ssl_release(): Fix build with LibreSSL

... by only calling SSL_COMP_free_compression_methods()
and COMP_zlib_cleanup() if OPENSSL_NO_COMP is undefined.

Briefly tested with LibreSSL 3.1.1 on OpenBSD 6.7.

Downgrade a 'Blocked URL' to  so the test works without FEATURE_HTTPS_INSPECTION

Block requests to t.9gag.com/img.gif

close_server_ssl_connection(): Set SSL_RECEIVED_SHUTDOWN

... so the BIO_free_all() call later on does not result
in OpenSSL waiting for a shutdown alert.

Prevents temporary hangs like:

   #0  0x0000000801d1f8da in _read () from /lib/libc.so.7
   #1  0x00000008019aebe6 in __thr_read (fd=59, buf=0x8084ecc43, nbytes=5) at /usr/src/lib/libthr/thread/thr_syscalls.c:418
   #2  0x0000000800cafb62 in sock_read (b=0x80459d470, out=0x8084ecc43 "\027\003\003\062m\234o*\370\005\371\v\242\nxX\364\n\r\020\344H=\261?Y\377Y\177\302\034Y!\004\064&H", outl=5) at /usr/src/crypto/openssl/crypto/bio/bss_sock.c:140
   #3  0x0000000800db9f34 in BIO_read (b=0x80459d470, out=0x8084ecc43, outl=5) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:210
   #4  0x000000080176a80d in ssl3_read_n (s=0x808515500, n=5, max=5, extend=<optimized out>) at /usr/src/crypto/openssl/ssl/s3_pkt.c:258
   #5  0x000000080176b87c in ssl3_get_record (s=0x808515500) at /usr/src/crypto/openssl/ssl/s3_pkt.c:342
   #6  ssl3_read_bytes (s=<optimized out>, type=<optimized out>, buf=<optimized out>, len=<optimized out>, peek=0) at /usr/src/crypto/openssl/ssl/s3_pkt.c:1233
   #7  0x000000080176e7bb in ssl3_shutdown (s=0x808515500) at /usr/src/crypto/openssl/ssl/s3_lib.c:4396
   #8  0x00000008017505b0 in ssl_free (a=0x8085b73f0) at /usr/src/crypto/openssl/ssl/bio_ssl.c:126
   #9  0x0000000800dbab7e in BIO_free (a=0x8085b73f0) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:133
   #10 BIO_free_all (bio=0x0) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:509
   #11 0x000000000045b481 in free_server_ssl_structures (csp=0x807720948) at openssl.c:1147
   #12 0x000000000045b411 in close_server_ssl_connection (csp=0x807720948) at openssl.c:942
   #13 0x0000000000438654 in serve (csp=0x807720948) at jcc.c:4531
   #14 0x00000008019ac08c in thread_start (curthread=0x8051fd200) at /usr/src/lib/libthr/thread/thr_create.c:290
   #15 0x0000000000000000 in ?? ()

close_client_ssl_connection(): Set SSL_RECEIVED_SHUTDOWN

... so the BIO_free_all() call later on does not result
in OpenSSL waiting for a shutdown alert.

Prevents temporary hangs like this:

   (gdb) where
   #0  0x0000000801d1f8da in _read () from /lib/libc.so.7
   #1  0x00000008019aebe6 in __thr_read (fd=26, buf=0x804a2e8c3, nbytes=5) at /usr/src/lib/libthr/thread/thr_syscalls.c:418
   #2  0x0000000800cafb62 in sock_read (b=0x80895ffb0, out=0x804a2e8c3 "\027\003\003\004\a", outl=5) at /usr/src/crypto/openssl/crypto/bio/bss_sock.c:140
   #3  0x0000000800db9f34 in BIO_read (b=0x80895ffb0, out=0x804a2e8c3, outl=5) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:210
   #4  0x000000080176a80d in ssl3_read_n (s=0x806371a80, n=5, max=5, extend=<optimized out>) at /usr/src/crypto/openssl/ssl/s3_pkt.c:258
   #5  0x000000080176b87c in ssl3_get_record (s=0x806371a80) at /usr/src/crypto/openssl/ssl/s3_pkt.c:342
   #6  ssl3_read_bytes (s=<optimized out>, type=<optimized out>, buf=<optimized out>, len=<optimized out>, peek=0) at /usr/src/crypto/openssl/ssl/s3_pkt.c:1233
   #7  0x000000080176e7bb in ssl3_shutdown (s=0x806371a80) at /usr/src/crypto/openssl/ssl/s3_lib.c:4396
   #8  0x00000008017505b0 in ssl_free (a=0x80895fed0) at /usr/src/crypto/openssl/ssl/bio_ssl.c:126
   #9  0x0000000800dbab7e in BIO_free (a=0x80895fed0) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:133
   #10 BIO_free_all (bio=0x0) at /usr/src/crypto/openssl/crypto/bio/bio_lib.c:509
   #11 0x000000000045b301 in free_client_ssl_structures (csp=0x807678a88) at openssl.c:907
   #12 0x000000000045b391 in close_client_ssl_connection (csp=0x807678a88) at openssl.c:883
   #13 0x0000000000438603 in serve (csp=0x807678a88) at jcc.c:4516
   #14 0x00000008019ac08c in thread_start (curthread=0x807744200) at /usr/src/lib/libthr/thread/thr_create.c:290
   #15 0x0000000000000000 in ?? ()

