URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 13777
[ Назад ]

Исходное сообщение
"OpenNews: Первая предварительная версия ModSecurity 2.0.0"

Отправлено opennews , 13-Мрт-06 15:27 
Выпущена (http://www.modsecurity.org/blog/archives/2006/03/first_devel...) предварительная версия ModSecurity 2.0.0-dev1 (http://www.modsecurity.org/), содержащая ряд существенных новинок:

-  Реализована идея накопления веса для блокировки (Transaction scoring, IP address scoring);
-  Добавлен HTML RPC API дающий возможность создания своих приложений обращающихся к mod_security для выполнения проверок и управляющих запросов;
-  Возможность использования функций (например, RBL запросы, сравнение строк и чисел) в правилах;
-  Формирования черного списка в реальном времени (Real-time Black List);
-  Переписаны некоторые участки кода mod_security, что привело к уменьшению потребления памяти. Добавлена опция SecFilterOutputSizeLimit;
-  Добавлен сборщик мусора для базы IP адресов;

URL: http://www.modsecurity.org/blog/archives/2006/03/first_devel...
Новость: http://www.opennet.me/opennews/art.shtml?num=7118


Содержание

Сообщения в этом обсуждении
"Первая предварительная версия ModSecurity 2.0.0"
Отправлено amix , 13-Мрт-06 15:27 
А что это за чудо ?

"Первая предварительная версия ModSecurity 2.0.0"
Отправлено Maxim Chirkov , 13-Мрт-06 15:33 
>А что это за чудо ?

http://www.opennet.me/prog/info/1860.shtml


"А что это за чудо ? - А это такое чудо,"
Отправлено Мартышкин , 13-Мрт-06 19:55 
которое может избавить тебя от бездны неприятностей, при остальных равных условиях.
Не даст тебя смертельно хакнуть.
Коротко, - это такой фильтр HTTP запроса, который не даст влить рута тебе в директорию с картинками, например.

Оч. рекомендую!


"Первая предварительная версия ModSecurity 2.0.0"
Отправлено Zhernakov Artem , 13-Мрт-06 19:53 
Это просто замечательная весчь очень хорошо что она развивается

"Первая предварительная версия ModSecurity 2.0.0"
Отправлено angelweb , 14-Мрт-06 12:20 
Поставил ... будем тестировать )))