Вимкнути стиснення SSL / TLS в Apache 2.2.x

Чи є спосіб відключити компресію SSL / TLS в Apache 2.2.x при використанні mod_ssl?

Якщо ні, то що люди роблять, щоб пом’якшити наслідки ЗЛОЧОСТІ / ВИБУТИ у старих браузерах?

Пов'язані посилання:

1. https://isissue.apache.org/bugzilla/show_bug.cgi?id=53219
2. https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sesions-090512
3. /security/19911/crime-how-to-beat-the-beast-successor

Ви можете використовувати, SSLCompression offякщо ви перебуваєте 2.2.24 або пізнішої версії .

Якщо ні, ви можете встановити OPENSSL_NO_DEFAULT_ZLIBзмінну середовища для примусового вимкнення стиснення у OpenSSL - див. Це питання .