mod_gzip · 1 min read · Sep 13, 2025
mod_gzip - servire contenuti compressi dal server web Apache
Autore: Michael Schröpl
mod_gzip - servire contenuti compressi dal server web Apache
mod_gzip - cos’è, comunque?
mod_gzip è un modulo di estensione esterna per il server web Apache, il più popolare del WWW, creato nell’autunno del 2000.
La sua implementazione consente di utilizzare il metodo di compressione gzip per una significativa riduzione del volume dei contenuti delle pagine web servite tramite il protocollo HTTP.
A partire dalla versione 1.3.19.2a, mod_gzip ha trovato una nuova casa.
E di cosa trattano queste pagine?
Una documentazione che meriterebbe questo nome (a mio avviso ;-) non esiste (ancora) - né per gli utenti né per i programmatori (che potrebbero voler implementare ulteriori funzionalità in questo modulo).
Pertanto, ho fatto del mio obiettivo raccogliere informazioni di ogni tipo su mod_gzip e fornirle sia in tedesco che in inglese (rilevando la lingua appropriata dall’intestazione HTTP Accept-Language: del browser - quindi assicurati di impostarla nella configurazione del tuo browser).
In particolare, queste pagine documentano già le modifiche della versione 1.3.19.2a rispetto alla versione 1.3.19.1a (probabilmente l’ultima pubblicata da Remote Communications Inc.)
Ulteriori modifiche sono state causate dal rilascio della versione 1.3.26.1a.
[2003-06-17] Per quanto riguarda le problematiche di sicurezza in mod_gzip 1.3.26.1a annunciate da Matt Murphy in bugtraq, si applicano le seguenti affermazioni:
- Tutte e tre le vulnerabilità senza eccezione si riferiscono al codice di debug di mod_gzip che esiste solo per il bene di confortare lo sviluppo di ulteriori moduli.
- Questo codice di debug non è nemmeno compilato durante una normale installazione di mod_gzip - e non dovrebbe essere utilizzato in alcuna installazione produttiva comunque.
Pertanto, in realtà non esiste nemmeno una procedura per incorporare facilmente questo codice di debug - per la versione 1.3.26.1a sarebbe necessaria una modifica del codice sorgente (sia all’interno del codice C che all’interno del Makefile). - Nelle versioni precedenti di mod_gzip questa separazione tra codice di debug e il resto del modulo non esisteva ancora - quindi il rischio di utilizzare codice di programma difettoso potrebbe essere maggiore quando si utilizzano versioni precedenti invece di utilizzare l’ultima versione rilasciata.
- Indipendentemente dalle affermazioni sopra, si intende correggere queste vulnerabilità nella prossima versione di mod_gzip.
Posizione originale di questo documento:
Ricevi i nuovi post nella tua casella di posta.
Nessuno spam. Disiscriviti in qualsiasi momento.