20 марта вышло исправление ошибок безопасности для всех панелей управления ISPsystem. С версии 5.194.1 панели не будут работать по протоколу HTTP. Это сделано для предотвращения несанкционированного доступа и защиты данных пользователей. Stable-релиз с исправлением выйдет в апреле. UPD: Stable-релиз с исправлением вышел 27 марта (5.193).
Теперь при переходе в панель по протоколу HTTP будет открываться форма авторизации, но после ввода логина и пароля ничего не произойдёт. Чтобы авторизация прошла успешно, в адресе панели надо заменить HTTP на HTTPS. Изменения касаются и API-запросов.
Панель управления выпускает самоподписанный сертификат сразу после установки на сервер, поэтому будет доступна по протоколу HTTPS, даже если вы не подключали SSL-сертификат сами.
В ближайшее время мы выпустим возможность автоматической переадресации с HTTP на HTTPS.
