Закрыли часть проблем с безопасностью + мелкие починки

codebase/backend/deployment/DEPLOYMENT_GUIDE.ru.md

@@ -66,11 +66,14 @@ sudo /tmp/setup-vm.sh
 - откроет только SSH, HTTP и HTTPS;
 - создаст `/opt/han-chat/backend`;
 - создаст swap;
-- включит автоматические обновления безопасности.
+- включит автоматические обновления безопасности;
+- отключит парольный SSH-вход и X11 forwarding;
+- заблокирует локальные пароли `root` и `deploy` после проверки SSH-ключей.
 
-По умолчанию скрипт не отключает парольный SSH-вход. Не используйте
-`HARDEN_SSH=true`, пока не проверили вход пользователем `deploy` по ключу в
-отдельной сессии.
+Если `authorized_keys` пользователя `deploy` отсутствует, скрипт остановится до
+блокировки паролей. `HARDEN_SSH=true` дополнительно запрещает прямой вход
+пользователем `root` и SSH TCP forwarding; включайте этот режим только после
+проверки входа пользователем `deploy` по ключу в отдельной сессии.
 
 Если SSH работает на нестандартном порту или имя внешнего интерфейса известно
 заранее, передайте параметры: