GZIPフィルターはデフォルトで無効

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• DXP 7.0 からアップグレードすると、GZIP フィルタが有効になりません。

環境

• DXP 7.0、7.1、7.2、7.3、7.4

解像度

• この機能は、 セキュリティリスクの可能性があるため、無効になっています。 over HTTPS.
• GZIP圧縮はportal-ext.propertiesファイルで再度有効にすることができます：
  

  com.liferay.portal.servlet.filters.gzip.GZipFilter=true

• もうひとつの方法は、GZIP圧縮をフロントエンドのウェブサーバーに委ねることで、アプリケーションをウェブリソースの圧縮から解放することだ。
  • 例えば、Apache は mod_deflateで GZIP 圧縮を有効にできる。

追加情報

• DXP 7.0 - 重要な変更 (Fixpack 46): GZip フィルタ圧縮をデフォルトで無効にするよう更新。 これにより、GZipフィルタ使用時のBREACH攻撃の脆弱性を防ぐことができる。