default.filter

   1 # ********************************************************************
   2 #
   3 #  File        :  $Source: /cvsroot/ijbswa/current/default.filter,v $
   4 #
   5 #  $Id: default.filter,v 1.28 2006/10/11 13:31:13 fabiankeil Exp $
   6 #
   7 #  Purpose     :  Rules to process the content of web pages
   8 #
   9 #  Copyright   :  Written by and Copyright (C) 2001 - 2006 the
  10 #                 Privoxy team. http://www.privoxy.org/
  11 #
  12 # We value your feedback. However, to provide you with the best support,
  13 # please note:
  14 #
  15 #  * Use the support forum to get help:
  16 #    http://sourceforge.net/tracker/?group_id=11118&atid=211118
  17 #  * Submit bugs only thru our bug forum:
  18 #    http://sourceforge.net/tracker/?group_id=11118&atid=111118
  19 #    Make sure that the bug has not already been submitted. Please try
  20 #    to verify that it is a Privoxy bug, and not a browser or site
  21 #    bug first. If you are using your own custom configuration, please
  22 #    try the stock configs to see if the problem is a configuration
  23 #    related bug. And if not using the latest development snapshot,
  24 #    please try the latest one. Or even better, CVS sources.
  25 #  * Submit feature requests only thru our feature request forum:
  26 #    http://sourceforge.net/tracker/?atid=361118&group_id=11118&func=browse
  27 #
  28 # For any other issues, feel free to use the mailing lists:
  29 # http://sourceforge.net/mail/?group_id=11118
  30 #
  31 # Anyone interested in actively participating in development and related
  32 # discussions can join the appropriate mailing list here:
  33 # http://sourceforge.net/mail/?group_id=11118. Archives are available
  34 # here too.
  35 #
  36 #################################################################################
  37 #
  38 # Syntax:
  39 #
  40 # Filters start with a line "FILTER: name description". They are then referrable
  41 # from the actionsfile with +filter{name}
  42 #
  43 # Inside the filters, write one Perl-Style substitution (job) per line.
  44 # Jobs that precede the first FILTER: line are ignored.
  45 #
  46 # For Details see the pcrs manpage contained in this distribution.
  47 # (and the perlre, perlop and pcre manpages)
  48 #
  49 # Note that you are free to choose the delimter as you see fit.
  50 #
  51 # Note2: In addidion to the Perl options gimsx, the following nonstandard
  52 # options are supported:
  53 #
  54 # 'U' turns the default to ungreedy matching.  Add ? to quantifiers to
  55 #     switch back to greedy.
  56 # 'T' (trivial) prevents parsing for backreferences in the substitute.
  57 #     Use if you want to include text like '$&' in your substitute without
  58 #     quoting.
  59 #
  60 #################################################################################
  61
  62
  63 #################################################################################
  64 #
  65 # js-annoyances: Get rid of particularly annoying JavaScript abuse
  66 #
  67 #################################################################################
  68 FILTER: js-annoyances Get rid of particularly annoying JavaScript abuse
  69
  70 # Note: Most of these jobs would be safer if restricted to a
  71 # <script> context as in:
  72 #
  73 # s/(<script.*)nasty-item(?=.*<\/script>)/$1replacement/sigU
  74 #
  75 # but that would make them match only the first occurance of
  76 # nasty-item in each <script>. We need nestable jobs!
  77
  78 # Get rid of Javascript referrer tracking.
  79 # Test page: http://www.javascript-page.com/referrer.html
  80 #
  81 s|(?:\w+\.)+referrer|"Not Your Business!"|gisU
  82
  83 # The status bar is for displaying link targets, not pointless blahblah
  84 #
  85 s/(\W\s*)((this|window)\.(default)?status)\s*=\s*((['"]).*?(?<!\\)\6)/$1if(typeof(this.href) != 'undefined') $2 = $5 + ' URL: ' + this.href;else return false/ig
  86
  87 # Kill OnUnload popups. Yummy.
  88 # Test: http://www.zdnet.com/zdsubs/yahoo/tree/yfs.html
  89 #
  90 s/(<body\s+[^>]*)onunload/$1never/siU
  91 s|(<script.*)window\.onunload(?=.*</script>)|$1never|sigU
  92
  93 # If we allow window.open, we want normal window features:
  94 # Test: http://www.htmlgoodies.com/beyond/notitle.html
  95 #
  96 s/(open\s*\([^\)]+resizable=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
  97 s/(open\s*\([^\)]+location=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
  98 s/(open\s*\([^\)]+status=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
  99 s/(open\s*\([^\)]+scroll(?:ing|bars)=)(["']?)(?:no|0)\2/$1$2auto$2/sigU
 100 s/(open\s*\([^\)]+menubar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 101 s/(open\s*\([^\)]+toolbar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 102 s/(open\s*\([^\)]+directories=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 103 s/(open\s*\([^\)]+fullscreen=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 104 s/(open\s*\([^\)]+always(?:raised|lowered)=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 105 s/(open\s*\([^\)]+z-?lock=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 106 s/(open\s*\([^\)]+hotkeys=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 107 s/(open\s*\([^\)]+titlebar=)(["']?)(?:no|0)\2/$1$2yes$2/sigU
 108 s/(open\s*\([^\)]+always(?:raised|lowered)=)(["']?)(?:yes|1)\2/$1$2no$2/sigU
 109
 110
 111 #################################################################################
 112 #
 113 # js-events: Kill all JS event bindings and timers (Radically destructive! Only for extra nasty sites)
 114 #
 115 #################################################################################
 116 FILTER: js-events Kill all JS event bindings and timers (Radically destructive! Only for extra nasty sites)
 117
 118 s/(on|event\.)((mouse(over|out|down|up|move))|(un)?load|contextmenu|selectstart)/never/ig
 119 # Not events, but abused on the same type of sites:
 120 s/(alert|confirm)\s*\(/concat(/ig
 121 s/settimeout\(/concat(/ig
 122
 123 #################################################################################
 124 #
 125 # html-annoyances: Get rid of particularly annoying HTML abuse
 126 #
 127 #################################################################################
 128 FILTER: html-annoyances Get rid of particularly annoying HTML abuse
 129
 130 # New browser windows (if allowed -- see no-popups filter below) should be
 131 # resizeable and have a location and status bar
 132 #
 133 s/(<a\s+href[^>]+resizable=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 134 s/(<a\s+href[^>]+location=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 135 s/(<a\s+href[^>]+status=)(['"]?)(?:no|0)\2/$1$2yes1$2/igU
 136 s/(<a\s+href[^>]+scrolling=)(['"]?)(?:no|0)\2/$1$2auto$2/igU
 137 s/(<a\s+href[^>]+menubar=)(['"]?)(?:no|0)\2/$1$2yes$2/igU
 138
 139 # The <BLINK> and <MARQUEE> tags were crimes!
