Privoxy

Privoxy הוא קוד פתוח, מרובה וחופשי proxy האינטרנט עם יכולות סינון מתקדמות להגנה על פרטיות על מערכות הפעלה מבוססות לינוקס. התוכנה היא מאוד גמישה ויכולה להיות מותאם אישית כדי להתאים לטעם והצרכים הייחודיים.

זה מאפשר למשתמשים לשנות את תוכן דף אינטרנט, לנהל את העוגיות, בקרת גישה, ולהסיר מודעות, באנרים, חלונות קופצים זבל באינטרנט מעצבן אחר. Privoxy עובד הוא על מערכות עצמאיות וסביבות מרובים משתמשים.

Privoxy מבוסס על האינטרנט Junkbuster, ואת התכונות משולבות תצורה מבוססת דפדפן ובקרת שירות, מבוסס דפדפן עקיב של מסנן ומשול משפיע, שינוי מצב מרחוק, סינון תוכן דף אינטרנט, ועוד הרבה יותר.

מחפש מתחת למכסה המנוע, אנו יכולים להבחין כי הוא כבר כתוב כולו בשפת התכנות C. ניתן להשתמש בו על כל חלוקה של גנו / לינוקס, כמו גם במערכות הפעלה UNIX אחרים דמויי כולל FreeBSD, Solaris, Mac OS X ו- Microsoft Windows.

תחילת העבודה עם Privoxy

כדי להתקין ולהפעיל את התוכנה Privoxy על מערכת ההפעלה גנו / לינוקס שלך, אתה צריך קודם להוריד את הגרסה האחרונה של הפרויקט מהאתר הרשמי שלה (ראו בקישור דף הבית להלן) או באמצעות Softoware (השתמש כפתור ההורדה לעיל).

שמור בארכיון על מיקום על פי בחירתך, רצוי תיקיית הבית שלך, ולהשתמש בכלי לניהול ארכיון לחלץ אותו. פתח אפליקצית הדמיית מסוף וללכת למיקום של קבצי ארכיון חילוץ (/home/softoware/privoxy-3.0.22-stable cd למשל).

הפעל את & lsquo; autoheader && autoconf && ./configure’ פקודה כדי להגדיר את הפרויקט עבור ארכיטקטורת המערכות ותפעוליות המעבד שלך. לאחר מכן הפעל את & lsquo; make install & rsquo; הפקודה בתור root, או & lsquo; sudo make install & rsquo; פקודה אם אתה & rsquo;. מחדש משתמש חסוי, כדי להתקין את מערכת רחבה

לבסוף, הפעל את & lsquo; privoxy --help & rsquo; פקודה ביישום Terminal להציג את הודעת השימוש שלה ומה אפשרויות זמינות. התוכנה כבר נוסתה בהצלחה על 32 סיביות ו -64 סיביות פלטפורמות מחשב

מה חדש במהדורה זו:.

• תיקוני באגים:
• קבוע קריסות עם & quot; להקשיב-addr: 8118 & quot; (באג SF # 902). הרגרסיה הוצג 3.0.25 בטא ודיווח על ידי מרווין Renich דביאן באג # 834,941.
• שיפורים כלליים:
• התחבר כאשר privoxy הוא toggled או ביטול באמצעות ממשק CGI.
• סמן את & quot; מידע: עכשיו מתג שחרור & quot; הפעלה / כיבוי הודעת יומן במציג הכניסה ל- Windows.
• סמן את טעינת פעולות / מסנן קובץ יומן הודעה במציג הכניסה ל- Windows.
• לציין תגים ספציפי לקוח בדף לעבור כחלופה potentionally מתאימה יותר.
• שיפורי תיעוד:
• בעמוד ההורדות של עדכון בדף הבית. ההורדות זמינות מהאתר עכשיו.
• הוסף חסות שאלות נפוצות.
• סר הפניה מיושן לרשימות תפוצה מתארחות ב SourceForge.
• עדכן את & quot; לפני שחרורו & quot; קטע במדריך המפתח.
• שיפורי תשתיות:
• להוסיף סקריפט Perl כדי ליצור עדכון RSS עבור החבילות הוגשו ע"י & quot; לא ידוע & quot;.
• בנה שיפורים במערכת:
• strptime.h:. לתקן מהדר אזהרה על משמעי אחר
• configure.in:. בדוק goo DocBook מסגרת על BSDs וכן
• GNUMakefile.

