Plugins - HTTP Headers - Stable (latest release) - en to ru translation catalogue (116 entries)

en: * Works only in Apache mode
ru: * Работает только в режиме Apache

en: A cross-domain policy file is an XML document that grants a web client, such as Adobe Flash Player or Adobe Acrobat (though not necessarily limited to these), permission to handle data across domains.
ru: Файл междоменной политики - это XML-документ, который предоставляет веб-клиенту, такому как Adobe Flash Player или Adobe Acrobat (хотя и не обязательно ограничивается ими), разрешение на обработку данных между доменами.

en: A plugin for HTTP headers management including security, access-control (CORS), caching, compression, and authentication.
ru: Плагин для управления заголовками HTTP, включая безопасность, контроль доступа (CORS), кэширование, сжатие и аутентификацию.

en: A secure cookie is only sent to the server with a encrypted request over the HTTPS protocol.
ru: Защищенный куки-файл отправляется на сервер только с зашифрованным запросом по протоколу HTTPS.

en: Access control
ru: Контроль доступа

en: Add endpoint
ru: Добавить оконечную точку

en: Add endpoint group
ru: Добавить группу оконечных точек

en: Add header
ru: Добавить заголовок

en: Add origin
ru: Добавить источник

en: Add user
ru: Добавить пользователя

en: Advanced settings
ru: Расширенные настройки

en: Authentication
ru: Авторизация

en: By content type
ru: По типу содержимого

en: By extension
ru: По расширению

en: COOP will process-isolate your document and potential attackers can't access to your global object if they were opening it in a popup, preventing a set of cross-origin attacks dubbed XS-Leaks.
ru: COOP изолирует обработчик документа, и потенциальные злоумышленники не смогут получить доступ к вашему глобальному объекту, если откроют его во всплывающем окне, предотвращая набор атак перекрестного использования, получивших название XS-Leaks.

en: Caching
ru: Кеширование

en: Category
ru: Категория

en: Choose a method for sending of headers. Usually, the PHP method works perfectly. However, some third-party plugins like WP Super Cache may require switching to Apache method.
ru: Выберите способ отправки заголовков. Обычно метод PHP работает отлично. Однако, некоторые сторонние плагины, такие как WP Super Cache, могут потребовать переключения на метод Apache.

en: Choose file...
ru: Выберите файл...

en: Common non-standard response fields:
ru: Общие нестандартные поля ответа:

en: Compression
ru: Сжатие

en: Compression is an important way to increase the performance of a Web site. For some documents, size reduction of up to 70% lowers the bandwidth capacity needs.
ru: Сжатие является важным способом повышения производительности веб-сайта. Для некоторых документов уменьшение размера достигает 70%, что экономит трафик.

en: Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware.
ru: Политика безопасности содержимого (Content Security Policy, CSP) - это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая Cross Site Scripting (XSS) и атаки с использованием инъекций данных. Эти атаки используются во всем, начиная от кражи данных и заканчивая повреждением сайта или распространением вредоносного ПО.

en: Contribution
ru: Вклад

en: Dashboard
ru: Консоль

en: Default mode
ru: Режим по умолчанию

en: Delete
ru: Удалить

en: Dimitar Ivanov
ru: Димитар Иванов

en: Directive
ru: Директива

en: Donate
ru: Пожертвовать

en: Edit
ru: Изменить

en: Error!
ru: Ошибка!

en: Expect-CT is an HTTP header that allows sites to opt in to reporting and/or enforcement of Certificate Transparency requirements, which prevents the use of misissued certificates for that site from going unnoticed. When a site enables the Expect-CT header, they are requesting that Chrome check that any certificate for that site appears in public CT logs.
ru: Expect-CT - это заголовок HTTP, позволяющий сайтам выбирать сообщать ли или принудительно выполнять требования о прозрачности сертификатов, что предотвращает незаметное использование неверно выданных сертификатов. Когда сайт включает заголовок Expect-CT, они просят Chrome проверить, чтобы сертификат присутствовал в публичных журналах CT.

en: Export
ru: Экспорт

en: Export settings
ru: Экспорт настроек

en: Export the plugin current state of settings for later use if recovery needs.
ru: Экспорт текущего состояния настроек плагина для последующего использования при необходимости восстановления.

