Mozilla aggiorna chiave GPG dopo esposizione accidentale: impatti e azioni necessarie

Mozilla ha aggiornato la chiave GPG utilizzata per firmare le release di Firefox e Thunderbird dopo la sua esposizione accidentale su GitHub. L'organizzazione ha valutato il rischio di attacchi alla supply chain come basso, ma ha comunque revocato la chiave precedente e fornito istruzioni per gli utenti che verificano manualmente le firme. Gli utenti Linux che utilizzano RPM potrebbero dover aggiornare manualmente i loro sistemi.