crashes
when compiled with AddressSanitizer. Bug found with afl-fuzz.

pcre: Fix invalid reads in internal and outdated pcre code

Disable filter{banners-by-size} for .black-mosquito.org/

Disable fast-redirects for disqus.com/

uagen: Update OS data for FreeBSD

alpha is no longer supported.

Fix the documented type of the forward-override{} action

... which is obviously 'parameterized'.

Correctly document the action type for a bunch of "multi-value" actions

... that were incorrectly documented to be "parameterized".

Reported by Gregory Seidman on ijbswa-users@.

Add Robert Klemme as contributor (donor)

Check requests more carefully before serving them forcefully

... when blocks aren't enforced.

Privoxy always adds the force token at the beginning
of the path, but would previously accept it anywhere
in the request line.

This could result in requests being served that should
be blocked. For example in case of pages that were
loaded with force and contained JavaScript to create
additionally requests that embed the origin URL
(thus inheriting the force prefix).

The bug is not considered a security issue and the
fix does not make it harder for remote sites to
intentionally circumvent blocks if Privoxy isn't
configured to enforce them.

Fixes #1695 reported by Korda.

Fix a typo in #146

Block a bunch of criteo domains

Reported by Black Rider.

Block abs.proxistore.com/abe/

Reported by Black Rider.

Fix a regression test

The intent was to verify that the URL is blocked and the keyword for
this is "Blocked URL" which does not depend on the currently active
"Sticky Actions" which may change in the future.

Add missing word in #143

Add Korda as contributor

Add Guybrush Threepwood as contributor

Add Pak Chan as contributor

Add Rustam Abdullaev as contributor

Add #144-#146: Allow to pre-define tags that are set for clients that want them

Add #143: Add support OpenBSD's pledge feature

client_host_adder(): Reject the request if the destination host is unknown

Previously the request would fail later on.
While at it, use a less silly log message.

Fix build with mingw x86_64

Submitted by Rustam Abdullaev in #135.

acl_addr(): Properly parse acl directives with ports when compiled with HAVE_RFC2553

Previously the port wasn't removed from the host and in case of
'permit-access 127.0.0.1 example.org:80' Privoxy would try (and fail)
to resolve "example.org:80" instead of example.org.

Reported by Pak Chan on ijbswa-users@.

GNUmakefile.in: Remove incomplete config-file-alt target

It's not needed and unlikely to get completed any time soon.

Add parse_numeric_value()

... and use it to reject config directives with invalid
values more reliably.

get_destination_from_headers(): Additionally update the request line in proxy format

This makes rewriting intercepted requests more convenient.

Previously it was expected to fail unless $hostport
was being used, but rewrites of intercepted requests
without $hostport failed "the wrong way" and would
result in an out-of-memory message (vanilla host patterns)
or a crash (extended host patterns).

Reported by "Guybrish Threepwood" in #1694.

get_destination_from_headers(): Remove dead code

host_matches(): Assert that the host pointer isn't NULL

Fix comment typos

execute_external_filter(): Assert that the buffer for the filter output is large enough

pcrs_strerror(): Include the error code for unknown errors

While the approach (static buffer) is somewhat racy,
it's unlikely to matter in practice.

webserver: Update with recent changes

The update has been done manually as I currently
have no working docbook setup.

website: Add Ian's mirror to the download section

cgi_show_status(): Stop treating files called standard.action special

... and allow to edit them just like any other action file.

Nowadays the official "standards" are part of default.action
and there's no obvious reason to disallow editing them through
the cgi editor anyway (if the user decided that the lack of
authentication isn't an issue in her environment).

Block requests for "resources.infolinks.com/"

Reported by "Black Rider" on ijbswa-users@.

accept_connection(): Enable socket lingering for the correct socket

Previously we repeatedly enabled it for the listen socket
instead of for the accepted socket. The bug was found by
code inspection and did not cause any (reported) issues.

accept_connection(): Set NO_DELAY flag for the accepting socket

This significantly reduces the latency if the operating
system is not configured to set the flag by default.

For Windows the unnecessary delay has been reported
to be ~200ms while on ElectroBSD it's still 100ms.

Reported by Johan Sintorn in #894.

Factor out set_no_delay_flag() to reduce code duplication

While at it, log an error message if setting the flag
fails and let the compiler emit a warning if Privoxy
is compiled on a platform where the function is a nop.