Обратил внимание, что ЖЖ не использует TLS в письмах, которые посылает юзерам. Включая письма с кодом для сброса пароля. Это нормально в 2014? Такие баг-репорты где-то принимаются в ЖЖ?
Update: сабмитнул запрос
http://www.livejournal.com/support/see_request.bml?id=1730352& - его без единого комментария сделали конфиденциальным и закрыли опять же без комментариев. Переоткрыл - закрыли снова.