SSL Compression verwendbar?

[diggde]

Hallo in die Community,

ich habe im Netz viele Beiträge gelesen, die alle empfehlen die SSL Compression zu deaktivieren. Ist denn das immer noch der aktuelle Stand? Immerhin ist das Leck seit 2012 bekannt, gibt es da keine sichere Lösung? Die aktuelle DSGVO scheint ja SSL zu fordern, außerdem sind die Aktionen mit den kostenlosen SSL-Zertfikaten ja unterstützenswert. Aber komplett auf Text Kompression bei der Bereitstellung von Internet-Seiten zu verzichten, ist doch auch nicht mehr zeitgemäß?

Was konkret kann denn beim Einsatz von SSL Compression passieren? Gibt es Möglichkeiten diese trotzdem zu verwenden?

Vielen Dank für Eure Hinweise!

[Nobbie]

Ich sehe es eigentlich genau anders herum, in Zeiten wo Clients mittlerweile 4k Videos streamen, ist eine Textkompression von einer Handvoll Bytes vergleichsweise nicht einmal ein Tropfen mehr auf einem heissen Stein. Das Hauptproblem der SSL Compression ist hier recht ausführlich erklärt: https://docs.citrix.com/en-us/netscaler ... works.html

[diggde]

Ja, vielen Dank für die Infos. Wir veröffentlichen sehr große Tabellen, die schnell 4 MB groß werden können. Da würde eine Text-Kompression schon Sinn machen. Ich werde versuchen, die besonders großen Tabellen direkt mit PHP zu komprimieren. Nochmals Danke!

[Altrea]

Eine 4MB Tabelle ist für euch schon "sehr groß"? Oder meintest du 4GB?

[Nobbie]

Eine 4MB Tabelle ist für euch schon "sehr groß"? Oder meintest du 4GB?

Ich bin auch gerade etwas verwirrt... ich habe zu Hause einen 100mbit/s Anschluss, eine 4MB Tabelle bräuchte also ca. 0,3 Sekunden(!) Ladezeit via Internet. Finde ich nicht wirklich lahm....