Modernizace podpory protokolů SSL/TLS v Privoxy

Abstract

Práce reaguje na vývoj šifrovaného HTTP v moderních webových prohlížečích během poslední tří let. Zejména se zaměřuje na změny, které se týkají proxy serverů a webových certifikátů a hodnotí jejich dopady na filtrování HTTPS pomocí proxy serverů. Součástí práce je i návrh a implementace úprav, které rozšiřují předchozí implementaci podpory SSL/TLS do proxy serveru Privoxy. Tyto úpravy umožňují filtrování veškeré komunikace moderních webových prohlížečů a zároveň kladou důraz na zachování dostatečného výkonu proxy serveru. Dosažené výsledky jsou testovány a zhodnoceny v porovnání s předchozími verzemi Proxy serveru Privoxy. Zároveň jsou doplněny o další vhodná vylepšení.

The thesis reacts to the development of encrypted HTTP in modern web browsers over the last three years. It focuses particularly on changes that affect proxy servers and web certificates and evaluates their impact on HTTPS filtering using proxy servers. The thesis also includes the design and implementation of modifications that extend the previous implementation of SSL/TLS support to the Privoxy proxy server. These modifications allow filtering of all communication of modern web browsers and at the same time emphasize the maintenance of sufficient proxy server performance. The achieved results are tested and evaluated in comparison with previous versions of the Privoxy proxy server. At the same time, they are supplemented by other suitable improvements.