  ב:. תנו DOK משתמש היעד להסיר את הקבצים הזמניים

מה חדש בגירסה 3.0.24:

• תיקוני אבטחה (מניעת שירות):
• מנעתי חוקי קורא במקרה של תוכן נתח בקידוד מושחת. CVE-2016-1982. באג גילה עם פלומה AFL ו AddressSanitizer.
• מסיר כותרות מארח ריקות לבקשות לקוח. בעבר הם היו לגרום קורא חוקי. CVE-2016-1983. באג גילה עם פלומה AFL ו AddressSanitizer.
• תיקוני באגים:
• בעת שימוש socks5t, לשלוח את כל גוף הבקשה באופטימיות גם כן. בעבר בגוף הבקשה לא היה מובטח להישלח בכלל ואת הודעת השגיאה שגויה האשימה את השרת. # תיקונים 1686 דווח על ידי פיטר MA¼ller ו G4JC.
• קנה המידה חיץ קבוע ב execute_external_filter (), שעלולה להוביל קריסות. הוגש ע"י יאנג שיה ב # 892.
• קריסות קבועות בעת ביצוע מסננים חיצוניים על פלטפורמות כמו Mac OS X. דווחו ע"י יונתן מקנזי על ijbswa למשתמשי @.
• כמו שצריך לנתח הנחיות ACL עם יציאות כאשר הידור עם HAVE_RFC2553. בעבר הנמל לא הוסר מן המארח במקרה של 'example.org:80 היתר גישת 127.0.0.1' Privoxy ינסה (ולהיכשל) כדי לפתור & quot; example.org: 80 & quot; במקום example.org. דווח ע"י פאק צ'אן על-משתמשים ijbswa @.

