Mozilla заменила GPG‑ключ для заверения артефактов релизов Firefox и Thunderbird
Mozilla объявила о замене GPG‑ключа, применяемого для заверения цифровой подписью артефактов релизов Firefox и Thunderbird. Это произошло после непредумышленной компрометации на GitHub закрытых GPG‑ключей проектов. В компании обнаружили доказательств несанкционированного доступа к ключу в репозитории. Доступ к нему был ограничен небольшой группой внутри Mozilla, все члены которой уже имели авторизованный доступ другими способами. После этого компания отозвала предыдущий ключ подписи и добавила меры