Это супер. Я уже перешел на ветку 2.5 и юзаю именно её исключительно из-за http_reply_access, с помощью которого я запрещаю в локальной сетке даунлоад всего, кроме image/*, text/*, application/pdf и пары других.
а тут есть способ надурить эту фичу - только хтмл не знаю а чувак зажал рассказать и написал для мд прогу а я под линух не могу - хотя в инете наверное такой лажи вагон !