Block requests to .adroll.com/

Block requests to fastlane.rubiconproject.com/

OpenSSL create_client_ssl_connection(): Remove unused variable

Bump copyright

Add Mark Seward as contributor (bug #916, prevent caching of privoxy.org/config/)

Update URLs for trackers and mailing lists

Replace CVS reference with git

Replace CVS reference with git

Update bug tracker URL in cgi_error_unknown()

Remove reference to SourceForge in the copyright line

Bump version to 3.0.30 UNRELEASED

Add new FEATURES o show-status page and resort list.

Regenerate HTML man page

Belatedly regenerate the man page for 3.0.29 stable

Update RSS feed for the 3.0.29 releases

Add #166: Figure out how to ship Windows binaries with external libraries

Rebuild documentation with updated changes for 3.0.29 stable

Import ChangeLog entries from 3.0.29 stable

changelog2doc.pl: Don't confuse configure flags with ChangeLog items that need indentation

Update the announcement for 3.0.29 stable

Bump copyright

Add ChangeLog entries for 3.0.29 stable

Rebuild user manual with typo fix

Rebuild config file

Fix commment typo

Fix typo

Fix comment typos

Fix comment typo

Rebuild config file

Rebuild docs for 3.0.29 stable

Bump SMGL entities for 3.0.29 stable

Mention that FEATURE_HTTPS_INSPECTION is required for https inspection to work

Rename section 7 to 'HTTPS Inspection'

Mention https inspection as new feature

Add #165: Add a max-connections-per-client directive

Bump version to 3.0.29 stable

Note that sponsor levels 'Gold' and 'Silver' don't require a logo link

Don't claim that the logo will be shown randomly for sponsor level 'Silver'

The website is static and is unlikely to become dynamic in the
near future.

After detecting OpenSSL/LibreSSL explicitly mention the "special exception" from section 3 of the GPLv2

Bump SOURCE_DATE_EPOCH

Rebuild FAQ without Zwiebelfreunde e.V. information

Remove Zwiebelfreunde e.V. from the list of fiduciary sponsors

As of 2021 they no longer handle donations for foreign organisations
due to lack of resources.

Only set SOURCE_DATE_EPOCH if it's not already set

... so distributions can overwrite it through the environment.

Remove list_to_text() from the list of supposedly declared functions

get_request_destination_elsewhere(): Prevent unlikely dereference of a NULL-pointer

... if getting the destination fails and list_to_text() fails
as well.

CID 267165

cgi_show_client_tags(): Plug memory leaks

CID 267168

Plug another memory leak in cgi_show_status()

CID 305233

ssl_send_certificate_error(): Cast ssl_send_data() return code to void

... to silence CID 305232.

Plug memory leak in cgi_show_status()

CID 305233

Fix memory leak in cgi_show_status() with extended statistics enabled

CID 305235

Regenerate docs with updated license explanation

Complicate the license explanation even further

The GPLv3 only has to be used if the MbedTLS version
is licensed under the Apache 2.0 license which will
be the case for future releases.

At the moment the 2.16 releases are still dual licensed.

Unblock .tagesschau.de/

Block requests to pixel.wp.com/

Remove the reference to a non-existant 'hash' program in a comment

Block requests to /(.*/)?piwik\.php

Disable fast-redirects for .librarything.com/

Block requests to .connectaserver.de/

Rebuild config file

Rebuild docs

Add documentation for the cipher-list directive

Add a cipher-list directive to specify the ciphers used

... in the TLS handshake.

The get_ciphersuites_from_string() function in the
MbedTLS code is based on code contributed by Václav Švec.

Use 'Example' (singular) in sections that only contain one example

Fix white-space

Disable fast-redirects for issue.freebsdfoundation.org/

Lowercase the host name in functions that set it

In case of get_destination_from_https_headers() it's important
to get stable hashes for certificates.

In case of get_destination_from_headers() and parse_http_url()
it's mainly cosmetic.

Add string_tolower()

Add support for Websockets with https inspection enabled

Set the CT_TABOO flag in case of status code 101 and
continue shuffling data around until one of the sockets
gets closed.

MbedTLS ssl_send_data(): Include the socket in the log messages

MbedTLS ssl_recv_data(): Include the socket in the log messages

OpenSSL ssl_send_data(): Include the file descriptor in the log messages

OpenSSL ssl_recv_data(): Include the file descriptor in the log messages

Disable fast-redirects for .twitter.com/.*origin=http

Remove #119 "Evaluate using pcre's jit mode"

Support has been added.

pcrs: Use the D flag to disable JIT-compilation

... and use it in pcrs_compile_dynamic_command().

pcrs: Request JIT compilation if it's supported

Unblock belco24.de/

Mark FEATURE_HTTPS_INSPECTION as experimental in the show-status template

Add #164: Evaluate switching from pcreposix(3) to pcre's native api for URL matching

Add #163: Use subdirectories in the certificate-directory

Add #162: Delete generated keys and certificates in case of connection failures

Add #161: Properly support requests with chunked transfer-encoding with https inspection

Rebuild config file

Regenerate docs

Add a warning that Privoxy currently does not garbage-collect obsolete keys and certificates

Remove stray space

Declare https-inspection experimental

process_encrypted_request(): If we received no data after a CONNECT request, don't report it as a parse error

send_https_request(): Call receive_and_send_encrypted_post_data() if

... nothing was flushed but we're expecting a request body.

Previously we would only call receive_and_send_encrypted_post_data()
if we flushed part of the request body which does not work if the
client headers are read without a single byte of request body.

privoxy-log-parser.pl: Add a --keep-date option to keep the date in highlighted messages

Block requests to pixel.inforsea.com/

Block requests to t.vi-serve.com/

Block requests to .ioam.de/

Relocate the block of t.9gag.com/img\.gif to the 'web-bug that is an image' section

Relocate a variable declaration to the function where it is used

Remove stray space

Make it more obvious that the OpenSSL code is also expected to work with LibreSSL

pcrs_filter_response(): Free the old data if there are no hits

... and it's different from the data in iob and the new data.

Fixes a memory leak if multiple filters are executed
and the last one is skipped due to a pcre error.

chat(): Don't send the certificate error response if the certificate hasn't been verified

Rebuild docs