Mozilla remplace la clé GPG pour Firefox et Thunderbird après une fuite

Mozilla a créé une nouvelle clé GPG pour signer les fichiers de Firefox et Thunderbird. Cette décision fait suite à la fuite non cryptée de l'ancienne clé dans un dépôt privé GitHub.

Selon les rapports, Mozilla n'a pas trouvé de preuve d'abus de la clé divulguée. La nouvelle clé a déjà été mise en œuvre pour protéger les paquets logiciels.