Назад | Перейти на главную страницу

Защита от «CRIME-атаки» / Отключить сжатие SSL в Ubuntu / Apache / 2.2.22

Я пытаюсь отключить сжатие SSL на своем сервере, но не могу, потому что параметр SSLCompression еще не доступен с моей текущей установкой apache.

Я нашел патч, который даст мне эту возможность http://pastebin.com/FnvUyjdJ, но не знаю, как это применить. Не могли бы вы мне помочь?

Это было предоставлено Ubuntu в precise-security источник в вашем /etc/apt/sources.list

https://launchpad.net/ubuntu/+source/apache2/2.2.22-1ubuntu1.2

Что-то вроде этого

deb http://archive.ubuntu.com/ubuntu precise-security main restricted universe deb-src http://archive.ubuntu.com/ubuntu precise-security main restricted universe

Эта проблема была решена с помощью патч с обратным переносом. Вам нужно только обновить Apache до версии, указанной в уведомлении о безопасности, или более поздней версии.