Пакет apache2-mod_security: Информация

    Исходный пакет: apache2-mod_security
    Версия: 2.5.9-alt1
    Собран:  31 марта 2009 г. 3:22
    Категория: Система/Серверы
    Сообщить об ошибке в пакете
    Домашняя страница: http://www.modsecurity.org

    Лицензия: GPLv2
    О пакете: Tighten web applications security for Apache 2.x
    Описание: 
    ModSecurity is an Apache 1.x/2.x module whose purpose is to tighten the Web
    application security. Effectively, it is an intrusion detection and prevention
    system for the web server.
    
    At the moment its main features are:
    * Audit log; store full request details in a separate file, including POST
    payloads.
    * Request filtering; incoming requests can be analysed and offensive requests
    can be rejected (or simply logged, if that is what you want). This feature
    can be used to prevent many types of attacks (e.g. XSS attacks, SQL
    injection, ...) and even allow you to run insecure applications on your
    servers (if you have no other choice, of course).

    Список rpm-пакетов, предоставляемых данным srpm-пакетом:
    apache2-mod_security (x86_64, i586)
    apache2-mod_security-doc (noarch)

    Сопровождающий: Nikolay A. Fetisov

    Список участников:
    Nikolay A. Fetisov
    Vladimir V Kamarzin


      1. apache2-devel >= 2.2.5
      2. apache2-httpd-prefork
      3. libxml2-devel
      4. libpcre-devel
      5. gcc-c++
      6. rpm-build-licenses
      7. libaprutil1-devel
      8. libcurl-devel

    Последнее изменение


    30 марта 2009 г. Nikolay A. Fetisov 2.5.9-alt1
    - New version:
      + Security fix: remote DoS when parsing multipart content with 
        a missing part header name
      + Security fix: potential DoS when PDF XSS protection is enabled
    - Fix default configuration
    22 февраля 2009 г. Nikolay A. Fetisov 2.5.7-alt3
    - Fix default configuration
    14 декабря 2008 г. Nikolay A. Fetisov 2.5.7-alt2
    - Move filtering rules to the /etc/mod_security2
    - Build documentation sub-package as noarch