Что открывает консоль и чем она закрыта проверенокритичноПишет Хаб

Здесь складываются три умолчания, и каждое по отдельности защитимо. Панель слушает на всех адресах, потому что так удобно. Работает без TLS, потому что сертификат — это работа. Показывает всю конфигурацию, потому что администратор должен уметь её прочитать. Вместе это означает: открытый наружу порт, пароль, уходящий по сети открытым текстом при каждом входе, и тот же самый пароль, напечатанный на экране за формой входа. То, что за этой дверью, — не только на чтение. Из консоли можно поставить отправку клиента на паузу по всему кластеру, назначить принудительные ошибки, подавить адреса, переписать письма на лету, поменять любой предел доставки и прочитать содержимое живой почты через модуль предпросмотра. Часть работы Хаб уже делает: он выдаёт каждому узлу свой пароль консоли вместо поставочного mailerq:mailerq и кладёт его туда, где оператор его найдёт. Чего он не делает — не сужает прослушивание и не выписывает сертификат, хотя и то и другое давно умеет в других местах. Ради этого пробела понятие и заведено.