Plugins - HTTP Headers - Stable (latest release) - en to ru translation catalogue (116 entries)

en: Permissions Policy is a web platform API which gives a website the ability to allow or block the use of browser features in its own frame or in iframes that it embeds.
ru: Политика разрешений - это API веб-платформы, который дает веб-сайту возможность разрешать или блокировать использование функций браузера в его собственном фрейме или в фреймах, которые он встраивает (iframe).

en: W3C Working Draft
ru: Рабочий черновик W3C

en: The HTTP Cross-Origin-Embedder-Policy (COEP) response header prevents a document from loading any cross-origin resources that don't explicitly grant the document permission (using CORP or CORS).
ru: Заголовок ответа HTTP Cross-Origin-Embedder-Policy (COEP) не позволяет документу загружать любые ресурсы с перекрестным происхождением, которые не дают явного разрешения на документ (используя CORP или CORS).

en: The HTTP Cross-Origin-Opener-Policy (COOP) response header allows you to ensure a top-level document does not share a browsing context group with cross-origin documents.
ru: Заголовок ответа HTTP Cross-Origin-Opener-Policy (COOP) позволяет гарантировать, что документ верхнего уровня не разделяет контекстную группу просмотра с документами из перекрестных источников.

en: COOP will process-isolate your document and potential attackers can't access to your global object if they were opening it in a popup, preventing a set of cross-origin attacks dubbed XS-Leaks.
ru: COOP изолирует обработчик документа, и потенциальные злоумышленники не смогут получить доступ к вашему глобальному объекту, если откроют его во всплывающем окне, предотвращая набор атак перекрестного использования, получивших название XS-Leaks.

en: If a cross-origin document with COOP is opened in a new window, the opening document will not have a reference to it, and the window.opener property of the new window will be null. This allows you to have more control over references to a window than rel=noopener, which only affects outgoing navigations.
ru: Если в новом окне открывается документ из перекрестного источника с COOP, то открывающий документ не будет иметь на него ссылки, а свойство window.opener нового окна будет равно нулю. Это позволяет иметь больший контроль над ссылками на окно, чем rel=noopener, что влияет только на исходящую навигацию.

en: Remove group
ru: Удалить группу

en: Remove endpoint
ru: Удалить оконечную точку

en: Add endpoint group
ru: Добавить группу оконечных точек

en: Network Error Logging is a mechanism that can be configured via the NEL HTTP response header. This experimental header allows web sites and applications to opt-in to receive reports about failed (and, if desired, successful) network fetches from supporting browsers.
ru: Журналирование ошибок сети - это механизм, который можно настроить через заголовок ответа NEL HTTP. Этот экспериментальный заголовок позволяет веб-сайтам и приложениям получать сообщения о неудачных (и, при желании, успешных) сетевых запросах от поддерживающих их браузеров.

en: Read more at
ru: Узнайте больше на

en: The HTTP Cross-Origin-Resource-Policy response header conveys a desire that the browser blocks no-cors cross-origin/cross-site requests to the given resource.
ru: Заголовок ответа HTTP Cross-Origin-Resource-Policy передает, чтобы браузер блокировал запросы без CORS с перекрестным происхождением/перекрестные запросы к данному ресурсу.

en: Extension
ru: Расширение

en: Media type
ru: Тип медиаданых

en: The Content-Type entity header is used to indicate the media type of the resource. In responses, a Content-Type header tells the client what the content type of the returned content actually is. Browsers will do MIME sniffing in some cases and will not necessarily follow the value of this header; to prevent this behavior, the header X-Content-Type-Options can be set to nosniff.
ru: Заголовок Content-Type используется для указания типа носителя ресурса. В ответах заголовок Content-Type сообщает клиенту, какой тип содержимого на самом деле отдается как содержимое. Браузеры будут выполнять анализ MIME в некоторых случаях и не обязательно будут следовать за значением этого заголовка; чтобы предотвратить такое поведение, X-Content-Type-Options заголовка можно установить в nosniff.

en: Module
ru: Модуль

en: SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks.
ru: SameSite не позволяет браузеру отправлять эти куки вместе с межсайтовыми запросами. Главная цель - снизить риск утечки информации межсайтового характера. Он также обеспечивает некоторую защиту от атак на подделку межсайтовых запросов.

