Выпущен релиз ModSecurity 2.5.0

Выпущена для от злоумышленников.

Наиболее интересные новшества:

• механизм для более по спискам, из строковых производится два и "@pmFromFile";
• При наличии нескольких правил, использующих одно и тоже преобразуемое значение, отныне результат всех промежуточных преобразований кэшируется в пределах обработки одного запроса, а не повторяется заново для каждого нового правила;
• Включение в пакета для обновления блокировки из для ModSecurity;
• Новые директивы языка формирования правил: skipAfter, SecMarker, ctl:ruleRemoveById (возможность динамического удаления правил), переменная GEO для привязки к географической принадлежности посетителя;
• Injection - возможность из добавлять в контент, JavaScript;
• Оператор @verifyCC для определения присутствия номеров кредитных карт в трафике;
• Поддержка на языке Внешний задается SecRuleScript;
• Универсальная защита от межсайтового скриптинга, локальные ссылки в PDF файлах (например, "http://www. example. com/file. pdf#a=javascript:alert('Alert')").