Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird"	+/–
Сообщение от opennews (??), 11-Авг-26, 09:16
Компания Mozilla объявила о замене  GPG-ключа, применяемого для заверения цифровой подписью артефактов релизов Firefox и Thunderbird, таких как tar-архивы, RPM-пакеты и файлы с контрольными суммами. Замена произведена в связи с инцидентом, в результате которого назашифрованная копия ключа была по недосмотру добавлена в приватный репозиторий компании на  GitHub, доступный ограниченному числу участников проекта, которые имели доступ к применению ключа через внутренние сервисы... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66062
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Авг-26, 09:16	+4 +/–
Опенцорц значит опенцорц!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

2. Сообщение от Аноним (2), 11-Авг-26, 09:20	–6 +/–
А с хромом такого не происходило! Сразу видно, где задумываются о безопасности. Надеюсь файрфокс скоро окончательно умрет и мы все будем сидеть на хроме и лэйдибёрд.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #12

3. Сообщение от Аноним (3), 11-Авг-26, 09:26	+1 +/–
Похоже фф использовали для какой-то атаки. Не заверяют ли этими же ключами тор браузер? А в тэйлс какой браузер по умолчанию? Ситуация напоминает тот случай с просрочкой сертификата для аддонов, когда якобы забыли продлить, а на самом деле просто хотели избавиться от не подконтрольных аддонов.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

4. Сообщение от Анонимный аноним (?), 11-Авг-26, 09:26	+/–
> и лэйдибёрд. Это клиника...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от Анонимный аноним (?), 11-Авг-26, 09:27	+1 +/–
> Не заверяют ли этими же ключами тор браузер? Нет, толко rpm пакеты. Там же написано. Или дальше заголовка не читаем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от Аноним (6), 11-Авг-26, 09:27	+2 +/–
Жестокий мир. Больше никто не оставляет ключ под ковриком или почтовом ящике.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

7. Сообщение от Аноним (6), 11-Авг-26, 09:30	+/–
Представьте, как было легко работать в такой обстановке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 11-Авг-26, 09:30	+1 +/–
> Анализ логов аудита не выявил доказательств доступа третьих лиц к ключу во время его нахождения в репозитории на GitHub. Перевожу на русский: "Анализ логов аудита выявил доказательста доступа третьих ИИшек к ключу во время его нахождения в репозитории на GitHub, но стыдно признаваться."
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Sm0ke85 (ok), 11-Авг-26, 09:31	–1 +/–
>Опенцорц значит опенцорц! Я думаю, что это все таки последствия применения ЫЫ))))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от Аноним (6), 11-Авг-26, 09:38	+/–
А как в репы мозиллы могут попасть пакеты со стороны? Кто этими репами пользуется и зачем? Разве только девелоперы.
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от JoePeach (ok), 11-Авг-26, 10:03	+/–
Ох, щас кого-то долбят!
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Avririon (ok), 11-Авг-26, 10:09	+/–
>мы все будем сидеть на хроме Вот так тёмная эра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

13. Сообщение от Аноним (-), 11-Авг-26, 10:23	+/–
Как?! КАК!? Для проекта такого масштаба ключи должны храниться на отдельной офлайн-машине или HSM, и подписываться вручную. На QubesOS для этого есть Split-GPG. Это показывает их наплевательское отношение к безопасности своих пользователей (и, вероятно, работников).
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема