为什么lxadmin不安全地要求我以明文formsinput我的root密码以重新启动我的VPS机器？

可能是一个已知的问题。

http://www.milw0rm.com/exploits/8880

没有太多的报道点

http://www.itwire.com/content/view/25559/53/

这是安全监督还是我错过了什么？

这看起来像是对我的安全监督。 提出错误或抱怨。 既然你可能不经常重新启动，你可能不必经常打这个页面，所以风险似乎很小。 另一方面，这也使我想知道他们做了什么其他愚蠢的安全相关的事情。