default.filter

   1 #################################################################################
   2 #
   3 #  File        :  $Source: /cvsroot/ijbswa/current/default.filter,v $
   4 #
   5 #  $Id: default.filter,v 1.93 2016/05/25 10:50:55 fabiankeil Exp $
   6 #
   7 #  Purpose     :  Rules to process the content of web pages
   8 #
   9 #  Copyright   :  Written by and Copyright (C) 2001-2014 the
  10 #                 Privoxy team. http://www.privoxy.org/
  11 #
  12 #                 This program is free software; you can redistribute it
  13 #                 and/or modify it under the terms of the GNU General
  14 #                 Public License as published by the Free Software
  15 #                 Foundation; either version 2 of the License, or (at
  16 #                 your option) any later version.
  17 #
  18 #                 This program is distributed in the hope that it will
  19 #                 be useful, but WITHOUT ANY WARRANTY; without even the
  20 #                 implied warranty of MERCHANTABILITY or FITNESS FOR A
  21 #                 PARTICULAR PURPOSE.  See the GNU General Public
  22 #                 License for more details.
  23 #
  24 #                 The GNU General Public License should be included with
  25 #                 this file.  If not, you can view it at
  26 #                 http://www.gnu.org/copyleft/gpl.html
  27 #                 or write to the Free Software Foundation, Inc., 59
  28 #                 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
  29 #
  30 #################################################################################
  31 #
  32 # Syntax:
  33 #
  34 # Generally filters start with a line like "FILTER: name description".
  35 # They are then referrable from the actionsfile with +filter{name}
  36 #
  37 # FILTER marks a filter as content filter, other filter
  38 # types are CLIENT-HEADER-FILTER, CLIENT-HEADER-TAGGER,
  39 # SERVER-HEADER-FILTER and SERVER-HEADER-TAGGER.
  40 #
  41 # Inside the filters, write one Perl-Style substitution (job) per line.
  42 # Jobs that precede the first FILTER: line are ignored.
  43 #
  44 # For Details see the pcrs manpage contained in this distribution.
  45 # (and the perlre, perlop and pcre manpages)
  46 #
  47 # Note that you are free to choose the delimiter as you see fit.
  48 #
  49 # Note2: In addition to the Perl options gimsx, the following nonstandard
  50 # options are supported:
  51 #
  52 # 'U' turns the default to ungreedy matching.  Add ? to quantifiers to
  53 #     switch back to greedy.
  54 #
  55 # 'T' (trivial) prevents parsing for backreferences in the substitute.
  56 #     Use if you want to include text like '$&' in your substitute without
  57 #     quoting.
  58 #
  59 # 'D' (Dynamic) allows the use of variables. Supported variables are:
  60 #     $host, $listen-address, $origin (the IP address the request came
  61 #     from), $path and $url.
  62 #
  63 #     Note that '$' is a bad choice as delimiter for dynamic filters as you
  64 #     might end up with unintended variables if you use a variable name
  65 #     directly after the delimiter. Variables will be resolved without
  66 #     escaping anything, therefore you also have to be careful not to chose
  67 #     delimiters that appear in the replacement text. For example '<' should
  68 #     be save, while '?' will sooner or later cause conflicts with $url.
  69 #
  70 #################################################################################
  71
  72
  73 #################################################################################
  74 #
  75 # js-annoyances: Get rid of particularly annoying JavaScript abuse.
  76 #
  77 #################################################################################
  78 FILTER: js-annoyances Get rid of particularly annoying JavaScript abuse.
  79
  80 # Note: Most of these jobs would be safer if restricted to a
  81 # <script> context as in:
  82 #
  83 # s/(<script.*)nasty-item(?=.*<\/script>)/$1replacement/sigU
  84 #
  85 # but that would make them match only the first occurrence of
  86 # nasty-item in each <script>. We need nestable jobs!
  87
  88 # Get rid of Javascript referrer tracking.
  89 # Test page: http://www.javascript-page.com/referrer.html
  90 #
  91 s|(?:\w+\.)+referrer|false.toString()|gisU
  92
  93 # The status bar is for displaying link targets, not pointless blahblah
  94 #
  95 s@([\W]\s*)((?:this|window)\.(?:default)?status)\s*=\s*((['"]).*?\4)@$1$2 =\
  96  (typeof(this.href) != 'undefined')?($3 + ' URL: ' + this.href):($2)@ig
  97
  98 s/(?:(?:this|window)\.(?:default)?status)\s*=\s*\w*\s*;//ig
  99
 100 # Kill OnUnload popups. Yummy.
 101 # Test: http://www.zdnet.com/zdsubs/yahoo/tree/yfs.html
 102 #
 103 s/(<body\s+[^>]*)onunload/$1never/siU
 104 s|(<script.*)window\.onunload(?=.*</script>)|$1never|sigU
 105
 106 # If we allow window.open, we want normal window features:
 107 # Test: http://www.htmlgoodies.com/beyond/notitle.html
 108 #
 109 s/(open\s*\([^\)]+resizable=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 110 s/(open\s*\([^\)]+location=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 111 s/(open\s*\([^\)]+status=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 112 s/(open\s*\([^\)]+scroll(?:ing|bars)=)(["']?)(?:no|0)\2/$1$2auto$2/sigU
 113 s/(open\s*\([^\)]+menubar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 114 s/(open\s*\([^\)]+toolbar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 115 s/(open\s*\([^\)]+directories=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 116 s/(open\s*\([^\)]+fullscreen=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 117 s/(open\s*\([^\)]+always(?:raised|lowered)=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 118 s/(open\s*\([^\)]+z-?lock=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 119 s/(open\s*\([^\)]+hotkeys=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 120 s/(open\s*\([^\)]+titlebar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 121 s/(open\s*\([^\)]+always(?:raised|lowered)=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 122
 123
 124 #################################################################################
 125 #
 126 # js-events: Kill JavaScript event bindings and timers (Radically destructive! Only for extra nasty sites).
