Исправление imul, (текущая версия) :
А ещё по ссылке «эксперты по безопасности» предлагают бороться с BREAH, запрещая указывать в запросе произвольный referer.
Как это? По ссылке не ходил, но вроде бороться должно помогать отключение сжатия вообще везде при отсутствии реферера, или реферере со стороны. Как с реализацией не знаю, но кажется на это забили.
Исходная версия imul, :
А ещё по ссылке «эксперты по безопасности» предлагают бороться с BREAH, запрещая указывать в запросе произвольный referer.
Как это? По ссылке не ходил, но вроде бороться должно помагать отключение сжатия вообще везде при отсутствии реферера, или реферере со стороны. Как с реализацией не знаю, но кажется на это забили.