Mercurial > hg > nginx-site
diff xml/ru/docs/http/ngx_http_gzip_module.xml @ 2354:a4ef92436fbc
Documented BREACH attack vulnerability for the gzip module.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Wed, 27 Mar 2019 15:25:14 +0300 |
parents | ca7568f67dee |
children |
line wrap: on
line diff
--- a/xml/ru/docs/http/ngx_http_gzip_module.xml Tue Mar 26 17:19:37 2019 +0300 +++ b/xml/ru/docs/http/ngx_http_gzip_module.xml Wed Mar 27 15:25:14 2019 +0300 @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_gzip_module" link="/ru/docs/http/ngx_http_gzip_module.html" lang="ru" - rev="4"> + rev="5"> <section id="summary"> @@ -18,6 +18,10 @@ Модуль <literal>ngx_http_gzip_module</literal> — это фильтр, сжимающий ответ методом gzip, что позволяет уменьшить размер передаваемых данных в 2 и более раз. +<note> +При использовании протокола SSL/TLS сжатые ответы могут быть подвержены +атакам <link url="https://en.wikipedia.org/wiki/BREACH">BREACH</link>. +</note> </para> </section>