È stato pubblicato il rilascio del server proxy Privoxy 4.2.0, progettato per creare filtri web personalizzati. Con Privoxy è possibile eliminare gli annunci pubblicitari, scartare i cookie di tracciamento, rimuovere i dialoghi a comparsa, bloccare il caricamento di codice JavaScript esterno e apportare modifiche arbitrarie alle pagine web secondo le necessità dell'utente. Privoxy supporta l'installazione sia su sistemi locali di singoli utenti che su server per creare un'infrastruttura di filtraggio dei contenuti centralizzata all'interno della rete locale. Il codice del progetto è scritto in C e distribuito sotto licenza GPLv2+. Le build pronte sono disponibili per Linux (deb) e Windows.
Tra le funzionalità avanzate di Privoxy si segnala: la possibilità di associare tag per modificare il comportamento dei filtri in base a specifici header HTTP di client e server; la modalità di ispezione HTTPS, che consente di filtrare richieste e risposte HTTPS; l'uso di espressioni regolari nei file di configurazione; la possibilità di sostituire GIF animate con immagini statiche ridotte. Privoxy può essere utilizzato per bloccare pubblicità e contenuti indesiderati su dispositivi dove non è possibile installare estensioni per il browser.
Tra le novità della nuova versione:
- Nella modalità di ispezione HTTPS è abilitato per default l'uso di chiavi basate su curve ellittiche (SN_X9_62_prime256v1) invece di RSA per la generazione di chiavi e certificati per i siti.
- È stata implementata la possibilità di utilizzare tag client diversi per vari clienti che operano sulla stessa host.
- Aggiunta l'opzione di build "--enable-acl-debugging" per incrementare le capacità di debug ACL.
- Efficacia migliorata dei filtri grazie all'applicazione di liste collegate separate per diversi tipi di filtri.
- Nel'interfaccia web integrata è stata aggiunta la possibilità di aggiungere e rimuovere filtri esterni.
- Interrotta la supporto per la libreria mbedtls 2.x e per le versioni di OpenSSL fino alla 2.0.
- Per 'sourceforge' è stato aggiunto un filtro per nascondere il pannello di vibrazione del codice.
- Corrette due vulnerabilità di sicurezza (identificatori CVE non assegnati):
- Overflow del buffer nella funzione parse_chunk_size(), che si manifesta durante l'analisi delle dimensioni del blocco dati utilizzando 'Chunked Transfer Encoding' in HTTP/1.0.
- Overflow dello stack nella funzione ssl_send_certificate_error() a causa della conservazione del messaggio di errore nello stack senza considerare le sue dimensioni.
Fonte: opennet.ru
