Dnf

LONDON (IT BOLTWISE) – Mozilla hat den OpenPGP-GPG-Subschlüssel, mit dem Linux-Downloads von Firefox und Thunderbird signiert werden, widerrufen. Der Schritt folgt nach Angaben des Herstellers auf eine kompromittiert gemeldete Schlüsselkopie, die versehentlich in einem privaten Repo gelandet sein soll. Für die meisten Nutzer ändert sich wenig, doch wer Signaturen manuell prüft oder RPM-Pakete aktualisiert, muss […]