Nginx gzip для https [дубликат]

Question

Моим конкретным сценарием было то, что у службы приложений Azure была минимальная версия TLS, измененная на 1.2

. Я не знаю, является ли это по умолчанию с этого момента, но изменение его обратно на 1.0 заставило его работать .

Вы можете получить доступ к настройке внутри «Настройки SSL».

9

ssl nginx gzip

задан 15 May 2015 в 19:01

1 ответ

Другие вопросы по тегам:

ssl nginx gzip

score 9 · Accepted Answer

BREACH существует, когда у вас есть TLS плюс HTTP-сжатие (т.е. gzip). Но для этого также требуется:

полезная секретная информация в корпусе ответа
злоумышленник должен иметь возможность вставлять значение в тело ответа с параметром запроса
нет случайного отклика ответа

Комментарии:

Хакеры - это номера кредитных карт, пароли, токены CSRF и, возможно, не чаты с вашим GF, но вы никогда не знаете.
Похоже, что многие входные ответы (например, панель поиска наверху) являются внеполосными, то есть ответ на AJAX, поэтому не влияет на другие ответы .
Facebook может откладывать свои ответы, но я не слишком глубоко вникал в это.