 140 #
 141 s-</?(blink|marquee).*>--sigU
 142
 143
 144 #################################################################################
 145 #
 146 # content-cookies: Kill cookies that come in the HTML or JS content
 147 #
 148 #################################################################################
 149 FILTER: content-cookies Kill cookies that come in the HTML or JS content
 150
 151 # JS cookies, except those used by antiadbuster.com to detect us:
 152 #
 153 s|(\w+\.)+cookie(?=[ \t\r\n]*=)(?!='aab)|ZappedCookie|ig
 154
 155 # HTML cookies:
 156 #
 157 s|<meta\s+http-equiv=['"]?set-cookie.*>|<!-- ZappedCookie -->|igU
 158
 159
 160 #################################################################################
 161 #
 162 # refresh-tags: Kill automatic refresh tags (for dial-on-demand setups)
 163 #
 164 #################################################################################
 165 FILTER: refresh-tags Kill automatic refresh tags (for dial-on-demand setups)
 166
 167 # Note: Only deactivates refreshes with more than 9 seconds delay to
 168 #       preserve monster-stupid but common redirections via meta tags.
 169 #
 170 s/<meta\s+http-equiv\s*=\s*(['"]?)refresh\1\s+content\s*=\s*(['"]?)\d{2,}\s*(;\s*url\s*=\s*([^>\2]*))?\2/<link rev="x-refresh" href="$4"/iU
 171
 172
 173 #################################################################################
 174 #
 175 # unsolicited-popups: Disable unsolicited pop-up windows
 176 #
 177 #################################################################################
 178 FILTER: unsolicited-popups Disable only unsolicited pop-up windows
 179
 180 s+([^'"]\s*<head.*>)(?=\s*[^'"])+$1<script>function PrivoxyWindowOpen(){return(null);}</script>+isU
 181 s+([^\w\s.]\s*)((window|this|parent)\.)?open\s*\(+$1PrivoxyWindowOpen(+ig
 182 s+([^'"]\s*</html>)(?!\s*(\\n|'|"))+$1<script>function PrivoxyWindowOpen(a, b, c){return(window.open(a, b, c));}</script>+iU
 183
 184
 185 ##################################################################################
 186 #
 187 # all-popups: Kill all popups in JavaScript and HTML
 188 #
 189 #################################################################################
 190 FILTER: all-popups Kill all popups in JavaScript and HTML
 191
 192 s/((\W\s*)(window|this|parent)\.)open\s*\\?\(/$1concat(/ig  # JavaScript
 193 s/\starget\s*=\s*(['"]?)_?(blank|new)\1?/ notarget/ig        # HTML
 194
 195
 196 ##################################################################################
 197 #
 198 # img-reorder: Reorder attributes in <img> tags to make the banners-by-* filters more effective
 199 #
 200 #################################################################################
 201 FILTER: img-reorder Reorder attributes in &lt;img> tags to make the banners-by-* filters more effective
 202
 203 # In the first step src is moved to the start, then width is moved to the second
 204 # place to guarantee an order of src, width, height.
 205 # This makes banners-by-size more effective and allows both banners-by-size
 206 # and banners-by-link to preserve the original image URL in the title attribute.
 207
 208 s|<img\s+?([^>]*) src\s*=\s*(['"])([^>\\\2]+)\2|<img src=$2$3$2 $1|siUg
 209 s|<img\s+?([^>]*) src\s*=\s*([^'">\\\s]+)|<img src=$2 $1|sig
 210
 211 s|<img (src=(?:(['"])[^>\\\\2]*\2\|[^'">\\\s]+?))([^>]*)\s+width\s*=\s*(["']?)(\d+?)\4|<img $1 width=$4$5$4$3|siUg
 212
 213
 214 #################################################################################
 215 #
 216 # banners-by-size: Kill banners by size
 217 #
 218 #################################################################################
 219 #
 220 # Standard banner sizes taken from http://www.iab.net/iab_banner_standards/bannersizes.html
 221 #
 222 # Note: Use http://config.privoxy.org/send-banner?type=trans for a transparent 1x1 image
 223 #       Use http://config.privoxy.org/send-banner?type=pattern for a grey/white pattern image
 224 #       Use http://config.privoxy.org/send-banner?type=auto  to auto-select.