• בקשות בדוקות יותר בזהירות לפני ההגשה אותן בכוח כאשר בלוקים אינם נאכפים. Privoxy תמיד מוסיף את האסימון לתוקף בתחילת הדרך, אבל בעבר היה מקבל אותו בכל מקום שורת הבקשה. דבר זה עלול לגרום בקשות מוגשות שצריך להיחסם. לדוגמה במקרה של דפים הועמסו בעוצמה והכילה JavaScript על-מנת ליצור גם בקשות המטמיעים את כתובת האתר המוצא (ובכך לרשת את הקידומת כוח). הבאג אינו נחשב בעיית אבטחה ואת התיקון אינו להקשות על אתרים מרוחקים לעקוף בלוקים בכוונה אם Privoxy אינו מוגדרים לאכוף אותם. # תיקונים 1695 דווח על ידי קורדה.
• לנרמל קו בקשת בבקשות ליירט לעשות שכתוב ליעד יותר נוח. בעבר משכתב לבקשות יורטו ציפו להיכשל, אם hostport $ היה בשימוש, אבל הם לא הצליחו & quot; הדרך & quot טועה; ו יביא הודעת out-of-הזיכרון (דפוסי מארח וניל) או התרסקות (דפוסי מארח מורחבים). דווח ע"י & quot; Guybrush Threepwood & quot; ב # 1694.
• אפשר שקע משתהה עבור השקע הנכון. עד כה היה נהוג לאפשר שוב ושוב עבור השקע להקשיב במקום עבור השקע קיבל.הבאג נמצא על ידי בדיקת קוד ולא לגרום לכל (מדווח) בעיות.
• זיהוי ולדחות פרמטרים לפעולות פרמטר-פחות. בעבר הם התעלמו בשקט.
• קבוע חוקי קורא בקוד PCRE הפנימי ומיושן. נמצא עם פלומת AFL ו AddressSanitizer.
• מנעתי חוקי לקרוא בעת טעינת קבצי פעולה לא חוקיים. נמצא עם פלומת AFL ו AddressSanitizer.
• לבנות Windows: השתמש בפונקציה הנכונה כדי לסגור את ידית האירוע. לא ברור אם הבאג הזה היה השפעה שלילית על ההתנהגות של Privoxy. דווח ע"י ג'ארי שו ב # 891.
• במקרה של חוקי קדימה-socks5 (t) הנחיות, השתמש בשם ההנחיה הנכונה הודעות שגיאה. בעבר התייחסו צופה פני socks4t כשלים. דווח ע"י יואל Verhagen ב # 889.
• שיפורים כלליים:
• גדר דגל NO_DELAY עבור השקע לקבל. זה מפחית באופן משמעותי את חביון אם מערכת ההפעלה אינה מוגדרת להגדיר את הדגל כברירת מחדל. דווח ע"י יוהאן Sintorn ב # 894.
• אפשר לבנות עם x86_64 MinGW. הוגש ע"י רוסתם Abdullaev ב # 135.
• הציג את הסוג החדש להעברה 'צופה פני הווב'.בשלב זה נתמך רק על ידי עקיפה של קדימה {הפעולה} ואין הוראת config עם אותו שם. סוג השילוח הוא דומה "קדימה", אבל שורת הבקשה מכילה רק את הנתיב במקום כתובת האתר המלאה.
• עורך CGI כבר לא פינוקים 'standard.action' מיוחד. כיום הפקיד & quot; סטנדרטים & quot; הם חלק default.action ואין סיבה נראית לעין שלא להתיר עריכה אותם באמצעות עורך cgi בכל מקרה (אם המשתמש החליט כי היעדר האימות אינו מהווה בעיה בסביבתה).
• הודעות שגיאה משופר בדחותה ליירט בקשות עם ליעד לא ידוע.
• כמה הודעות יומן כעת לכלול את מספר הנושאים פעילים.
• כותרות שאינן סטנדרטיות פרוקסי-Agent הוסרו ב snipplets HTTP לעשות בדיקות יותר נוחות.
• כלול את קוד השגיאה עבור שגיאות PCRE Privoxy אינו מכיר.
• הנחיות Config עם ארגומנטים מספריים נבדקים בקפידה רבה יותר.
• malloc של Privoxy () מעטפת שונתה כדי למנוע אפס בגודל הקצאות שאמור להתרחש רק כתוצאה באגים.
• שינויים קוסמטיים שונים.
• שיפורי קובץ פעולה:
• שחרור & quot; .deutschlandradiokultur.de / & quot ;.דווח ע"י u302320 ב # 924.
• הוסף שני מהר הפניה חריגה עבור & quot; yandex.ru & quot;.
• מסנן השבת {באנרים-ידי בגודל} עבור & quot; .plasmaservice.de / & quot;.
• שחרור & quot; klikki.fi/adv/".
• בקשות בלוק עבור & quot; resources.infolinks.com/" ;. דווח ע"י & quot; שחור רוכב & quot; על-משתמש ijbswa @.
• חסום חבורה של תחומי Criteo. מדווחים על ידי Black Rider.
• חסום & quot; abs.proxistore.com/abe/" ;. מדווחים על ידי Black Rider.
• מסנן השבת {באנרים-ידי בגודל} עבור & quot; .black-mosquito.org / & quot;.
• שבת מהירות הפניות עבור & quot; disqus.com/".
• שיפורי תיעוד:
• שאלות נפוצות:. מפורש להפנות אצבע מאשימה לעבר ASUS כדוגמא חברה דווחה לכפות תוכנות זדוניות בהתאם Privoxy על לקוחותיה
• נכון לתעד את סוג הפעולה עבור חבורה של & quot; רב-ערך & quot; פעולות תועדו באופן שגוי להיות & quot; פרמטרים & quot ;. דווח ע"י גרגורי זיידמן על-משתמשים ijbswa @.
• קבוע הסוג המתועד של קדימה-לעקוף {פעולת} וזה כמובן 'פרמטרים'.
• שיפורים באתר:
• משתמשים שאינם בוטחים הבינאריים מוגש על ידי SourceForge יכול לקבל מהם במראה.

  נודד הרחק SourceForge מתוכנן 2016 (TODO רשימת פריט # 53).

• האתר זמין כעת שירות בצל (http: //jvauzb4sb3bwlsnc.onion/).

