Add Marvin Renich (reporter of Debian bug #834941) as contributor

accept_connection(): Fix crashes with "listen-addr :8118"

After jbsockets.c v1.136 a valid text representation of
the host address is required for the $listen-address
variable. If no host address has been specified, use an
empty string to prevent NULL pointer dereferences.

The problem was reported by Marvin Renich in Debian bug #834941,
the offending commit was tracked down by Roland in SF Bug #902.

Rebuild HTML docs 3.0.26 UNRELEASED

Bump SGML entities for 3.0.26 UNRELEASED

Remove obsolete reference to mailing lists hosted at SourceForge

Add the error favicon (from cgisimple.c) as vanilla file as well

The icon is used on the webserver for requests from users
who try to reach Privoxy's webinterface but end up at the
webserver due to a misconfiguration.

Previously it was copied manually to the webserver
which is error prone.

GNUMakefile.in: Let the dok-user target remove temporary files

back out changes for the new cygwin cross-compiler that were mistakenly included
with the 1.49 -> 1.50 Log when privoxy is toggled on or off via cgi interface.
patch

Rebuild HTML docs after adding the sponsor policy

There are next to no content changes, but due to a different
build system there are lots of HTML formatting changes ...

configure.in: Add another docbook.cat path to test

This seems to be required to build the documentation
on ElectroBSD (and presumably FreeBSD as well).

Bump FAQ copyright

user-manual.sgml: Close sections

faq.sgml: Close section

configure.in: Check for Docbook goo on the BSDs as well

developer-manual.sgml: Properly close a section

Add sponsor FAQ

Add a sponsor page

This page is not generated with the build system
but covered by the dok-tidy target which explains
the formatting.

highlight the loading actions/filter file log message in the
windows log viewer

so the next person doesn't waste any time wondering why
it's only on Windows that the memory gets freed

Log when privoxy is toggled on or off via cgi interface.
Highlight the "Info: Now toggled " on/off log message in the windows log viewer.

The cygwin cross-compiler for windows has a posix thread library but darn if
I can figure out how to
#error "FIXME: Do pthread stuff here!"

So make a note that on cygwin
./configure --host=i686-w64-mingw32
requires --disable-pthread

fix compiler warning about ambiguous else

i686-w64-mingw32-gcc -c -pipe -O2 -DWINVER=0x501   -mwindows -Wall -Ipcre  parsers.c -o parsers.o
In file included from parsers.c:90:0:
strptime.h: In function 'strptime_internal':
strptime.h:538:7: warning: suggest explicit braces to avoid ambiguous 'else' [-Wparentheses]
    if (!match_string (HERE_AM_STR, rp))
       ^

create-package-feed.pl: Add usage instructions

create-package-feed.pl: Add copyright information and switch license to ISC license

While the ISCL is less liberal than the WTFPL, it's liberal
enough and we already use it for other scripts and packagers
are familiar with it.

No objections from "Unknown":
https://lists.privoxy.org/pipermail/privoxy-devel/2016-July/000079.html

create-package-feed.pl: Only generate checksums for files that make it into the feed

... as it speeds up the feed generation.

Remove $maxlimit as it's longer needed.

create-package-feed.pl: Split script into functions

create-package-feed.pl: Add some new lines in output file

create-package-feed.pl: Escape spaces in URLs

create-package-feed.pl: Generate valid (RFC-822) dates

create-package-feed.pl: Get input directory and output file from the command line

create-package-feed.pl: Use SHA-256 instead of SHA-1

create-package-feed.pl: Polish file and directory handling

create-package-feed.pl: Limit items in feed to 100

create-package-feed.pl: Skip 'OldFiles' and 'pkgsrc' directories

... as their directory layout does not match the scripts expectations.
Fixing this currently isn't important as they only contain obsolete
files anyway.

create-package-feed.pl: Bump maxlimit to 1000 and die when it's reached

The goal of maxlimit seemed to be to limit the items in
the feed, but as it triggered before the items were sorted
it resulted in incorrect results.

Once the current limit is reached, the script should probably be
refactored to be more efficient.

create-package-feed.pl: Run script through perltidy

Add perl script to generate an RSS feed for the packages

Submitted by "Unknown":
https://lists.privoxy.org/pipermail/privoxy-devel/2016-July/000068.html

Add #150: Add blacklistd support

Bump version to 3.0.26 UNRELEASED

Mention client-specific tags on the toggle page as a potentionally more appropriate alternative

Rebuild website content

Update download section on the homepage

The downloads are available from the website now.

Consistently use 'client-specific tags' when referring to the new tag type

Rebuild docs for 3.0.25 beta

Update announce.txt for 3.0.25 beta

Update changelog.sgml for 3.0.25 beta

Add changes for 3.0.25 beta

Regenerate man page for 3.0.25 beta

Bump sgml entities for 3.0.25 beta

Bump copyright

Declare 3.0.25 'beta'

prepare_csp_for_next_request(): Use the global toggle state for new requests

Previously new requests inherited the toggle state
from the previous request even though the toggle state
could have changed.

