セキュリティ
Molly(Signalフォーク)は3ヶ月間更新されておらず、脆弱性がある
Molly(Signal fork) has not been updated since 3 months and is vulnerable (piefed.world)
要約
SignalのフォークであるMollyアプリが3ヶ月間更新されていないことが指摘されています。これにより、メインのSignalアプリでは修正済みの脆弱性に対してMollyが依然として脆弱な状態にあります。具体的には、10月に開示された、通話終了後も音声や映像が継続する可能性のある脆弱性が修正されていません。記事では、Mollyが適切に更新されるまで、メインのSignalアプリの使用が推奨されています。
全文翻訳
YSK Molly(Signalフォーク)は3ヶ月間更新されておらず、メインのSignalで修正された攻撃に対して脆弱です
cross-posted from: https://piefed.world/c/ysk/p/1503393/ysk-molly-signal-fork-has-not-been-updated-since-3-months-and-is-vulnerable-to-attacks-f
現在、Mollyの最新リリースは8月31日（バージョンv8.19.2-4）でした。
これには、メインのSignalで単純に修正された脆弱性が含まれています。
例えば、10月に開示された最新のエクスプロイトは、Signal 8.27で修正されています。1。一方、Mollyは脆弱なままです。
現時点では、メインのSignalを使用し、Mollyが少なくともアプリを適切に更新するようになるまで（もしそうなるなら）削除することが推奨されます。