מה חדש בגירסה 3.0.23:

• תיקוני באגים:
• POSIX דמוי פלטפורמות, שקעי רשת עם ערכים מתארים קובץ מעל FD_SETSIZE נדחים כראוי. בעבר הם יכולים לגרום נזק לזיכרון בתצורות שאיפשר גבול להגיע.
• כותרות אימות פרוקסי יוסרו אלא אם ההוראה החדשה מאפשרת-proxy-אימות השילוח משמש. שילוח כותרות עשויה לאפשר לאתרים זדוניים טריק המשתמש לתוך לספק להם את פרטי הכניסה. דווח ע"י כריס ג'ון ריילי.
• הידור על OS / 2 שוב, עכשיו unistd.h כלולה רק בפלטפורמות שיש בו.
• שיפורים כלליים:
• דף להראות המצב מציג את מצב FEATURE_STRPTIME_SANITY_CHECKS.
• כמה assert () s שיכול תיאורטית לבטל את ההפניה למבנה מצביעי NULL באגים בונה כבר עברה.
• הוספת LSB מידע לחסום את תסריט התחלת גנריים. בהתבסס על חלקה מ Natxo Asenjo.
• ברירת המחדל max-חיבורים-לקוח שונתה 128 שאמור להיות די והותר עבור רוב התצורות.
• שיפורי קובץ פעולה:
• חסום rover.ebay./ar.*&adtype= במקום & quot; /.* & adtype = & quot; מה שגרם גם אדם תוצאות חיוביות שגויות.
  דווח ע"י u302320 ב # 360,284, משוב נוסף מאדם פיגוט.
• שחרור '.advrider.com /' ו '/.*ADVrider'. אנונימי שדווח # 3,603,636.
• להפסיק חסימת '/js/slider.js'. דווח ע"י אדם פיגוט ב # 3606635 ו _lvm ב # 2,791,160.
• שיפורי קובץ מסנן:
• הוספת מסנן iframe.
• שיפורי תיעוד:
• כל טקסט GPLv2 כלול במדריך למשתמש עכשיו, אז Privoxy יכול לשרת אותו עצמו, והמשתמש יכול לקרוא את זה מבלי לדשדש מודעות GPLv3 ראשונה.
• ממוספרים כראוי והדגיש כמה כותרות הסעיפים config כי שם התעלמו בעבר עקב ליקוי בתסריט המרה. דווח ע"י רלף Jungblut.
• שיפור הוראת תמיכת בתקווה להקשות בכוונה לספק מידע מספיק כאשר אתה מבקש תמיכה. בעבר זה לא היה מובן מאליו כי המידע שאנו זקוקים לו דיווחי באגים בדרך כלל גם נדרש בבקשות תמיכה.
• הוסר תיעוד על חבילות שלא היה סיפק בשנים.

• Privoxy-רגרסיה-Test:
• רק לרשום את מספר הבדיקה כאשר אינו פועל במצב מפורט עמדת הבדיקה היא לעתים נדירות רלוונטית וזה בעבר לא היה ברור בדיוק אילו אחד המספרים היה שימושי לחזור על הבדיקה עם --test-מספר.
• שיפורים GNUmakefile:
• פקטור ליצור-config-קובץ מתוך config-קובץ לעשות בדיקות יותר נוח.
• המטרה הנקיה עכשיו גם דואגת תיקון שאריות.

מה חדש בגירסה 3.0.13 Beta:

• תמיכה ב- IPv6 נוסף. הודות Petr פיזר שסיפקו לא רק את התיקון הראשוני אלא גם עזר מאוד עם שילוב.
• נוסף בצד הלקוח keep-alive תמיכה. זה צריך גם לאפשר אימות NTLM דרך Privoxy, אבל זה לא הוכח עדיין.
• קוד שיתוף חיבור משמש רק אם אפשרות חיבור-שיתוף מופעלת.
• אפשרות מקסימום-client-חיבורים נוספה להגביל את מספר החיבורים הלקוח מתחת לסכום נאכף על ידי מערכת ההפעלה.
• קבוע רגרסיה מחדש ב 3.0.12 שעלולה לגרום קריסות על mingw32 אם כותרת תאריך האקראי היה פעיל.
• דחוס תוכן עם שדות מיותרים לא יכול להיות ביטול דחיסה ושהם מועברים ללקוח ללא סינון. בעיה זו להתגלות רק באמצעות ניתוח statical עם צלצול כמו שאף אחד נראה באמצעות שדות מיותרים בכל מקרה.
• אם השרת מאפס את החיבור לאחר שליחת רק את הכותרות Privoxy מעביר מה זה הגיע הלקוח. בעבר Privoxy יספק הודעת שגיאה במקום.
• הודעות שגיאה במקרה של פסקי זמן חיבור להשתמש בקוד סטטוס ה- HTTP הנכון.