en: Extension
ru: Расширение

en: For web applications that need to serve untrusted HTML files, Microsoft IE introduced a mechanism to help prevent the untrusted content from compromising your site's security. When the X-Download-Options header is present with the value noopen, the user is prevented from opening a file download directly; instead, they must first save the file locally. When the locally saved file is later opened, it no longer executes in the security context of your site, helping to prevent script injection.
ru: Для веб-приложений, которым необходимо обслуживать недоверенные HTML-файлы, Microsoft IE внедрил механизм, помогающий предотвратить компрометацию недоверенного содержимого вашим сайтом. Когда заголовок X-Download-Options присутствует со значением noopen, пользователю запрещается открывать загруженный файл напрямую; вместо этого он должен сначала сохранить файл локально. Когда локально сохраненный файл позднее открывается, он больше не выполняется в контексте безопасности вашего сайта, что помогает предотвратить инъекцию сценария.

en: Getting started
ru: Начало

en: HTTP Status
ru: Статус HTTP

en: HTTP Strict-Transport-Security (HSTS) enforces secure (HTTP over SSL/TLS) connections to the server. This reduces impact of bugs in web applications leaking session data through cookies and external links and defends against Man-in-the-middle attacks. HSTS also disables the ability for user's to ignore SSL negotiation warnings.
ru: HTTP Strict-Transport-Security (HSTS) заставляет принудительно использовать безопасные (HTTP через SSL/TLS) соединения с сервером. Это снижает риски в приложениях пропускающих данные сессии через куки и внешние ссылки, и защищает от атак типа "человек посредине". HSTS также отключает возможность игнорирования пользователями предупреждений о установке подключения SSL.

en: HTTP supports the use of several authentication mechanisms to control access to pages and other resources. These mechanisms are all based around the use of the 401 status code and the WWW-Authenticate response header.
ru: HTTP поддерживает использование нескольких механизмов аутентификации для контроля доступа к страницам и другим ресурсам. Все эти механизмы основаны на использовании кода статуса 401 и заголовка ответа WWW-Authenticate

en: Header
ru: Заголовок

en: Help us to continue developing this plugin with a small donation.
ru: Помогите нам продолжить разработку этого плагина небольшим пожертвованием.

en: If a cross-origin document with COOP is opened in a new window, the opening document will not have a reference to it, and the window.opener property of the new window will be null. This allows you to have more control over references to a window than rel=noopener, which only affects outgoing navigations.
ru: Если в новом окне открывается документ из перекрестного источника с COOP, то открывающий документ не будет иметь на него ссылки, а свойство window.opener нового окна будет равно нулю. Это позволяет иметь больший контроль над ссылками на окно, чем rel=noopener, что влияет только на исходящую навигацию.

en: If there is a Cache-Control header with the 'max-age' or 's-max-age' directive in the response, the Expires header is ignored.
ru: Если в ответе присутствует заголовок Cache-Control с директивой 'max-age' или 's-max-age', то заголовок Expires игнорируется.

en: Import
ru: Импорт

en: Import a previously saved state of settings.
ru: Импорт ранее сохраненного состояния настроек.

en: Import settings
ru: Импорт настроек

en: In some cases, it might be necessary to restrict a webpage to a document mode supported by an older version of Windows Internet Explorer. Here we look at the x-ua-compatible header, which allows a webpage to be displayed as if it were viewed by an earlier version of the browser.
ru: В некоторых случаях может потребоваться ограничить веб-страницу режимом документа, поддерживаемым старой версией Windows Internet Explorer. Здесь мы смотрим на x-ua-совместимый заголовок, который позволяет отображать веб-страницу так, как если бы она была просмотрена более ранней версией браузера.

en: Inspect
ru: Инспектор

en: Inspect headers
ru: Инспектор заголовков

en: Invalid dates, like the value 0, represent a date in the past and mean that the resource is already expired.
ru: Недействительные даты, как и значение 0, означают что содержимое ресурса уже просрочено.

en: Manual setup
ru: Ручная настройка

en: Media type
ru: Тип медиаданых

en: Miscellaneous
ru: Разное

en: Missing headers
ru: Отсутствующие заголовки

en: Module
ru: Модуль

en: Network Error Logging is a mechanism that can be configured via the NEL HTTP response header. This experimental header allows web sites and applications to opt-in to receive reports about failed (and, if desired, successful) network fetches from supporting browsers.
ru: Журналирование ошибок сети - это механизм, который можно настроить через заголовок ответа NEL HTTP. Этот экспериментальный заголовок позволяет веб-сайтам и приложениям получать сообщения о неудачных (и, при желании, успешных) сетевых запросах от поддерживающих их браузеров.

