Исходное сообщение
"Heartbeat-уязвимость в OpenSSL могла эксплуатироваться с ноя..." Отправлено Xaionaro, 12-Апр-14 00:19
>> А другие Web ITS как работают? > Так же как и все остальное от веб хомячья, разумеется. Т.к. дыра > на дыре и дырой погоняет. Ну, получается, что >95% сайтов с поддержкой аутентификации (включая www.opennet.ru) - дырьё. Я согласен, что передавать plaintext пароли даже через SSL - моветон. Но "обычный пользователь" не способен освоить аутентификацию по сертификатам, а делать а-ля CHAP на базе JS - это изврат. А другие варианты не очень совместимы сквозь зоопарк браузеров. В любом случае, вне зависимости от того, насколько это соответствует правилам хорошего тона, данная особенность Redmine не является дырой. Это просто известная особенность современных web-ресурсов и известными методами защиты, и с известными проблемами этих методов.