Fix gcc45 warning in pcrs_substitute().

Remove bogus assertion in decompress_iob().

Unsigned variables rarely become negative.

Fix gcc45 warnings in decompress_iob().

Fix log message in case of DNS resolution problems in acl_addr().

Fix gcc45 warning.

Add redirect exceptions for some news sites linked from ni.dk.

Anonymously reported in #2830392.

Make a few domain patterns a bit more restrictive.

Update the "Download recent releases" URL and fix the "Pictures of the Privoxy Team" URL.
privoxy.org redirects to www.privoxy.org anyway.

Fix server_set_cookie() description. The jarfile code is gone.

Fix comment.

Bump version to 3.0.15 UNRELEASED.

This announcement is for 3.0.14 beta, not 3.0.13 beta.

Rebuild for Privoxy 3.0.14 beta.

Remove duplicated period.

Change code status from BETA to beta.

Bump version for 3.0.14 beta.

Disarm the !socket_is_still_usable() check in chat() for mingw32 where it seems to misfire.

Pointed out by Lee.

Let socket_is_still_usable() properly report the socket status if there's data waiting.

Pointed out by Lee.

also hilight
  Found reusable socket
  Created new connection
messages in the log console window.

Disable content filtering for URLs ending in .ogg or ogv.
Fixes #2816708 reported by cyberpatrol and Johan Brannlund.

Ignore line feeds at the end of the message.

Highlight: Connect: to archiv.radiotux.de

If RUNTIME_FEATURE_CONNECTION_KEEP_ALIVE is disabled, don't let 'Connection: keep-alive' headers through.

If you're masking csp->flags with RUNTIME_FEATURE_CONNECTION_KEEP_ALIVE you're doing it wrong.

If connection-sharing is enabled but keep-alive-timeout isn't, log a warning and disable it.

Don't set CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVE in client_connection() if the client didn't request it.

Don't assume persistence if RUNTIME_FEATURE_CONNECTION_KEEP_ALIVE is disabled.

Unbreak client_connection() for !defined(FEATURE_CONNECTION_KEEP_ALIVE).

Won't somebody think of the OS/2 users?

Update FEATURE_CONNECTION_KEEP_ALIVE description.

Tests with level 16 also depends on FEATURE_CONNECTION_KEEP_ALIVE.

There currently are no packages for AmigaOS, Fedora or Mac OSX.

- Add ChangeLog for 3.0.14 beta.
- Sync feature list with newfeatures.sgml.

Don't claim that NTLM should work when there are multiple reports that it doesn't.

Regenerate for 3.0.14 beta.

Fix trailing whitespace.

Bump entities for 3.0.14 beta.

Update for 3.0.14 beta.

Update description for 3.0.14 beta.

Add most of the changes in 3.0.14 to the "What's New" section.

- Move less interesting changes to the bottom.
- Cosmetics.

Add changes in 3.0.14 BETA.

Change code status to BETA.

Don't add a Proxy-Connection header if there already is one.

Don't describe the action files in the FAQ when we can simply link to the description in the User Manual.

Accept and ignore: The server didn't specify how long the connection will stay open. Assume it's only a second.

In parse_client_request(), assume a request is complete if we got the whole header and the method doesn't imply a body.

Should break less non-traditional requests than the previous hack.

If the server doesn't specify how long the connection stays alive, err on the safe side of caution and assume it's only a second.

Back out the last commit so it can return with related changes.
The bug it fixes hasn't actually been committed.

Must not reuse flag masks.

Accept and ignore: Removing 'Connection: close' to imply keep-alive.

Take the latency into account when evaluating whether or not to reuse a connection.

If keep-alive support is disabled, don't let the client's Keep-Alive header through.

Anonymously reported in #2818986.

Timestamp the connection at the end of chat().

The timeout doesn't start until the whole request has been received.

If the socket isn't reusable, don't bother remembering the connection.

Accept and ignore: The server still wants to talk, but the client hung up on us.

