give consistent intro.

new version string

Moved ijb_isspace and ijb_tolower to project.h
Removed http->user_agent, csp->referrer and csp->accept_types

Introduced get_header_value()
Removed client_accept()

Introduced get_header_value()
Removed http->user_agent, csp->referrer and csp->accept_types
Removed client_accept()

Moved ijb_isspace and ijb_tolower to project.h

Removed csp->referrer
Moved ijb_isspace and ijb_tolower to project.h

Cosmetics

- Re-enabled Netscape 200/404 bug workaround in block_url():
  - Removed OS/2 special case
  - Made block_url() independant from sed() having been run
- Made trust_url independant from sed() having been run
- Made is_imageurl independant from sed() having been run.
  It now checks User-Agent: and Accept: by itself.

marginal bugfix

Re-enabling the default strings for admin-adress and proxy-info-url

- Now works with Netscape 6
- Still doesn't work properly in Opera 5.12 or Netscape 4.75
  (It's usable but you don't get the pretty effects)
- Contains ugly browser-detection code that needs tidying if possible

Adding a (void*) cast to freez() because Visual Age C++ won't expand the
macro when called with a cast; so moving the cast to the macro def'n
seems to both eliminate compiler warnings (on darwin and OS/2, anyway) and
doesn't make macro expansion complain.  Hope this works for everyone else
too...

Change in porting tactics: OS/2's EMX porting layer doesn't allow multiple
threads to call select() simultaneously.  So, it's time to do a real, live,
native OS/2 port.  See defines for __EMX__ (the porting layer) vs. __OS2__
(native). Both versions will work, but using __OS2__ offers multi-threading.

*** empty log message ***

*** empty log message ***

*** empty log message ***

nit.

nada

Fix date only.

Catching up with Jon's recent work, and a few other things.

Incorporate recent changes from Jon's new stuff.

Minor update.

To keep Thomas happy (aka correcting my  mistakes)

Cleaning up error handling in CGI functions - they now send back
a HTML error page and should never cause a FATAL error.  (Fixes one
potential source of "denial of service" attacks).

CGI actions file editor that works and is actually useful.

Ability to toggle JunkBuster remotely using a CGI call.

You can turn off both the above features in the main configuration
file, e.g. if you are running a multi-user proxy.

Added enable-edit-actions and enable-remote-toggle

Added call to initialize the (statically-allocated of course)
"out of memory" CGI response.

Added support for enable-edit-actions and enable-remote-toggle config
file options.

Adding error-checking to create_url_spec()

Documenting sed()'s error behaviou (doc change only)

Adding error-checking to selected functions

Adding error-checking to selected functions.

Standardising error codes in string_append
make_path() no longer adds '\\' if the dir already ends in '\\' (this
is just copying a UNIX-specific fix to the Windows-specific part)

Support for FEATURE_CGI_EDIT_ACTIONS

New error handling - error codes are now jb_errs, not ints.
Changed the way map() handles out-of-memory, to dramatically
reduce the amount of error-checking clutter needed.

New error-handling support: jb_err type and JB_ERR_xxx constants
CGI functions now return a jb_err, and their parameters map is const.
Support for RUNTIME_FEATUREs to enable/disable config editor
Adding a few comments

Special-cased OS/2 out of the Netscape-abort-on-404-in-js problem in
filters.c.  Added a FIXME in front of the offending code.  I'll gladly
put in a better/more robust fix for all parties if one is presented...
It seems that just returning 200 instead of 404 would pretty much fix
it for everyone, but I don't know all the history of the problem.

Disable single-threaded back.
filtering by reexp is default on in actionsfile.

Update from configure.in

wrong url in documentation

new version.

also provide developer and faq docs.

Comment out the bogus local doc URL by default, now that we're only
showing it if it's filled in

Conditional administrator e-mail address... some templates need colspan=2

Only show "Local support" on templates conditionally:
  - if either 'admin-address' or 'proxy-info-url' are uncommented in config
  - if not, no Local support section appears are removed automatically

Only show "Local support" on templates conditionally:
  - if either 'admin-address' or 'proxy-info-url' are uncommented in config
  - if not, no Local support section appears

mini nit

Adding testers.  They're important too!
Currently, the list of tester's names has been taken from the
mailing list as far back as the end of June, around when we
moved over from Yahoo! Groups to a SourceForge mailing list.
I've also added those people who've submitted bugs to SourceForge
and who logged in to their SourceForge accounts first.

Removed -O2 and -Wall from AmigaOS-only CFLAGS since they are now in
 the general CFLAGS already.

Added some entries from my local actionsfile.

Reformatted

remove config.cache for target clobber.
Cleanup make dist for RH and S.u.S.E.

Nit

Nit.

Adding finished docs to CVS

Minor updates.

Minor additions, esp. BSD/gmake.

Nits.

Various minor changes. Fleshed out SEE ALSO section.

Rewrite

Added back in man page

New file per Andreas's request...

Adding nytimes.com with -no-cookies -fast-redirect
Rearranging slightly - should not change results.

Fixing stupid typo.

- Changes to CGI dispatching method to match CGI names exactly,
  rather than doing a prefix match.
- No longer need to count the length of the CGI handler names by hand.
- Adding new handler for 404 error when disptching a CGI, if none of
  the handlers match.
- Adding new handlers for CGI actionsfile editor.