create_client_ssl_connection(): Fix whitespace

serve(): Close the client socket before closing the server socket

When using OpenSSL, closing the server socket sometimes
takes a long time so make sure this does not delay the
closing of the client socket.

While this is a work around, it doesn't hurt and
can be kept once the OpenSSL issue is fixed in
follow-up commits.

privoxy-log-parser: Highlight 'The client socket 16 has become unusable while the server socket 24 is still open.'

privoxy-log-parser: Highlight 'Dropping the client connection on socket 71. The server connection has not been established yet.'

privoxy-log-parser: Completely highlight 'Reusing server socket 35 connected to nl.wikipedia.org. Requests already sent: 5.'

Include wincrypt.h when compiling with OpenSSL on Windows

... but undefine X509_NAME and X509_EXTENSIONS.

Fixes:

    x86_64-w64-mingw32-gcc -c -pipe -O2 -Wshadow -DWINVER=0x501   -mwindows
    -Wall -Ipcre  openssl.c -o openssl.o
    In file included from
    P:/msys64/mingw64/x86_64-w64-mingw32/include/windows.h:95,
                     from project.h:62,
                     from openssl.c:42:
    P:/msys64/mingw64/include/openssl/ssl.h:1611:5: error: expected
    specifier-qualifier-list before '(' token
     1611 |     X509_EXTENSIONS *tlsext_ocsp_exts;
          |     ^~~~~~~~~~~~~~~

when using OpenSSL 1.0.2.

Reported and partially submitted by: Hớ Hờ Hợ

Rebuild docs

Add a missing apostroph in the 'More Privoxy' menu

Add a missing apostroph in the 'More Privoxy' menu

Register dependencies of the ssl_common object file so it is rebuilt when needed

Register dependencies of the openssl object file so it is rebuilt when needed

Add ssl_common.h to the dependencies of the ssl object file

listen_loop(): Fix format specifiers in two log messages

Factor string_or_none() out of connection_destination_matches()

Bump copyright

remember_connection(): Remember the socks user name and password

Check the socks user name and password when comparing forwarding settings

Add connection_detail_matches() as helper function for connection_destination_matches()

Unlike the code it replaces it properly detects a mismatch
if only one detail is set.

ssl_store_cert(): Fix format specifiers in a log message

ssl_send_certificate_error(): Fix format specifier in a log message

enable_client_specific_tag(): Fix format specifier in a log message

get_next_tag_timeout_for_client(): Fix format specifiers in log messages

get_tag_list_for_client(): Fix format specifier in a log message

parse_header_time(): Fix format specifiers in a log message

client_if_modified_since(): Remove an unused argument from a log_error() call

client_if_modified_since(): Fix format specifiers in two log messages

server_last_modified(): Fix format specifiers in a log message

filter_header(): Fix format specifiers in two log messages

header_tagger(): Fix logging in case of two error conditions

Previously a character was passed to log_error() when a pointer
was expected. Apparently the conditions don't occur in the wild
so nobody noticed.

decompress_iob(): Make a debug message that isn't supposed to be shown less verbose

Previously a bunch of details where included with incorrect
format specifiers. In practice the message isn't shown so
it should probably be replaced with an assertion.

decompress_iob(): Fix format specifiers in a log message

decompress_iob(): Remove a stray space

decompress_iob(): Fix format specifier in a log message

decompress_iob_with_brotli(): Fix format specifiers in two log messages

add_to_iob(): Fix format specifiers in a log message

load_one_re_filterfile(): Fix format specifier in a log message

load_config(): Fix format specifier in a log message

prepare_csp_for_next_request(): Fix format specifiers in a log message

handle_established_connection(): Fix format specifiers in log messages

send_https_request(): Fix format specifiers in log messages

receive_chunked_client_request_body(): Fix format specifier in a log message

send_crunch_response(): Fix format specifiers in two log messages

accept_connection(): Fix format specifier in a log message

socks5_connect(): Fix format specifier in a log message

get_reusable_connection(): Fix format specifier in a log message

close_unusable_connections(): Fix format specifier in a log message

remove_chunked_transfer_coding(): Use appropriate format specifiers in two log messages

gif_deanimate_response(): Fix format specifiers in a log message

execute_external_filter(): Fix format specifiers in two log messages

pcrs_filter_response(): Fix format specifiers in a log message

compress_buffer(): Fix format specifiers in log messages

chat(): Remove pointless NULL-pointer check

decompress_iob(): Don't leak the memory allocated by inflateInit2()