en: The Clear-Site-Data header clears browsing data (cookies, storage, cache) associated with the requesting website. It allows web developers to have more control over the data stored locally by a browser for their origins.
ru: Заголовок Clear-Site-Data очищает данные просмотра (куки, хранилище, кэш), связанные с запрашивающим сайтом. Это позволяет веб-разработчикам иметь больший контроль над данными, хранящимися локально браузером для их источников.

en: Error!
ru: Ошибка!

en: The following file was not found. Please make sure the file exists and has write permissions:
ru: Следующий файл не найден. Пожалуйста, убедитесь, что файл существует и имеет права на запись:

en: Please make sure the following file has write permissions:
ru: Пожалуйста, убедитесь, что у следующего файла есть разрешение на запись:

en: Warning!
ru: Внимание!

en: With Feature Policy, you opt-in to a set of policies for the browser to enforce on specific features used throughout your site. These policies restrict what APIs the site can access or modify the browser's default behavior for certain features.
ru: С помощью политики возможностей вы устанавливаете набор политик, которые браузер должен применять к определенным функциям, используемым на вашем сайте. Эти политики ограничивают то, к каким API сайт может получить доступ или изменить поведение браузера по умолчанию для определенных функций.

en: Status
ru: Статус

en: On
ru: Вкл

en: By content type
ru: По типу содержимого

en: Directive
ru: Директива

en: Common non-standard response fields:
ru: Общие нестандартные поля ответа:

en: Add header
ru: Добавить заголовок

en: Rate us
ru: Оцените нас

en: Contribution
ru: Вклад

en: Donate
ru: Пожертвовать

en: Manual setup
ru: Ручная настройка

en: Security
ru: Безопасность

en: Access control
ru: Контроль доступа

en: Compression
ru: Сжатие

en: Miscellaneous
ru: Разное

en: Quick links
ru: Быстрые ссылки

en: Getting started
ru: Начало

en: Username
ru: Имя пользователя

en: Password
ru: Пароль

en: Add user
ru: Добавить пользователя

note: Author of the plugin
en: Dimitar Ivanov
ru: Димитар Иванов

en: Settings
ru: Настройки

en: Delete
ru: Удалить

en: Default mode
ru: Режим по умолчанию

en: Export
ru: Экспорт

en: Export settings
ru: Экспорт настроек

en: Import
ru: Импорт

en: Choose file...
ru: Выберите файл...

en: Import settings
ru: Импорт настроек

en: URL malformed
ru: неверный URL-адрес

en: HTTP Status
ru: Статус HTTP

en: Header
ru: Заголовок

en: Category
ru: Категория

note: Description of the plugin
en: A plugin for HTTP headers management including security, access-control (CORS), caching, compression, and authentication.
ru: Плагин для управления заголовками HTTP, включая безопасность, контроль доступа (CORS), кэширование, сжатие и аутентификацию.

en: Caching
ru: Кеширование

en: Dashboard
ru: Консоль

en: * Works only in Apache mode
ru: * Работает только в режиме Apache

en: Advanced settings
ru: Расширенные настройки

en: Inspect headers
ru: Инспектор заголовков

en: Authentication
ru: Авторизация

en: Use this tool to inspect the HTTP headers of your website or your competitor's website.
ru: Используйте этот инструмент для проверки HTTP-заголовков вашего сайта или сайта вашего конкурента.

en: Inspect
ru: Инспектор

en: Tell us what you think about this plugin
ru: Расскажите нам, что вы думаете об этом плагине

en: writing a review
ru: написать отзыв

en: Help us to continue developing this plugin with a small donation.
ru: Помогите нам продолжить разработку этого плагина небольшим пожертвованием.

en: Use Apache (mod_headers) to send headers
ru: Использовать Apache (mod_headers) для отправки заголовков

en: Add origin
ru: Добавить источник

en: By extension
ru: По расширению

en: for reporting-only purposes
ru: только для отчетов

en: Off
ru: Выкл

en: Edit
ru: Изменить

en: Compression is an important way to increase the performance of a Web site. For some documents, size reduction of up to 70% lowers the bandwidth capacity needs.
ru: Сжатие является важным способом повышения производительности веб-сайта. Для некоторых документов уменьшение размера достигает 70%, что экономит трафик.

en: Missing headers
ru: Отсутствующие заголовки

en: Value
ru: Значение

en: Response headers
ru: Заголовки ответа

en: seconds
ru: секунд(ы)

en: The Age header contains the time in seconds the object has been in a proxy cache.
ru: Заголовок Age содержит время в секундах, в течение которого объект находился в прокси-кэше.

