Издание на филтриращия прокси Privoxy 4.2.0

Публикуван е релиз на прокси-сервера Privoxy 4.2.0, предназначен за създаване на персонализирани филтри за уеб съдържание. С Privoxy можете да изтривате рекламни елементи, да отстранявате проследяващи бисквитки, да премахвате изскачащи диалози, да блокирате зареждането на външен JavaScript код и да правите необходимите произволни промени в уеб страниците. Privoxy поддържа инсталация както на локални системи на отделни потребители, така и на сървъри за създаване на централизирана инфраструктура за филтриране на съдържание в локалната мрежа. Кодът на проекта е написан на езика C и се разпространява под лицензия GPLv2+. Подготвени са готови сборки за Linux (deb) и Windows.

От разширените възможности на Privoxy може да се отбележи: възможността за свързване на тагове за промяна на поведението на филтри в зависимост от отделни клиентски и сървърни HTTP заглавия; режим на инспекция на HTTPS, позволяващ филтриране на HTTPS запитвания и отговори; използване на регулярни изрази във файловете за конфигурация; възможността да заменяте анимирани gif-ове с статични изображения. Privoxy може да се използва за блокиране на реклама и нежелано съдържание на устройства, на които не е възможно да се инсталират съответните разширения за браузър.

Сред промените в новото издание:

• В режима на инспекция на HTTPS е включено по подразбиране използването на ключове на база елиптични криви (SN_X9_62_prime256v1) вместо RSA при генерирането на ключове и сертификати за сайтове.
• Реализирана е възможността за използване на различни клиентски тагове за различни клиенти, работещи на същия хост.
• Добавена е опцията за сборка "--enable-acl-debugging" за добавяне на разширени възможности за отстраняване на грешки на ACL.
• Повишена е ефективността на работа на филтрите чрез прилагане на отделни свързани списъци за различни типове филтри.
• Към вградения уеб интерфейс е добавена възможността за добавяне и премахване на външни филтри.
• Подкрепата за библиотеката mbedtls 2.x и версиите на OpenSSL преди 2.0 е преустановена.
• Добавен е филтър за "sourceforge" за скриване на панела за кодиране на вайб.
• Коригирани са два проблема със сигурността (идентификаторите CVE не са присвоени):
  • Препълване на буфера в функцията parse_chunk_size(), което се проявява при разбор на размера на блока данни при използване на „Chunked Transfer Encoding“ в HTTP/1.0.
  • Препълване на стека в функцията ssl_send_certificate_error() поради запазване на съобщение за грешка в стека, без да се взема предвид размерът му.

Източник: opennet.ru