en: Off
ru: Выкл

en: On
ru: Вкл

en: Password
ru: Пароль

en: Permissions Policy is a web platform API which gives a website the ability to allow or block the use of browser features in its own frame or in iframes that it embeds.
ru: Политика разрешений - это API веб-платформы, который дает веб-сайту возможность разрешать или блокировать использование функций браузера в его собственном фрейме или в фреймах, которые он встраивает (iframe).

en: Please make sure the following file has write permissions:
ru: Пожалуйста, убедитесь, что у следующего файла есть разрешение на запись:

en: Prevents Internet Explorer and Google Chrome from MIME-sniffing a response away from the declared content-type. This also applies to Google Chrome, when downloading extensions. This reduces exposure to drive-by download attacks and sites serving user uploaded content that, by clever naming, could be treated by MSIE as executable or dynamic HTML files.
ru: Предотвращает Internet Explorer и Google Chrome от MIME-обнаружения типа содержимого в обход от заявленного типа. Это также относится к Google Chrome при загрузке расширений. Это снижает риск атак drive-by download и сайтов, отдающих загруженное пользователями содержимое, которое, благодаря "умному" именованию, может быть обработано MSIE как исполняемый или динамический HTML-файл.

en: Quick links
ru: Быстрые ссылки

en: Rate us
ru: Оцените нас

en: Read more at
ru: Узнайте больше на

en: Remove endpoint
ru: Удалить оконечную точку

en: Remove group
ru: Удалить группу

en: Response headers
ru: Заголовки ответа

en: SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks.
ru: SameSite не позволяет браузеру отправлять эти куки вместе с межсайтовыми запросами. Главная цель - снизить риск утечки информации межсайтового характера. Он также обеспечивает некоторую защиту от атак на подделку межсайтовых запросов.

en: Security
ru: Безопасность

en: Settings
ru: Настройки

en: Specifies the technology (e.g. ASP.NET, PHP, JBoss, Express) supporting the web application, i.e. the scripting language. It is recommended to remove it or provide misleading information to throw off hackers that might target a particular technology/version.
ru: Определяет технологию (например, ASP.NET, PHP, JBoss, Express), поддерживающую веб-приложение, т.е. язык сценариев. Рекомендуется удалить его или предоставить вводящую в заблуждение информацию, чтобы сбить с толку хакеров, которые могут нацелиться на конкретную технологию/версию.

en: Status
ru: Статус

en: Tell us what you think about this plugin
ru: Расскажите нам, что вы думаете об этом плагине

en: The Access-Control-Allow-Credentials header indicates whether the response to request can be exposed when the credentials flag is true.
ru: Заголовок Access-Control-Allow-Credentials указывает, может ли быть открыт ответ на запрос, если флаг учетных данных равен true.

en: The Access-Control-Allow-Headers header is returned by the server in a response to a preflight request and informs the browser about the HTTP headers that can be used in the actual request.
ru: Заголовок Access-Control-Allow-Headers возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-заголовках, которые могут быть использованы в реальном запросе.

en: The Access-Control-Allow-Methods header is returned by the server in a response to a preflight request and informs the browser about the HTTP methods that can be used in the actual request.
ru: Заголовок Access-Control-Allow-Methods возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-методах, которые могут быть использованы в реальном запросе.

en: The Access-Control-Allow-Origin header indicates whether a resource can be shared.
ru: Заголовок Access-Control-Allow-Origin указывает, можно ли использовать ресурс совместно.

en: The Access-Control-Expose-Headers response header brings information about headers that browsers could allow accessing.
ru: Заголовок ответа Access-Control-Expose-Headers содержит информацию о заголовках, к которым браузеры могут разрешить доступ.

en: The Access-Control-Max-Age header indicates how much time, the result of a preflight request, can be cached.
ru: Заголовок Access-Control-Max-Age показывает, в течении которого могут быть кешированы результаты предварительного запроса.

en: The Age header contains the time in seconds the object has been in a proxy cache.
ru: Заголовок Age содержит время в секундах, в течение которого объект находился в прокси-кэше.

en: The Cache-Control general-header field is used to specify directives for caching mechanisms in both, requests and responses. Caching directives are unidirectional, meaning that a given directive in a request is not implying that the same directive is to be given in the response.
ru: Общий заголовок Cache-Control используется для указания директив для механизмов кэширования как в запросах, так и в ответах. Директивы кэширования являются однонаправленными, что означает, что данная директива в запросе не подразумевает, что та же самая директива должна быть дана в ответе.

