Файл конфигурации провереноважно

Вид /etc/mailerq/config.txt только на чтение, с сохранёнными комментариями поставщика, — быстрее всего так и увидеть, с чем узел на самом деле настроен, включая директивы, записанные Хабом при установке. Маскировка непоследовательна, и это важно. database-address и rabbitmq-address показаны как postgresql://xxxx:xxxx@…, а www-auth не замаскирован вовсе. Всякий, кто добрался до консоли, видит пароль от неё; а где заведено несколько учётных записей — www-auth принимает список через запятую — каждый видит пароли всех. На узле без www-certificate этот пароль вдобавок идёт по сети открытым. Практическое следствие для нас — правило, а не заплатка: пароль консоли, который генерирует Хаб, обязан быть своим на каждом узле и больше нигде не использоваться, а закрытие консоли — часть установки, а не последующего укрепления.