filters.h

   1 #ifndef FILTERS_H_INCLUDED
   2 #define FILTERS_H_INCLUDED
   3 #define FILTERS_H_VERSION "$Id: filters.h,v 1.28 2007/09/02 15:31:20 fabiankeil Exp $"
   4 /*********************************************************************
   5  *
   6  * File        :  $Source: /cvsroot/ijbswa/current/filters.h,v $
   7  *
   8  * Purpose     :  Declares functions to parse/crunch headers and pages.
   9  *                Functions declared include:
  10  *                   `acl_addr', `add_stats', `block_acl', `block_imageurl',
  11  *                   `block_url', `url_actions', `filter_popups', `forward_url'
  12  *                   `ij_untrusted_url', `intercept_url', `re_process_buffer',
  13  *                   `show_proxy_args', and `trust_url'
  14  *
  15  * Copyright   :  Written by and Copyright (C) 2001, 2004 the SourceForge
  16  *                Privoxy team. http://www.privoxy.org/
  17  *
  18  *                Based on the Internet Junkbuster originally written
  19  *                by and Copyright (C) 1997 Anonymous Coders and
  20  *                Junkbusters Corporation.  http://www.junkbusters.com
  21  *
  22  *                This program is free software; you can redistribute it
  23  *                and/or modify it under the terms of the GNU General
  24  *                Public License as published by the Free Software
  25  *                Foundation; either version 2 of the License, or (at
  26  *                your option) any later version.
  27  *
  28  *                This program is distributed in the hope that it will
  29  *                be useful, but WITHOUT ANY WARRANTY; without even the
  30  *                implied warranty of MERCHANTABILITY or FITNESS FOR A
  31  *                PARTICULAR PURPOSE.  See the GNU General Public
  32  *                License for more details.
  33  *
  34  *                The GNU General Public License should be included with
  35  *                this file.  If not, you can view it at
  36  *                http://www.gnu.org/copyleft/gpl.html
  37  *                or write to the Free Software Foundation, Inc., 59
  38  *                Temple Place - Suite 330, Boston, MA  02111-1307, USA.
  39  *
  40  * Revisions   :
  41  *    $Log: filters.h,v $
  42  *    Revision 1.28  2007/09/02 15:31:20  fabiankeil
  43  *    Move match_portlist() from filter.c to urlmatch.c.
  44  *    It's used for url matching, not for filtering.
  45  *
  46  *    Revision 1.27  2007/04/30 15:02:18  fabiankeil
  47  *    Introduce dynamic pcrs jobs that can resolve variables.
  48  *
  49  *    Revision 1.26  2007/03/13 11:28:43  fabiankeil
  50  *    - Fix port handling in acl_addr() and use a temporary acl spec
  51  *      copy so error messages don't contain a truncated version.
  52  *    - Log size of iob before and after decompression.
  53  *
  54  *    Revision 1.25  2007/01/12 15:36:44  fabiankeil
  55  *    Mark *csp as immutable for is_untrusted_url()
  56  *    and is_imageurl(). Closes FR 1237736.
  57  *
  58  *    Revision 1.24  2006/12/29 18:30:46  fabiankeil
  59  *    Fixed gcc43 conversion warnings,
  60  *    changed sprintf calls to snprintf.
  61  *
  62  *    Revision 1.23  2006/11/28 15:19:43  fabiankeil
  63  *    Implemented +redirect{s@foo@bar@} to generate
  64  *    a redirect based on a rewritten version of the
  65  *    original URL.
  66  *
  67  *    Revision 1.22  2006/07/18 14:48:46  david__schmidt
  68  *    Reorganizing the repository: swapping out what was HEAD (the old 3.1 branch)
  69  *    with what was really the latest development (the v_3_0_branch branch)
  70  *
  71  *    Revision 1.20.2.2  2004/10/03 12:53:32  david__schmidt
  72  *    Add the ability to check jpeg images for invalid
  73  *    lengths of comment blocks.  Defensive strategy
  74  *    against the exploit:
  75  *       Microsoft Security Bulletin MS04-028
  76  *       Buffer Overrun in JPEG Processing (GDI+) Could
  77  *       Allow Code Execution (833987)
  78  *    Enabled with +inspect-jpegs in actions files.
