Molly ऐप 3 महीने से अपडेट नहीं
मूल शीर्षक: Molly (Signal fork) has not been updated since 3 months and is vulnerable
यह क्यों महत्वपूर्ण है
privacy-focused ऐप्स में देरी से सुरक्षा खामियाँ उपयोगकर्ताओं को असुरक्षित छोड़ सकती हैं।
Signal का fork Molly, 31 जुलाई 2024 (v8.19.2-4) के बाद अपडेट नहीं हुआ। Signal 8.27 में अक्टूबर में ठीक की गई सुरक्षा खामी Molly में अभी भी मौजूद है।
Molly, जो Signal का एक open-source fork है, पिछले 3 महीनों से बिना किसी अपडेट के चल रहा है। इसका आखिरी version v8.19.2-4 था, जो 31 जुलाई को जारी हुआ था। इस दौरान Signal ने version 8.27 में एक गंभीर सुरक्षा खामी को ठीक किया, जिसे अक्टूबर में सार्वजनिक रूप से उजागर किया गया था — लेकिन Molly में यह patch अब तक नहीं पहुँचा।
उपयोगकर्ता मुख्यतः दो कारणों से Molly चुनते हैं: पहला, यह de-Googled है यानी इसमें Google Play Services की ज़रूरत नहीं; दूसरा, यह UnifiedPush को support करता है जिससे Google के बिना push notifications मिलती हैं। GrapheneOS जैसे privacy-focused OS पर MicroG के साथ mainline Signal भी बिना Google Play Services के काम करता है, जैसा कुछ उपयोगकर्ताओं ने बताया।
F-Droid पर publishing की जटिल प्रक्रिया को लेकर एक Android developer ने बताया कि उनका खुद का ऐप वहाँ 3 महीने बिना update के रहा। Obtainium जैसे tools से mainline Signal का APK सीधे Signal की official साइट से auto-update किया जा सकता है। फिलहाल Molly उपयोगकर्ताओं को mainline Signal पर switch करने की सलाह दी जा रही है।