Выпущена предварительная версия ModSecurity 2.0.0-dev1, содержащая ряд существенных новинок:
Реализована идея накопления веса для блокировки (Transaction scoring, IP address scoring);
Добавлен HTML RPC API дающий возможность создания своих приложений обращающихся к mod_security для выполнения проверок и управляющих запросов;
Возможность использования функций (например, RBL запросы, сравнение строк и чисел) в правилах;
Формирования черного списка в реальном времени (Real-time Black List);
Переписаны некоторые участки кода mod_security, что привело к уменьшению потребления памяти. Добавлена опция SecFilterOutputSizeLimit;
Добавлен сборщик мусора для базы IP адресов;
|