Reported by Robert Klemme.

Add client-header-tagger 'listen-address'

listen_loop(): Include the listen-address in the log message when logging new requests

Patch contributed by pursievro.

Let dynamic filters and taggers support a $listen-address variable

... which contains the address the request came in on.
For external filters the variable is called $PRIVOXY_LISTEN_ADDRESS.

Original patch contributed by pursievro.

pcrs_compile_replacement(): Add two assertions

Rebuild documentation

Rebuild config file for 3.0.25

Document trust-x-forwarded-for

Optionally use the X-Forwarded-For header for client tags

... if it exists.

Sponsored by: Robert Klemme

Add configure argument to optimistically redefine FD_SETSIZE

... with the intent to change the maximum number of client
connections Privoxy can handle. Only works with some libcs.

Sponsored by: Robert Klemme

Remove obsolete FAQ entry about a bug in PHP 4.2.3

Mention the new mailing lists were appropriate

As the archives have not been migrated, continue to
mention the archives at SF in the contacting section
for now.

Adjust TOC width to reflect the URL length change cause by using https://

Privoxy-Regression-Test: Fix indentation in perldoc examples

Add FAQ entry for crashes caused by memory limits

Privoxy-Regression-Test: Don't overlook directives in the first line

... of the action file.

Privoxy-Regression-Test: Bump version

Privoxy-Regression-Test: Bump copyright

Privoxy-Regression-Test: Add a "Default level offset" directive

... which can be used to change the default level by a given value.

This directive affects all tests located after it until the end
of the file or a another "Default level offset" directive is reached.

The purpose of this directive is to make it more convenient to skip
similar tests in a given file without having to remove or disable
the tests completely.

Unblock .ardmediathek.de/

Reported by ThTomate in #932.

Add FEATURE_64_BIT_TIME_T dependency

... for a +hide-if-modified-since{+60} test with a header date from 1969.

Reported by Lee.

Let the tarball-dist target skip files in .git

Let the tarball-dist target work in cwds other than current

Make the 'clean' target faster when run from a git repository

pcre: Improve sanity check in read_repeat_counts()

While it supposedly was 'paranoid' already, it actually
missed most of the invalid values which could cause buffer
overflows later on.

Found with afl-fuzz and ASAN.
Not considered a security issue as the input is trusted.

pcre: Fix heap-buffer-overflow when loading invalid filter files

Found with afl-fuzz and ASAN.
Not considered a security vulnerability as filter files are trusted input.

Rebuild HTML docs

Turn invalid max-client-connections values into fatal errors

Use FD_SETSIZE/2 as upper limit because Privoxy needs two
sockets to serve client connections that need forwarding.

Ignore the fact that the first three file descriptors
are usually set to /dev/null, one is used for logging
and yet another file descriptor is required to load
config files.

Make an exception for _WIN32 as its select() is documented
to handle file descriptors above FD_SETSIZE just fine.

cgi_show_client_tags(): Rename the variable that contains the client tag status

cgi_show_client_tags(): Fix theoretical memory leak (CID #161209)

remove_tag_for_client(): Silence a coverity warning (CID #161202)

pcrs_compile_replacement(): Silence a coverity warning (CID #161203)

edit_read_line(): Remove a pointless pointer check coverity complaints about (CID #161211)

Fix detection of the Privoxy version now that https:// is used for the website

Let test level 17 depend on FEATURE_64_BIT_TIME_T

... instead of FEATURE_PTHREAD which has no direct connection
to the time_t size.

Add FEATURE_64_BIT_TIME_T

It's sole purpose is to make it obvious from the show-status page
whether or not dates before 1970 and after 2038 are expected to be
handled properly.

This is mainly useful for Privoxy-Regression-Test but could
also come handy when dealing with time-related support requests.

Include tools in the generic distribution

Let the gen-dist target work in cwds other than current

add_help_link(): Use https:// when creating links for the user manual on the website

Convert a couple of URLs to https://

Convert a couple of URLs in the FAQ to https://

Limit the names of client tags to 50 characters

Sort find output that is used for distribution tarballs

... to get reproducible results.

Bump copyright and change website URL to https://

Don't add '-src' to the name of the tar ball generated by the gen-dist target

The package isn't a source distribution but a binary package.

While at it, use a variable for the name to reduce the chances
that the various references get out of sync and fix the gen-upload
target which was looking in the wrong directory.

When complaining about missing filters, mention the filter type

Bump copyright and use https:// for the website

Bump copyright

parse_header_time(): Explicitly check for strftime() failures when sanity-checking strptime()