 225 #
 226 # Note2: Use img-reorder before this filter to ensure maximum matching success
 227 #
 228 #################################################################################
 229 FILTER: banners-by-size Kill banners by size
 230
 231 # 88*31
 232 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)88\4)[^>]*?(height=(['"]?)31\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 233 # 120*60, 120*90, 120*240, 120*600
 234 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)120\4)[^>]*?(height=(['"]?)(?:600?|90|240)\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 235 # 125*125
 236 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)125\4)[^>]*?(height=(['"]?)125\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 237 # 160*600
 238 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)160\4)[^>]*?(height=(['"]?)600\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 239 # 180*150
 240 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)180\4)[^>]*?(height=(['"]?)150\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 241 # 234*60, 468*60 (Most Banners!)
 242 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)(?:234|468)\4)[^>]*?(height=(['"]?)60\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 243 # 240*400
 244 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)240\4)[^>]*?(height=(['"]?)400\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 245 # 250*250, 300*250
 246 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)(?:250|300)\4)[^>]*?(height=(['"]?)250\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 247 # 336*280
 248 s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)336\4)[^>]*?(height=(['"]?)280\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 249
 250 # Note: 200*50 was also proposed, but it probably causes too much collateral damage:
 251 #
 252 #s@<img\s+(?:src\s*=\s*(['"]?)([^>\\\1\s]+)\1)?[^>]*?(width=(['"]?)200\4)[^>]*?(height=(['"]?)50\6)[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed-$2-by-size$1 $3 $5>@sig
 253
 254
 255 #################################################################################
 256 #
 257 # banners-by-link: Kill banners by their links to known clicktrackers (Experimental)
 258 #
 259 #################################################################################
 260 FILTER: banners-by-link Kill banners by their links to known clicktrackers
 261
 262 # Common case with width and height attributes:
 263 #
 264 s@<a\s+href\s*=\s*(['"]?)([^>\1\s]*?(?:\
 265   adclick                             # See www.dn.se \
 266 | atwola\.com/(?:link|redir)          # see www.cnn.com \
 267 | /jump/                              # redirs for doublecklick.net ads \
 268 | tracker | counter                   # common \
 269 | adlog\.pl                           # see sf.net \
 270 )[^>\1\s]*)\1[^>]*>\s*<img\s+(?:src\s*=\s*(['"]?)([^>\\\3\s]+)\3)?[^>]*((?:width|height)\s*=\s*(['"]?)\d+?\6)[^>]*((?:width|height)\s*=\s*(['"]?)\d+?\8)[^>]*>\
 271 @<img $5 $7 src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed $4 by link to $2$1>@sigx
 272
 273 # Rare case w/o explicit dimensions:
 274 #
 275 s@<a\s+href\s*=\s*(['"]?)([^>\1\s]*?(?:adclick|atwola\.com/(?:link|redir)|doubleclick\.net/jump/|tracker|counter|adlog\.pl)[^>\1\s]*)\1[^>]*>\s*<img\s+(?:src\s*=\s*(['"]?)([^>\\\3\s]+)\3)?[^>]*>@<img src=$1http://config.privoxy.org/send-banner?type=auto$1 border="0" title=$1Killed $4 by link to $2$1>@sig
 276
 277
 278 ################################################################################
 279 #
 280 # webbugs: Squish WebBugs (1x1 invisible GIFs used for user tracking)
 281 #
 282 #################################################################################
 283 FILTER: webbugs Squish WebBugs (1x1 invisible GIFs used for user tracking)
 284
 285 s@<img[^>]*\s(?:width|height)\s*=\s*['"]?[01](?=\D)[^>]*\s(?:width|height)\s*=\s*['"]?[01](?=\D)[^>]*?>@<!--\
 286  Filtered by Privoxy's webbugs filter: $0 -->@siUg
 287
 288
 289 #################################################################################
 290 #
 291 # tiny-textforms: Extend those tiny textareas up to 40x80 and kill the hard wrap
 292 #
 293 #################################################################################
 294 FILTER: tiny-textforms Extend those tiny textareas up to 40x80 and kill the hard wrap
 295
 296 s/(<textarea[^>]*?)(?:\s*(?:rows|cols)=(['"]?)\d+\2)+/$1 rows=$2\40$2 cols=$2\80$2/ig
 297 s/(<textarea[^>]*?)wrap=(['"]?)hard\2/$1/ig
 298
 299
 300 #################################################################################
 301 #
 302 # jumping-windows: Prevent windows from resizing and moving themselves
 303 #
 304 #################################################################################
 305 FILTER: jumping-windows Prevent windows from resizing and moving themselves
 306
 307 s/(?:window|this|self)\.(?:move|resize)(?:to|by)\(/''.concat(/ig
 308
 309
 310 #################################################################################
 311 #
 312 # frameset-borders: Give frames a border, make them resizable and scrollable
 313 #
 314 #################################################################################
 315 FILTER: frameset-borders Give frames a border and make them resizable
 316
 317 s/(<frameset\s+[^>]*)framespacing=(['"]?)(no|0)\2/$1/igU
 318 s/(<frameset\s+[^>]*)frameborder=(['"]?)(no|0)\2/$1/igU
 319 s/(<frameset\s+[^>]*)border=(['"]?)(no|0)\2/$1/igU
 320 s/(<frame\s+[^>]*)noresize/$1/igU
 321 s/(<frame\s+[^>]*)frameborder=(['"]?)(no|0)\2/$1/igU
 322 s/(<frame\s+[^>]*)scrolling=(['"]?)(no|0)\2/$1/igU
 323
 324
 325
 326 #################################################################################
 327 #
 328 # demoronizer: Correct Microsoft's abuse of standardized character sets, which
 329 #              leave the browser to (mis)-interpret unknown characters, with
 330 #              sometimes bizarre results on non-MS platforms.
