
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">It’s always a mistake to publish a private key. No matter who’s it is. <br><br><div id="AppleMailSignature" dir="ltr">Michael Smith</div><div dir="ltr"><br>On Jan 29, 2019, at 7:08 AM, Jody Garnett <<a href="mailto:jody.garnett@gmail.com">jody.garnett@gmail.com</a>> wrote:<br><br></div><blockquote type="cite"><div dir="ltr"><div dir="ltr"><div><div dir="auto">The following is of concern, I do not participate in osgeo4mac.</div><div dir="auto"><br></div><div dir="auto">Possibilities:</div><div dir="auto">- Is one of our three certificates purchased for signing? If we run out we will need to purchase more.</div></div><div>- Is this a member of osgeo4mac making a mistake? And I am getting the email as an administrator of OSGeo GitHub?</div><div><br></div><div>Do we have a contact point for the project?</div><div><br><div class="gmail_quote"><div dir="ltr">---------- Forwarded message ---------<br>From: <strong class="gmail_sendername" dir="auto">GitHub</strong> <span dir="ltr"><<a href="mailto:support@github.com" target="_blank">support@github.com</a>></span><br>Date: Mon, Jan 28, 2019 at 10:02 PM<br>Subject: [GitHub] SSH private deploy key found in commit<br>To: <br></div><br><br>We noticed that a valid SSH private key of yours was committed to a public GitHub repository. This key is configured as a deploy key for the OSGeo/homebrew-osgeo4mac repository. Publicly disclosing a valid SSH private key would allow other people to interact with this repository, potentially altering data.<br>

<br>

As a precautionary measure, we have unverified the SSH key. You should should generate a new SSH key and add it to the repository. We recommend you review you security log to ensure that no malicious activity has occurred: <a href="https://help.github.com/articles/reviewing-the-audit-log-for-your-organization/" rel="noreferrer" target="_blank">https://help.github.com/articles/reviewing-the-audit-log-for-your-organization/</a><br>

<br>

The commit in question is at <a href="https://github.com/OSGeo/homebrew-osgeo4mac/blob/0064004044149ba3663d6e97cf6764131bef034a/deploy_key" rel="noreferrer" target="_blank">https://github.com/OSGeo/homebrew-osgeo4mac/blob/0064004044149ba3663d6e97cf6764131bef034a/deploy_key</a><br>

<br>

Please feel free to contact us at <a href="https://github.com/contact" rel="noreferrer" target="_blank">https://github.com/contact</a> if you have any questions or concerns.<br>

<br>

Thanks,<br>

<a href="http://GitHub.com">GitHub.com</a><br>

</div></div>

</div>

</div></blockquote></body></html>