 127 #
 128 #################################################################################
 129 FILTER: js-events Kill JavaScript event bindings and timers (Radically destructive! Only for extra nasty sites).
 130
 131 s/(on|event\.)((mouse(over|out|down|up|move))|(un)?load|contextmenu|selectstart)/never/ig
 132 # Not events, but abused on the same type of sites:
 133 s/(alert|confirm)\s*\(/concat(/ig
 134 s/set(timeout|interval)\(/concat(/ig
 135
 136 #################################################################################
 137 #
 138 # html-annoyances: Get rid of particularly annoying HTML abuse.
 139 #
 140 #################################################################################
 141 FILTER: html-annoyances Get rid of particularly annoying HTML abuse.
 142
 143 # New browser windows (if allowed -- see no-popups filter below) should be
 144 # resizeable and have a location and status bar
 145 #
 146 s/(<a\s+href[^>]+resizable=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 147 s/(<a\s+href[^>]+location=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 148 s/(<a\s+href[^>]+status=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 149 s/(<a\s+href[^>]+scrolling=)(['"]?)(?:no|0)\2/$1$2auto$2/igU
 150 s/(<a\s+href[^>]+menubar=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 151
 152 # The <BLINK> and <MARQUEE> tags were crimes!
 153 #
 154 s-</?(blink|marquee).*>--sigU
 155
 156
 157 #################################################################################
 158 #
 159 # content-cookies: Kill cookies that come in the HTML or JS content.
 160 #
 161 #################################################################################
 162 FILTER: content-cookies Kill cookies that come in the HTML or JS content.
 163
 164 # JS cookies, except those used by antiadbuster.com to detect us:
 165 #
 166 s|(\w+\.)+cookie(?=[ \t\r\n]*=)(?!='aab)|ZappedCookie|ig
 167
 168 # HTML cookies:
 169 #
 170 s|<meta\s+http-equiv=['"]?set-cookie.*>|<!-- ZappedCookie -->|igU
 171
 172
 173 #################################################################################
 174 #
 175 # refresh-tags: Kill automatic refresh tags if refresh time is larger than 9 seconds.
 176 #
 177 #################################################################################
 178 FILTER: refresh-tags Kill automatic refresh tags if refresh time is larger than 9 seconds.
 179
 180 # Note: Only deactivates refreshes with more than 9 seconds delay to
 181 #       preserve monster-stupid but common redirections via meta tags.
 182 #
 183 s@<meta\s+http-equiv\s*=\s*(['"]?)refresh\1\s+content\s*=\s*(['"]?)\d{2,}\s*(;(?:\s*url\s*=\s*)?([^>\2]*))?\2@<link rev="x-refresh" href="$4"@ig
 184
 185
 186 #################################################################################
 187 #
 188 # unsolicited-popups: Disable unsolicited pop-up windows.
 189 #
 190 #################################################################################
 191 FILTER: unsolicited-popups Disable only unsolicited pop-up windows.
 192
 193 s+([^'"]\s*<head.*>)(?=\s*[^'"])+$1<script>function PrivoxyWindowOpen(){return(null);}</script>+isU
 194 s@([^\w\s.]\s*)((?:map)?(window|this|parent)\.?)?open\s*\(@$1PrivoxyWindowOpen(@ig
 195 s+([^'"]\s*</html>)(?!\s*(\\n|'|"))+$1<script>function PrivoxyWindowOpen(a, b, c){return(window.open(a, b, c));}</script>+iU
 196
 197
 198 ##################################################################################
 199 #
 200 # all-popups: Kill all popups in JavaScript and HTML.
 201 #
 202 #################################################################################
 203 FILTER: all-popups Kill all popups in JavaScript and HTML.
 204
 205 s@((\W\s*)(?:map)?(window|this|parent)\.?)open\s*\\?\(@$1concat(@ig  # JavaScript
 206 #s/\starget\s*=\s*(['"]?)_?(blank|new)\1?/ notarget/ig        # HTML
 207 s/\starget\s*=\s*(['"]?)_?(blank|new)\1?/ /ig        # (X)HTML
 208
 209 ##################################################################################
 210 #
 211 # img-reorder: Reorder attributes in <img> tags to make the banners-by-* filters more effective.
 212 #
 213 #################################################################################
 214 FILTER: img-reorder Reorder attributes in <img> tags to make the banners-by-* filters more effective.
 215
 216 # In the first step src is moved to the start, then width is moved to the second
 217 # place to guarantee an order of src, width, height. Also does some white-space
 218 # normalization.
 219 #
 220 # This makes banners-by-size more effective and allows both banners-by-size
 221 # and banners-by-link to preserve the original image URL in the title attribute.
 222
 223 s|<img\s+?([^>]*)\ssrc\s*=\s*(['"])([^>'" ]+)\2|<img src=$2$3$2 $1|siUg
 224 s|<img\s+?([^>]*)\ssrc\s*=\s*([^'">\\\s]+)|<img src=$2 $1|sig
 225 s|(<img[^>]+height)\s*=\s*|$1=|sig
 226
 227 s|<img (src=(?:(['"])[^>'" ]*\2\|[^'">\\\s]+?))([^>]*)\s+width\s*=\s*((["']?)\d+?\5)(?=[\s>])|<img $1 width=$4$3|siUg
 228
 229
 230 #################################################################################
 231 #
 232 # banners-by-size: Kill banners by size.