 331 #
 332 # credit: ripped from the demoroniser.pl script by:
 333 #         John Walker -- January 1998, http://www.fourmilab.ch/webtools/demoroniser
 334 #
 335 #################################################################################
 336 FILTER: demoronizer Fix MS's non-standard use of standard charsets
 337
 338 s/(&\#[0-2]\d\d)\s/$1; /g
 339 # per Robert Lynch: http://slate.msn.com//?id=2067547, just a guess.
 340 # Must come before x94 below.
 341 s/\xE2\x80\x94/ -- /g
 342 s/\x82/,/g
 343 #s-\x83-<em>f</em>-g
 344 s/\x84/,,/g
 345 s/\x85/.../g
 346 #s/\x88/^/g
 347 #s-\x89- °/°°-g
 348 s/\x8B/</g
 349 s/\x8C/Oe/g
 350 s/\x91/`/g
 351 s/\x92/'/g
 352 s/(\x93|\x94)/"/g
 353 # Bullet type character.
 354 s/\x95/&middot;/g
 355 s/\x96/-/g
 356 s/\x97/--/g
 357 #s-\x98-<sup>~</sup>-g
 358 #s-\x99-<sup>TM</sup>-g
 359 # per Robert Lynch.
 360 s/\x9B/>/g                  # 155
 361
 362
 363 #################################################################################
 364 #
 365 # shockwave-flash: Kill embedded Shockwave Flash objects
 366 #                  Note: Better just block "/.*\.swf$"!
 367 #
 368 #################################################################################
 369 FILTER: shockwave-flash Kill embedded Shockwave Flash objects
 370
 371 s|<object [^>]*macromedia.*</object>|<!-- Squished Shockwave Object -->|sigU
 372 s|<embed [^>]*(application/x-shockwave-flash\|\.swf).*>(.*</embed>)?|<!-- Squished Shockwave Flash Embed -->|sigU
 373
 374
 375 #################################################################################
 376 #
 377 # quicktime-kioskmode: Make Quicktime movies saveable
 378 #
 379 #################################################################################
 380 FILTER: quicktime-kioskmode Make Quicktime movies saveable
 381
 382 s/(<embed\s+[^>]*)kioskmode\s*=\s*(["']?)true\2/$1/ig
 383
 384
 385 #################################################################################
 386 #
 387 # fun: Text replacements for subversive browsing fun!
 388 #
 389 #################################################################################
 390 FILTER: fun Text replacements for subversive browsing fun!
 391
 392 # SCNR
 393 #
 394 s/microsoft(?!.com)/MicroSuck/ig
 395
 396 # Buzzword Bingo (example for extended regex syntax)
 397 #
 398 s* (?:industry|world)[ -]leading \
 399 |  cutting[ -]edge \
 400 |  customer[ -]focused \
 401 |  market[ -]driven \
 402 |  award[ -]winning # Comments are OK, too! \
 403 |  high[ -]performance \
 404 |  solutions[ -]based \
 405 |  unmatched \
 406 |  unparalleled \
 407 |  unrivalled \
 408 *$0<sup><font color="red"><b>Bingo!</b></font></sup> \
 409 *igx
 410
 411 # For Germans only
 412 #
 413 s/(M|m)edien(?![^<]*>)/$1&auml;dchen/Ug
 414
 415 #################################################################################
 416 #
 417 # crude-parental: Crude parental filtering?  (Use along with a suitable blocklist).
 418 #                 Shows how to deny access to whole page based on a keyword.
 419 #
 420 #################################################################################
 421 FILTER: crude-parental Crude parental filtering (demo only)
 422
 423 # (Note: Middlesex, Sussex and Essex are counties in the UK, not rude words)
 424 # (Note #2: Is 'sex' a rude word?!)
 425
 426 s%^.*(?<!middle)(?<!sus)(?<!es)sex.*$%<html><head><title>Blocked</title></head><body><h3>Blocked due to possible adult content. Please see <a href="http://dmoz.org/Kids_and_Teens/">this site</a>.</h3></body></html>%is
 427 s+^.*warez.*$+<html><head><title>No Warez</title></head><body><h3>You're not searching for illegal stuff, are you?</h3></body></html>+is
 428
 429
 430 #################################################################################
 431 #
 432 # IE-Exploits: Disable some known Internet Explorer bug exploits
 433 #
 434 #################################################################################
 435 FILTER: ie-exploits Disable some known Internet Explorer bug exploits
 436
 437 # Note: This is basically a demo and waits for someone more interested in IE
 438 # security (sic!) to take over.