... when the buffer limit is reached or we're running out of memory.

continue_https_chat(): Drop the connection if the forwarder has changed

continue_https_chat(): Increment csp->server_connection.requests_sent_total

... after sending a request over a reused connection.

Rename 'Pages modified' header to 'Response bodies modified'

... which is more precise as a page may consist of multiple responses.

Rename 'pages_modified' variable to 'response_bodies_modified'

... which is more precise as a page may consist of multiple responses.

Bump copyright

Remove reference to the snprintf() fallback implementation which is gone

Remove the fallback snprintf() implementation

Now that OS/2 support is gone we no longer need it.

Regenerate docs after removing OS/2-specific stuff

Remove OS/2 from the PACKAGERS list

Remove OS/2 specific stuff from the developer manual

Remove OS/2 specific stuff from the user manual

Remove OS/2 from the list of supported platforms

Remove OS/2 support

We haven't provided OS/2 packages in years, it complicates the code
and it depends on the fallback snprintf implementation which is GPLv2
only.

No objections from privoxy-devel@.

Add www.betrugstest.com to the sponsor list again

This reverts commit fb3f363ac720ab78b3c77f3e53554b4b9161b643
which wasn't pushed to the website.

Shorten FEATURE_ZLIB description

It probably has been tested on most platforms by now.

Merge Debian changes from unpublished 3.0.28-4 (as of 2020-09-04)

Update to GIT c62254 and update all patches.

cgi_show_status: Don't leak memory when no action files are specified

Sponsored by: Robert Klemme

cgi_show_status: Don't leak memory when no filter files are specified

Sponsored by: Robert Klemme

chat(): Don't log process_encrypted_request() failures

.. as parse errors.

process_encrypted_request() already logs errors with
a more precise explanation.

Sponsored by: Robert Klemme

privoxy-log-parser.pl: Accept and highlight 'Data arrived in time on client socket ...'

Sponsored by: Robert Klemme

Fix style in dispatch_known_cgi()

Sponsored by: Robert Klemme

Rebuild docs

Add Maxim Antonov to the list of contributors

Sponsored by: Robert Klemme

Fix style in host_matches()

Sponsored by: Robert Klemme

Don't set the ssl_debug_callback() which does nothing

Sponsored by: Robert Klemme

Remove references to #54 (Git migration) which no longer exists

listen_loop(): Use a dedicated variable for the pthread_create() return code

... instead of clobbering errno.

Sponsored by: Robert Klemme

Remove #18 'Add keep-alive support with +https-inspection' which is done

Ditch a couple of spaces in pointer declarations

Sponsored by: Robert Klemme

create_server_ssl_connection(): Improve the error message

... that is emitted when the certificate validation fails.

Sponsored by: Robert Klemme

send_crunch_response(): Include the full URL in a log message

Sponsored by: Robert Klemme

Explicitly prevent use of FEATURE_CONNECTION_SHARING without FEATURE_CONNECTION_KEEP_ALIVE

It makes no sense and does not compile anyway.

Sponsored by: Robert Klemme

Fix build without FEATURE_CONNECTION_KEEP_ALIVE

Sponsored by: Robert Klemme

Add keep-alive support for https-inspected connections

If a connection to the server has been established it
is reused.

If the previous request was blocked and no connection to
the server is open the connection is dropped so the client
can retry on a fresh connection.

Forwarding settings are currently ignored when handling
https-inspected requests on an already established connection.

Sponsored by: Robert Klemme

ssl_send_certificate_error(): Emit CLF and CRUNCH messages

Sponsored by: Robert Klemme

Downgrade the 'Graceful termination requested' message to LOG_LEVEL_INFO

... as it isn't an error.

Sponsored by: Robert Klemme

Fix documented return code for clear_iob()

Sponsored by: Robert Klemme

Remove the unused IOB_PEEK() macro

Sponsored by: Robert Klemme

Declare get_last_url() static

Sponsored by: Robert Klemme

Fix comment typo

Sponsored by: Robert Klemme

privoxy-log-parser: Let handle_loglevel_re_filter() accept the no-content message

Sponsored by: Robert Klemme