 233 #
 234 #################################################################################
 235 #
 236 # Standard banner sizes taken from http://www.iab.net/iab_banner_standards/bannersizes.html
 237 #
 238 # Note: Use http://config.privoxy.org/send-banner?type=trans for a transparent 1x1 image
 239 #       Use http://config.privoxy.org/send-banner?type=pattern for a grey/white pattern image
 240 #       Use http://config.privoxy.org/send-banner?type=auto  to auto-select.
 241 #
 242 # Note2: Use img-reorder before this filter to ensure maximum matching success
 243 #
 244 #################################################################################
 245 FILTER: banners-by-size Kill banners by size.
 246
 247 # 88*31
 248 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)88\4)[^>]*?(height=(['"]?)31\6)[^>]*?(?=/?>)@\
 249   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 250 # 120*60, 120*90, 120*240, 120*600
 251 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)120\4)[^>]*?(height=(['"]?)(?:600?|90|240)\6)[^>]*?(?=/?>)@\
 252   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 253 # 125*125
 254 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)125\4)[^>]*?(height=(['"]?)125\6)[^>]*?(?=/?>)@\
 255   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 256 # 160*600
 257 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)160\4)[^>]*?(height=(['"]?)600\6)[^>]*?(?=/?>)@\
 258   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 259 # 180*150
 260 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)180\4)[^>]*?(height=(['"]?)150\6)[^>]*?(?=/?>)@\
 261   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 262 # 234*60, 468*60 (Most Banners!)
 263 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)(?:234|468)\4)[^>]*?(height=(['"]?)60\6)[^>]*?(?=/?>)@\
 264   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 265 # 240*400
 266 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)240\4)[^>]*?(height=(['"]?)400\6)[^>]*?(?=/?>)@\
 267   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 268 # 250*250, 300*250
 269 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)(?:250|300)\4)[^>]*?(height=(['"]?)250\6)[^>]*?(?=/?>)@\
 270   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 271 # 336*280
 272 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)336\4)[^>]*?(height=(['"]?)280\6)[^>]*?(?=/?>)@\
 273   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 274
 275 # Note: 200*50 was also proposed, but it probably causes too much collateral damage:
 276 #
 277 #s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)200\4)[^>]*?(height=(['"]?)50\6)[^>]*?(?=/?>)@\
 278 #   <img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed-$2-by-size" $3 $5@sig
 279
 280
 281 #################################################################################
 282 #
 283 # banners-by-link: Kill banners by their links to known clicktrackers (Experimental).
 284 #
 285 #################################################################################
 286 FILTER: banners-by-link Kill banners by their links to known clicktrackers.
 287
 288 # Common case with width and height attributes:
 289 #
 290 s@<a\s+href\s*=\s*(['"]?)([^>\1\s]*?(?:\
 291   adclick                             # See www.dn.se \
 292 | advert                              # see dict.leo.org \
 293 | atwola\.com/(?:link|redir)          # see www.cnn.com \
 294 | doubleclick\.net/jump/              # redirs for doublecklick.net ads \
 295 | counter                             # common \
 296 | (?<!&type=)tracker                  # (&type=tracker is used in sf's project statistics) \
 297 | adlog\.pl                           # see sf.net \
 298 )[^>\1\s]*)\1[^>]*>\s*<img\s+(?:src\s*=\s*(['"]?)([^>\\\3\s]+)\3)?[^>]*((?:width|height)\s*=\s*(['"]?)\d+?\6)[^>]*((?:width|height)\s*=\s*(['"]?)\d+?\8)[^>]*?(?=/?>)\
 299 @<img $5 $7 src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed $4 by link to $2"@sigx
 300
 301 # Rare case w/o explicit dimensions:
 302 #
 303 s@<a\s+href\s*=\s*(['"]?)([^>\1\s]*?(?:ad(?:click|vert)|atwola\.com/(?:link|redir)|doubleclick\.net/jump/|(?<!&type=)tracker|counter|adlog\.pl)[^>\1\s]*)\1[^>]*>\s*<img\s+(?:src\s*=\s*(['"]?)([^>\\\3\s]+)\3)?[^>]*?(?=/?>)@<img src="http://config.privoxy.org/send-banner?type=auto" border="0" title="Killed $4 by link to $2"@sig
 304
 305
 306 ################################################################################
 307 #
 308 # webbugs: Squish WebBugs (1x1 invisible GIFs used for user tracking).
 309 #
 310 #################################################################################
 311 FILTER: webbugs Squish WebBugs (1x1 invisible GIFs used for user tracking).
 312
 313 s@<img[^>]*\s(?:width|height)\s*=\s*['"]?[01](?=\D)[^>]*\s(?:width|height)\s*=\s*['"]?[01](?=\D)[^>]*?>@@siUg
 314
 315
 316 #################################################################################
 317 #
 318 # tiny-textforms: Extend those tiny textareas up to 40x80 and kill the hard wrap.
 319 #
 320 #################################################################################
 321 FILTER: tiny-textforms Extend those tiny textareas up to 40x80 and kill the hard wrap.
 322
 323 s/(<textarea[^>]*?)(?:\s*(?:rows|cols)=(['"]?)\d+\2)+/$1 rows=$2\40$2 cols=$2\80$2/ig
 324 s/(<textarea[^>]*?)wrap=(['"]?)hard\2/$1/ig
 325
 326
 327 #################################################################################
 328 #
 329 # jumping-windows: Prevent windows from resizing and moving themselves.
 330 #
 331 #################################################################################
 332 FILTER: jumping-windows Prevent windows from resizing and moving themselves.
 333
 334 s/(?<=[\W])(?:window|this|self)\.(?:move|resize)(?:to|by)\(/''.concat(/ig
 335
 336 #################################################################################
 337 #
 338 # frameset-borders: Give frames a border, make them resizable and scrollable.
