maybeelf maybeelf

Mozilla заменила GPG‑ключ для заверения артефактов релизов Firefox и Thunderbird

Mozilla объявила о замене GPG‑ключа, применяемого для заверения цифровой подписью артефактов релизов Firefox и Thunderbird. Это произошло после непредумышленной компрометации на GitHub закрытых GPG‑ключей проектов.В компании обнаружили доказательств несанкционированного доступа к ключу в репозитории.

Доступ к нему был ограничен небольшой группой внутри Mozilla, все члены которой уже имели авторизованный доступ другими способами.

DMCA