Veröffentlichung des Filter-Proxy Privoxy 4.1.0

Nach einem Jahr Entwicklung wurde die Veröffentlichung des Proxy-Servers Privoxy 4.1.0 veröffentlicht, der zur Erstellung persönlicher Filter für Webinhalte vorgesehen ist. Mit Privoxy können Werbeeinblendungen herausgeschnitten, Tracking-Cookies abgelehnt, Pop-up-Dialoge entfernt, das Laden von externem JavaScript-Code blockiert und beliebige Änderungen an Webseiten vorgenommen werden. Privoxy unterstützt die Installation sowohl auf lokalen Systemen einzelner Benutzer als auch auf Servern zur Schaffung einer zentralisierten Infrastruktur zur Inhaltsfilterung im lokalen Netzwerk. Der Quellcode des Projekts ist in C geschrieben und wird unter der GPLv2+-Lizenz vertrieben. Fertige Builds sind für Linux (deb) und Windows verfügbar.

Zu den erweiterten Funktionen von Privoxy gehört: die Möglichkeit, Tags zu binden, um das Verhalten von Filtern je nach spezieller Client- und Server-HTTP-Header zu ändern; ein HTTPS-Inspektionsmodus, der es ermöglicht, HTTPS-Anfragen und -Antworten zu filtern; die Verwendung von regulären Ausdrücken in Konfigurationsdateien; die Möglichkeit, animierte GIFs durch abgespeckte statische Bilder zu ersetzen. Privoxy kann verwendet werden, um Werbung und unerwünschte Inhalte auf Geräten zu blockieren, auf denen keine entsprechenden Browsererweiterungen installiert werden können.

Zu den Änderungen in der neuen Version gehören:

• Unterstützung für die Dekomprimierung mit dem Zstandard-Algorithmus hinzugefügt.
• Bei der Erstellung mit der kryptografischen Bibliothek wolfssl wurde der Code zur Verbindung mit Servern auf die Verwendung der Funktion wolfTLS_client_method() anstelle von wolfSSLv23_method() umgestellt, analog zu curl (bei beiden Methoden gibt es Probleme mit bestimmten Websites, z. B. funktioniert wolfTLS_client_method nicht mit fsf.org, während wolfSSLv23_method nicht mit media.ccc.de und traxxas.com funktioniert).
• Die Funktion create_hexadecimal_hash_of_host() wurde auf die Verwendung von snprintf() anstelle von sprint() umgestellt.
• Das Speichern der Adresse und des Ports der Verbindungsverarbeitung im Log wurde sichergestellt.
• Unterstützung für die Bibliothek pcre1 wurde entfernt.
• Schutz vor dem Tracking von Verbindungen zu sozialen Netzwerken hinzugefügt, bei dem das Vorhandensein oder Fehlen einer Umleitung zur Anmeldeseite beim Versuch, ein Bild von der Website des sozialen Netzwerks zu laden, bewertet wird (wenn das Bild geladen wurde – besteht eine aktive Sitzung, wenn nicht – wurde keine Anmeldung durchgeführt).
• Schnelle Umleitungen für „.bahn.de/“ und „report.error-report.com/“ wurden deaktiviert.
• Die Blockierung von Anfragen an „mv.outbrain.com/“ wurde hinzugefügt.
• Blockierungen für „metrics.1aeo.com/“ und „.crates.io/“ wurden entfernt.
• Die Filterung nach Bannergrößen für „github.com“ und „.jwz.org/“ wurde deaktiviert.
• Die Umwandlung von animierten GIF-Bildern für „.githubusercontent.com/“ wurde eingestellt.
• Die Blockierungsmaske ‘metrics.’ wurde durch ‘.metricts.’ ersetzt.

Quelle: opennet.ru