Removing name_length field from struct cgi_dispatcher, as this is
now calculated at runtime from the "name" field.

New version of CGI-based actionsfile editor.
Major changes, including:
- Completely new file parser and file output routines
- edit-actions CGI renamed edit-actions-for-url
- All CGIs now need a filename parameter, except for...
- New CGI edit-actions which doesn't need a filename,
  to allow you to start the editor up.
- edit-actions-submit now works, and now automatically
  redirects you back to the main edit-actions-list handler.

New function string_append() which is like strsav(), but running
out of memory isn't automatically FATAL.

Adding support for a 404 error when an invalid CGI page is requested.

Adding support for the CGI-based editor:
- Exported get_actions()
- Added new function free_alias_list()
- Added support for {{settings}} and {{description}} blocks
  in the actions file.  They are currently ignored.
- Added restriction to only one {{alias}} block which must appear
  first in the file, to simplify the editor's rewriting rules.
- Note that load_actions_file() is no longer used by the CGI-based
  editor, but some of the other routines in this file are.

Fixed WebBug filter.

Removed client_host, (was only required for the old 2.0.2-11 noijb.
force-load), instead crumble Host: and add it (again) in client_host_adder
(in case we get a HTTP/1.0 request without Host: header and forward it to
a HTTP/1.1 server/proxy).

Removed client_host, added client_host_adder

Added #undef EINTR to avoid warnings

Added in Andreas's new actions.

Moving some code that wasn't cookie-related out of an #ifdef
FEATURE_COOKIE_JAR

Minor change for init script.

Very minor changes.

Added LIMIT_CONNECT action and string
Fixed HTTP message line termination
Added CFORBIDDEN HTTP message

Added CONNECT destination port limitation check

Added match_portlist function

Added documentation for +limit-connect action, added exception for my bank

Fixed a bug, Added +limit-connect string action

Added ugly hack to make install target work at least for some setups.

Failiure to load template now fatal. Before, the user got a hard-to-understand assertion failure from cgi.c

assert.h is also required under Win32, so moving out of #ifndef _WIN32
block.

Correcting actionsfile filename for Win32 INI build

Re-enabled SSL forwarding

Added server_content_encoding, renamed server_transfer_encoding

Added status member to struct http_request

Changed server_http11 to server_http and its pattern to "HTTP".
  Additional functionality: it now saves the HTTP status into
  csp->http->status and sets CT_TABOO for Status 206 (partial range)

Changed server_http11 to server_http

Followed Guy's proposal to change the document.cookie job

added client_accept_encoding, client_te, client_accept_encoding_adder

renamed content_type and content_length

fixed client_host and strclean prototypes

Added url member to struct http_request and commented all
  members

Added CT_TABOO

Added ACTION_DOWNGRADE and ACTION_NO_COMPRESSION

Replaced struct client_state members rejected,
  force, active and toggled_on with "flags" bitmap.

Added CSP_FLAG_MODIFIED and CSP_FLAG_CHUNKED

Added buffer_limit to struct configuration_spec

Removed FEATURE_DENY_GZIP and replaced it with client_accept_encoding,
   client_te and client_accept_encoding_adder, triggered by the new
   +no-compression action. For HTTP/1.1 the Accept-Encoding header is
   changed to allow only identity and chunked, and the TE header is
   crunched. For HTTP/1.0, Accept-Encoding is crunched.

parse_http_request no longer does anything than parsing. The rewriting
  of http->cmd and version mangling are gone. It now also recognizes
  the put and delete methods and saves the url in http->url. Removed
  unused variable.

renamed content_type and content_length to have the server_ prefix

server_content_type now only works if csp->content_type != CT_TABOO

added server_transfer_encoding, which
  - Sets CT_TABOO to prohibit filtering if encoding compresses
  - Raises the CSP_FLAG_CHUNKED flag if Encoding is "chunked"
  - Change from "chunked" to "identity" if body was chunked
    but has been de-chunked for filtering.

added server_content_md5 which crunches any Content-MD5 headers
  if the body was modified.

made server_http11 conditional on +downgrade action

Replaced 6 boolean members of csp with one bitmap (csp->flags)

filter_popups now gets a csp pointer so it can raise the new
  CSP_FLAG_MODIFIED flag.

Replaced 6 boolean members of csp with one bitmap (csp->flags)

Moved downgrading of the HTTP version from parse_http_request to
  chat(), since we can't decide if it is necessary before we have
  determined the actions for the URL. The HTTP command is now
  *always* re-built so the repairs need no longer be special-cased.

filter_popups now gets a csp pointer so it can raise the new
  CSP_FLAG_MODIFIED flag.

Bugfix

Added configurable size limit for the IOB. If the IOB grows so
  large that the next read would exceed the limit, the header
  is generated, and the header & unfiltered buffer are flushed
  to the client. Chat then continues in non-buffering,
  non-filtering body mode.

Added prototype for remove_chunked_transfer_coding

Replaced 6 boolean members of csp with one bitmap (csp->flags)

New function remove_chunked_transfer_coding that strips chunked
  transfer coding to plain and is called by pcrs_filter_response
  and gif_deanimate_response if neccessary

Improved handling of zero-change re_filter runs

pcrs_filter_response and gif_deanimate_response now remove
  chunked transfer codeing before processing the body.