Mozilla substitui a chave GPG para Firefox e Thunderbird após fuga

A Mozilla criou uma nova chave GPG para a assinatura dos arquivos do Firefox e Thunderbird. Esta decisão foi tomada após a fuga não criptografada da antiga chave numa repositório privado do GitHub.

De acordo com relatos, a Mozilla não encontrou provas de abuso da chave vazada. A nova chave já foi implementada para proteger os pacotes de software.