en: Import a previously saved state of settings.
ru: Импорт ранее сохраненного состояния настроек.

en: A secure cookie is only sent to the server with a encrypted request over the HTTPS protocol.
ru: Защищенный куки-файл отправляется на сервер только с зашифрованным запросом по протоколу HTTPS.

en: Export the plugin current state of settings for later use if recovery needs.
ru: Экспорт текущего состояния настроек плагина для последующего использования при необходимости восстановления.

en: Choose a method for sending of headers. Usually, the PHP method works perfectly. However, some third-party plugins like WP Super Cache may require switching to Apache method.
ru: Выберите способ отправки заголовков. Обычно метод PHP работает отлично. Однако, некоторые сторонние плагины, такие как WP Super Cache, могут потребовать переключения на метод Apache.

en: The Cache-Control general-header field is used to specify directives for caching mechanisms in both, requests and responses. Caching directives are unidirectional, meaning that a given directive in a request is not implying that the same directive is to be given in the response.
ru: Общий заголовок Cache-Control используется для указания директив для механизмов кэширования как в запросах, так и в ответах. Директивы кэширования являются однонаправленными, что означает, что данная директива в запросе не подразумевает, что та же самая директива должна быть дана в ответе.

en: The Connection general header controls whether or not the network connection stays open after the current transaction finishes. If the value sent is keep-alive, the connection is persistent and not closed, allowing for subsequent requests to the same server to be done.
ru: Общий заголовок Connection управляет тем, остается ли сетевое соединение открытым после завершения текущей транзакции. Если используется keep-alive , соединение является постоянным и не закрывается, что позволяет делать последующие запросы к тому же серверу.

en: Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware.
ru: Политика безопасности содержимого (Content Security Policy, CSP) - это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая Cross Site Scripting (XSS) и атаки с использованием инъекций данных. Эти атаки используются во всем, начиная от кражи данных и заканчивая повреждением сайта или распространением вредоносного ПО.

en: Use PHP to send headers (deprecated)
ru: Использовать PHP для отправки заголовков

en: To prevent cross-site scripting (XSS) attacks, HttpOnly cookies are inaccessible to JavaScript's Document.cookie API; they are only sent to the server.
ru: Для предотвращения межсайтовых скриптовых атак (XSS), куки HttpOnly недоступны для API JavaScript's Document.cookie; они отправляются только на сервер.

en: Expect-CT is an HTTP header that allows sites to opt in to reporting and/or enforcement of Certificate Transparency requirements, which prevents the use of misissued certificates for that site from going unnoticed. When a site enables the Expect-CT header, they are requesting that Chrome check that any certificate for that site appears in public CT logs.
ru: Expect-CT - это заголовок HTTP, позволяющий сайтам выбирать сообщать ли или принудительно выполнять требования о прозрачности сертификатов, что предотвращает незаметное использование неверно выданных сертификатов. Когда сайт включает заголовок Expect-CT, они просят Chrome проверить, чтобы сертификат присутствовал в публичных журналах CT.

en: Add endpoint
ru: Добавить оконечную точку

en: The Expires header contains the date/time after which the response is considered stale.
ru: Заголовок Expires содержит дату/время, по истечении которого ответ считается просроченным.

en: Invalid dates, like the value 0, represent a date in the past and mean that the resource is already expired.
ru: Недействительные даты, как и значение 0, означают что содержимое ресурса уже просрочено.

en: If there is a Cache-Control header with the 'max-age' or 's-max-age' directive in the response, the Expires header is ignored.
ru: Если в ответе присутствует заголовок Cache-Control с директивой 'max-age' или 's-max-age', то заголовок Expires игнорируется.

en: The Platform for Privacy Preferences Project (P3P) is a protocol allowing websites to declare their intended use of information they collect about web browser users.
ru: Протокол "Платформа личных предпочтений" (P3P) позволяет веб-сайтам заявлять о целевом использовании собираемой ими информации о пользователях веб-браузеров.

en: The Referrer-Policy HTTP header governs which referrer information, sent in the Referer header, should be included with requests made.
ru: Заголовок Referrer-Policy HTTP управляет тем, какая информация о реферере, отправленная в заголовке Referer, должна быть включена в запрос.

