[serpro] módulo jabbeit_messenger trafega senha em texto plano

[emmanuel.ferro]

O módulo jabbeit_messenger trafega senha em texto plano entre o php e a applet java. O problema pode ser verificado clicando com o botão direito do mouse na applet java sobre um pequeno espaço entre a linha vertical que limita a lista de contatos e a borda da janela. No menu de contexto exibido escolha <Este frame> e em seguida <código fonte>. A senha está no visível no parâmetro PASSWORD como mostrado abaixo: <param name='PASSWORD' value='minha-senha'>

[emmanuel.ferro]

A versão atual não mostra o iframe onde era possível visualizar a senha, no entanto ainda há a possibilidade de um sniffer de rede capturar a senha. Uma solução que encripta a senha está atualmente em desenvolvimento no Serpro.

[alexandrecorreia]

Solução implementada pelo Emmanuel Ferro para a encriptação da senha. O nome dos campos tb foram mudados. Conforme revisão [2124]