Пользователи Molly предупреждают, что форк Signal для Android перестал своевременно получать исправления безопасности. На момент публикации последним релизом проекта значилась версия v8.19.2-4 от 31 июля. За прошедшие примерно три месяца основной Signal продвинулся вперёд, а Molly сохранил старую кодовую базу.
В качестве примера автор приводит уязвимость, раскрытую в октябре и исправленную в Signal 8.27.1. По его утверждению, в Molly соответствующего исправления нет, поэтому пользователи форка остаются уязвимыми к уже устранённой в основном клиенте проблеме. В публикации не указаны идентификатор уязвимости и технические подробности, поэтому из неё нельзя оценить условия эксплуатации или затронутые сценарии. Главный аргумент касается не одной ошибки, а нарастающего разрыва между версиями.
Страница релизов Molly подтверждает, что v8.19.2-4 стоит первой в списке. Её описание посвящено исправлению утечки DNS при настроенном SOCKS5-прокси; предыдущая бета-версия объединяла изменения Signal v8.19.2. Это иллюстрирует зависимость форка от регулярного переноса изменений upstream: собственные исправления Molly не заменяют последующие обновления основного проекта. Перенос таких изменений требует отдельной работы maintainers форка, поэтому дата последнего релиза становится важным ориентиром при оценке поддержки.
Автор рекомендует пока использовать официальный Signal и удалить Molly, по крайней мере до восстановления нормального ритма обновлений. Он отдельно оговаривает, что не знает, вернётся ли проект к своевременной поддержке. Это рекомендация обеспокоенного пользователя, а не объявление разработчиков о прекращении работы. Практический вывод для владельцев Molly сводится к проверке установленной версии и осознанному выбору между функциями форка и более свежими исправлениями официального клиента. В публикации нет данных о сроках следующего выпуска Molly или официальном плане разработчиков по интеграции пропущенных изменений на момент публикации этого предупреждения в обсуждении.