In the year 2525 ... header time randomization fails on mingw32.

Set the timestamp directly after receiving the response headers.

When checking if the server socket is still usable, we have to take the
time into account it took the client to decide that it's done talking.

Don't bother reading from the server if the client already hung up on us.

Update regression tests for the keep-alive changes.

Back out 1.187 for now. There has to be a better way.

For HTTP/1.1 requests other than CONNECT requests, assume persistence unless the client says otherwise.

Garbage collect get_appropiate_connection_header() as we no longer use it.

Don't set 'Connection: keep-alive' headers in server_connection_adder() either.

In client_connection_header_adder(), add a 'Connection: close' header or none at all.

Suggested by Lee.

Hashes in git object URLs may contain 'ad's. Deal with it.

don't need the extra time() call

Highlight: Client keep-alive timeout is 20. Sticking with 10.

Fix a log message in client_keep_alive().

Revert r261 as it would sabotage NTLM authentication.

Verizon DNS server returns addr of their 'search' page instead of domain not found.

Fixes Bugs item #2816541 - http download stops at 0.3GB (mingw32)
  Microsoft has their own way - %I64U instead of %llu for long long unsigned.

Mention the tainted socket in mark_server_socket_tainted().

Highlight: Marking the server socket 7 tainted.

Also react to the client's Keep-Alive header.

Comment spelling fix.

Mention the offending socket in the 'Empty server or forwarder response' message.

If we decided not to keep the connection to the server alive, don't reuse a remembered connection either.

If we decided not to keep the connection to the server alive, but have a reusable connection open, close it and create a new one.

In mark_server_socket_tainted(), update the log message and stop unsetting CSP_FLAG_SERVER_CONNECTION_KEEP_ALIVE which is no longer necessary.

Accept the recently added LOG_LEVEL_CONNECT messages:
Complete client request received.
Possible pipeline attempt detected. The connection will not be kept alive and we will only serve the first request.
POST request detected. The connection will not be kept alive.

If the status code isn't 200, don't assume a missing Connection header for a HTTP/1.1 response implies keep-alive.

Seems to work around problems with some servers.

If we think we already got a complete request, don't try to read from the client until we're ready again.

If we notice that we got more than a single request, mark
the server socket tainted and only serve the first request.

Remove '.mandrakelinux.com/en/ftp.php3' from the -hide-referer section.
Reported by Frédéric Crozat in #2806624.

Or not.

Highlight:
Appended client IP address to X-Forwarded-For: 10.0.0.2, 10.0.0.1

Ignore messages with "Unknown log level".

Don't set CSP_FLAG_CLIENT_CONNECTION_KEEP_ALIVE in case of HTTP/1.0 requests.

Otherwise the client might hang after receiving
all the data until the connection times out.

Disable fast-redirects for '.redbot.org/'.

Remove a useless 'because' in a log message.

Add '/.*omniture.*\.js' to the list of blocked user-tracking scripts.

Reported by Dominique Schramm in #2808098.

More truth in advertisements. Some features aren't available on all platforms.

Also remove multi-threading, improved signal handling and the
"true daemon mode" from the list. The user is unlikely to get
excited about them.

Translate * more precisely.

73) Factor FEATURE_CONNECTION_SHARING out of FEATURE_CONNECTION_KEEP_ALIVE ...

Also use $PATH when searching for groups and id.
Should fix #2809547.

Declare sockaddr_storage_to_ip() and match_sockaddr() static.

Fix parameter description for pcrs_compile_dynamic_command().

Add a few more +hide-if-modified-since{-60} tests.

Add: 72) Use less ugly Privoxy (fav)icons.

Add: 71) Allow to listen on multiple addresses without having to bind to all.

Disable the +hide-if-modified-since{-60} test with 'If-Modified-Since: Thu, 1 Jan 1970 00:00:00 GMT' if FEATURE_PTHREAD isn't available.
It's known not to work on mingw32.