Исходное сообщение
"Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 б..." Отправлено Аноним84701, 11-Июн-20 13:14
>> идиотскую привычку "вебдевов" пересылать логины и пароли плейнтекстом " > Как сделать логин-форму без скриптов и паролей плейнтекстом? > без скриптов И в вакууме. Сферическом. В 2020м только рассказывать о восьмом чуде света -- современном, интерактивном сайте, работающем без JS 🙄 Но так и быть: https://tools.ietf.org/html/rfc2069 >  January 1997 >  An Extension to HTTP : Digest Access Authentication Оно было еще в IE 5. Но проще ж было просто пересылать формочку (в то время даже без обертки https) и не заморачиваться 🙄 Ну и зачастую логин c (любым) паролем -- на самом деле не нужен: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Это _мое_ сообщение! Отправленно плейнтекстом. -----BEGIN PGP SIGNATURE----- iHUEARYIAB0WIQSqzOsxglhneE9AoANPeamwXnt+nQUCXuIAPwAKCRBPeamwXnt+ nYEdAQC1A9l0HEIXvx9y3x6t6mtpshg/e7aGa4tEIZ/bdzdxRwD+JrNojtRlHM/7 H2DBCNQPhtVtZ6vgEo07MarPvVbHoQk= =89pk -----END PGP SIGNATURE-----