"Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird" | +/– |  |
| Сообщение от opennews (??), 11-Авг-26, 09:16 | ||
Компания Mozilla объявила о замене GPG-ключа, применяемого для заверения цифровой подписью артефактов релизов Firefox и Thunderbird, таких как tar-архивы, RPM-пакеты и файлы с контрольными суммами. Замена произведена в связи с инцидентом, в результате которого назашифрованная копия ключа была по недосмотру добавлена в приватный репозиторий компании на GitHub, доступный ограниченному числу участников проекта, которые имели доступ к применению ключа через внутренние сервисы... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 11-Авг-26, 09:16 | +6 +/– | |
Опенцорц значит опенцорц! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #9 | ||
| 2. Сообщение от Аноним (2), 11-Авг-26, 09:20 | –12 +/– | |
А с хромом такого не происходило! Сразу видно, где задумываются о безопасности. Надеюсь файрфокс скоро окончательно умрет и мы все будем сидеть на хроме и лэйдибёрд. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #4, #12 | ||
| 3. Сообщение от Аноним (3), 11-Авг-26, 09:26 | –1 +/– | |
Похоже фф использовали для какой-то атаки. Не заверяют ли этими же ключами тор браузер? А в тэйлс какой браузер по умолчанию? Ситуация напоминает тот случай с просрочкой сертификата для аддонов, когда якобы забыли продлить, а на самом деле просто хотели избавиться от не подконтрольных аддонов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #5 | ||
| 4. Сообщение от Анонимный аноним (?), 11-Авг-26, 09:26 | +1 +/– | |
> и лэйдибёрд. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 5. Сообщение от Анонимный аноним (?), 11-Авг-26, 09:27 | +1 +/– | |
> Не заверяют ли этими же ключами тор браузер? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 6. Сообщение от Аноним (6), 11-Авг-26, 09:27 | +2 +/– | |
Жестокий мир. Больше никто не оставляет ключ под ковриком или почтовом ящике. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7 | ||
| 7. Сообщение от Аноним (6), 11-Авг-26, 09:30 | +/– | |
Представьте, как было легко работать в такой обстановке. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #14 | ||
| 8. Сообщение от Аноним (8), 11-Авг-26, 09:30 | –1 +/– | |
> Анализ логов аудита не выявил доказательств доступа третьих лиц к ключу во время его нахождения в репозитории на GitHub. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #21 | ||
| 9. Сообщение от Sm0ke85 (ok), 11-Авг-26, 09:31 | +/– |  |
>Опенцорц значит опенцорц! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 10. Сообщение от Аноним (6), 11-Авг-26, 09:38 | +/– | |
А как в репы мозиллы могут попасть пакеты со стороны? Кто этими репами пользуется и зачем? Разве только девелоперы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. Сообщение от JoePeach (ok), 11-Авг-26, 10:03 | +/– |  |
Ох, щас кого-то долбят! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. Сообщение от Avririon (ok), 11-Авг-26, 10:09 | +/– |  |
>мы все будем сидеть на хроме | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 13. Сообщение от Аноним (-), 11-Авг-26, 10:23 | –1 +/– | |
Как?! КАК!? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #17 | ||
| 14. Сообщение от sunjob (ok), 11-Авг-26, 10:45 | +/– |  |
забыли подписаться: остап бендер! или просто, бендер! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 | ||
| 15. Сообщение от Аноним (17), 11-Авг-26, 10:50 | +/– | |
Новый ключ какой-то стрёмный: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #16 | ||
| 16. Сообщение от Аноним (17), 11-Авг-26, 10:52 | +/– | |
Вру, на целых два года. Могли бы и 5 сделать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 | ||
| 17. Сообщение от Аноним (17), 11-Авг-26, 10:52 | +/– | |
> Для проекта такого масштаба ключи должны храниться на отдельной офлайн-машине или HSM | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
| 18. Сообщение от Честный советский человек (-), 11-Авг-26, 10:54 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. Сообщение от localhostadmin (ok), 11-Авг-26, 10:55 | +/– |  |
> назашифрованная копия ключа была по недосмотру добавлена в приватный репозиторий | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 20. Сообщение от Ананоним (?), 11-Авг-26, 11:03 | +/– | |
Прощай все бинарные старые релизы Firefox! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. Сообщение от Энтомолог_русолог (ok), 11-Авг-26, 11:13 | +/– |  |
У тебя ИИшечка под кроватью, чувак | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
