Webserver · 1 min read · Sep 13, 2025
mod_gzip - komprimierte Inhalte mit dem Apache-Webserver bereitstellen
Autor: Michael Schröpl
mod_gzip - komprimierte Inhalte mit dem Apache-Webserver bereitstellen
mod_gzip - was ist das eigentlich?
mod_gzip ist ein externes Erweiterungsmodul für den beliebtesten Webserver der WWW, Apache, das im Herbst 2000 erstellt wurde.
Seine Implementierung ermöglicht die Verwendung der Komprimierungsmethode gzip zur erheblichen Reduzierung des Volumens von über das HTTP-Protokoll bereitgestellten Webseiteninhalten.
Seit Version 1.3.19.2a hat mod_gzip ein neues Zuhause gefunden.
Und worum geht es auf diesen Seiten?
Eine Dokumentation, die diesen Namen wert wäre (meiner Meinung nach ;-) existiert (noch) nicht - weder für Benutzer noch für Programmierer (die möglicherweise weitere Funktionen in dieses Modul implementieren möchten).
Daher habe ich es mir zum Ziel gesetzt, Informationen jeglicher Art über mod_gzip zu sammeln und sie sowohl auf Deutsch als auch auf Englisch bereitzustellen (die entsprechende Sprache aus dem HTTP-Header Accept-Language: des Browsers zu erkennen - also stellen Sie sicher, dass Sie dies in Ihrer Browserkonfiguration einstellen).
Insbesondere dokumentieren diese Seiten bereits die Änderungen der Version 1.3.19.2a im Vergleich zur Version 1.3.19.1a (möglicherweise die letzte, die von Remote Communications Inc. veröffentlicht wurde).
Weitere Änderungen wurden durch die Veröffentlichung der Version 1.3.26.1a verursacht.
[2003-06-17] Was die Sicherheitsprobleme in mod_gzip 1.3.26.1a betrifft, die von Matt Murphy in bugtraq angekündigt wurden, gelten die folgenden Aussagen:
- Alle drei Schwachstellen beziehen sich ohne Ausnahme auf den Debug-Code von mod_gzip, der nur zum Zweck der Unterstützung der weiteren Modulentwicklung existiert.
- Dieser Debug-Code wird nicht einmal kompiliert während einer normalen mod_gzip-Installation - und er sollte auf keinen Fall in einer produktiven Installation verwendet werden.
Daher existiert tatsächlich nicht einmal ein Verfahren, um diesen Debug-Code einfach einzubetten - für die Version 1.3.26.1a wäre eine Änderung des Quellcodes erforderlich (entweder im C-Code oder im Makefile). - In früheren Versionen von mod_gzip existierte diese Trennung zwischen Debug-Code und dem verbleibenden Modul noch nicht - daher könnte das Risiko, fehlerhaften Programmcode zu verwenden, höher sein, wenn frühere Versionen anstelle der neuesten Veröffentlichung verwendet werden.
- Unabhängig von den obigen Aussagen ist beabsichtigt, diese Schwachstellen in der nächsten Version von mod_gzip zu beheben.
Ursprünglicher Standort dieses Dokuments:
Erhalte neue Beiträge in deinem Posteingang.
Kein Spam. Jederzeit abmelden.