Revert "templates/web.sssl.template.yml: Disable spdy header compression"
authorRodrigo Campos <rodrigo@sdfg.com.ar>
Mon, 27 Apr 2015 14:26:22 +0000 (11:26 -0300)
committerRodrigo Campos <rodrigo@sdfg.com.ar>
Mon, 27 Apr 2015 15:34:44 +0000 (12:34 -0300)
commitd266e9769474c3092dcc93c138c1d5e3418879f3
tree940c04a23fd2a5f9fed8027c23a74e0dd91cc18b
parente563f70f97df966c1f813aa2eacc74dd69c24f12
Revert "templates/web.sssl.template.yml: Disable spdy header compression"

This reverts commit c0ed494c3acf1acf629379f33f413d7660183855. It was late and I
misread the info here:

https://github.com/18F/tls-standards/issues/24

The first comment clearly states that the server *can* compress spdy header, as
the attack is on request headers (not responses). And modern browsers disable
compression on requests (or chrome, maybe even smarter tricks in newer
versions). In fact, Chrome 21 and Firefox 15 switched off SPDY header
compression[1] and the requirements page on discourse:

https://github.com/discourse/discourse#requirements

shows newer browsers than those are needed. So it seems safe to enable spdy
header compression on the server.

[1]: https://www.imperialviolet.org/2012/09/21/crime.html
templates/web.ssl.template.yml