Schlagwort: htaccess

  • Header für HTTP Public Key Pinning – HPKP

    Header für HTTP Public Key Pinning – HPKP

    Vor knapp einem Jahr hatte ich das Thema „Headereinträge zur Verbesserung der Sicherheit“ von Webseiten mit und ohne SSL schon einmal als Thema. Da es auch dieses Jahr u.a. mit Heartbleed und Poodle weitere Angriffszenarien bzw. Lücken gab bestätigt wurde, dass an Internetknotenpunkten von Geheimdiensten die Verbindungen abgehört werden und gerade vor kurzem beim Thema…

  • Performanceoptimierung mit GZIP/Deflate

    Für die Verbesserung des Ladeverhaltens können mittels der Aktivierung von GZIP einzelne Dateien für die Übertragung komprimiert werden. GZIP basiert auf dem Deflate-Algorithmus und nutzt einige zusätzliche Header und eine Prüfsumme. Mit anderen Worten, kann man gzip und deflate eigentlich gleichsetzen und es gibt keinen Vor- oder Nachteil, wenn man das eine oder das andere…