Uppdatering av filterproxy Privoxy 4.2.0

Privoxy 4.2.0 har släppts, en proxyserver avsedd för att skapa personliga webbinnehållfilter. Med hjälp av Privoxy kan du ta bort reklam, blockera spårande cookies, ta bort pop-up-dialoger, blockera nedladdning av tredjeparts JavaScript-kod och göra nödvändiga användaranpassningar på webbsidor. Privoxy stöder installation både på lokala system för individuella användare och på servrar för att skapa en centraliserad innehållsfilterinfrastruktur i lokala nätverk. Projektkoden är skriven i språket C och distribueras under GPLv2+-licensen. Klara byggen är förberedda för Linux (deb) och Windows.

Bland Privoxys avancerade funktioner kan nämnas: möjligheten att knyta taggar för att ändra filterbeteendet beroende på specifika klient- och server-http-huvuden; ett HTTPS-inspektionsläge som gör det möjligt att filtrera HTTPS-förfrågningar och svar; användning av reguljära uttryck i konfigurationsfiler; och möjlighet att ersätta animerade GIF:ar med nedskurna statiska bilder. Privoxy kan användas för att blockera reklam och oönskat innehåll på enheter där det inte går att installera lämpliga webbläsartillägg.

Bland förändringarna i den nya versionen:

• I HTTPS-inspektionsläget är användning av nycklar baserade på elliptiska kurvor (SN_X9_62_prime256v1) aktiverat som standard istället för RSA vid generering av nycklar och certifikat för webbplatser.
• Möjlighet att använda olika klienttaggar för olika klienter som körs på samma värd har implementerats.
• En byggalternativ "—enable-acl-debugging" har lagts till för att ge utökad ACL-debugging.
• Effektiviteten hos filtren har ökat genom att använda separerade länkade listor för olika typer av filter.
• Den inbyggda webgränssnittet har fått möjlighet att lägga till och ta bort externa filter.
• Stödet för mbedtls 2.x-biblioteket och OpenSSL-versioner före 2.0 har upphört.
• För "sourceforge" har en filter lagts till för att dölja vibcoding-panelen.
• Två säkerhetsproblem har åtgärdats (CVE-identifikatorer har inte tilldelats):
  • Buffertöverskridning i funktionen parse_chunk_size(), vilket uppstår vid analys av blockstorleken vid användning av "Chunked Transfer Encoding" i HTTP/1.0.
  • Stacköverskridning i funktionen ssl_send_certificate_error() på grund av att felmeddelandet sparas på stacken utan att ta hänsyn till dess storlek.

Källa: opennet.ru