Mozilla 更新 Firefox 和 Thunderbird 的 GPG 密钥
Updated GPG Key for Signing Firefox and Thunderbird Releases
Mozilla 近日宣布更换用于签署 Firefox 和 Thunderbird 发布包的 GPG 密钥，起因是旧密钥的非加密版本被意外提交到了私有的 GitHub 仓库。经过审查，虽然未发现密钥被未授权方访问，但出于安全考虑，旧密钥已被撤销。对于绝大多数用户而言，此次更新无需任何操作。不过，手动验证 GPG 签名的用户需要导入新密钥，而部分 Fedora 42 及更早版本、RHEL、Rocky Linux、AlmaLinux 以及 openSUSE 系统的 RPM 用户，则需手动移除旧密钥并导入新密钥，否则更新可能会失败。
对于大多数用户来说，无需采取任何行动。