auf mod-security2 umsteigen?

[tommbutu]

ivan ristic hat den code der version 2 so wie ich das verstanden habe komplett neu geschrieben. deswegen sind auch viele verbesserungen drin, die nützlich sein könnten

sollte man umsteigen zum wohle der sicherheit oder nicht?

hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)

P.S: auf securityfocus gibt es ein interview indem u.a. die neuen features besprochen werden

http://www.securityfocus.com/columnists/418

[tomotom]

...hat es schon jemand laufen...und läuft es problemlos unter debian stable (sarge)

Also ich noch nicht. Aber hier http://www.modsecurity.org/documentation/index.html ist es als stable beschrieben und 2.0.3 steht zum dowonload bereit.

Ich habe versucht, es zu installieren, unter sarge als Modul aber:

Code: Select all

Forcing reload of web server: Apache2Syntax error on line 1 of /etc/apache2/mods-enabled/mod-security.load:
Cannot load /usr/lib/apache2/modules/mod_security2.so into server: /usr/lib/apache2/modules/mod_security2.so: undefined symbol: msc_alert