  79  *
  80  *    Revision 1.20.2.1  2002/09/25 14:51:51  oes
  81  *    Added basic support for OPTIONS and TRACE HTTP methods:
  82  *    New function direct_response which handles OPTIONS and
  83  *    TRACE requests whose Max-Forwards header field is zero.
  84  *
  85  *    Revision 1.20  2002/04/02 14:56:16  oes
  86  *    Bugfix: is_untrusted_url() and trust_url() now depend on FEATURE_TRUST, not FEATURE_COOKIE_JAR
  87  *
  88  *    Revision 1.19  2002/03/26 22:29:54  swa
  89  *    we have a new homepage!
  90  *
  91  *    Revision 1.18  2002/03/25 22:12:45  oes
  92  *    Added fix for undefined INADDR_NONE on Solaris by Bart Schelstraete
  93  *
  94  *    Revision 1.17  2002/03/24 13:25:43  swa
  95  *    name change related issues
  96  *
  97  *    Revision 1.16  2002/01/17 21:01:02  jongfoster
  98  *    Moving all our URL and URL pattern parsing code to urlmatch.c.
  99  *
 100  *    Revision 1.15  2001/10/10 16:44:16  oes
 101  *    Added match_portlist function
 102  *
 103  *    Revision 1.14  2001/10/07 15:41:40  oes
 104  *    Added prototype for remove_chunked_transfer_coding
 105  *
 106  *    Revision 1.13  2001/07/30 22:08:36  jongfoster
 107  *    Tidying up #defines:
 108  *    - All feature #defines are now of the form FEATURE_xxx
 109  *    - Permanently turned off WIN_GUI_EDIT
 110  *    - Permanently turned on WEBDAV and SPLIT_PROXY_ARGS
 111  *
 112  *    Revision 1.12  2001/07/29 19:01:11  jongfoster
 113  *    Changed _FILENAME_H to FILENAME_H_INCLUDED.
 114  *    Added forward declarations for needed structures.
 115  *
 116  *    Revision 1.11  2001/07/13 14:00:18  oes
 117  *     - Introduced gif_deanimate_response
 118  *     - Renamed re_process_buffer to pcrs_filter_response
 119  *     - Removed all #ifdef PCRS
 120  *
 121  *    Revision 1.10  2001/06/29 13:29:01  oes
 122  *    Cleaned up and updated to reflect the changesin
 123  *    filters.c
 124  *
 125  *    Revision 1.9  2001/06/07 23:10:53  jongfoster
 126  *    Replacing struct gateway with struct forward_spec
 127  *
 128  *    Revision 1.8  2001/06/03 19:12:00  oes
 129  *    extracted-CGI relevant stuff
 130  *
 131  *    Revision 1.7  2001/05/31 21:21:30  jongfoster
 132  *    Permissionsfile / actions file changes:
 133  *    - Changed "permission" to "action" throughout
 134  *    - changes to file format to allow string parameters
 135  *    - Moved helper functions to actions.c
 136  *
 137  *    Revision 1.6  2001/05/29 09:50:24  jongfoster
 138  *    Unified blocklist/imagelist/permissionslist.
 139  *    File format is still under discussion, but the internal changes
 140  *    are (mostly) done.
 141  *
 142  *    Also modified interceptor behaviour:
 143  *    - We now intercept all URLs beginning with one of the following
 144  *      prefixes (and *only* these prefixes):
 145  *        * http://i.j.b/
 146  *        * http://ijbswa.sf.net/config/
 147  *        * http://ijbswa.sourceforge.net/config/
 148  *    - New interceptors "home page" - go to http://i.j.b/ to see it.
