Add support for external filters

... which allow to process the response body with a script
or program written in any language the platform supports.

External filters are enabled with +external-filter{} after
they have been defined in one of the filter files with
a header line starting with "EXTERNAL-FILTER:".

For this to work, a temporary directory has to be specified
using the newly-added temporary-directory directive.

External filters are experimental and not expected to
work on all platforms (yet).

Remove a duplicated check for localtime_r()

Also disable HTML filters for responses tagged with application/x-javascript

Rebuild HTML docs for 3.0.22 UNSTABLE

Bump entities for 3.0.22 UNRELEASED

Resize an array in parse_http_request() to the appropriate size

Delete #56 as the Co-Advisor accout has been upgraded and update #126

Disable HTML filters for responses tagged with text/javascript as well

Shorten a comment with duplicated and incomplete information

Rename STATIC_PCRE to FEATURE_DYNAMIC_PCRE

... to be more consistent with other feature names.

This change belongs to a previous commit but got lost
after the git export due to human error.

Actually show the FORCE_PREFIX value on the show-status page

Unless I miss something, this never worked before.

Consistency-cosmetic for cgi_show_status()

Bump copyright date

Rename STATIC_PCRE to FEATURE_DYNAMIC_PCRE

... to be more consistent with other feature names.

STATIC_PCRE is still defined as it's expected by the internal
pcre to statically link on Windows.

Dijkstraize show_defines(): two or more, use a for

Update #56 and add #126: Dealing with the compliance test results

Fix spelling

Add the hosting wish list relevant for #53

Originally proposed in:
http://sourceforge.net/p/ijbswa/mailman/message/32306540/
Slightly modified to fix spelling errors etc.

Note that #56 is work in progress

Tone down #123 a bit

On second thought it probably makes no sense.

Clarify which Capsicum #124 is referring to

Fix spelling

Add #125: Allow clients to HTTPS-encrypt the proxy connection.

Add #124: Add Capsicum support

Add #123: Allow to decrypt encrypted traffic using Firefox' session keys

Fix a typo and try to clarify two sentences

Add a missing word

Let the msn filter take care of a couple of CSS width restrictions again

While at it, let it hide one of the two "related search" boxes.

Recommend forward-socks5t when using Tor

It seems to work fine and modifying the Tor configuration
to profit from it hasn't been necessary for a while now.

Dynamically linking to PCRS hasn't been supported for years - stop pretending

Disable HTML filters if the response was tagged ^application/javascript$

Filtering JavaScript code with filters intended to deal with HTML
is usually a waste of time and, more importantly, may break stuff.

Let log_error() use its own buffer size #define

.. to make changing the log buffer size slightly less inconvenient.

Remove #117, now that dynamic variables are mentioned in the user manual

Replace redundant contact information with a license summary

Mention the PCRS option letters T and D in the filter section

Block requests for .adcash.com/script/

Reported by Tyrexionibus in #3615289.

Add an example for a host pattern that matches an IP address

Rename the 'domain pattern' to 'host pattern' as it may contain IP addresses as well

Let the msn filter hide 'related' ads again

Decrease the chances that js-annoyances creates invalid JavaScript

Adding double quotes can cause problems if the filtered text
is part of an already double-quoted string.

Submitted by John McGowan on ijbswa-users@.

Add #122: Allow customized log messages

Add #121: Add HTTP/2 support

Add an example hostname to the --pre-chroot-nslookup description

Fix clang warnings

Unblock .stopwatchingus.info/ whose banners aren't commercial ads

Full disclosure: As a member of Arbeitskreis Vorratsdatenspeicherung
(German Working Group on Data Retention) I'm also involved with
Stop Watching Us Cologne.

Make 'demoronizer' FAQ entries more generic

Add tests for invalid Keep-Alive headers that should be removed

Add a couple of Keep-Alive header tests

Do not pass rejected keep-alive timeouts to the server

It might not have caused any problems (we know of),
but doing the right thing shouldn't hurt either.

Properly deal with Keep-Alive headers with timeout= parameters

If the timeout still can't be parsed, use the configured
timeout instead of preventing the client from keeping the
connection alive.

Should fix #3615312/#870 reported by Bernard Guillot.

Fix comment typo

Be more explicit about accept-intercepted-requests's lack of MITM support

Fix spelling

Add #120: Add an option to limit pcre's recursion limit below the default

Add #119: Evaluate using pcre's jit mode.

Add #118: There should be 'escaped' dynamic variables

Add #117: Dynamic variables are documented poorly.

Add #116: Privoxy will fail to parse large chunks

Downgrade mark_matching_tests_for_skipping()'s log message

... to LL_FILE_LOADING.

Update #96 as things have been slightly improved by the introduction of get_filter()

Remove #90 now that negative tag patterns are implemented

Fix a comment typo

Use get_filter() in referenced_filters_are_missing()

Flatten indentation in header_tagger() and filter_header()

Remove code duplication in header_tagger() and filter_header()

... by using get_filter().

Hohoho.

Flatten indentation in pcrs_filter_response()

Factor get_filter() out of pcrs_filter_response()

Note that documentation issues are bugs, too

Add Reuben Thomas as contributor for #3615276

Spell 'more reliably' more correctly

Reported by Reuben Thomas in #3615276.

Finish the unionization of struct pattern_spec

Previously I missed the "#ifndef FEATURE_EXTENDED_HOST_PATTERNS"
parts. Oops.

update_action_bits_for_all_tags() got removed in 2011, ditch an overlooked function definition

Document negative tag patterns

Fix a comment typo

Remove an unused FOREVER definition

Use an enum for JB_ERR_* values so they are available in the debugger

Reduce code duplication in create_pattern_spec()

Rename (create|free)_url_spec() to _pattern_spec()

They deal with all kinds of patterns now.

Introduce negative tag patterns NO-REQUEST-TAG and NO-RESPONSE-TAG

They apply if no matching tag is found after parsing client
or server headers.

Ditch useless C++ compatibility goo

Turn url_spec into an union and rename it to pattern_spec

... nowadays it can contain TAG patterns as well.

Micro-optimization to reduce the size of struct http_response

On my amd64 system the size goes down from 72 to 64 bytes.

Add David Wagner as contributor for #3615179

Add Anatoly Arzhnikov as contributor for #3615187

Let --with-group properly deal with secondary groups

Patch submitted by Anatoly Arzhnikov in #3615187.

White-space adjustments for the previous commit

Added an entry for the _privoxy user account deletion issue when upgrading to OS X 10.9

Unblock Stackexchange popup URLs that aren't used to serve ads

Reported by David Wagner in #3615179.

Rephrase the 'Why is the configuration so complicated?' answer

.. to be slightly less condescending.

Anonymously suggested in #3615122.

Remove an unhelpful comment

Remove a couple of unnecessary struct forward definitions

Add #115: Add ICAP (RFC 3507) support.

Rephrase #114, uploading OpenPGP keys only fails on some servers

Disable fast-redirects for creativecommons.org/

Disable fast-redirects for .facebook.com/plugins/like.php

Remove an already commented-out section about stuff that is 'not likely to happen'

Ditch stray 'one'

Fix typos

Add #114: Properly deal with status code 100

Add #113: Log statistics upon receiving a certain signal