• אם השרצת ילד לטפל בקשה נכשלה, הלקוח מקבל הודעת שגיאת Privoxy ממשיך להקשיב לבקשות חדשות מייד.
• ההודעות השגיאות במקרה של פסקי זמן שרת חיבור או בטרם עת חיבורי שרת סגורים כעת המבוסס על תבנית.
• אם תמיכה zlib אינו ערוך ב, Privoxy כבר לא מנסה לסנן תוכן דחוס אלא אם כן ביקש במפורש לעשות זאת.
• במקרה של חיבורים יידחו בשל הנחיות ACL, בזיכרון שנבחר עבור ה- IP הלקוח הוא כבר לא דלף.
• קבוע אחר דליפת זיכרון קטנה אם פעמי בקשת הלקוח בעודם ממתינים לקוח הכותרות מלבד קו בקשת.
• שקע הלקוח נשמר פתוח עד ששקע השרת סומן כלא בשימוש. זה אמור להגדיל את הסיכוי כי הקשר עדיין הפתוח יהיה לעשות בה שימוש חוזר עבור הבקשה הבאה הלקוח לאותו יעד. שים לב העניינים רק זה אם שיתוף חיבור מופעל.
• TODO רשימה נוספה אל מחבילות המקור לתת מתנדבים פוטנציאליים מושג טוב יותר של מה המטרות הנוכחיות הן. תרומות עדיין מברכים מדי: http://www.privoxy.org/faq/general.html#DONATE

מה חדש בגירסה 3.0.12:

• אפשרות שקע-פסק הזמן עכשיו גם עובדת על פלטפורמות אשר בחר (יישום) משנה את מבנה פסק הזמן. בעבר פסק הזמן הופעלה גם אם הקשר לא לעכב. דווח ע"י cyberpatrol.
• הקשר: keep-alive קוד עוסק כראוי עם קבצים גדולים יותר מאשר 2GB. בעבר החיבור נסגר מוקדם מדי.
• אורכו התוכן עבור קבצים מעל 2GB מחובר כראוי.
• ההוראה-המשתמש על הקישורים בדף להראות מעמד למיקום תיעוד שיפורט עם בהוראה, לא לאתר האינטרנט Privoxy.
• בעת הפעלת במצב daemon, Privoxy אינה מתעדת דבר למסוף אם יש הודעות שגיאה לפני קובץ היומן נפתח.
• האזהרות מודפסים הדף להראות המצב אודות הנחיות חוקיות באותה השורה כמו בהוראות עצמם.
• קבוע כמה מוצדקת (אבל לא מזיק) אזהרות מהדר, בעיקר על 64 ביט פלטפורמות.
• גרסת mingw32 במפורש מבקשת charset ברירת המחדל כדי למנוע בעיות תצוגה עם כמה גופנים נגישים יותר גרסות Windows האחרונות. תיקון על ידי Burberry.
• גרסת mingw32 תשתמש בסמל Privoxy בחלונות לשונית alt. תיקון על-ידי Burberry.

• חותם ואת מספריו בפורום מושמטים ב & quot; קטלנית שגיאה & quot; תיבת הודעה על mingw32.
• תוקן שני קשור mingw32 בלבד חיץ גולש. מפעיל אותם נדרש שליטה על קובץ התצורה, ולכן זה לא נראה כמו בעיית אבטחה.
• במצב מלולים, או אם האפשרות החדשה --show-דלגו-בדיקות משמשת, Privoxy-רגרסיה-Test יומני דלגו בדיקות והסיבה דלג.