 149  *    - Internal changes so that intercepted and fast redirect pages
 150  *      are not replaced with an image.
 151  *    - Interceptors now have the option to send a binary page direct
 152  *      to the client. (i.e. ijb-send-banner uses this)
 153  *    - Implemented show-url-info interceptor.  (Which is why I needed
 154  *      the above interceptors changes - a typical URL is
 155  *      "http://i.j.b/show-url-info?url=www.somesite.com/banner.gif".
 156  *      The previous mechanism would not have intercepted that, and
 157  *      if it had been intercepted then it then it would have replaced
 158  *      it with an image.)
 159  *
 160  *    Revision 1.5  2001/05/27 22:17:04  oes
 161  *
 162  *    - re_process_buffer no longer writes the modified buffer
 163  *      to the client, which was very ugly. It now returns the
 164  *      buffer, which it is then written by chat.
 165  *
 166  *    - content_length now adjusts the Content-Length: header
 167  *      for modified documents rather than crunch()ing it.
 168  *      (Length info in csp->content_length, which is 0 for
 169  *      unmodified documents)
 170  *
 171  *    - For this to work, sed() is called twice when filtering.
 172  *
 173  *    Revision 1.4  2001/05/26 15:26:15  jongfoster
 174  *    ACL feature now provides more security by immediately dropping
 175  *    connections from untrusted hosts.
 176  *
 177  *    Revision 1.3  2001/05/22 18:46:04  oes
 178  *
 179  *    - Enabled filtering banners by size rather than URL
 180  *      by adding patterns that replace all standard banner
 181  *      sizes with the "Junkbuster" gif to the re_filterfile
 182  *
 183  *    - Enabled filtering WebBugs by providing a pattern
 184  *      which kills all 1x1 images
 185  *
 186  *    - Added support for PCRE_UNGREEDY behaviour to pcrs,
 187  *      which is selected by the (nonstandard and therefore
 188  *      capital) letter 'U' in the option string.
 189  *      It causes the quantifiers to be ungreedy by default.
 190  *      Appending a ? turns back to greedy (!).
 191  *
 192  *    - Added a new interceptor ijb-send-banner, which
 193  *      sends back the "Junkbuster" gif. Without imagelist or
 194  *      MSIE detection support, or if tinygif = 1, or the
 195  *      URL isn't recognized as an imageurl, a lame HTML
 196  *      explanation is sent instead.
 197  *
 198  *    - Added new feature, which permits blocking remote
 199  *      script redirects and firing back a local redirect
 200  *      to the browser.
 201  *      The feature is conditionally compiled, i.e. it
 202  *      can be disabled with --disable-fast-redirects,
 203  *      plus it must be activated by a "fast-redirects"
 204  *      line in the config file, has its own log level
 205  *      and of course wants to be displayed by show-proxy-args
 206  *      Note: Boy, all the #ifdefs in 1001 locations and
 207  *      all the fumbling with configure.in and acconfig.h
 208  *      were *way* more work than the feature itself :-(
 209  *
 210  *    - Because a generic redirect template was needed for
 211  *      this, tinygif = 3 now uses the same.
 212  *
 213  *    - Moved GIFs, and other static HTTP response templates
 214  *      to project.h
 215  *
 216  *    - Some minor fixes
 217  *
 218  *    - Removed some >400 CRs again (Jon, you really worked
 219  *      a lot! ;-)
 220  *
 221  *    Revision 1.2  2001/05/20 01:21:20  jongfoster
 222  *    Version 2.9.4 checkin.
 223  *    - Merged popupfile and cookiefile, and added control over PCRS
 224  *      filtering, in new "permissionsfile".
 225  *    - Implemented LOG_LEVEL_FATAL, so that if there is a configuration
 226  *      file error you now get a message box (in the Win32 GUI) rather
 227  *      than the program exiting with no explanation.
 228  *    - Made killpopup use the PCRS MIME-type checking and HTTP-header
 229  *      skipping.
