<div dir="ltr"><pre class="gmail-c-mrkdwn__pre" style="box-sizing:inherit;margin-top:4px;margin-bottom:4px;padding:8px;font-size:12px;line-height:1.50001;font-variant-ligatures:none;white-space:pre-wrap;word-break:normal;border-top-left-radius:4px;border-top-right-radius:4px;border-bottom-right-radius:4px;border-bottom-left-radius:4px;color:rgb(209,210,211);font-family:Monaco,Menlo,Consolas,"Courier New",monospace">I know there was some previous discussion on this. 
<a target="_blank" class="gmail-c-link" href="https://gerrit.openbmc-project.xyz/c/openbmc/bmcweb/+/29344" rel="noopener noreferrer" style="box-sizing:inherit;color:inherit;text-decoration:none">https://gerrit.openbmc-project.xyz/c/openbmc/bmcweb/+/29344</a> is making the default setting for D-BUS <span style="color:rgb(209,210,211)">REST</span><span style="color:rgb(209,210,211)"> API disabled. The D-Bus REST allows authenticated users access to privileged information that may be above their permission level.</span></pre><pre class="gmail-c-mrkdwn__pre" style="box-sizing:inherit;margin-top:4px;margin-bottom:4px;padding:8px;font-size:12px;line-height:1.50001;font-variant-ligatures:none;white-space:pre-wrap;word-break:normal;border-top-left-radius:4px;border-top-right-radius:4px;border-bottom-right-radius:4px;border-bottom-left-radius:4px;color:rgb(209,210,211);font-family:Monaco,Menlo,Consolas,"Courier New",monospace">After this commit to use phosphor-webui or D-Bus REST, you will need to set -Drest=enabled in your bbappend. Note: webui-vue uses Redfish and will not be impacted. Let me know if you have any concerns. </pre><pre class="gmail-c-mrkdwn__pre" style="box-sizing:inherit;margin-top:4px;margin-bottom:4px;padding:8px;font-size:12px;line-height:1.50001;font-variant-ligatures:none;white-space:pre-wrap;word-break:normal;border-top-left-radius:4px;border-top-right-radius:4px;border-bottom-right-radius:4px;border-bottom-left-radius:4px;color:rgb(209,210,211);font-family:Monaco,Menlo,Consolas,"Courier New",monospace">-Ali Ahmed</pre></div>