未加密的Firefox签名密钥副本出现在GitHub上后 Mozilla撤销了该密钥
cnBeta.COM.TW RSS订阅ugmbbc5小时前
因误将一份未加密的私钥提交至 GitHub 存储库，Mozilla 公司日前撤销了用于签署 Firefox 浏览器和 Thunderbird 邮件客户端发布包的 GPG 签名私钥。据 Mozilla 官方披露，该 GPG 私有子密钥此前被误放入了一个仅限少数 Mozilla 内部员工访问的私有 GitHub 存储库中，而这些员工本身已拥有该密钥的合法访问权限。 阅读全文