2026/10/31 19:23

Molly（Signal のフォーク）は 3 ヶ月間更新されておらず脆弱性のリスクがあります

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

最も重要な点は、深刻なセキュリティ上のリスクがあるため、Molly メッセージングアプリをすぐに削除し、メインラインの Signal アプリに戻すべきことです。公式バージョンと異なり、Molly は 7 月 31 日（バージョン v8.19.2-4）以降、セキュリティ更新は一切受けられておらず、既知の脆弱性が未修正のまま放置されており、ユーザーは回避可能なサイバー攻撃にさらされています。特定の exploits は、メインライン Signal のバージョン 8.27.1 で 10 月までに修復されましたが、この重要な修繕は Molly フォークにおいては未だ行われていません。セキュリティ専門家からは、開発者が適切なメンテナンスとセキュリティ更新の提供を再開するまで、Molly を继续使用することを強く推奨されていないとの指摘があります。メインライン Signal への戻りが、通信における検証済みの安全レベルを回復するための唯一の方法です。将来、Molly の再インストールを検討することもありますが、それは開発者たちが厳格なセキュリティ慣行に戻ったことを明確に示す証拠がある場合にのみ行うべきです。現時点では、より安全で更新された公式アプリケーションと比較して、このアプリの使用はあなたのデジタルプライバシーとデータ完全性にとって不必要な脅威を提示しています。

本文

Molly v8.19.2-4 の脆弱性に関する注意喚起と運用アドバイス

現状のバージョン状況

最新版: Molly の最新版は 2025 年 7 月 31 日 にリリースされた v8.19.2-4 です。
脆弱性の存在: このバージョンには、すでにメインライン版 Signal で修正されている脆弱性が含まれています。
- 例: 先月（10 月）に公開された最新の攻撃手法について、Signal では バージョン 8.27.1 以降に対策が講じられていますが、Molly はなお脆弱な状態にあります。

推奨される対応策

現時点では以下の運用を強く推奨します。

メインライン版への移行: 公式のメインライン版 Signalを使用してください。
Molly の削除: Molly は、以下が満たされるまで削除することを推奨します。
- アプリの更新体制が適切に戻る場合
- あるいは、いつ戻るかの不透明さが解消されるまで

同じ日のほかのニュース

一覧に戻る →

2026/11/01 4:56

HackerTube：HN で推奨される動画から構築された YouTube

## Japanese Translation: 最も重要な教訓は、hackertube.org の公開であり、これは「enshittified」化した標準的な YouTube の代替手段です。低品質なコンテンツや誇張されたサムネイルから脱却するために設計されています。AI エージェント（建設には Opus 5.5、フィルタリングには Sonnet を使用）を活用してわずか 2 時間で構築されたこのプロジェクトは、2007 年から 2026 年までの Hacker News のコメントをダウンロードし、信頼できるデータセットにフィルタリングしました。40,000 の歴史的コメントから 150 トピックにわたる 6,454 つの高品質なビデオが生み出されました。プラットフォームはデフォルトのサムネイル（全体の 50% がデフォルト）、アカウント登録やサーバーサイドのトラッキングを必要とせずブラウザ上に保存されるパーソナライズされたローカル推奨機能、そして便利なキーボードショートカットを提供しています。ユーザーはオープンデータセットをエクスポートして独自のバージョンを作成するか、エージェントを使用してさらにパーソナライズすることもでき、コミュニティが独自の信頼性のある推薦エンジン構築を可能にし、アルゴリズムによる摩擦を回避できるようになっています。

2026/11/01 4:16

TCP のUse-After-Free：CVE-2026-98432/CVSS 9.8

## 日本語翻訳： ## まとめ：認証不要なリモートコード実行を許可する重大なセキュリティ脆弱性、CVE-2026-98432 が発生しており、Linux システムにおける Multipath TCP リッスナーを利用した攻撃が可能です。これは、Go 1.24 以降を実行している環境において特に深刻であり、デフォルトで危険なネットワーク構成を有効にできるようになっています。根本原因は不安定なメモリアクセス管理にあります：RCU（Read-Copy-Update）同期が完了する前に `kfree()` を使用して特定のデータを解放しており、安全な `kfree_rcu()` の代わりにこれを用いることで、ユーザー認証なしでシステムメモリへの操作が可能になっています。

2026/11/01 8:08

電気自動車が女性向けだった時代

## Japanese Translation: 直近の世紀の転換期に、米国自動車業界は急速な拡大を遂げ、メーカー数は 1898 年の約 50 社から 1910 年には数百社に達し、18 万 1 千台の車両を生産しました。1911 年以前、電気自動車は静かに運転でき排気ガスが出ず、バッテリースイッチで即座に始動するため、騒々しい手動クランクが不要だったという点で、ガソリン車に対して明確な優位性を誇っていました。しかし、これらのユーザーフレンドリーな機能にもかかわらず、普及には重大な技術的障壁があり、主としてバッテリーの航続距離の限界と、漏れに苦しむ不安定な鉛蓄電池によるものでした。所有者は充電に 12 時間かかるという大きな不便さに直面し、その際には水銀アーク整流器（ピーター・クーパー・ヒュイットが発明、ペルシー・H．トマスに付与された特許番号 968,896 および 1,163,706）のような巨大な設備を使用したり、車両のプラグイン方法が標準化されていなかったため予備のアダプターを携行する必要があったりと、不便さが伴いました。ゼネラル・エレクトリックはさらに、電気自動車を女性や夜間の自宅訪問をする医師にとって理想的な乗り物としてマーケティングしていました。具体的な例としては、ファニー・グッドナウが Gould Storage Battery Co. から入手した 30 セルの鉛蓄電池に依存し、専用のもので 12 時間の充電が必要となる水銀アーク整流器を使用して、米ドル 2,000（現在の価値で約 7 万 3 千ドル）で 64〜80 キロメートルの航続距離を得ていたことなどが挙げられます。この技術的な脆弱性が大量生産を防ぎ、価格を莫高にし、所有を少数の富裕層に限定していました。さらに、トーマス・エディソンは 1903 年にアルカリ電池を導入しましたが、当初は漏れを起こし、1910 年までに改善されました。エディソン自身も、自社ブランドのバッテリーモデルよりもデトロイト・エレクトリック・ビクトリアを好んでいました。ヘンリー・フォードの有効なモデル T の参入と、業界標準化されたコンポーネントの欠如により、S.R. Bailey & Co. といった初期の製造業者は 1915 年までに事業廃止に追い込まれました（約 500〜600 台の電気車両を生産）。特筆すべきは、ファニー・グッドナウの充電ステーションが商業市場が消滅した後も存続し、2022 年に遺産博物館に寄贈されるまで残ったことです。教訓は明らかです：バッテリーの耐久性を解決し、統一された充電インフラストラクチャを構築しない限り、安価でスケール可能な競争相手に対し、革新ある産業は生き延びることはできません。