Apply Debian package changes 3.0.28-1 and 3.0.28-2

Remove a couple of spaces

Move config.h include higher

Don't clear the buffer passed to mbedtls_strerror()

mbedtls_strerror() clears the buffer itself.

ssl_verify_callback(): Use malloc_or_die()

make_certs_path(): Use zalloc_or_die()

write_private_key(): Use zalloc_or_die()

Fix comment indentation

Remove a couple of spaces

Fix typo

Fix typo

Fix spelling in comment

Fix spelling in comment

Fix indentation

Move LIMIT_MUTEX_NUMBER definition to project.h

... as it is also used in other files.

Fix indentation

Remove a bunch of spaces

Add a missing space

Move two typedefs from project.h to ssl.c

Rebuild config file

Document the use of IP_FREEBIND

Based on a patch by Sam Varshavchik.

Use the IP_FREEBIND socket option, if defined

This allows Privoxy to bind to not-yet assigned IP addresses
which is useful in failover environments.

Patch by Sam Varshavchik.

Bump copyright

Fix an invalid free introduced in d01bb4028a9

Add a missing 'client-specific-tag' directive

Bump MAX_AF_FILES to 100

Sponsored by: Robert Klemme

Fix a couple of function description comments

Rebuild config file

Rebuild docs

Bump copyright

Let error_response() handle FORWARD_WEBSERVER

Bump copyright

Bump copyright

Regenerate AUTHORS

Add Václav Švec as contributor

Bump copyright

Bump copyright

Establish encrypted client connection earlier ...

... so that we can parse and filter the encrypted
request before deciding if it gets forwarded.

This commit is incomplete and hasn't been tested
yet with large POST requests.

Sponsored by: Robert Klemme

Show the FEATURE_HTTPS_FILTERING status on the show-status page

Add TLS/SSL interception support

To enable it, install mbedtls, configure with --with-mbedtls,
set the TLS directives in the config file and enable the
+enable-https-filtering action.

Based on a patch by Václav Švec.

Integration and clean-ups sponsored by Robert Klemme.

Rebuild with updated sponsor list

Remove sponsor thebestvpn.com per their request

Bump copyright

Fix most recent release which is still 3.0.28

Regenerate with https://top10vpn.com as silver sponsor

Add https://www.top10vpn.com as silver sponsor

Remove #105: 'Add support for socks authentication' which is done

Regenerate docs

Regenerate AUTHORS

Regenerate config file

Bump copyright

Add Sam as contributor

Add Ivan Romanov as contributor

Add SOCKS5 username/password support

Based on a patch by Sam.

Closes Patch#141 and solves TODO#105.

Bump copyright

Add DRS David Soft as contributor

Add DRS David Soft as contributor

Unblock adaway.org/

Reported by DRS David Soft in AF#945.

Add Nedžad Hrnjica as contributor

Add Nedžad Hrnjica as contributor

Rebuild docs with cors-allowed-origin directive

Rebuild config file with cors-allowed-origin directive

Bump copyright

Document the cors-allowed-origin directive

Add "Cross-origin resource sharing" (CORS) support

This allows to access Privoxy's CGI interface via
JavaScript from another domain (white-listed with
the new cors-allowed-origin directive).

Based on a patch by Nedžad Hrnjica.
Sponsored by: Robert Klemme.

Bump SMGL entities for 3.0.29 UNRELEASED

Advertise the client-tags CGI page

Stop advertising the show-version CGI page which no longer exists

Regenerate with https://thebestvpn.com as sponsor

Add https://thebestvpn.com as sponsor

Add https://thebestvpn.com as sponsor

Unblock .adbinstaller.com/

Reported by lvm in #942.

Unblock .adbshell.com

Reported by lvm in #942.

Bump version to 3.0.29 UNRELEASED

fix cppcheck warnings in cgisimple.c

[cgisimple.c:308]: (warning) %u in format string (no. 2) requires 'unsigned int' but the argument type is 'signed int'.
[cgisimple.c:404]: (warning) %d in format string (no. 1) requires 'int' but the argument type is 'unsigned int'.

fix some cppcheck warnings

change the typecast to (unsigned long)
 [cgiedit.c:3196]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3317]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3440]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3551]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3673]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:3836]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.
 [cgiedit.c:4025]: (warning) %lu in format string (no. 1) requires 'unsigned long' but the argument type is 'signed long'.

Update a bunch of tests that have to expect status code 403 now

... after r1.168/070e904afa5.

Reported by Roland.

fix some cppcheck warnings

[cgiedit.c:3196]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.
[cgiedit.c:3317]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.
[cgiedit.c:3440]: (warning) %i in format string (no. 2) requires 'int' but the argument type is 'unsigned int'.

comment out trusted-cgi-referer pointing to example.org from config.

Update RSS feed to include the Debian packages for Privoxy 3.0.28

Update package feed

Make utils/create-package-feed.pl executable

Import release feed

privoxy version bump in newrelease.html

Rebuild docs for 3.0.28 stable

Bump version in SGML files

Bump version

Bump version

Bump version

Bump version

Update the announcement

Bump version in config file

Rebuild docs

Update SGML changelog

Rebuild AUTHORS

Add changes for 3.0.28 stable

Add David Binderman to the list of contributors

Bump version to 3.0.28 stable

Let Level 20 an 21 depend on enable-remote-toggle instead of FEATURE_TOGGLE

Expect status code 403 if enable-remote-toggle is set to 0

404 is no longer used for this.

Reported by Lee.