webserver-llc / angie

Angie - drop-in replacement for Nginx
https://en.angie.software
BSD 2-Clause "Simplified" License
1.24k stars 65 forks source link

Устаревшая версия modsecurity в документации #80

Closed mikhailnov closed 7 months ago

mikhailnov commented 7 months ago

На странице https://angie.software/configuration/modsecurity/ упоминается версия https://github.com/coreruleset/coreruleset 3.3.5

image

Однако уже актуальная версия 4.х. Возникает вопрос, совместимы ли правила 4.х с модулем nginx 3.x, по т.к. версий 4.х модуля нет, то, наверное, совместимы.

lonerr commented 7 months ago

Мы попробуем исследовать вопрос совместимости и, при необходимости, исправить пример в документации, спасибо.

vkvj commented 7 months ago

Здравствуйте.

Протестировали OWASP CRS v4.1.0 с Angie/1.5.0 - проблем совместимости не обнаружили. В ближайшее время поправим документацию.

mikhailnov commented 7 months ago

Спасибо!