מה חדש בגירסה 3.0.11:

• ברוב פלטפורמות, החיבורים היוצאים יכול להיות כל הזמן בחיים ולעשות בהם שימוש חוזר אם השרת תומך בה. השאלה אם זה משפר דברים תלוי הקשר.
• כאשר הרשאות הפלה, חברות בקבוצות נוספות וייתרו גם כן. לא עושה את זה יכול להוביל Privoxy פועל עם יותר זכויות ממה שנחוץ ומפר את העיקרון של זכות לפחות. משתמשים האופציה --user מומלץ לעדכן. בזכות מתיאס Drochner על דיווח על הבעיה, מתן התיקון הראשוני ובדיקת הגרסה הסופית.
• העברת משתמשים לא חוקיים או קבוצות עם אפשרות --user לא להוביל יציאת תכנית. רגרסיה הציג 3.0.7.
• המשחק כל הסעיף הועבר מ- default.action לקובץ חדש בשם ההתאמה all.action. כתוצאה מכך default.action כבר לא צריך להיות נגע על ידי המשתמש והוא יכול להיות מוחלף בבטחה על ידי עדכונים.
• קובץ standard.action הוסר. התוכן שלה הוא כעת חלק מקובץ default.action.
• במצבים מסוימים לאורך התוכן המחובר היה מעט נמוך מדי.
• בקשות חרקו מתועדות לפי רמת היומן שלהם.
  אם השתמשת & quot; debug 1 & quot; בעבר, אתה בטח רוצה גם לאפשר & quot; debug 1024 & quot ;, אחרת בקשות עברו רק ינותק. אם מה שמעניין אותך הוא בקשות שהתקבלו, פשוט להחליף & quot; debug 1 & quot; עם & quot; debug 1024 & quot;.
• סיבת קראנץ כבר עברה מתחילת הודעת המחנק. עבור כתובות HTTP, הפרוטוקול הוא מחובר גם כן.
• מסרים מתקצרים ידי הדפסת החוט id בכוחות עצמו (להבדיל לשים אותו בתוך מחרוזת & quot; Privoxy () & quot;).
• אפשרות config-פסק זמן השקע נוסף כדי לקבוע את הזמן Privoxy מחכה נתונים להגיע על שקע.
• תמיכה לשם הטלה מרחוק נשלטת על ידי האפשרות להגדיר-לעבור --disable בלבד. בגרסאות קודמות גם זה תלוי עורך פעולה ובכך התצורה עם אפשרות --disable-עורך היה להשבית החלפת תמיכה מרחוק גם כן.
• בקשות עם גרסות HTTP חוקיות נדחות.
• סמל תבנית @ התאריך @ יכול לשמש כדי לכלול מועד (1)-כמו מחרוזת הזמן. תיקון ראשוני שהגיש אנדרה סאב.
• תגובות משרתי Shoutcast מתקבלות שוב. הבעיה דווחה ולתקן שהוצעה על ידי סטפן.

• להסתיר-Forwarded-For-כותרות הפעולה הוחלפה עם השינוי-x-Forwarded-For {} פעולה אשר יכול לשמש גם כדי להוסיף X-Forwarded-For בכותרות. הפונקציונליות האחרון כבר היה קיים בגרסאות Privoxy לפני 3.0.7 אך הוסר כפי שקרה לעתים קרובות שימש בשוגג (על ידי כך שלא באמצעות להסתיר-Forwarded-For-כותרות פעולה).
• & quot; נקה יומן & quot; אפשרות הצגה נוספה לגרסת mingw32 כדי לנקות את כל השורות בחלון יומן Privoxy. בהתבסס על חלקה שהגישה T פורד.
• גרסת mingw32 משתמשת & quot; קטעים & quot קריטיים; עכשיו, מה שמונע שחיתות יומן הודעה תחת עומס. כתופעת לוואי, & quot; לא PRNG-בטוח חוט & quot; אזהרה ניתן להסירו גם כן.
• סמל בשורת המשימות של הגירסה mingw32 מחוק והצבע השתנה לאפור אם Privoxy הוא למצב כבוי.

מה חדש בגירסה 3.0.10:

• שינויים בקובץ תצורה רגילים כבר לא הגורם תכנית סיום על OS / 2 אם שם של קובץ היומן לא השתנה גם כן. רגרסיה זו כנראה התגנבה פנימה עם שיפורי הרישום ב 3.0.7. דווח ע"י מיינרד.
• המסנן img-סדר מחדש פחות סביר לבלגן קוד JavaScript בתגי img. בעיה ופתרון שדווח על ידי גלן וושבורן ב # 2,014,552.
• כדור זפת המקור כולל כעת Privoxy-Log-מנתח, תחביר-סימון עבור יומני Privoxy. עבור צילומי מסך מפואר לראות: http://www.fabiankeil.de/sourcecode/privoxy-log-parser/ תיעוד זמין דרך perldoc (1)
.