 339 #
 340 #################################################################################
 341 FILTER: frameset-borders Give frames a border and make them resizable.
 342
 343 s/(<frameset\s+[^>]*)framespacing=(['"]?)(no|0)\2/$1/igU
 344 s/(<frameset\s+[^>]*)frameborder=(['"]?)(no|0)\2/$1/igU
 345 s/(<frameset\s+[^>]*)border=(['"]?)(no|0)\2/$1/igU
 346 s/(<frame\s+[^>]*)noresize/$1/igU
 347 s/(<frame\s+[^>]*)frameborder=(['"]?)(no|0)\2/$1/igU
 348 s/(<frame\s+[^>]*)scrolling=(['"]?)(no|0)\2/$1/igU
 349
 350
 351 #################################################################################
 352 #
 353 # iframes: Remove all detected iframes. Should only be enabled for
 354 #          individual sites after testing that the iframes are optional.
 355 #
 356 #################################################################################
 357 FILTER: iframes Removes all detected iframes. Should only be enabled for individual sites.
 358 s@<iframe.*</iframe>@<!-- iframe removed by Privoxy's iframe filter -->@Uisg
 359
 360
 361 #################################################################################
 362 #
 363 # demoronizer: Correct Microsoft's abuse of standardized character sets, which
 364 #              leave the browser to (mis)-interpret unknown characters, with
 365 #              sometimes bizarre results on non-MS platforms.
 366 #
 367 # credit: ripped from the demoroniser.pl script by:
 368 #         John Walker -- January 1998, http://www.fourmilab.ch/webtools/demoroniser
 369 #
 370 #################################################################################
 371 FILTER: demoronizer Fix MS's non-standard use of standard charsets.
 372
 373 s/(&\#[0-2]\d\d)\s/$1; /g
 374 # per Robert Lynch: http://slate.msn.com//?id=2067547, just a guess.
 375 # Must come before x94 below.
 376 s/\xE2\x80\x94/ -- /g
 377 s/\x82/,/g
 378 #s-\x83-<em>f</em>-g
 379 s/\x84/,,/g
 380 s/\x85/.../g
 381 #s/\x88/^/g
 382 #s-\x89- °/°°-g
 383 s/\x8B/</g
 384 s/\x8C/Oe/g
 385 s/\x91/`/g
 386 s/\x92/'/g
 387 s/(\x93|\x94)/"/g
 388 # Bullet type character.
 389 s/\x95/&middot;/g
 390 s/\x96/-/g
 391 s/\x97/--/g
 392 #s-\x98-<sup>~</sup>-g
 393 #s-\x99-<sup>TM</sup>-g
 394 # per Robert Lynch.
 395 s/\x9B/>/g                  # 155
 396
 397
 398 #################################################################################
 399 #
 400 # shockwave-flash: Kill embedded Shockwave Flash objects.
 401 #                  Note: Better just block "/.*\.swf$"!
 402 #
 403 #################################################################################
 404 FILTER: shockwave-flash Kill embedded Shockwave Flash objects.
 405
 406 s|<object [^>]*macromedia.*</object>|<!-- Squished Shockwave Object -->|sigU
 407 s|<embed [^>]*(application/x-shockwave-flash\|\.swf).*>(.*</embed>)?|<!-- Squished Shockwave Flash Embed -->|sigU
 408
 409
 410 #################################################################################
 411 #
 412 # quicktime-kioskmode: Make Quicktime movies saveable.
 413 #
 414 #################################################################################
 415 FILTER: quicktime-kioskmode Make Quicktime movies saveable.
 416
 417 s/(<embed\s+[^>]*)kioskmode\s*=\s*(["']?)true\2/$1/ig
 418
 419
 420 #################################################################################
 421 #
 422 # fun: Text replacements for subversive browsing fun!
 423 #
 424 #################################################################################
 425 FILTER: fun Text replacements for subversive browsing fun!
 426
 427 # SCNR
 428 #
 429 s/microsoft(?!\.[^\s])/MicroSuck/ig
 430
 431 # Buzzword Bingo (example for extended regex syntax)
 432 #
 433 s* (?:industry|world)[ -]leading \
 434 |  cutting[ -]edge \
 435 |  customer[ -]focused \
 436 |  market[ -]driven \
 437 |  award[ -]winning # Comments are OK, too! \
 438 |  high[ -]performance \
 439 |  solutions[ -]based \
 440 |  unmatched \
 441 |  unparalleled \
 442 |  unrivalled \
 443 *$0<sup><font color="red"><b>Bingo!</b></font></sup> \
 444 *igx
 445
 446 # For Germans only
 447 #
 448 s/(M|m)edien(?![^<]*>)/$1&auml;dchen/Ug
 449
 450 #################################################################################
 451 #
 452 # crude-parental: Crude parental filtering. Use with a suitable blocklist.
 453 #                 Pages are "blocked" based on keyword matching.
 454 #
 455 #################################################################################
 456 FILTER: crude-parental Crude parental filtering. Note that this filter doesn't work reliably.
 457
 458 # (Note: Middlesex, Sussex and Essex are counties in the UK, not rude words)
 459 # (Note #2: Is 'sex' a rude word?!)
