Establish encrypted client connection earlier ...

... so that we can parse and filter the encrypted
request before deciding if it gets forwarded.

This commit is incomplete and hasn't been tested
yet with large POST requests.

Sponsored by: Robert Klemme

Show the FEATURE_HTTPS_FILTERING status on the show-status page

Add TLS/SSL interception support

To enable it, install mbedtls, configure with --with-mbedtls,
set the TLS directives in the config file and enable the
+enable-https-filtering action.

Based on a patch by Václav Švec.

Integration and clean-ups sponsored by Robert Klemme.

Rebuild with updated sponsor list

Remove sponsor thebestvpn.com per their request

Bump copyright

Fix most recent release which is still 3.0.28

Regenerate with https://top10vpn.com as silver sponsor

Add https://www.top10vpn.com as silver sponsor

Remove #105: 'Add support for socks authentication' which is done

Regenerate docs

Regenerate AUTHORS

Regenerate config file

Bump copyright

Add Sam as contributor

Add Ivan Romanov as contributor

Add SOCKS5 username/password support

Based on a patch by Sam.

Closes Patch#141 and solves TODO#105.

Bump copyright

Add DRS David Soft as contributor

Add DRS David Soft as contributor

Unblock adaway.org/

Reported by DRS David Soft in AF#945.

Add Nedžad Hrnjica as contributor

Add Nedžad Hrnjica as contributor

Rebuild docs with cors-allowed-origin directive

Rebuild config file with cors-allowed-origin directive

Bump copyright

Document the cors-allowed-origin directive

Add "Cross-origin resource sharing" (CORS) support

This allows to access Privoxy's CGI interface via
JavaScript from another domain (white-listed with
the new cors-allowed-origin directive).

Based on a patch by Nedžad Hrnjica.
Sponsored by: Robert Klemme.

Bump SMGL entities for 3.0.29 UNRELEASED

Advertise the client-tags CGI page

Stop advertising the show-version CGI page which no longer exists

Regenerate with https://thebestvpn.com as sponsor

Add https://thebestvpn.com as sponsor

Add https://thebestvpn.com as sponsor

Unblock .adbinstaller.com/

Reported by lvm in #942.

Unblock .adbshell.com

Reported by lvm in #942.

Bump version to 3.0.29 UNRELEASED

fix cppcheck warnings in cgisimple.c

[cgisimple.c:308]: (warning) %u in format string (no. 2) requires 'unsigned int' but the argument type is 'signed int'.
[cgisimple.c:404]: (warning) %d in format string (no. 1) requires 'int' but the argument type is 'unsigned int'.

fix some cppcheck warnings

change the typecast to (unsigned long)
 [cgiedit.c:3196]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3317]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3440]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3551]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3673]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3836]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:4025]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.

Update a bunch of tests that have to expect status code 403 now

... after r1.168/070e904afa5.

Reported by Roland.

fix some cppcheck warnings

[cgiedit.c:3196]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.
[cgiedit.c:3317]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.
[cgiedit.c:3440]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.

comment out trusted-cgi-referer pointing to example.org from config.

Update RSS feed to include the Debian packages for Privoxy 3.0.28

Update package feed

Make utils/create-package-feed.pl executable

Import release feed

privoxy version bump in newrelease.html

Rebuild docs for 3.0.28 stable

Bump version in SGML files

Bump version

Bump version

Bump version

Bump version

Update the announcement

Bump version in config file

Rebuild docs

Update SGML changelog

Rebuild AUTHORS

Add changes for 3.0.28 stable

Add David Binderman to the list of contributors

Bump version to 3.0.28 stable

Let Level 20 an 21 depend on enable-remote-toggle instead of FEATURE_TOGGLE

Expect status code 403 if enable-remote-toggle is set to 0

404 is no longer used for this.

Reported by Lee.

Fix misplaced parentheses

... and remove parentheses that aren't needed.

Regression introduced in f105bf576b.

Reported by David Binderman.

rebuild docs with a version of tidy that doesn't break <pre> formatting

add windows/GNUmakefile for creating the windows build

.gitignore: Only ignore GNUmakefile in the root directory

We need a tracked GNUmakefile in /windows.

Rebuild docs with updated ChangeLog

Update the SGML changelog

Update the announcement

Add a missing colon and a couple of dots

Move a documentation item to the right section

Rebuild HTML man page for Privoxy 3.0.27 stable

Rebuild man page for Privoxy 3.0.27 stable

Rebuild docs for Privoxy 3.0.27 stable

Bump SMGL entities for 3.0.27 stable

Bump SOURCE_DATE_EPOCH

Declare Privoxy 3.0.27 'stable'

Merge branch 'master' of ssh://git.privoxy.org:23/git/privoxy

Include the man page in the `All documentation should be rebuilt:` instructions

Bump copyright

Add changes for 3.0.27 stable

Fix comment typo

Prefer OpenSP to SP

If we're preferring openjade to jade it seems like we should also prefer OpenSP to SP
ref: https://lists.privoxy.org/pipermail/privoxy-devel/2018-November/000293.html

Merge branch 'master' of ssh://git.privoxy.org:23/git/privoxy

"Before the Release" requires more than just "Freeze"

So for somebody looking at the dev manual index, don't make it
look like they can ignore the "Before the Release" section and
go straight to the "Building and Releasing the Packages" section.

Use https:// in the link to Ian's mirror

Downgrade log message from ERROR to CONNECT

Put URL in error message

Rebuild docs

Bump copyright

Rename flush_socket() to flush_iob()

Bump copyright

Document delay-response{}

Add delay-response{} action

This is useful to tar pit JavaScript requests that
are endlessly retried in case of blocks.

Sponsored by: Robert Klemme

put utils/makeChangeLog under the GPLv2 license.

Move Hal to the 'Former Team Members' section

Prefer openjade to jade

At least on my system jade produces HTML with
unescaped ampersands in URLs.

Bump Copyright

Bump SOURCE_DATE_EPOCH