Mercurial > hg > nginx-site

changeset 2354:a4ef92436fbc

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Documented BREACH attack vulnerability for the gzip module.
author Yaroslav Zhuravlev <yar@nginx.com>
date Wed, 27 Mar 2019 15:25:14 +0300
parents 21f3a93fbe97
children d993005f9fea
files xml/en/docs/http/ngx_http_gzip_module.xml xml/ru/docs/http/ngx_http_gzip_module.xml
diffstat 2 files changed, 10 insertions(+), 2 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_gzip_module.xml
+++ b/xml/en/docs/http/ngx_http_gzip_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_gzip_module"
         link="/en/docs/http/ngx_http_gzip_module.html"
         lang="en"
-        rev="4">
+        rev="5">
 
 <section id="summary">
 
@@ -18,6 +18,10 @@
 The <literal>ngx_http_gzip_module</literal> module is a filter
 that compresses responses using the “gzip” method.
 This often helps to reduce the size of transmitted data by half or even more.
+<note>
+When using the SSL/TLS protocol, compressed responses may be subject to
+<link url="https://en.wikipedia.org/wiki/BREACH">BREACH</link> attacks.
+</note>
 </para>
 
 </section>
--- a/xml/ru/docs/http/ngx_http_gzip_module.xml
+++ b/xml/ru/docs/http/ngx_http_gzip_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_gzip_module"
         link="/ru/docs/http/ngx_http_gzip_module.html"
         lang="ru"
-        rev="4">
+        rev="5">
 
 <section id="summary">
 
@@ -18,6 +18,10 @@
 Модуль <literal>ngx_http_gzip_module</literal> — это фильтр,
 сжимающий ответ методом gzip,
 что позволяет уменьшить размер передаваемых данных в 2 и более раз.
+<note>
+При использовании протокола SSL/TLS сжатые ответы могут быть подвержены
+атакам <link url="https://en.wikipedia.org/wiki/BREACH">BREACH</link>.
+</note>
 </para>
 
 </section>