 460
 461 s%^.*(?<!middle)(?<!sus)(?<!es)sex.*$%<html><head><title>Blocked</title></head><body>\
 462 <h3>Blocked by Privoxy's crude-parental filter due to possible adult content.</h3></body></html>%is
 463
 464 s+^.*warez.*$+<html><head><title>No Warez</title></head><body><h3>You're not searching for illegal stuff, are you?</h3></body></html>+is
 465
 466 # Remove by description
 467 s/^.*\
 468 (?:(suck|lick|tongue|rub|fuck|fingering|finger|chicks?)\s*)?\
 469 (?:(her|your|my|hard|with|big|wet|tight|pink|hot|moist|young|teen)\s*)+\
 470 (dicks?|penis|cocks?|balls?|tits?|pussy|cunt|clit|ass|mouth).*$\
 471 /This page has been blocked by Privoxy's crude-parental content filter\
 472 /is
 473
 474 #Remove by link text
 475 s/^.*\
 476 (download|broadband|view|watch|free|get|extreem)?\s*\
 477 (sex|xxx|porn|cumshot|fuck(ing|s)?|anal|ass|asian|adult|Amateur|org(y|ies)|close ups?|hand?job|nail(ed)?)+\s*\
 478 (movies?|pics?|videos?|dvds?|dvd's|links?).*$\
 479 /This page has been blocked by Privoxy's crude-parental content filter\
 480 /is
 481
 482 #Remove by age disclaimer
 483 s/^.*\
 484 (models?|chicks?|girls?|women|persons)\s*\
 485 (who|are|were)+ (over|at least) (16|18|21) years (old|of age).*$\
 486 /This page has been blocked by Privoxy's crude-parental content filter\
 487 /is
 488
 489 #Remove by regulations
 490 s/^.*(Section 2257|18 U.?S.?C.? 2257).*$\
 491 /This page has been blocked by Privoxy's crude-parental content filter\
 492 /is
 493
 494
 495 #################################################################################
 496 #
 497 # IE-Exploits: Disable some known Internet Explorer bug exploits.
 498 #
 499 #################################################################################
 500 FILTER: ie-exploits Disable some known Internet Explorer bug exploits.
 501
 502 # Note: This is basically a demo and waits for someone more interested in IE
 503 # security (sic!) to take over.
 504
 505 # Cross-site-scripting:
 506 #
 507 s%f\("javascript:location.replace\('mk:@MSITStore:C:'\)"\);%alert\("This page looks like it tries to use a vulnerability described here:\n http://online.securityfocus.com/archive/1/298748/2002-11-02/2002-11-08/2"\);%siU
 508
 509 # Address bar spoofing (http://www.secunia.com/advisories/10395/):
 510 #
 511 s/(<a[^>]*href[^>]*)(?:\x01|\x02|\x03|%0[012])@/$1MALICIOUS-LINK@/ig
 512
 513 # Nimda:
 514 #
 515 s%<script language="JavaScript">(window\.open|1;''\.concat)\("readme\.eml", null, "resizable=no,top=6000,left=6000"\)</script>%<br><font size="7"> WARNING: This Server is infected with <a href="http://www.cert.org/advisories/CA-2001-26.html">Nimda</a>!</font>%g
 516
 517
 518 #################################################################################
 519 #
 520 #
 521 # site-specifics: Cure for site-specific problems. Don't apply generally!
 522 #
 523 #   Note: The fixes contained here are so specific to the problems of the
 524 #         particular web sites they are designed for that they would be a
 525 #         waste of CPU cycles (or even destructive!) on 99.9% of the web
 526 #         sites where they don't apply.
 527 #
 528 #################################################################################
 529 FILTER: site-specifics Cure for site-specific problems. Don't apply generally!
 530
 531 # www.spiegel.de excludes X11 users from viewing Flash5 objects - shame.
 532 # Apply to: www.spiegel.de/static/js/flash-plugin.js
 533 #
 534 s/indexOf\("x11"\)/indexOf("x13")/
 535
 536 # www.quelle-bausparkasse.de uses a very stupid redirect mechanism that
 537 # relies on a webbug being present. Can we tolerate that? No!
 538 # Apply to: www.quelle-bausparkasse.de/$
 539 #
 540 s/mylogfunc()//g
 541
 542 # groups.yahoo.com has splash pages that one needs to click through in
 543 # order to access the actual messages. Let the browser do that. Thanks
 544 # to Paul Jobson for this one:
 545 #
 546 s|<a href="(.+?)">(?:Continue to message\|Weiter zu Nachricht)</a>|<meta http-equiv="refresh" content="0; URL=$1">|ig
 547
 548 # monster.com has two very similar gimmicks:
 549 #
 550 s|<input type="hidden" name="REDIRECT" value="(.+?)">|<meta http-equiv="refresh" content="0; URL=$1">|i
 551
 552 s|<IMG SRC="http://media.monster.com/mm/usen/my/no_thanks_211x40.gif".+?>|<meta http-equiv="refresh" content="0; URL=http://my.monster.com/resume.asp">|i
 553
 554 # nytimes.com triggers popups through the onload handler of dummy images
 555 # to fool popup-blockers.
 556 #
 557 s|(<img [^>]*)onload|$1never|sig
 558
 559 # Pre-check all the "Discard" buttons in GNU Mailman's web interface.
 560 # (This saves a lot of mouse aiming practice when flushing spamtraps)
 561 #
 562 s|(<INPUT name="\d{2,4}" type="RADIO" value="0") CHECKED |$1|g
 563 s|<INPUT name="\d{2,4}" type="RADIO" value="3" |$0 checked|g
 564
 565 #################################################################################
 566 #
 567 # no-ping: Removes non-standard ping attributes in <a> and <area> tags.
 568 #
 569 #################################################################################
 570 FILTER: no-ping Removes non-standard ping attributes in <a> and <area> tags.
 571 s@(<a(?:rea)?[^>]*?)\sping=(['"]?)([^"'>]+)\2([>\s]?)@\
 572 <strong style="color:white; background-color:red;" title="Privoxy removed ping target '$3'">PING!</strong>\n$1$4@ig
 573
 574 #################################################################################
 575 #
 576 # google: CSS-based block for Google text ads. Also removes
 577 #         a width limitation and the toolbar advertisement.
