Mozilla ilitangaza kuchukua nafasi ya ufunguo wa GPG unaotumika kusaini kidijitali mabaki ya Firefox na Thunderbird, kama vile tarball, vifurushi vya RPM, na faili za checksum. Uingizwaji huo ulifanywa kufuatia tukio ambalo nakala isiyosimbwa ya ufunguo huo iliongezwa bila kukusudia kwenye hazina ya kibinafsi ya GitHub ya kampuni, inayoweza kufikiwa na idadi ndogo ya wachangiaji wa mradi ambao walipata ufunguo huo kupitia huduma za ndani.
Uchambuzi wa kumbukumbu za ukaguzi haukuonyesha ushahidi wowote wa ufikiaji wa mtu mwingine kwenye ufunguo ulipokuwa kwenye hazina ya GitHub. Kwa watumiaji wengi, kubadilisha ufunguo hakutahitaji hatua yoyote. Isipokuwa tu ni wale wanaothibitisha sahihi za kidijitali kwa mikono au kusakinisha vifurushi vya RPM vyenye miundo rasmi ya Mozilla Firefox. Katika hali hizi, watahitaji kuingiza ufunguo mpya wa umma waziwazi na kubatilisha ule wa zamani.
Kwa watumiaji wa Fedora hadi na ikijumuisha toleo la 42 (katika Fedora 43 ufunguo utabadilishwa kiotomatiki) na RHEL/Rocky/Almalinux Unahitaji kuendesha: sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https://packages.mozilla.org/rpm/firefox/signing-key.gpg sudo dnf clean all
Katika openSUSE na SUSE: sudo rpm -e --allmatches gpg-pubkey-14f26682d0916cdd81e37b6d61b7b526d98f0353 sudo rpm --import https://packages.mozilla.org/rpm/firefox/signing-key.gpg sudo zypper refresh
Chanzo: opennet.ru