en: The Pragma HTTP/1.0 general header is an implementation-specific header that may have various effects along the request-response chain. It is used for backwards compatibility with HTTP/1.0 caches where the Cache-Control HTTP/1.1 header is not yet present.
ru: Общий заголовок Pragma HTTP/1.0 - это заголовок, относящийся к конкретной реализации, который может иметь различные эффекты на протяжении цепочки запрос-ответ. Он используется для обеспечения обратной совместимости с кэшами HTTP/1.0, в которых заголовок Cache-Control HTTP/1.1 еще не присутствует.

en: The Report-To HTTP response header field instructs the user agent to store reporting endpoints for an origin.
ru: Поле заголовка ответа Report-To HTTP инструктирует браузер сохранить отчетные конечные точки для источника.

en: HTTP Strict-Transport-Security (HSTS) enforces secure (HTTP over SSL/TLS) connections to the server. This reduces impact of bugs in web applications leaking session data through cookies and external links and defends against Man-in-the-middle attacks. HSTS also disables the ability for user's to ignore SSL negotiation warnings.
ru: HTTP Strict-Transport-Security (HSTS) заставляет принудительно использовать безопасные (HTTP через SSL/TLS) соединения с сервером. Это снижает риски в приложениях пропускающих данные сессии через куки и внешние ссылки, и защищает от атак типа "человек посредине". HSTS также отключает возможность игнорирования пользователями предупреждений о установке подключения SSL.

en: The Timing-Allow-Origin header indicates whether a resource provides the complete timing information. SEO tools use the Resource Timing API to analyze the speed and weight of your web page resources.
ru: Заголовок Timing-Allow-Origin указывает на то, предоставляет ли ресурс полную информацию о времени. Инструменты SEO используют API синхронизации ресурсов для анализа скорости и веса ресурсов веб-страницы.

en: The Vary HTTP response header determines how to match future request headers to decide whether a cached response can be used rather than requesting a fresh one from the origin server. It is used by the server to indicate which headers it used when selecting a representation of a resource in a content negotiation algorithm.
ru: Vary HTTP заголовок ответа определяет, как сопоставить будущие заголовки запроса, чтобы решить, может ли кэшированный ответ может быть использован, а не запрашивать свежий от исходного сервера. Он используется сервером для указания, какие заголовки он использовал при выборе представления ресурса в алгоритме согласования содержимого.

en: HTTP supports the use of several authentication mechanisms to control access to pages and other resources. These mechanisms are all based around the use of the 401 status code and the WWW-Authenticate response header.
ru: HTTP поддерживает использование нескольких механизмов аутентификации для контроля доступа к страницам и другим ресурсам. Все эти механизмы основаны на использовании кода статуса 401 и заголовка ответа WWW-Authenticate

en: This prefetching is performed in the background, so that the DNS is likely to have been resolved by the time the referenced items are needed. This reduces latency when the user clicks a link.
ru: Предварительные запросы DNS выполняются в фоновом режиме, так что DNS, скорее всего, будет разрешен к моменту, когда понадобятся ссылки на элементы. Это уменьшает время ожидания, когда пользователь нажимает на ссылку.

en: This header can be used to indicate whether or not a browser should be allowed to render a page in a &lt;frame&gt;, &lt;iframe&gt; or &lt;object&gt;. Use this to avoid clickjacking attacks.
ru: Этот заголовок может использоваться для указания, должен ли браузер разрешать отображение страницы в &lt;frame&gt;, &lt;iframe&gt; или &lt;object&gt;. Используйте это, чтобы избежать атак c обманом нажатия мышью (clickjacking).

en: A cross-domain policy file is an XML document that grants a web client, such as Adobe Flash Player or Adobe Acrobat (though not necessarily limited to these), permission to handle data across domains.
ru: Файл междоменной политики - это XML-документ, который предоставляет веб-клиенту, такому как Adobe Flash Player или Adobe Acrobat (хотя и не обязательно ограничивается ими), разрешение на обработку данных между доменами.

en: The Access-Control-Allow-Credentials header indicates whether the response to request can be exposed when the credentials flag is true.
ru: Заголовок Access-Control-Allow-Credentials указывает, может ли быть открыт ответ на запрос, если флаг учетных данных равен true.

en: Prevents Internet Explorer and Google Chrome from MIME-sniffing a response away from the declared content-type. This also applies to Google Chrome, when downloading extensions. This reduces exposure to drive-by download attacks and sites serving user uploaded content that, by clever naming, could be treated by MSIE as executable or dynamic HTML files.
ru: Предотвращает Internet Explorer и Google Chrome от MIME-обнаружения типа содержимого в обход от заявленного типа. Это также относится к Google Chrome при загрузке расширений. Это снижает риск атак drive-by download и сайтов, отдающих загруженное пользователями содержимое, которое, благодаря "умному" именованию, может быть обработано MSIE как исполняемый или динамический HTML-файл.