 439
 440 # Cross-site-scripting:
 441 #
 442 s%f\("javascript:location.replace\('mk:@MSITStore:C:'\)"\);%alert\("This page looks like it tries to use a vulnerability described here:\n http://online.securityfocus.com/archive/1/298748/2002-11-02/2002-11-08/2"\);%siU
 443
 444 # Address bar spoofing (http://www.secunia.com/advisories/10395/):
 445 #
 446 s/(<a[^>]*href[^>]*)(?:\x01|\x02|\x03|%0[012])@/$1MALICIOUS-LINK@/ig
 447
 448 # Nimda:
 449 #
 450 s%<script language="JavaScript">(window\.open|1;''\.concat)\("readme\.eml", null, "resizable=no,top=6000,left=6000"\)</script>%<br><font size="7"> WARNING: This Server is infected with <a href="http://www.cert.org/advisories/CA-2001-26.html">Nimda</a>!</font>%g
 451
 452
 453 #################################################################################
 454 #
 455 #
 456 # site-specifics: Cure for site-specific problems. Don't apply generally!
 457 #
 458 #   Note: The fixes contained here are so specific to the problems of the
 459 #         particular web sites they are designed for that they would be a
 460 #         waste of CPU cycles (or even destructive!) on 99.9% of the web
 461 #         sites where they don't apply.
 462 #
 463 #################################################################################
 464 FILTER: site-specifics Cure for site-specific problems. Don't apply generally!
 465
 466 # www.spiegel.de excludes X11 users from viewing Flash5 objects - shame.
 467 # Apply to: www.spiegel.de/static/js/flash-plugin.js
 468 #
 469 s/indexOf\("x11"\)/indexOf("x13")/
 470
 471 # www.quelle-bausparkasse.de uses a very stupid redirect mechanism that
 472 # relies on a webbug being present. Can we tolerate that? No!
 473 # Apply to: www.quelle-bausparkasse.de/$
 474 #
 475 s/mylogfunc()//g
 476
 477 # groups.yahoo.com has splash pages that one needs to click through in
 478 # order to access the actual messages. Let the browser do that. Thanks
 479 # to Paul Jobson for this one:
 480 #
 481 s|<a href="(.+?)">(?:Continue to message\|Weiter zu Nachricht)</a>|<meta http-equiv="refresh" content="0; URL=$1">|ig
 482
 483 # monster.com has two very similar gimmicks:
 484 #
 485 s|<input type="hidden" name="REDIRECT" value="(.+?)">|<meta http-equiv="refresh" content="0; URL=$1">|i
 486
 487 s|<IMG SRC="http://media.monster.com/mm/usen/my/no_thanks_211x40.gif".+?>|<meta http-equiv="refresh" content="0; URL=http://my.monster.com/resume.asp">|i
 488
 489 # nytimes.com triggers popups through the onload handler of dummy images
 490 # to fool popup-blockers.
 491 #
 492 s|(<img [^>]*)onload|$1never|sig
 493
 494 # Pre-check all the "Discard" buttons in GNU Mailman's web interface.
 495 # (This saves a lot of mouse aiming practice when flushing spamtraps)
 496 #
 497 s|(<INPUT name="\d{2,4}" type="RADIO" value="0") CHECKED |$1|g
 498 s|<INPUT name="\d{2,4}" type="RADIO" value="3" |$0 checked|g
 499
 500 #################################################################################
 501 #
 502 # google: CSS-based block for Google text ads. Also removes
 503 #         a width limitation and the toolbar advertisement.
 504 #
 505 #################################################################################
 506 FILTER: google CSS-based block for Google text ads. Also removes a width limitation and the toolbar advertisement.
 507 s@</head>@<style type="text/css">\n\
 508  /* Style sheet inserted by Privoxy's google filter. */\n\
 509  \#fbc, \#fbl, \#ra, .rhh {visibility: hidden !important;}\n\
 510  \#tpa1,\#tpa2,\#tpa3,\#tpa4,\#tpa5,\#tpa5, \#spl, .ch, \#ads, \#toolbar, \#google_ads_frame{display: none !important;}\n\
 511  .main_body, .j {width: 100%}\n</style>\n$0@
 512 s@<div style=\"padding-top:11px;min-width:500px\">@<div id="main_body">@
 513 s@(<table cellspacing=0 cellpadding=0 width=25% align=right bgcolor=\#ffffff border=0\
 514 |</font></td></tr></tbody></table><table align=\"right\" bgcolor=\"\#ffffff\"\
 515 |<table cellspacing=0 cellpadding=0 align=right bgcolor=\#ffffff border=0)@$0 id="ads"@
 516 s@(<br clear=all><table)( border=0 cellpadding=9><tr><td)@$1 id="toolbar"$2@
 517
 518 #################################################################################
 519 #
 520 # yahoo: CSS-based block for Yahoo text ads. Also removes a width limitation.
 521 #
 522 #################################################################################
 523 FILTER: yahoo CSS-based block for Yahoo text ads. Also removes a width limitation.
 524 s@</head>@<style type="text/css">\n\
 525  /* Style sheet inserted by Privoxy's yahoo filter. */\n\
 526  \#symadbn, \#ymadbn, \#yschsec, \#yschanswr, .yschftad,\
 527  .yschspn, .yschspns {display: none !important;}\n\
 528  \#yschpri {width: 100% }\n</style>\n$0@
 529
 530 #################################################################################
 531 #
 532 # msn: CSS-based block for MSN text ads. Also removes tracking URLs
 533 #      and a width limitation.
