Q: Почему так криво написан код?

A: Есть несколько причин. Во-первых, я не программист. Во-вторых, 3proxy изначально
писался на коленке (в отет на "слабо") в одной из конференций). Никто
не мог предположить, что им кто-то реально будет пользоваться. В-третьих, у многих
возникает желание разобраться в коде 3proxy чтобы внедрить его в какой-нибудь
троян. Очень не хочется облегчать эту задачу. В-четвертых, мне надо добиться
компиляции кода в как можно большем числе систем. Замечено, что чем кривее код в
C, тем он лучше переносится.

Q: Почему так много strcpy, sprintf и т.д., это ж дыры!

Есть несколько причин. Во-первых, несмотря на дурной тон использования этих
функций, они наиболее совместимы между разными системами и компиляторами.
Во-вторых, само по себе их использование не означает присутствие дыры, если их
параметры должным образом контролируются. Найдете дыру - обязательно сообщите.
В третьих, может быть я уберу их перед конечным релизом, чтобы никого не пугать.

Почитал. Большинство, в том числе все последние, — лишь DoS. А отнюдь не компрометация.

> Без ошибок не бывает, это да. Но не сколько же и не
> такие серьезные. Этот софт для продакшена,

Какие умные слова :))))

> а не для домохозяек мультики детям проигрывать.

Эм. vsftpd умеет NTLM, например? Сравнение некорректно изначально, слишком разные на самом деле эти протоколы:

* В HTTP одно соединение, в FTP — на каждую передачу файла отдельное.
* vsftpd не запрашивает данные из непроверенных источников, окромя собсно клиента, squid — запрашивает.
* и т.д.

> Существующего варианта лучше не знаю, но интегрировать в проксю правила ad-block (или
> как оно там зовется) с синхронизацией с общественным сервером, с возможностью
> правки дом-документа, и тому подобных пирожков было бы не плохо.

Правку DOM-документа на проксе в реальном времени o_O?! Помимо того, какая это нагрузка, вы не забыли про существование *Script, который всё на большем количестве сайтов, как это ни печально, _требуется_ для работы? ;)