en: The Clear-Site-Data header clears browsing data (cookies, storage, cache) associated with the requesting website. It allows web developers to have more control over the data stored locally by a browser for their origins.
ru: Заголовок Clear-Site-Data очищает данные просмотра (куки, хранилище, кэш), связанные с запрашивающим сайтом. Это позволяет веб-разработчикам иметь больший контроль над данными, хранящимися локально браузером для их источников.

en: The Connection general header controls whether or not the network connection stays open after the current transaction finishes. If the value sent is keep-alive, the connection is persistent and not closed, allowing for subsequent requests to the same server to be done.
ru: Общий заголовок Connection управляет тем, остается ли сетевое соединение открытым после завершения текущей транзакции. Если используется keep-alive , соединение является постоянным и не закрывается, что позволяет делать последующие запросы к тому же серверу.

en: The Content-Type entity header is used to indicate the media type of the resource. In responses, a Content-Type header tells the client what the content type of the returned content actually is. Browsers will do MIME sniffing in some cases and will not necessarily follow the value of this header; to prevent this behavior, the header X-Content-Type-Options can be set to nosniff.
ru: Заголовок Content-Type используется для указания типа носителя ресурса. В ответах заголовок Content-Type сообщает клиенту, какой тип содержимого на самом деле отдается как содержимое. Браузеры будут выполнять анализ MIME в некоторых случаях и не обязательно будут следовать за значением этого заголовка; чтобы предотвратить такое поведение, X-Content-Type-Options заголовка можно установить в nosniff.

en: The Expires header contains the date/time after which the response is considered stale.
ru: Заголовок Expires содержит дату/время, по истечении которого ответ считается просроченным.

en: The HTTP Cross-Origin-Embedder-Policy (COEP) response header prevents a document from loading any cross-origin resources that don't explicitly grant the document permission (using CORP or CORS).
ru: Заголовок ответа HTTP Cross-Origin-Embedder-Policy (COEP) не позволяет документу загружать любые ресурсы с перекрестным происхождением, которые не дают явного разрешения на документ (используя CORP или CORS).

en: The HTTP Cross-Origin-Opener-Policy (COOP) response header allows you to ensure a top-level document does not share a browsing context group with cross-origin documents.
ru: Заголовок ответа HTTP Cross-Origin-Opener-Policy (COOP) позволяет гарантировать, что документ верхнего уровня не разделяет контекстную группу просмотра с документами из перекрестных источников.

en: The HTTP Cross-Origin-Resource-Policy response header conveys a desire that the browser blocks no-cors cross-origin/cross-site requests to the given resource.
ru: Заголовок ответа HTTP Cross-Origin-Resource-Policy передает, чтобы браузер блокировал запросы без CORS с перекрестным происхождением/перекрестные запросы к данному ресурсу.

en: The Platform for Privacy Preferences Project (P3P) is a protocol allowing websites to declare their intended use of information they collect about web browser users.
ru: Протокол "Платформа личных предпочтений" (P3P) позволяет веб-сайтам заявлять о целевом использовании собираемой ими информации о пользователях веб-браузеров.

en: The Pragma HTTP/1.0 general header is an implementation-specific header that may have various effects along the request-response chain. It is used for backwards compatibility with HTTP/1.0 caches where the Cache-Control HTTP/1.1 header is not yet present.
ru: Общий заголовок Pragma HTTP/1.0 - это заголовок, относящийся к конкретной реализации, который может иметь различные эффекты на протяжении цепочки запрос-ответ. Он используется для обеспечения обратной совместимости с кэшами HTTP/1.0, в которых заголовок Cache-Control HTTP/1.1 еще не присутствует.

en: The Referrer-Policy HTTP header governs which referrer information, sent in the Referer header, should be included with requests made.
ru: Заголовок Referrer-Policy HTTP управляет тем, какая информация о реферере, отправленная в заголовке Referer, должна быть включена в запрос.

en: The Report-To HTTP response header field instructs the user agent to store reporting endpoints for an origin.
ru: Поле заголовка ответа Report-To HTTP инструктирует браузер сохранить отчетные конечные точки для источника.

