Mozilla обновила GPG-ключ для подписи релизов Firefox и Thunderbird

Mozilla перешла на новую GPG-подключ для подписи релизов Firefox и Thunderbird. Это произошло после случайной фиксации незашифрованной копии предыдущего ключа в приватном репозитории GitHub. Расследование не выявило доказательств доступа к ключу неуполномоченными лицами.

Предыдущий ключ отозван, добавлены меры для предотвращения подобных инцидентов. Пользователям, вручную проверяющим GPG-подписи или использующим RPM-пакеты Firefox, может потребоваться выполнить действия по обновлению ключа.

🧩 Что такое GPG
GPG (GNU Privacy Guard) — это свободная реализация криптографических алгоритмов, используемых в стандарте OpenPGP. Применяется для шифрования и электронной подписи данных, обеспечивая конфиденциальность и аутентичность.

Источники: Mozilla Security · SecurityWeek
@cbunit