mod_gzip - Apache 웹 서버에서 압축된 콘텐츠 제공

저자: Michael Schröpl

mod_gzip - Apache 웹 서버에서 압축된 콘텐츠 제공

mod_gzip - 그게 뭐죠?

mod_gzip은 2000년 가을에 만들어진 WWW의 가장 인기 있는 웹 서버Apache용 외부 확장 모듈입니다.

이를 구현하면 gzip 프로토콜을 통해 제공되는 웹 페이지 콘텐츠의 볼륨을 크게 줄이기 위해 압축 방법HTTP을 사용할 수 있습니다.

버전 1.3.19.2a부터 mod_gzip이 new home 을 찾았습니다.

그리고 이 페이지들은 무엇에 관한 것입니까?

(내 눈에는 ;-) 이 이름의 가치가 있는 문서는 아직 (아직) 존재하지 않습니다. 사용자나 프로그래머(이 모듈에 더 많은 기능을 구현하려는 가능성이 있는)를 위한 문서도 아닙니다.
따라서 나는 mod_gzip에 대한 모든 종류의 정보를 수집하고 이를 영어뿐만 아니라 독일어로 제공하는 것을 목표로 삼았습니다(브라우저의 HTTP 헤더 Accept-Language에서 적절한 언어 감지: - 따라서 브라우저 구성에서 이것을 설정해야 합니다. ).

특히 이 페이지는 버전 1.3.19.1a와 대조적으로 버전 1.3.19.2a의 변경 사항을 이미 문서화하고 있습니다.

버전 1.3.26.1a의 릴리스로 인해 더 많은 수정 사항이 발생했습니다.

[2003-06-17] mod_gzip 1.3.26.1aRemote Communications Inc.의 보안 문제에 대해 다음 명령문이 적용됩니다.

세 가지 취약점 모두 예외 없이 mod_gzip의 디버그 코드를 참조하며 이는 추가 모듈 개발을 돕기 위해서만 존재합니다.

이 디버그 코드는 일반 mod_gzip 설치 중에도 컴파일되지 않으며, 어쨌든 생산적인 설치에서 사용해서는 안 됩니다. 따라서 버전 1.3의 경우 이 디버그 코드를 쉽게 포함하는 절차조차 실제로 존재하지 않습니다. 26.1a 소스 코드 변경이 필요합니다(C 코드 내에서 또는 Makefile 내에서).

mod_gzip의 이전 버전에서
디버그 코드와 나머지 모듈 사이의 이러한 분리는
아직 존재 - 따라서 깨진 프로그램 코드를 사용할 위험이 더 높을 수 있습니다.
최신 릴리스를 사용하는 대신 이전 버전을 사용할 때.

위의 설명과 상관없이 mod_gzip의 다음 버전에서 이러한 취약점을 수정하기 위한 것입니다.

이 문서의 원래 위치: announced by Matt Murphy in bugtraq