В OAuth и OpenID обнаружена уязвимость Совсем недавно в криптографическом пакете OpenSSL была обнаружена критическая уязвимость, получившая название Heartbleed Bug. Теперь же снова выявлена проблема в популярном открытом ПО. На этот раз речь идет о средствах авторизации OAuth и OpenID, которые используются многими крупными сайтами и технологическими компаниями, среди них Google, Facebook, Microsoft, LinkedIn и др. Ванг Джинг (Wang Jing) из Наньянского технологического университета в Сингапуре…