{"id":182862,"date":"2026-08-11T16:54:42","date_gmt":"2026-08-11T14:54:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sotrudniki-mozilla-sluchajno-razmestili-na-github-zakrytyj-gpg-klyuch-firefox-i-thunderbird"},"modified":"2026-08-11T16:54:42","modified_gmt":"2026-08-11T14:54:42","slug":"sotrudniki-mozilla-sluchajno-razmestili-na-github-zakrytyj-gpg-klyuch-firefox-i-thunderbird","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/sotrudniki-mozilla-sluchajno-razmestili-na-github-zakrytyj-gpg-klyuch-firefox-i-thunderbird","title":{"rendered":"Mitarbeiter von Mozilla haben versehentlich einen geschlossenen GPG-Schl\u00fcssel f\u00fcr Firefox und Thunderbird auf GitHub ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Mozilla hat angek\u00fcndigt, den GPG-Schl\u00fcssel zu ersetzen, der zur Signierung von Release-Artefakten von Firefox und Thunderbird verwendet wird, wie z.B. tar-Archive, RPM-Pakete und Pr\u00fcfziffern-Dateien. Der Austausch erfolgte aufgrund eines Vorfalls, bei dem eine unverschl\u00fcsselte Kopie des Schl\u00fcssels versehentlich in ein privates Repository des Unternehmens auf GitHub hochgeladen wurde, das nur einer begrenzten Anzahl von Projektteilnehmern zur Verf\u00fcgung steht, die \u00fcber interne Dienste Zugang zur Verwendung des Schl\u00fcssels hatten. <\/p>\n

Die Analyse der Audit-Protokolle ergab keine Beweise f\u00fcr den Zugriff Dritter auf den Schl\u00fcssel w\u00e4hrend seiner Lagerung im Repository auf GitHub. F\u00fcr die meisten Benutzer erfordert der Schl\u00fcsselwechsel keine Ma\u00dfnahmen. Ausnahmen bilden nur die Benutzer, die manuell digitale Signaturen \u00fcberpr\u00fcfen oder RPM-Pakete mit den offiziellen Firefox-Bausteinen von Mozilla installieren. In diesen F\u00e4llen muss der neue \u00f6ffentliche Schl\u00fcssel explizit importiert und der alte zur\u00fcckgezogen werden. <\/p>\n

F\u00fcr Fedora-Benutzer bis einschlie\u00dflich Version 42 (in Fedora 43 wird der Schl\u00fcssel automatisch ersetzt) sowie RHEL\/Rocky\/Almalinux sind die folgenden Schritte notwendig: sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https:\/\/packages.mozilla.org\/rpm\/firefox\/signing-key.gpg sudo dnf clean all <\/p>\n

In openSUSE und SUSE: sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https:\/\/packages.mozilla.org\/rpm\/firefox\/signing-key.gpg sudo zypper refresh
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0437\u0430\u043c\u0435\u043d\u0435 GPG-\u043a\u043b\u044e\u0447\u0430, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u043e\u0432 \u0440\u0435\u043b\u0438\u0437\u043e\u0432 Firefox \u0438 Thunderbird, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a tar-\u0430\u0440\u0445\u0438\u0432\u044b, RPM-\u043f\u0430\u043a\u0435\u0442\u044b \u0438 \u0444\u0430\u0439\u043b\u044b \u0441 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0443\u043c\u043c\u0430\u043c\u0438. \u0417\u0430\u043c\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u043c, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0430\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043a\u043e\u043f\u0438\u044f \u043a\u043b\u044e\u0447\u0430 \u0431\u044b\u043b\u0430 \u043f\u043e \u043d\u0435\u0434\u043e\u0441\u043c\u043e\u0442\u0440\u0443 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0432 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043d\u0430 GitHub, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u043c\u0443 \u0447\u0438\u0441\u043b\u0443 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182862","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Mitarbeiter von Mozilla haben versehentlich den geheimen GPG-Schl\u00fcssel von Firefox und Thunderbird auf GitHub ver\u00f6ffentlicht | ProHoster","description":"Das Unternehmen Mozilla hat angek\u00fcndigt, den GPG-Schl\u00fcssel zu ersetzen, der zur Signierung von Release-Artefakten von Firefox und Thunderbird verwendet wird, wie z.B. tar-Archive, RPM-Pakete und Pr\u00fcfziffern-Dateien.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/sotrudniki-mozilla-sluchajno-razmestili-na-github-zakrytyj-gpg-klyuch-firefox-i-thunderbird","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0438 Mozilla \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u043b\u0438 \u043d\u0430 GitHub \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 GPG-\u043a\u043b\u044e\u0447 Firefox \u0438 Thunderbird | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0437\u0430\u043c\u0435\u043d\u0435 GPG-\u043a\u043b\u044e\u0447\u0430, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u043e\u0432 \u0440\u0435\u043b\u0438\u0437\u043e\u0432 Firefox \u0438 Thunderbird, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a tar-\u0430\u0440\u0445\u0438\u0432\u044b, RPM-\u043f\u0430\u043a\u0435\u0442\u044b \u0438 \u0444\u0430\u0439\u043b\u044b \u0441 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0443\u043c\u043c\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/sotrudniki-mozilla-sluchajno-razmestili-na-github-zakrytyj-gpg-klyuch-firefox-i-thunderbird","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-08-11T14:54:42+00:00","article:modified_time":"2026-08-11T14:54:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=182862"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182862\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=182862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=182862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=182862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}