Возможен ли MitM при использовании открытого wifi кафе ?

А вот насчет остальных пользователей я непонял. Если я так тупану и добавлю себе в исключения сертификат провайдера — то как это поможет остальным пользователям перехватить и расшифровать мой траффик?

А существует ли ресурс для bad practice по системному администрированию?

Там вряд ли оценят куски кода и конфигов.

А существует ли ресурс для bad practice по системному администрированию?

Да это скорее just4fun.
Хотя изначально я начал собирать такие истории в копилку вопросов на собеседования.