 578 #
 579 #################################################################################
 580 FILTER: google CSS-based block for Google text ads. Also removes a width limitation and the toolbar advertisement.
 581
 582 s@</head>[^\\]@<style type="text/css">\n\
 583  /* Style sheet inserted by Privoxy's google filter. */\n\
 584  \#fbc, \#fbl, \#ra, .rhh {visibility: hidden !important;}\n\
 585  \#tpa1,\#tpa2,\#tpa3,\#tpa4,\#tpa5,\#tpa5, \#spl, .ch, \#ads,\
 586  \#toolbar, \#google_ads_frame, \#mbEnd {display: none !important;}\n\
 587  .main_body, .j, \#res, .med, .hd, .g, .s\n\
 588  {width: 99%; max-width: 100%; margin-left: 0; margin-right: 0;}\n\
 589  </style>\n$0@
 590 s@<div style=\"padding-top:11px;min-width:500px\">@<div id="main_body">@
 591 s@(<table cellspacing=0 cellpadding=0 width=25% align=right bgcolor=\#ffffff border=0\
 592 |</font></td></tr></tbody></table><table align=\"right\" bgcolor=\"\#ffffff\"\
 593 |<table cellspacing=0 cellpadding=0 align=right bgcolor=\#ffffff border=0\
 594 |<table style=\"clear:both\" align=right width=25% cellspacing=\"0\" cellpadding=\"0\"\
 595  border=\"0\" bgcolor=\"\#ffffff\")@$0 id="ads"@
 596 s@(<br clear=all><table)( border=0 cellpadding=9><tr><td)@$1 id="toolbar"$2@
 597
 598 #################################################################################
 599 #
 600 # yahoo: CSS-based block for Yahoo text ads. Also removes a width limitation.
 601 #
 602 #################################################################################
 603 FILTER: yahoo CSS-based block for Yahoo text ads. Also removes a width limitation.
 604
 605 s@</head>@\n<style type="text/css">\n\
 606  /* Style sheet inserted by Privoxy's yahoo filter. */\n\
 607  \#symadbn, \#ymadbn, .yschbox, .yschhd, .bbox, \#yschsec, \#sec,\
 608  \#yschanswr, .yschftad, .yschspn, .yschspns, \#ygrp-sponsored-links,\
 609  \#nwad, \#MWA2, \#MSCM, \#yregad, \#sponsored-links,\
 610  \#ks-ypn-ads, .ad, \#east, \#ygrp-vital, .ads {display: none !important;}\n\
 611  \#yschpri, \#yschweb, \#pri, \#web, \#main, .yschttl, .abstr, .res \n\
 612  {width: 99% !important; max-width: 100% !important;}\n\
 613  .yschttl, .res, .res.indent, \#web {padding: 0px; margin: 0px !important;}\n\
 614  \#web {padding-left: 0.5em}\n\
 615  \#yschqcon, \#yschtg {width: auto !important; /* No useless horizontal scrollbar please */}\n\
 616  \#composebox \#compose_editorArea {width: 70% !important; /* reasonably sized reply textarea please */\n\
 617  </style>\n$0\n@
 618
 619 s@(<textarea\s+id="composeArea"[^>]*)width:545px;@$1width:70%;@isU
 620
 621 #################################################################################
 622 #
 623 # msn: CSS-based block for MSN text ads. Also removes tracking URLs
 624 #      and a width limitation.
 625 #
 626 #################################################################################
 627 FILTER: msn CSS-based block for MSN text ads. Also removes tracking URLs and a width limitation.
 628
 629 s@</head>@<style type="text/css">\n\
 630  /* Style sheet inserted by Privoxy's msn filter. */\n\
 631  .msn_ads, \#at, \#ar, .mktmsg {display: none !important;}\n\
 632  \#results, \#b_results, .flank, .results_area_flank, .results_area_stroke,\n\
 633  \#results_area, \#content, .sb_tlst, .sa_cc, .sb_ph, \#sw_main,\n\
 634  .content, .b_content, \#sw_foot, \#bf, \#sw_content, \#sidebar, \#pag\n\
 635  {width: 99% !important; min-width: 99% !important;\n\
 636  max-width: 100% !important; /* width:100% sometimes causes horizontal scrollbars */}\n\
 637  /* Remove 'related' ads */\n\
 638  .b_ad, .b_adlabel {clear: both; display:none;}\n\
 639  /* Remove "suggestions". They are next to worthless but partly overlap with the search results */\n\
 640  .suggestion, \#nys_right, \#nys {clear: both; display:none;}\n\
 641  /* Remove "Related searches" at the left side of the main results.\n\
 642     They are next to worthless, too, and also are still present below the main search results */\n\
 643  \#b_results > .b_ans {clear: both; display:none;}\n\
 644  \#s_notf_div,\n \
 645  /* Overlay ads to enable Facebook 'likes' in search results. */\n\
 646  .sn_container {display:none !important;}\n\
 647  \#content, \#b_content {padding: 0px 0px 0px 0px}\n\
 648  </style>\n$0@
 649 # Are these ids still in use?
 650 s@(<div[^>]*) id=(["']?)ads_[^\2]*\2@$1 class="msn_ads"@Uig
 651 s@(<div[^>]*) class=(["']?)sb_ads[^\2]*\2@$1 class="msn_ads"@Uig
 652 s@(<a[^>]*href=\")http://g.msn.com/.*\?(http://.*)(&amp;&amp;DI=.*)(\")@$1$2$4@Ug
 653 s@(<a[^>]*)gping=\".*\"@$1 title="URL cleaned up by Privoxy's msn filter"@Ug
 654
 655 #################################################################################
 656 #
 657 # blogspot: Cleans up some Blogspot blogs. Read the fine print before using this.
 658 #
 659 #           This filter also intentionally removes some navigation stuff and
 660 #           sets the page width to 100%. As a result, some rounded "corners" would
 661 #           appear to early or not at all and as fixing this would require a browser
 662 #           that understands background-size (CSS3), they are removed instead.
 663 #
 664 #           When applied to feeds, it removes comment titles that
 665 #           only contain the beginning of the actual comment.
 666 #
 667 #################################################################################
 668 FILTER: blogspot Cleans up some Blogspot blogs. Read the fine print before using this.
 669
 670 s@</head>@<style type="text/css">\n\
 671  /* Style sheet inserted by Privoxy's blogspot filter. */\n\
 672  \#powered-by {display: none !important;}\n\
 673  \#wrap4, \#wrapper {margin-top: 0px }\n\
 674  \#blogheader, \#header {margin-top: 0.5em !important}\n\
 675  \#content {width: 98% }\n\
 676  \#main {width: 70% }\n\
 677  \#sidebar {width: 29% }\n\
 678  .post-body {overflow: auto;}\n\
 679  .blogComments {width: 100%; overflow: auto;}\n</style>\n$0@
 680 s@<body.*(?:<div id="space-for-ie"></div>|(<div id="(?:content|wrap4|wrapper)))@<body>\
 681  <!-- Privoxy's blogspot filter ditched some garbage here -->$1@Us
 682 s@(<div style=\"[^\"]*width:)30em@$1 100%@
 683 s@background:url\(\"http://www.blogblog.com/rounders[^\"]*\"\).*;@/*$0*/@Ug
 684 s@(background:\#[a-f\d]{3})( url\(\"http://www.blogblog.com/rounders[^\"]*\"\).*;)@$1 ;/*$2*/@Ug
 685 # Do the feed filtering magic as described above.
 686 s@<title(?:\s+type=\'text\')?>([^<]*)(?:\.\.\.)?\s*</title>\s*\
 687 (<content(?:\s+type=\'(?:html|text)\')?>\s*\1)@<title></title>$2@ig
 688
 689 #################################################################################
 690 #
 691 # x-httpd-php-to-html: Changes the Content-Type header from
 692 #                      x-httpd-php to html. "Content-Type: x-httpd-php"
 693 #                      is set by clueless PHP users and causes many
 694 #                      browsers do open a download menu instead of
 695 #                      rendering the page.
 696 #
 697 #################################################################################
 698 SERVER-HEADER-FILTER: x-httpd-php-to-html Changes the Content-Type header from x-httpd-php to html.
 699
 700 s@^(Content-Type:)\s*application/x-httpd-php@$1 text/html@i
 701
 702 #################################################################################
 703 #
 704 # html-to-xml: Changes the Content-Type header from html to xml.
 705 #
 706 #################################################################################
 707 SERVER-HEADER-FILTER: html-to-xml Changes the Content-Type header from html to xml.
 708
 709 s@^(Content-Type:)\s*text/html(;.*)?$@$1 application/xhtml+xml$2@i
 710
 711 #################################################################################
 712 #
 713 # xml-to-html: Changes the Content-Type header from xml to html.
 714 #
 715 #################################################################################
 716 SERVER-HEADER-FILTER: xml-to-html Changes the Content-Type header from xml to html.
 717
 718 s@^(Content-Type:)\s*(?:application|text)/(?:xhtml\+)?xml(;.*)?$@$1 text/html$2@i
 719
 720 #################################################################################
 721 #
 722 # hide-tor-exit-notation: Remove the Tor exit node notation in Host and Referer headers.
 723 #
 724 #   Note: If Privoxy and Tor are chained and Privoxy is configured to
 725 #         use socks4a, one can use http://www.example.org.foobar.exit/
 726 #         to access the host www.example.org through Tor exit node foobar.
 727 #
 728 #         As the HTTP client isn't aware of this notation, it treats the
 729 #         whole string "www.example.org.foobar.exit" as host and uses it
 730 #         for the "Host" and "Referer" headers. From the server's point of
 731 #         view the resulting headers are invalid and can cause problems.
 732 #
 733 #         An invalid "Referer" header can trigger "hot-linking" protections,
 734 #         an invalid "Host" header will make it impossible for the server to
 735 #         find the right vhost (several domains hosted on the same IP address).
 736 #
 737 #         This filter removes the "foo.exit" part in those headers
 738 #         to prevent the mentioned problems. Note that it only modifies
 739 #         the HTTP headers, it doesn't make it impossible for the server
 740 #         to detect your Tor exit node based on the IP address the request is
 741 #         coming from.
 742 #
 743 #################################################################################
 744 CLIENT-HEADER-FILTER: hide-tor-exit-notation Removes the Tor exit node notation in Host and Referer headers.
 745
 746 s@^((?:Referer|Host):\s*(?:https?://)?[^/]*)\.[^\./]*?\.exit@$1@i
 747
 748 #################################################################################
 749 #
 750 # less-download-windows: Prevents annoying download windows for content types
 751 #                        the browser can handle itself.
 752 #
 753 #################################################################################
 754 SERVER-HEADER-FILTER: less-download-windows Prevent annoying download windows for content types the browser can handle itself.
 755
 756 s@^Content-Disposition:.*filename=(["']?).*\.(png|gif|jpe?g|diff?|d?patch|c|h|pl|shar)\1.*$@@i
 757 s@^(Content-Type:)\s*(?:message/(?:news|rfc822)|text/x-.*|application/x-sh(?:\s|$))\s*@$1 text/plain@i
 758
 759 #################################################################################
 760 #
 761 # image-requests: Tags detected image requests as "IMAGE-REQUEST". Whether
 762 #                 or not the detection actually works depends on the browser.
