የሞዚላ ሰራተኞች የፋየርፎክስ እና የተንደርበርድ የግል የጂፒጂ ቁልፎችን በጂትሆብ ላይ በአጋጣሚ አውጥተዋል።

ሞዚላ እንደ ታርቦልስ፣ የRPM ፓኬጆች እና የቼክሰም ፋይሎች ያሉ የፋየርፎክስ እና የThunderbird መልቀቂያ ቅርሶችን በዲጂታል መንገድ ለመፈረም የሚያገለግለውን የጂፒጂ ቁልፍ መተካት አስታውቋል። ምትክ የተደረገው ያልተመሰጠረ የቁልፍ ቅጂ በኩባንያው የግል የጂቲኤችቢ ማከማቻ ውስጥ ባለማወቅ በመጨመሩ ሲሆን ይህም በውስጣዊ አገልግሎቶች በኩል ቁልፉን ማግኘት ለሚችሉ የተወሰኑ የፕሮጀክት አስተዋፅዖ አበርካቾች ተደራሽ ነው።

የኦዲት ምዝግብ ማስታወሻዎች ትንተና በጂትሃብ ማከማቻ ውስጥ በነበረበት ጊዜ የሶስተኛ ወገን ቁልፉን መድረስ አለመቻሉን የሚያሳይ ምንም ማስረጃ አላገኘም። ለአብዛኛዎቹ ተጠቃሚዎች ቁልፉን መተካት ምንም አይነት እርምጃ አይጠይቅም። ልዩ ሁኔታዎች ዲጂታል ፊርማዎችን በእጅ የሚያረጋግጡ ወይም የRPM ፓኬጆችን በኦፊሴላዊ የሞዚላ ፋየርፎክስ ግንባታዎች የሚጭኑ ብቻ ናቸው። በእነዚህ አጋጣሚዎች አዲሱን የህዝብ ቁልፍ በግልጽ ማስገባት እና አሮጌውን መሰረዝ አለባቸው።

እስከ ልቀት 42 ድረስ ለፌዶራ ተጠቃሚዎች (በፌዶራ 43 ውስጥ ቁልፉ በራስ-ሰር ይተካል) እና RHEL/Rocky/Almalinux ማስኬድ ያስፈልግዎታል፦ sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https://packages.mozilla.org/rpm/firefox/signing-key.gpg sudo dnf clean all

በ openSUSE እና SUSE ውስጥ፡ sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https://packages.mozilla.org/rpm/firefox/signing-key.gpg sudo zypper refresh

ምንጭ: opennet.ru