Пирамида code review

location ~* ^.+.(jpg|jpeg|gif|png|ico|tiff)$ { expires 6M; add_header Cache-Control public; }

Статья про большинство актуальных методов аутентификации

О старой уязвимости. Чтобы проверить, достаточно ввести в браузере http://domain.ru/.git/HEAD

Копирование открытого ключа на сервер позволяет аутентифицироваться на нём без пароля.

cat ~/.ssh/id_rsa.pub | ssh @ 'cat >> .ssh/authorized_keys && echo "Key copied"'

• принцип единственной ответственности;
• открытости и закрытости;
• подстановки Барбары Лисков;
• разделения интерфейса;
• инверсии зависимостей.