 763 #
 764 #################################################################################
 765 CLIENT-HEADER-TAGGER: image-requests Tags detected image requests as "IMAGE-REQUEST".
 766
 767 s@^Accept:\s*image/.*@IMAGE-REQUEST@i
 768
 769 #################################################################################
 770 #
 771 # css-requests:  Tags detected CSS requests as "CSS-REQUEST". Whether
 772 #                or not the detection actually works depends on the browser.
 773 #
 774 #################################################################################
 775 CLIENT-HEADER-TAGGER: css-requests Tags detected CSS requests as "CSS-REQUEST".
 776
 777 s@^Accept:\s*text/css.*@CSS-REQUEST@i
 778
 779 #################################################################################
 780 #
 781 # range-requests: Tags range requests as "RANGE-REQUEST".
 782 #
 783 #                 By default Privoxy removes Range headers for requests to
 784 #                 ressources that will be filtered to make sure the filters
 785 #                 get the whole picture. Otherwise Range requests could be
 786 #                 intentionally used to circumvent filters or, less likely,
 787 #                 filtering a partial response may damage it because it matched
 788 #                 a pattern that the ressource as a whole wouldn't.
 789 #
 790 #                 Range requests can be useful and save bandwidth so instead
 791 #                 of removing Range headers for requests to ressources that
 792 #                 will be filtered, you may prefer to simply disable filtering
 793 #                 for those requests.
 794 #
 795 #                 That's what this tagger is all about. After enabling it,
 796 #                 you can disable filtering for range requests using the following
 797 #                 action section:
 798 #
 799 #                 {-filter -deanimate-gifs}
 800 #                 TAG:^RANGE-REQUEST
 801 #
 802 #################################################################################
 803 CLIENT-HEADER-TAGGER: range-requests Tags range requests as "RANGE-REQUEST".
 804
 805 s@^Range:.*@RANGE-REQUEST@i
 806
 807 #################################################################################
 808 #
 809 # client-ip-address: Tags the request with the client's IP address.
 810 #
 811 #################################################################################
 812 CLIENT-HEADER-TAGGER: client-ip-address Tags the request with the client's IP address.
 813
 814 s@^\w*\s+.*\s+HTTP/\d\.\d\s*@IP-ADDRESS: $origin@D
 815
 816 #################################################################################
 817 #
 818 # listen-address: Tags the request with the listen-address on which the request
 819 #                 came in.
 820 #
 821 #################################################################################
 822 CLIENT-HEADER-TAGGER: listen-address Tags the request with the listen-address on which the request came in.
 823
 824 s@^\w*\s+.*\s+HTTP/\d\.\d\s*@LISTEN-ADDRESS: $listen-address@D
 825
 826 #################################################################################
 827 #
 828 # http-method: Tags the request with its HTTP method.
 829 #
 830 #################################################################################
 831 CLIENT-HEADER-TAGGER: http-method Tags the request with its HTTP method.
 832
 833 s@^(\w*).*HTTP/\d\.\d\s*$@$1@i
 834
 835 #################################################################################
 836 #
 837 # allow-post: Tags POST requests as "ALLOWED-POST".
 838 #
 839 #################################################################################
 840 CLIENT-HEADER-TAGGER: allow-post Tags POST requests as "ALLOWED-POST".
 841
 842 s@^(?:POST)\s+.*\s+HTTP/\d\.\d\s*@ALLOWED-POST@i
 843
 844 #################################################################################
 845 #
 846 # complete-url: Tags the request with the whole request URL.
 847 #
 848 #################################################################################
 849 CLIENT-HEADER-TAGGER: complete-url Tags the request with the whole request URL.
 850
 851 s@^\w*\s+(.*)\s+HTTP/\d\.\d\s*$@$1@i
 852
 853 #################################################################################
 854 #
 855 # user-agent: Tags the request with the complete User-Agent header.
 856 #
 857 #################################################################################
 858 CLIENT-HEADER-TAGGER: user-agent Tags the request with the complete User-Agent header.
 859
 860 s@^User-Agent:.*@$0@i
 861
 862 #################################################################################
 863 #
 864 # referer: Tags the request with the complete Referer header.
 865 #
 866 #################################################################################
 867 CLIENT-HEADER-TAGGER: referer Tags the request with the complete Referer header.
 868
 869 s@^Referer:.*@$0@i
 870
 871 #################################################################################
 872 #
 873 # content-type: Tags the request with the content type declared by the server.
 874 #
 875 #################################################################################
 876 SERVER-HEADER-TAGGER: content-type Tags the request with the content type declared by the server.
 877
 878 s@^Content-Type:\s*([^;]+).*@$1@i
 879
 880 #################################################################################
 881 #
 882 # privoxy-control: The taggers create tags with the content of X-Privoxy-Control
 883 #                  headers, the filters remove said headers.
 884 #
 885 #################################################################################
 886 CLIENT-HEADER-TAGGER: privoxy-control Creates tags with the content of X-Privoxy-Control headers.
 887
 888 s@^X-Privoxy-Control:\s*@@i
 889
 890 CLIENT-HEADER-FILTER: privoxy-control Removes X-Privoxy-Control headers.
 891
 892 s@^X-Privoxy-Control:.*@@i
 893
 894 SERVER-HEADER-TAGGER: privoxy-control Creates tags with the content of X-Privoxy-Control headers.
 895
 896 s@^X-Privoxy-Control:\s*@@i
 897
 898 SERVER-HEADER-FILTER: privoxy-control Removes X-Privoxy-Control headers.
 899
 900 s@^X-Privoxy-Control:.*@@i