 534 #
 535 #################################################################################
 536 FILTER: msn CSS-based block for MSN text ads. Also removes tracking URLs and a width limitation.
 537 s@</head>@<style type="text/css">\n\
 538  /* Style sheet inserted by Privoxy's msn filter. */\n\
 539  .msn_ads {display: none !important;}\n\
 540  \#results, .flank, .SearchSection .not\
 541  {width: 100% !important; min-width: 100% !important;\
 542  max-width: 100% !important;}\n</style>\n$0@
 543 s@(<div[^>]*) id=(["']?)ads_[^\2]*\2@$1 class="msn_ads"@Uig
 544 s@(<a[^>]*href=\")http://g.msn.com/.*\?(http://.*)(&amp;&amp;DI=.*)(\")@$1$2$4@Ug
 545 s@(<a[^>]*)gping=\".*\"@$1 title="URL cleaned up by Privoxy's msn filter"@Ug
 546
 547 #################################################################################
 548 #
 549 # blogspot: Cleans up some Blogspot blogs. Read the fine print before using this.
 550 #
 551 #           This filter also intentionally removes some navigation stuff and
 552 #           sets the page width to 100%. As a result, some rounded "corners" would
 553 #           appear to early or not at all and as fixing this would require a browser
 554 #           that understands background-size (CSS3), they are removed instead.
 555 #
 556 #################################################################################
 557 FILTER: blogspot Cleans up some Blogspot blogs. Read the fine print before using this.
 558 s@</head>@<style type="text/css">\n\
 559  /* Style sheet inserted by Privoxy's blogspot filter. */\n\
 560  \#powered-by {display: none !important;}\n\
 561  \#wrap4, \#wrapper {margin-top: 0px }\n\
 562  \#blogheader, \#header {margin-top: 0.5em !important}\n\
 563  \#content {width: 98% }\n\
 564  \#main {width: 70% }\n\
 565  \#sidebar {width: 29% }\n\
 566  .post-body {overflow: auto;}\n\
 567  .blogComments {width: 100%; overflow: auto;}\n</style>\n$0@
 568 s@<body.*(?:<div id="space-for-ie"></div>|(<div id="(?:content|wrap4|wrapper)))@<body>\
 569  <!-- Privoxy's blogspot filter ditched some garbage here -->$1@Us
 570 s@(<div style=\"[^\"]*width:)30em@$1 100%@
 571 s@background:url\(\"http://www.blogblog.com/rounders[^\"]*\"\).*;@/*$0*/@Ug
 572 s@(background:\#[a-f\d]{3})( url\(\"http://www.blogblog.com/rounders[^\"]*\"\).*;)@$1 ;/*$2*/@Ug
 573
 574 #################################################################################
 575 #
 576 # x-httpd-php-to-html: Header filter to change the Content-Type from
 577 #                      x-httpd-php to html. "Content-Type: x-httpd-php"
 578 #                      is set by clueless PHP users and causes many
 579 #                      browsers do open a download menu instead of
 580 #                      rendering the page.
 581 #
 582 #################################################################################
 583 FILTER: x-httpd-php-to-html Header filter to change the Content-Type from x-httpd-php to html.
 584 s@^(Content-Type:) application/x-httpd-php@$1 text/html@
 585
 586 #################################################################################
 587 #
 588 # html-to-xml: Header filter to change the Content-Type from html to xml.
 589 #
 590 #################################################################################
 591 FILTER: html-to-xml Header filter to change the Content-Type from html to xml.
 592 s@^(Content-Type:) text/html(;.*)?$@$1 application/xhtml+xml$2@
 593
 594 #################################################################################
 595 #
 596 # xml-to-html: Header filter to change the Content-Type from xml to html.
 597 #
 598 #################################################################################
 599 FILTER: xml-to-html Header filter to change the Content-Type from xml to html.
 600 s@^(Content-Type:) (?:application|text)/(?:xhtml\+)?xml(;.*)?$@$1 text/html$2@
 601
 602 ##############################################################################
 603 #
 604 #  Revisions   :
 605 #     $Log: default.filter,v $
 606 #     Revision 1.28  2006/10/11 13:31:13  fabiankeil
 607 #     Added Anduin Withers' js-annoyances fix
 608 #     for not messing up escaped quotes. Fixes BR 999765.
 609 #
 610 #     Improved blogspot filter to make it less likely that
 611 #     the blogspot banner at the top of the page is missed.
 612 #
 613 #     Revision 1.27  2006/10/08 17:00:51  fabiankeil
 614 #     Modified webbugs filter to create a comment around the offending
 615 #     image instead of removing it entirely.
 616 #
 617 #     Adjusted regex to only match if there's at least one whitespace
 618 #     before the width and height attributes. Makes it more likely that
 619 #     they are indeed attributes, and not part of the value of another attribute.
 620 #     Solves BR 1035587.
 621 #
 622 #     Thanks to Martin Thomas for diagnosing the cause of the problem.
 623 #
 624 #     Revision 1.26  2006/10/06 18:06:16  fabiankeil
 625 #     Added header filter x-httpd-php-to-html
 626 #     and reverted another img-reorder whitespace
 627 #     problem.
 628 #
 629 #     Revision 1.25  2006/10/06 15:26:09  fabiankeil
 630 #     Bumped copyright year.
 631 #
 632 #     Reverted parts of the last img-reorder change
 633 #     which were intended to remove superfluous whitespace
 634 #     but had the side effect to mess up some tags.
 635 #
 636 #     Modified banners-by-size and banners-by-link to
 637 #     use border value "0" instead of "\0". Fixes BR 1100065.
 638 #
 639 #     Revision 1.24  2006/10/06 11:25:31  fabiankeil
 640 #     Taught img-reorder not to break img tags
 641 #     with empty src attributes. Fixes BR 1089474.
 642 #     Thanks to Raphael Moll for reporting.
 643 #
 644 #     Revision 1.23  2006/10/05 14:46:28  fabiankeil
 645 #     Replaced "<" in img-reorder's description with "&lt;".
 646 #
 647 #     Modified msn filter to tag ads with classes instead
 648 #     of ids. There may be more than one ad per page,
 649 #     but ids are required to be unique.
 650 #
 651 #     Revision 1.22  2006/10/04 19:17:14  fabiankeil
 652 #     Incorportated Frédéric Crozat's ie-exploits
 653 #     modification to make it less trigger-happy.
 654 #
 655 #     Modified blogspot filter to make .post-body
 656 #     scrollable if necessary.
 657 #
 658 #     Revision 1.21  2006/10/02 16:21:14  fabiankeil
 659 #     Adjusted yahoo filter to hide .yschspns as well.
 660 #     Added header filters: html-to-xml and xml-to-html.
 661 #
 662 #     Revision 1.20  2006/10/01 21:00:22  fabiankeil
 663 #     New site-specific filters: google, yahoo, msn and blogspot.
 664 #
 665 #     Revision 1.19  2006/07/18 14:48:45  david__schmidt
 666 #     Reorganizing the repository: swapping out what was HEAD (the old 3.1 branch)
 667 #     with what was really the latest development (the v_3_0_branch branch)
 668 #
 669 #     Revision 1.11.2.23  2004/02/17 13:34:01  oes
 670 #     - Beefed up the protection of the unsolicited-popups
 671 #       filter against matching in JavaScript string constants.
 672 #     - Extended the fun filter with a German joke
 673 #     - Extended the site-specifics filter with a convenience
 674 #       reeplacement for managing mailing lists at SourceForge
 675 #
 676 #     Revision 1.11.2.22  2004/01/30 15:29:29  oes
 677 #     Updated the copyright note
 678 #
 679 #     Revision 1.11.2.21  2004/01/20 15:15:01  oes
 680 #     Detail enhancement in all-popups
 681 #
 682 #     Revision 1.11.2.20  2004/01/06 16:46:14  oes
 683 #     Fixed a JS syntax problem in jumping-windows
 684 #
 685 #     Revision 1.11.2.19  2003/12/17 17:09:25  oes
 686 #     Added remedy against IE address bar spoofing
 687 #
 688 #     Revision 1.11.2.18  2003/12/02 11:25:27  oes
 689 #     Fixed a line trashed in previous commit
 690 #
 691 #     Revision 1.11.2.17  2003/12/01 21:58:46  oes
 692 #     Assorted tuning:
 693 #
 694 #      - unsolicited-popups no longer matches at start or end of quoted
 695 #        strings, and is now activated earlier and deactivated later in
 696 #        the page.
 697 #      - replacement images in banners-by-* now without border
 698 #      - more effective shockwave flash flattening
 699 #      - Custom annoyance filtering for Yahoo Groups, Monster.com, NY Times.
 700 #
 701 #     Revision 1.11.2.16  2003/05/08 09:44:56  oes
 702 #     Allow extra parameters in blink,marquee tags. Fixes bug #734012
 703 #
 704 #     Revision 1.11.2.15  2003/03/30 13:57:08  oes
 705 #     Making unsolicited-popups safe for use on <html> tags enclosed in JS strings
 706 #
 707 #     Revision 1.11.2.14  2003/03/19 13:17:50  oes
 708 #     - Added filter "site-specifics" to address site specific problems
 709 #     - Fixed a small problem in the img-reorder filter
 710 #
 711 #     Revision 1.11.2.13  2003/03/18 19:28:59  oes
 712 #     Fixed a minor problem in the img-reorder filter
 713 #
 714 #     Revision 1.11.2.12  2003/03/15 14:06:58  oes
 715 #      - Assorted refinements, optimizations and fixes in the js-annoyances,
 716 #        img-reorder, banners-by-size, banners-by-link, webbugs, refresh-tags,
 717 #        html-annoyances, content-cookies and fun filters
 718 #      - Replaced filter "popups" by choice between two modes:
 719 #        - "unsolicited-popups" tries to catch only the unsolicited ones
 720 #        - "all-popups" tries to kill them all (as before)
 721 #      - New filter "tiny-textforms" Help those tiny or hard-wrap textareas.
 722 #      - New filter "jumping-windows" that prevents windows from resizing
 723 #        and moving themselves
 724 #      - Replaced "nimda" with more general "ie-exploits" filter in which
 725 #        all filters for exploits shall be collected
 726 #
 727 #     Revision 1.11.2.11  2002/11/12 16:14:43  oes
 728 #     Exchanged js-annoyance filter against status bar rewrites with improved version by Don Libes
 729 #
 730 #     Revision 1.11.2.10  2002/11/11 13:39:47  oes
 731 #     Make refresh-tags filter work even on incorrect refresh tags like found on usatoday.com
 732 #
 733 #     Revision 1.11.2.9  2002/11/08 16:39:17  oes
 734 #     Made img-reorder more cautious. Fixes bug #632715
 735 #
 736 #     Revision 1.11.2.8  2002/10/13 21:56:52  hal9
 737 #     Adding demoronizer filter. This should include all the common abuses. I have
 738 #     left a few of the rare cases commented out (never found these in the wild).
