Mozilla заменила GPG‑ключ для заверения артефактов релизов Firefox и Thunderbird
Mozilla объявила о замене GPG‑ключа, применяемого для заверения цифровой подписью артефактов релизов Firefox и Thunderbird. Это произошло после непредумышленной компрометации на GitHub закрытых GPG‑ключей проектов.В компании обнаружили доказательств несанкционированного доступа к ключу в репозитории.
Доступ к нему был ограничен небольшой группой внутри Mozilla, все члены которой уже имели авторизованный доступ другими способами.
habr.com