comparison xml/ru/docs/http/ngx_http_gzip_module.xml @ 2354:a4ef92436fbc

Documented BREACH attack vulnerability for the gzip module.
author Yaroslav Zhuravlev <yar@nginx.com>
date Wed, 27 Mar 2019 15:25:14 +0300
parents ca7568f67dee
children
comparison
equal deleted inserted replaced
2353:21f3a93fbe97 2354:a4ef92436fbc
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_gzip_module" 10 <module name="Модуль ngx_http_gzip_module"
11 link="/ru/docs/http/ngx_http_gzip_module.html" 11 link="/ru/docs/http/ngx_http_gzip_module.html"
12 lang="ru" 12 lang="ru"
13 rev="4"> 13 rev="5">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_gzip_module</literal> — это фильтр, 18 Модуль <literal>ngx_http_gzip_module</literal> — это фильтр,
19 сжимающий ответ методом gzip, 19 сжимающий ответ методом gzip,
20 что позволяет уменьшить размер передаваемых данных в 2 и более раз. 20 что позволяет уменьшить размер передаваемых данных в 2 и более раз.
21 <note>
22 При использовании протокола SSL/TLS сжатые ответы могут быть подвержены
23 атакам <link url="https://en.wikipedia.org/wiki/BREACH">BREACH</link>.
24 </note>
21 </para> 25 </para>
22 26
23 </section> 27 </section>
24 28
25 29