 739 #
 740 #     Revision 1.11.2.7  2002/09/25 15:09:39  oes
 741 #     Preserve original quoting style in <img> tags wherever possible. Fixes Bug #605956
 742 #
 743 #     Revision 1.11.2.6  2002/08/23 14:12:26  oes
 744 #     Proofed frameset-borders against "fremaborder=0 border=0"
 745 #
 746 #     Revision 1.11.2.5  2002/08/22 15:05:20  oes
 747 #     Added Filter to make Quicktime movies saveable (thanks to aaron@linville.org for the idea)
 748 #
 749 #     Revision 1.11.2.4  2002/08/10 11:32:29  oes
 750 #     Attribute values in replacement tags of banners-by-size filter now undelimited. (Fixes bug #592493)
 751 #
 752 #     Revision 1.11.2.3  2002/08/05 11:43:56  oes
 753 #     Fixed a bug in the popups filter that was introduced with the last fix :-(
 754 #
 755 #     Revision 1.11.2.2  2002/08/01 11:20:13  oes
 756 #     Fixed bugs 587802, 577802 and an unreported one
 757 #
 758 #     Revision 1.11.2.1  2002/07/26 15:18:26  oes
 759 #     - All filters reviewed and many shorcomings fixed
 760 #     - New filters: img-reorder, banners-by-link and js-events
 761 #     - Jobs reorderd because they are now executed in order of
 762 #       appearance
 763 #
 764 #     Revision 1.11  2002/05/24 00:57:18  oes
 765 #     Made WeBugs job ungreedy; Fixes bug 559190
 766 #
 767 #     Revision 1.10  2002/04/18 10:14:19  oes
 768 #     renamed some filters
 769 #
 770 #     Revision 1.9  2002/04/11 07:36:35  oes
 771 #     Generalized js-popup filter
 772 #
 773 #     Revision 1.8  2002/04/10 17:07:21  oes
 774 #     Fixed potentially desctructive jobs, added noflash filter
 775 #
 776 #     Revision 1.7  2002/04/09 18:34:51  oes
 777 #     Fixed HTML syntax in replacements
 778 #
 779 #     Revision 1.6  2002/04/03 19:49:52  swa
 780 #     name change
 781 #
 782 #     Revision 1.5  2002/03/27 15:30:26  swa
 783 #     have a consistent appearance
 784 #
 785 #     Revision 1.4  2002/03/26 22:29:54  swa
 786 #     we have a new homepage!
 787 #
 788 #     Revision 1.3  2002/03/24 16:08:03  jongfoster
 789 #     Fixing banners-by-size for new config URLs
 790 #
 791 #     Revision 1.2  2002/03/24 13:02:18  swa
 792 #     name change related issues.
 793 #
 794 #     Revision 1.1  2002/03/24 11:37:39  jongfoster
 795 #     Name change
 796 #
 797 #     Revision 1.24  2002/03/16 20:39:54  oes
 798 #      - Added descriptions to the filters so users will know what they select in the cgi editor
 799 #      - Added content-cookies filter
 800 #      - Bugfixed many jobs (Thanks to Al for some hints)
 801 #
 802 #     Revision 1.22  2002/03/12 13:42:50  oes
 803 #     Fixing & Optimizing REs
 804 #
 805 #     Revision 1.21  2002/03/12 11:59:20  oes
 806 #     Beefed up Buzzword Bingo
 807 #
 808 #     Revision 1.20  2002/03/12 01:42:50  oes
 809 #     Introduced modular filters
 810 #
 811 #     Revision 1.19  2002/03/10 19:49:24  oes
 812 #     Added expression to kill referer tracking in JavaScripts
 813 #
 814 #     Revision 1.18  2002/03/08 17:14:12  oes
 815 #     PNG -> image in comments
 816 #
 817 #     Revision 1.17  2002/03/07 03:50:54  oes
 818 #     Adapted comments to new built-in images
 819 #
 820 #     Revision 1.16  2002/02/21 00:12:19  jongfoster
 821 #     Modifying the banner regexps to use long URLS and to autodetect
 822 #     whether to show a logo or a transparent GIF, based on actionsfile
 823 #     setting.
 824 #
 825 #     Revision 1.15  2001/12/28 23:54:20  steudten
 826 #     Fix for feature Req #495374: http-equiv problem
 827 #
 828 #     Revision 1.14  2001/12/09 18:55:11  david__schmidt
 829 #     Updated CODE_STATUS to beta, commented out microsuck line in re_filterfile
 830 #     for 2.9.10 beta
 831 #
 832 #     Revision 1.13  2001/10/13 13:11:20  joergs
 833 #     Fixed WebBug filter.
 834 #
 835 #     Revision 1.12  2001/10/07 15:46:42  oes
 836 #     Followed Guy's proposal to change the document.cookie job
 837 #
 838 #     Revision 1.11  2001/09/21 12:34:00  joergs
 839 #     Added filter to replace "Nimda" code by a warning.
 840 #
 841 #     Revision 1.10  2001/07/20 11:04:26  oes
 842 #     Added Rodneys javascript cookie filter
 843 #
 844 #     Revision 1.9  2001/07/13 14:03:48  oes
 845 #     Elimiated yet another bug in the banner-by-size jobs. Shame on me!
 846 #
 847 #     Revision 1.8  2001/06/29 13:34:00  oes
 848 #     - Added explanation for U and T options
 849 #     - Added hint on image replacement by CGI call
 850 #     - Fixed bug in banner-by-size jobs
 851 #
 852 #     Revision 1.7  2001/06/19 14:21:56  oes
 853 #     Fixed microsuck line
 854 #
 855 #     Revision 1.6  2001/06/09 14:01:57  swa
 856 #     header. cosmetics. default: no messing ala microsuck.
 857 #
 858 #
 859 #
 860
 861