 230  *    - Removed tabs from "config"
 231  *    - Moved duplicated url parsing code in "loaders.c" to a new funcition.
 232  *    - Bumped up version number.
 233  *
 234  *    Revision 1.1.1.1  2001/05/15 13:58:52  oes
 235  *    Initial import of version 2.9.3 source tree
 236  *
 237  *
 238  *********************************************************************/
 239 \f
 240
 241 #include "project.h"
 242
 243 #ifdef __cplusplus
 244 extern "C" {
 245 #endif
 246
 247
 248 struct access_control_addr;
 249 struct client_state;
 250 struct http_request;
 251 struct http_response;
 252 struct current_action_spec;
 253 struct url_actions;
 254 struct url_spec;
 255
 256
 257 /*
 258  * ACL checking
 259  */
 260 #ifdef FEATURE_ACL
 261 extern int block_acl(struct access_control_addr *dst, struct client_state *csp);
 262 extern int acl_addr(const char *aspec, struct access_control_addr *aca);
 263 #endif /* def FEATURE_ACL */
 264
 265 /*
 266  * Interceptors
 267  */
 268 extern struct http_response *block_url(struct client_state *csp);
 269 extern struct http_response *redirect_url(struct client_state *csp);
 270 #ifdef FEATURE_TRUST
 271 extern struct http_response *trust_url(struct client_state *csp);
 272 #endif /* def FEATURE_TRUST */
 273
 274 /*
 275  * Request inspectors
 276  */
 277 #ifdef FEATURE_TRUST
 278 extern int is_untrusted_url(const struct client_state *csp);
 279 #endif /* def FEATURE_TRUST */
 280 #ifdef FEATURE_IMAGE_BLOCKING
 281 extern int is_imageurl(const struct client_state *csp);
 282 #endif /* def FEATURE_IMAGE_BLOCKING */
 283
 284 /*
 285  * Determining applicable actions
 286  */
 287 extern void url_actions(struct http_request *http,
 288                         struct client_state *csp);
 289 extern void apply_url_actions(struct current_action_spec *action,
 290                               struct http_request *http,
 291                               struct url_actions *b);
 292 /*
 293  * Determining parent proxies
 294  */
 295 extern const struct forward_spec *forward_url(struct http_request *http, struct client_state *csp);
 296
 297 /*
 298  * Content modification
 299  */
 300
 301 typedef char *(*filter_function_ptr)();
 302 extern char *execute_content_filter(struct client_state *csp, filter_function_ptr content_filter);
 303
 304 extern char *pcrs_filter_response(struct client_state *csp);
 305 extern char *gif_deanimate_response(struct client_state *csp);
 306 extern char *jpeg_inspect_response(struct client_state *csp);
 307 extern char *execute_single_pcrs_command(char *subject, const char *pcrs_command, int *hits);
 308 extern char *rewrite_url(char *old_url, const char *pcrs_command);
 309 extern char *get_last_url(char *subject, const char *redirect_mode);
 310
 311 extern pcrs_job *compile_dynamic_pcrs_job_list(const struct client_state *csp, const struct re_filterfile_spec *b);
 312
 313
 314 /*
 315  * Handling Max-Forwards:
 316  */
 317 extern struct http_response *direct_response( struct client_state *csp);
 318
 319
 320 /*
 321  * Solaris fix:
 322  */
 323 #ifndef INADDR_NONE
 324 #define INADDR_NONE -1
 325 #endif
 326
 327 /*
 328  * Revision control strings from this header and associated .c file
 329  */
 330 extern const char filters_rcs[];
 331 extern const char filters_h_rcs[];
 332
 333 #ifdef __cplusplus
 334 } /* extern "C" */
 335 #endif
 336
 337 #endif /* ndef FILTERS_H_INCLUDED */
 338
 339 /*
 340   Local Variables:
 341   tab-width: 3
 342   end:
 343 */