Дело и не дело
Не дело — запускать веб-службы, встроенные в Mac OS X Server, на 80 порту, без SSL. Пароль пользователя (пароль, которым пользователь, может быть, логинится по SSH!) будет передаваться в открытом виде, и несомненно попадет в неверные руки.
Дело — защищать веб-службы шифрованием. Нужно всего лишь перевесить их на 443 порт (используя вкладку Security в Server Admin), и спать уже можно чуть спокойней.
Но тогда, если пользователь наберет адрес веб-сервера по памяти, не прибегая к закладке и не заменяя вручную http:// на https://…
Не дело! Вики на месте, работает и содержит нужную полезную информацию — а пользователь получает сообщение, что сервер выключен! Читать дальше »
