Jellyfin新版、セキュリティ後回しに批判「先に直すべきは安全性」
姉妹サイトの新着
他サイトの新着
- 5chまとめMAP中国、日本産の半導体用ガスに反ダンピング措置 対日圧力の一環か…信越化学などに保証金要求
- ニュース速報まとめMAP【軍国主義の象徴】高市が即座に撤去要請！ロシアによる日本侮辱の銅像、その「おぞましい実態」とは
- なんJ傑作まとめアンテナMAPトランプおやびん、ニューメキシコ州を「ニューアメリカ州」と改名した地図を公開wwwwwww
- アニメ声優まとめアンテナMAPチー牛さん「駿河屋でレジ待ってたのに店員が誰もこない！！酷い店だ晒すわ！」→ なぜか晒した人が叩かれる
- VTuberまとめアンテナMAP【にじ遊戯王祭2026】あみゃ「『巳剣』マスターデュエル用の検索でこれ 学会員の潜伏下手すぎる。もっと闇に忍びなさい」
- だめぽアンテナ【GIF動画】テレ朝の気象予報士さん、脇から下着チラで抜いてしまう
- ヌルポあんてな小２娘「パパはどうして毎日家にいるの？」41歳一児の父、資産1億円超で晴れやかにFIREも…「思わぬ障壁」
- 2chまとめアプリ+みんな学校に購買とかあったの？
- News人中国初、再使用型ロケットが陸上着陸に成功…DJIの市販カメラで打ち上げから帰還までの全行程を撮影！他
- ブルーアンテナ篠真有 画像297枚【ヌード】
- ウマーあんてな飲み会でチャラ男が超美人に抱き着いた。次の瞬間、美人はビール瓶で男の頭をぶっ叩く…！ 男「きゅ、救急車…」美人「あれ、なんでﾀﾋなんの？」 → そして警察の事情聴取は……
- アニメ・漫画アンテナ【悲報】BLEACHの黒崎一護、久保帯人（漫画家の方）が監修した最強の姿がダサくて終わる
- 憂国あんてな|●|「NHKがまた物価高をミスリードする放送をやってる……」と視聴者から批判殺到、現実のデータを完全無視しており……
- ライムアンテナ「卍解！」「卍！解！」「───卍解」「卍解…」←お前らはどれ派？
- リアルな海外の反応アンテナ【PICK UP】【海外さんいらっしゃい 海外の反応】日本のIT業界の弱点に世界が騒然！←「マジで勿体ないよな」（海外の反応）
- おまとめアンテナ【グラビア】小野田華凜、週刊ファミ通に登場！
- とろたまヘッドライン中国初、再使用型ロケットが陸上着陸に成功…DJIの市販カメラで打ち上げから帰還までの全行程を撮影！
- うほうほあんてな中国初、再使用型ロケットが陸上着陸に成功…DJIの市販カメラで打ち上げから帰還までの全行程を撮影！
- アナグロあんてな【みじか！】手が届いてない猫のケンカ「ずっと見てる」「可愛いすぎる」
- まとめクローラ高市内閣の支持率62.5% 先月調査から3.3ポイント上昇 JNN世論調査
自宅で動画や音楽を配信できるオープンソースソフト「Jellyfin」の新版12.0が公開された。海外掲示板Hacker Newsでは、コミック対応や高速化を先に進める前に、ログイン時のパスワード平文送信のような脆弱性を直すべきだという批判が上がった。開発側は「Jellyfinはネットに直接公開せず、常にVPNの内側で使う前提」という立場だが、これには「友人と気軽に共有できない」という反論も出た。話題は競合するPlexの将来性や、ClaudeにJellyfinの自動化を手伝わせているという活用例にも広がった。
Jellyfin 12.0が公開された
出典: jellyfin.org / 元記事はこちら
オープンソースプロジェクトに文句をつける人は好きじゃないけど…ネットに公開しても安全な作りにする前に、パフォーマンス改善やコミック対応を優先するのはさすがに順番がおかしいだろ。せめてOIDC対応のネイティブクライアントを出すとか。どっちもやらないのはしんどい。
→>>8 Tailscale使えばいいだけじゃん。まあTailscaleも大体いつも「明日には0-dayが出そう」な感じだけど。
→>>21 メッシュVPNを必須にするか、友達が気軽にライブラリへアクセスできるようにするか、どっちか一方しか選べないんだよ。
今回のアップデートで基本的なUXも直った?例えば『Jellyfinから削除されます』みたいな不正確な表現じゃなく『このメディアは完全に消えます』とちゃんと伝えるとか。追記:セキュリティも強化された?LAN内での利用が多いからって、安全性が低くてもいいわけじゃない
→>>9 開発者たちの立場としては、Jellyfinはそもそもネットに直接公開すべきではなく、常にVPNの内側で使うべき、というものだと思う
