Verizon DNS server returns addr of their 'search' page instead of domain not found.

Fixes Bugs item #2816541 - http download stops at 0.3GB (mingw32)
  Microsoft has their own way - %I64U instead of %llu for long long unsigned.

Mention the tainted socket in mark_server_socket_tainted().

Highlight: Marking the server socket 7 tainted.

Also react to the client's Keep-Alive header.

Comment spelling fix.

Mention the offending socket in the 'Empty server or forwarder response' message.

If we decided not to keep the connection to the server alive, don't reuse a remembered connection either.

If we decided not to keep the connection to the server alive, but have a reusable connection open, close it and create a new one.

In mark_server_socket_tainted(), update the log message and stop unsetting CSP_FLAG_SERVER_CONNECTION_KEEP_ALIVE which is no longer necessary.

Accept the recently added LOG_LEVEL_CONNECT messages:
Complete client request received.
Possible pipeline attempt detected. The connection will not be kept alive and we will only serve the first request.
POST request detected. The connection will not be kept alive.

If the status code isn't 200, don't assume a missing Connection header for a HTTP/1.1 response implies keep-alive.

Seems to work around problems with some servers.

If we think we already got a complete request, don't try to read from the client until we're ready again.

If we notice that we got more than a single request, mark
the server socket tainted and only serve the first request.

Remove '.mandrakelinux.com/en/ftp.php3' from the -hide-referer section.
Reported by Frédéric Crozat in #2806624.

Or not.

Highlight:
Appended client IP address to X-Forwarded-For: 10.0.0.2, 10.0.0.1

Ignore messages with "Unknown log level".

Don't set CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVE in case of HTTP/1.0 requests.

Otherwise the client might hang after receiving
all the data until the connection times out.

Disable fast-redirects for '.redbot.org/'.

Remove a useless 'because' in a log message.

Add '/.*omniture.*\.js' to the list of blocked user-tracking scripts.

Reported by Dominique Schramm in #2808098.

More truth in advertisements. Some features aren't available on all platforms.

Also remove multi-threading, improved signal handling and the
"true daemon mode" from the list. The user is unlikely to get
excited about them.

Translate * more precisely.

73) Factor FEATURE_CONNECTION_SHARING out of FEATURE_CONNECTION_KEEP_ALIVE ...

Also use $PATH when searching for groups and id.
Should fix #2809547.

Declare sockaddr_storage_to_ip() and match_sockaddr() static.

Fix parameter description for pcrs_compile_dynamic_command().

Add a few more +hide-if-modified-since{-60} tests.

Add: 72) Use less ugly Privoxy (fav)icons.

Add: 71) Allow to listen on multiple addresses without having to bind to all.

Disable the +hide-if-modified-since{-60} test with 'If-Modified-Since: Thu, 1 Jan 1970 00:00:00 GMT' if FEATURE_PTHREAD isn't available.
It's known not to work on mingw32.

If strftime() fails, drop the header without replacement like we already do in case of other problems.

Don't trust gmtime() to return usable structures for dates in the past.

Intended to fix the crashes anonymously reported in #2807350 and #2797798.

In the strftime() failure messages, put the offending header in single-quotes.

Check for strftime() failures in server_last_modified(), too.

Fix the log message from the last commit.

In case of strftime() failures in client_if_modified_since(), keep the original header around.

Lee's Privoxy-Regression-Test result seems to indicate that it may
fail on Windows if the generated date predates the Unix epoch.

Don't request 'Connection: keep-alive' from the server if keep-alive-timeout is 0.
We're not going to reuse the connection anyway.

Let level 13 also depend on 'config line keep-alive-timeout\s+[1-9]+'.
Noticed by Lee.

Let dependency_unsatisfied() properly deal with tests that depend on both config lines and features.

Remove duplicated single-quotes.

Patch #2806626 from Frédéric Crozat to fix a closing tag.

In get_log_level_string(), don't hide the LOG_LEVEL_REDIRECTS
translation behind ifdef FEATURE_FAST_REDIRECTS. It's used for
redirect{} as well.

In case of connection timeouts or missing server data, use a Last-Modified date in the past as well.

Bump version to 3.0.14 UNRELEASED.

Remove CVS $Log entries.

Fix a tokenize() regression that caused it to miss tokens with trailing comments.

This it turn caused Privoxy-Regression-Test to always execute a test
that should only be executed if enable-edit-actions is enabled.

Looks like we need a Privoxy-Regression-Test-Regression-Test.

Rebuild for 3.0.13

Rebuild for 3.0.13 beta.

Update for 3.0.13 beta.

Update for 3.0.13 beta.

connect_to() doesn't return void, so the recently added malloc check shouldn't either.

A bunch of malloc() return code checks for the HAVE_RFC2553 code.

Manually merge latest updates.

Rebuilt with recent changes.

Rebuilt for 3.0.13 beta.

Update entities for 3.0.13 beta.

Tell crunch_reason() about RSP_REASON_NO_SERVER_DATA.

Mention that sharing connections increases the changes of connection problems.

Mention the TODO list in the participate entry.

Update "Support and Service" section to contain links to the participate and donate FAQ entries.

Change code status to beta.

Import ChangeLog for 3.0.13 beta.

Remove a now-redundant err check.

Remove useless comment.

White-space fixes.

Mention IPv6 support, update keep-alive description, remove "cookie management" section.

Protect a keepalive flag inside FEATURE_CONNECTION_KEEP_ALIVE ifdef

Enlist Petr Písar who contributed the IPv6 code,
spelling the name as good as I seem to be able to
without messing up the encoding.

Move Jörg to the former team members section.

Change code status to beta.

Add recently added cgi templates.

Bump version for 3.0.13 beta.

Update for 3.0.13 beta.

Send a template-based response in case of prematurely closed connections.

In error_response(), factor the (rsp->status == NULL) checks out of the if blocks.

Send a template-based response in case of server connection timeouts.

Remove error_response()'s third parameter. None of the templates use it.

OSX doesn't define AI_NUMERICSERV

Remove check_for_curl() as using 'which' isn't portable.
If curl turns out to be missing, we now simply die a bit later.

Let extended hostname patterns without trailing dots cover hostnames with trailing dot as well.

The old-school pattern code already does that as a side effect
of treating dots as delimiters instead of real characters.

Add tests for trailing dots in hostnames.

Factor create_content_length_header() out of server_adjust_content_length().

Ignore: Content modified with no Content-Length header set. Creating a fake one for adjustment later on.

The fflush() argument is a pointer. Don't use 0 instead of NULL.

Don't leak parts of the client headers if a timeout is triggered while reading the request.

Here's a fresh idea, why don't we respect taboos unless we're asked not to?

Don't force the client to wait for the connection to timeout if we
modified the content, the client asked for keep-alive and there's
no Content-Length header present.

Let subs work with the test hash directly, there's no need to use a local copy.

Document the 6 mysterious bytes we skip in decompress_iob().

Remove stray empty line.

Use macros for the magic numbers in decompress_iob().

Item "33) Remove the CVS Log message junk from the C files" is done.

Explicitly mention that the config file can be edited with a text editor and name a few examples.
As #2782881 reminds us, Windows users aren't generally used to changing configuration files that way.

Factor path_matches() out of url_match().

Factor host_matches() out of url_match().

Factor port_matches() out of url_match().

Fix comment spelling.

Streamline struct http_request if FEATURE_EXTENDED_HOST_PATTERNS is enabled.

If all the data we got decompressed OK, but zlib wants more, filter what we got instead of forwarding the unfiltered compressed content.