Plex脆弱性報道で再燃、JellyfinとPlexどちらを使うべきか論争
姉妹サイトの新着
海外掲示板Lemmyのc/technologyで、「Plexの脆弱性が実際に悪用され、サーバーにクリプトマイナーが仕込まれる被害が出ている」という記事の投稿をきっかけに、Plexと代替ソフトJellyfinをめぐる論争が盛り上がった。「未だにPlexを使う人がいるのが驚き」という投稿に対し、Plex利用者からは外部配信用のプロキシ機能やテレビへの標準対応を理由に反論が相次いだ。一方でJellyfin派からは「永久ライセンス」が将来打ち切られる不安やPlexの企業姿勢への不満も挙がり、議論は脆弱性そのものより両ソフトの使い勝手比較に発展した。
Plexの脆弱性が実際に悪用され、サーバーにクリプトマイナーが仕込まれる被害が発生
出典: boredhackerblog.info / 元記事はこちら
それは全然おかしくないと思う。なのになぜPlexのスレで毎回同じ説明をしなきゃいけないのか分からない
Lemmyユーザーにはこういう人が多いよね
(画像を貼っている)
> 未だにPlexを使っている人がいるのが毎回驚き
逆に、Plexを使う理由がちゃんとあるのに、それが分からないJellyfinユーザーの思考停止ぶりにいつも驚かされる
自分のテレビには最初からPlexアプリが入ってる。Jellyfinアプリは無いんだよね
自分はJellyfinを何年も使ってるけど、作品の自動認識が失敗したことは一度もない。ただ持ってるメディアがほぼメジャー作品ばかりだから、もっとマイナーな作品だと話が変わるかもね
Jellyfinにしなよ。オープンなものとクローズドなもので迷ってるなら、オープンである方を選ぶべきだよ ❤️
Jellyfinユーザーはなぜか優越感を持ちたがるからだよ
「永久ライセンス」を持ってるのは”今のところ”の話だよ。
追記: 残念なお知らせだけど、ソフトウェア企業は平気で「永久ライセンス」を打ち切ってくるものだよ
そうなったら、もう一円も払わない
Jellyfinの自動識別がうまくいかないこともあるけど、直すのはそんなに大変じゃない。家族用にサーバーを運用してるみたいだけど、自分はそんなに頻繁に追加しないから、たまに手動で直す程度なら気にならない
そうだね、外部配信用のプロキシが無いのが、Plexに対するJellyfin唯一の明確な弱点だと思う。
ただNetbirdみたいなツールを使えば設定はすごく簡単で、TailscaleやZeroTierみたいな古いツールほど面倒じゃない。自分の母親でもデバイスに設定できたくらい
この話題の背景と論点
PlexとJellyfinはいずれも自宅の動画・音楽ライブラリを配信する自宅サーバー向けソフトで、Jellyfinは元々有料化したEmbyから分岐した完全オープンソース版という経緯がある。Plexは無料利用に加え「Plex Pass」という買い切り(永久)プランを持つが、スレで指摘された通り、買い切りライセンスは運営会社の方針転換や売却で反故にされる例がたびたびあり、これは今回特有の話ではなくソフトウェア業界で繰り返される不安である。もう一つの争点である「外部配信用プロキシ」は、Plexが自社サーバー経由の中継(リレー)機能を標準搭載しているのに対し、Jellyfinには同等機能がなく、Tailscale・ZeroTier・Netbirdといった外部VPNツールを自分で組む必要がある点を指すもので、乗り換えを踏みとどまる実務的な理由として挙がっていた。なお元記事はPlexの脆弱性を突いたクリプトマイナー配布を報じる内容だが、スレの住人はその詳細には触れず、話題を機に普段から繰り返されるPlex対Jellyfin論争を再演した形で、脆弱性自体の技術的な中身はこの記事の範囲には含まれていない。
※本記事は海外掲示板 Lemmy c/technology のスレッド「Plex vulnerabilities being exploited in the wild to drop a cryptominer」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。