Molly（Signal 分支）三个月没更新，主线上修好的漏洞它还开着
来源：piefed.world — 2026-10-31
📋 概述
社区帖提醒：注重去 Google 化的 Signal 分支 Molly，最新版本停在 7 月 31 日的 v8.19.2-4，已经三个月没有更新。10 月披露、在主线 Signal 8.27.1 中修好的漏洞，Molly 用户仍然暴露。发帖者建议先用官方 Signal、在分支恢复更新前删掉 Molly。评论区则把矛头指向更新渠道：官方其实提供 APK，可以用 Obtainium 一类工具自动跟进，而 F-Droid 的上架流程被开发者吐槽劝退。
🔑 核心要点
- 三个月未更新，最新版为 7 月 31 日的 v8.19.2-4。
- 10 月披露的漏洞已在 Signal 8.27.1 修复，Molly 未跟进，安全差距随时间扩大。
- 官方 Signal 提供 APK 下载，配合 updates.signal.org 的版本 JSON 可以自动化更新。
- 评论区的分歧点其实是分发：去 Google 化的代价被转嫁成了“更新靠自觉”。
💡 金句
It’s currently recommended to use mainline Signal and delete Molly till they at least return to updating their app adequately, if they ever will.
👍 0
👎 0
← 返回 Hacker News 首页