מקור: The Hacker News

ארגון מוזילה הודיע על ביטול מפתח החתימה הקריפטוגרפי המשמש לאימות הורדות של דפדפן Firefox ולקוח הדואר Thunderbird עבור מערכות הפעלה מסוג לינוקס. הצעד ננקט לאחר שהתברר כי עותק לא מוצפן של המפתח הועלה בטעות לאחד ממאגרי הקוד הפרטיים של החברה. המפתח שנחשף שימש את המשתמשים ואת מפיצי ההפצות השונות כדי לוודא שקבצי ההתקנה הגיעו ממקור מהימן ולא עברו שינויים זדוניים. החשיפה מחייבת את הארגון להחליף את המפתח ולהתמודד עם ההשלכות התפעוליות הנובעות מביטול החתימה הקיימת, מה שעלול להשפיע על תהליכי האימות של עדכונים ותוכנות עבור משתמשי לינוקס ברחבי העולם.
