<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;">That's interesting? I suppose it's done for convenience ? it must of https option or<br>something like , not that it saves you from xss attacks all, but it helps!<br><br>if your worried about secuity , you could also tunnel http through ssh to do a bit<br>of port forwarding magic at the other end.<br><br><br>Another option is to stick the admin interfaces in it's own vlan, not much use if you<br>using the internet as a management pipe, some sort of vpn might be worth looking at.<br><br>you don't say where the remote end it, is it on your lan? <br><br><br>--- On <b>Fri, 3/10/08, gordon dunlop <i>&lt;astrozubenel@googlemail.com&gt;</i></b> wrote:<br><blockquote style="border-left: 2px solid rgb(16, 16, 255); margin-left: 5px; padding-left: 5px;">From: gordon dunlop &lt;astrozubenel@googlemail.com&gt;<br>Subject: [dundee] VM Server 2 Update<br>To: "Tayside Linux
 User Group" &lt;dundee@mailman.lug.org.uk&gt;<br>Date: Friday, 3 October, 2008, 10:46 AM<br><br><pre>I have been playing about with this for a couple of days, whilst the<br>functionality has greatly increased from previous versions the one<br>thing that really concerns me is security. The main console for<br>management is through a web browser, virtual machines are supposed to<br>have security through isolation and here we are logging in as root<br>through a web browser, normally the weakest layer of resistance for<br>attacks from hackers. It seems to me that VMWare are sacrificing<br>security for functionality, maybe the ethical hackers can comment on<br>this with their specialist knowledge.  Anyway I have gone back to<br>VMWare version 1.07 because of this, just for the record VMWare is not<br>my principal method of virtualisation, I also use Virtual Box, Xen,<br>Qemu etc. etc. I like to keep abreast of new developments in<br>virtualisation technology
 so I use as many different methods as I can.<br><br>Gordon<br><br>_______________________________________________<br>dundee GNU/Linux Users Group mailing list<br>dundee@lists.lug.org.uk  http://dundee.lug.org.uk<br>https://mailman.lug.org.uk/mailman/listinfo/dundee<br>Chat on IRC, #tlug on dundee.lug.org.uk<br></pre></blockquote></td></tr></table><br>