en: The Timing-Allow-Origin header indicates whether a resource provides the complete timing information. SEO tools use the Resource Timing API to analyze the speed and weight of your web page resources.
ru: Заголовок Timing-Allow-Origin указывает на то, предоставляет ли ресурс полную информацию о времени. Инструменты SEO используют API синхронизации ресурсов для анализа скорости и веса ресурсов веб-страницы.

en: The Vary HTTP response header determines how to match future request headers to decide whether a cached response can be used rather than requesting a fresh one from the origin server. It is used by the server to indicate which headers it used when selecting a representation of a resource in a content negotiation algorithm.
ru: Vary HTTP заголовок ответа определяет, как сопоставить будущие заголовки запроса, чтобы решить, может ли кэшированный ответ может быть использован, а не запрашивать свежий от исходного сервера. Он используется сервером для указания, какие заголовки он использовал при выборе представления ресурса в алгоритме согласования содержимого.

en: The X-DNS-Prefetch-Control HTTP response header controls DNS prefetching, a feature by which browsers proactively perform domain name resolution on both links that the user may choose to follow as well as URLs for items referenced by the document, including images, CSS, JavaScript, and so forth.
ru: Заголовок ответа X-DNS-Prefetch-Control HTTP управляет предварительными запросами DNS - функцией, с помощью которой браузеры проактивно выполняют разрешение доменных имен по ссылкам, которые пользователь может выбрать для просмотра, а также URL-адреса элементов, на которые ссылается документ, включая изображения, CSS, JavaScript и т.д.

en: The following file was not found. Please make sure the file exists and has write permissions:
ru: Следующий файл не найден. Пожалуйста, убедитесь, что файл существует и имеет права на запись:

en: This header can be used to indicate whether or not a browser should be allowed to render a page in a &lt;frame&gt;, &lt;iframe&gt; or &lt;object&gt;. Use this to avoid clickjacking attacks.
ru: Этот заголовок может использоваться для указания, должен ли браузер разрешать отображение страницы в &lt;frame&gt;, &lt;iframe&gt; или &lt;object&gt;. Используйте это, чтобы избежать атак c обманом нажатия мышью (clickjacking).

en: This header enables the Cross-site scripting (XSS) filter built into most recent web browsers. It's usually enabled by default anyway, so the role of this header is to re-enable the filter for this particular website if it was disabled by the user.
ru: Этот заголовок включает в себя фильтр межсайтового скриптинга (XSS), встроенный в самые последние версии браузеров. Обычно он включен по умолчанию в любом случае, поэтому роль этого заголовка заключается в повторном включении фильтра для данного конкретного сайта, если он был отключен пользователем.

en: This prefetching is performed in the background, so that the DNS is likely to have been resolved by the time the referenced items are needed. This reduces latency when the user clicks a link.
ru: Предварительные запросы DNS выполняются в фоновом режиме, так что DNS, скорее всего, будет разрешен к моменту, когда понадобятся ссылки на элементы. Это уменьшает время ожидания, когда пользователь нажимает на ссылку.

en: To prevent cross-site scripting (XSS) attacks, HttpOnly cookies are inaccessible to JavaScript's Document.cookie API; they are only sent to the server.
ru: Для предотвращения межсайтовых скриптовых атак (XSS), куки HttpOnly недоступны для API JavaScript's Document.cookie; они отправляются только на сервер.

en: URL malformed
ru: неверный URL-адрес

en: Use Apache (mod_headers) to send headers
ru: Использовать Apache (mod_headers) для отправки заголовков

en: Use PHP to send headers (deprecated)
ru: Использовать PHP для отправки заголовков

en: Use this tool to inspect the HTTP headers of your website or your competitor's website.
ru: Используйте этот инструмент для проверки HTTP-заголовков вашего сайта или сайта вашего конкурента.

en: Username
ru: Имя пользователя

en: Value
ru: Значение

en: W3C Working Draft
ru: Рабочий черновик W3C

en: Warning!
ru: Внимание!

en: With Feature Policy, you opt-in to a set of policies for the browser to enforce on specific features used throughout your site. These policies restrict what APIs the site can access or modify the browser's default behavior for certain features.
ru: С помощью политики возможностей вы устанавливаете набор политик, которые браузер должен применять к определенным функциям, используемым на вашем сайте. Эти политики ограничивают то, к каким API сайт может получить доступ или изменить поведение браузера по умолчанию для определенных функций.

en: for reporting-only purposes
ru: только для отчетов

en: seconds
ru: секунд(ы)

en: writing a review
ru: написать отзыв