en: The X-DNS-Prefetch-Control HTTP response header controls DNS prefetching, a feature by which browsers proactively perform domain name resolution on both links that the user may choose to follow as well as URLs for items referenced by the document, including images, CSS, JavaScript, and so forth.
ru: Заголовок ответа X-DNS-Prefetch-Control HTTP управляет предварительными запросами DNS - функцией, с помощью которой браузеры проактивно выполняют разрешение доменных имен по ссылкам, которые пользователь может выбрать для просмотра, а также URL-адреса элементов, на которые ссылается документ, включая изображения, CSS, JavaScript и т.д.

en: For web applications that need to serve untrusted HTML files, Microsoft IE introduced a mechanism to help prevent the untrusted content from compromising your site's security. When the X-Download-Options header is present with the value noopen, the user is prevented from opening a file download directly; instead, they must first save the file locally. When the locally saved file is later opened, it no longer executes in the security context of your site, helping to prevent script injection.
ru: Для веб-приложений, которым необходимо обслуживать недоверенные HTML-файлы, Microsoft IE внедрил механизм, помогающий предотвратить компрометацию недоверенного содержимого вашим сайтом. Когда заголовок X-Download-Options присутствует со значением noopen, пользователю запрещается открывать загруженный файл напрямую; вместо этого он должен сначала сохранить файл локально. Когда локально сохраненный файл позднее открывается, он больше не выполняется в контексте безопасности вашего сайта, что помогает предотвратить инъекцию сценария.

en: Specifies the technology (e.g. ASP.NET, PHP, JBoss, Express) supporting the web application, i.e. the scripting language. It is recommended to remove it or provide misleading information to throw off hackers that might target a particular technology/version.
ru: Определяет технологию (например, ASP.NET, PHP, JBoss, Express), поддерживающую веб-приложение, т.е. язык сценариев. Рекомендуется удалить его или предоставить вводящую в заблуждение информацию, чтобы сбить с толку хакеров, которые могут нацелиться на конкретную технологию/версию.

en: In some cases, it might be necessary to restrict a webpage to a document mode supported by an older version of Windows Internet Explorer. Here we look at the x-ua-compatible header, which allows a webpage to be displayed as if it were viewed by an earlier version of the browser.
ru: В некоторых случаях может потребоваться ограничить веб-страницу режимом документа, поддерживаемым старой версией Windows Internet Explorer. Здесь мы смотрим на x-ua-совместимый заголовок, который позволяет отображать веб-страницу так, как если бы она была просмотрена более ранней версией браузера.

en: The Access-Control-Allow-Headers header is returned by the server in a response to a preflight request and informs the browser about the HTTP headers that can be used in the actual request.
ru: Заголовок Access-Control-Allow-Headers возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-заголовках, которые могут быть использованы в реальном запросе.

en: The Access-Control-Allow-Methods header is returned by the server in a response to a preflight request and informs the browser about the HTTP methods that can be used in the actual request.
ru: Заголовок Access-Control-Allow-Methods возвращается сервером в ответ на предварительный запрос и информирует браузер о HTTP-методах, которые могут быть использованы в реальном запросе.

en: The Access-Control-Allow-Origin header indicates whether a resource can be shared.
ru: Заголовок Access-Control-Allow-Origin указывает, можно ли использовать ресурс совместно.

en: This header enables the Cross-site scripting (XSS) filter built into most recent web browsers. It's usually enabled by default anyway, so the role of this header is to re-enable the filter for this particular website if it was disabled by the user.
ru: Этот заголовок включает в себя фильтр межсайтового скриптинга (XSS), встроенный в самые последние версии браузеров. Обычно он включен по умолчанию в любом случае, поэтому роль этого заголовка заключается в повторном включении фильтра для данного конкретного сайта, если он был отключен пользователем.

en: The Access-Control-Expose-Headers response header brings information about headers that browsers could allow accessing.
ru: Заголовок ответа Access-Control-Expose-Headers содержит информацию о заголовках, к которым браузеры могут разрешить доступ.

en: The Access-Control-Max-Age header indicates how much time, the result of a preflight request, can be cached.
ru: Заголовок Access-Control-Max-Age показывает, в течении которого могут быть кешированы результаты предварительного запроса.