→>>9 それどころか、ログイン時にパスワードを平文で送信してたりする(それだけじゃないけど)
自宅で動画配信サーバーを持ちたいけどセルフホストはしたくない(今はストレージが高いし)なら、NuvioとTorBox(月3ドル)がすごくいい。友達や家族とも共有できる。NuvioはStremioのアドオンと互換性があって、完全オープンソース。Stremioが数ヶ月前から有料機能を追加し始めてから人気が出た。
→>>10 これ、紹介リンクで登録者を増やすためのスパムっぽく見える。アカウント作成のやり方を書いてるだけじゃん。
→>>24 それ自分のリンクじゃないよ。スパムっぽく見えるなら消してもいいけど…セットアップって誰でも簡単にできるわけじゃないから。
→>>2 Plexもそのうち同じ道をたどりそうな気がしない?自分はライフタイムパスを持ってるけど、まさに『ダモクレスの剣』が頭上にある感じがする…
→>>12 本当にそう思う。自分もいずれ移行する予定だけど、前に調べた限りではエンドユーザー向けクライアントがまだPlexの方が優れてる部分が大きい。技術に詳しくない家族や友人が触るのはまさにそこだから、その部分こそ一番仕上がっていてほしいし、手間をかけたくない。
→>>25 それでひらめいた。AIエージェントにJellyfinをPlexみたいに見せるプロキシを作らせたらどうだろう?両方の良いところ取りになるかも。試してみる価値あるかも。
→>>25 JellyfinのAndroidクライアントは普通に問題ないよ。AndroidTVとスマホは少なくとも5年間問題なかった。他のプラットフォームは分からないけど。
→>>2 『最近Claudeに*arrスタック(自動収集ツール群)の設定を手伝ってもらってて、すごく助かってる。前は10%くらいのリクエストで手動介入や見張りが必要だったけど、今はほぼゼロになった』というくだり、もう少し詳しく教えてほしい。自分もよくこの問題に当たるけど、大した手間じゃないとはいえかなり煩わしい。
→>>2 Claude+Jellyfin+HASS(Home Assistant)の組み合わせは最高。今はスマホに『鍵』があって、子供のユーザーのアクセスを切るけど、再生中のものは最後まで見せてあげられる。もう一つの『鍵』は10分だけ再生ロックを解除できる。
→>>2 オーディオブックのリクエストは何を使ってる?自分も最近arrスタックを組んだけど、Readarrは非推奨になってて、明確な後継が見当たらない。
→>>2 両方好きだけど、Plexampだけはどうしても手放せない。NavidromeやJellyfin系のクライアントも試したけど、結局戻ってしまう。
→>>2 AIが『航海士(Boatswain)』を演じるのを喜んでくれるのを確認できるの、それだけで好き。
→>>2 (自分もPlex Passのライフタイム会員だけど)半年前くらいに試しに使ってみて、そのまま移行した。まだ機能面で困ったことはないけど、人によるとは思う。Plexより優れているとは言えない(Plexも今のところ十分ちゃんと動いてる)けど、劣っているわけでもないし、正直今のPlex開発者よりJellyfin開発者の方を信頼してる。
→>>3 それって前からある問題?それとも今回の新しいv12でもまだ残ってる?
→>>3 参考までに、MoonfinとInfuseはAppleTVで問題なく動く。Google TVも前は問題なかったけど、UIの別の場所に毎月広告が増えていく感じで嫌になってやめた。RokuはテキストのみでサブタイトルをサポートしてるからDVDやBlurayのような画像字幕を使いたい場合は焼き込みが必要。
→>>22 残念だけど、その通り。
結局、いずれ全部同じ道をたどると思う。でもその意見は単純すぎる。自分はPlexに8年前に120ドル払ったけど、明日クソみたいになったとしても、十分価値はあった。『ライフタイム』なんてものは無いと思った方がいい。ただ『この価格を払うなら、何年使えれば損しないか』を考えればいい。自分が払った額なら1年で十分回収できてた。
→>>28 自分は基本、家のネットワークの中だけで使ってる。たぶん多くの人もそうだと思う。あなたの用途は理解できるけど、それが他の機能より優先度が高いとは思えない気持ちも分かる。
この話題の背景と論点
Jellyfinは、動画配信ソフトEmbyが有料化に踏み切ったことをきっかけに生まれた無料・オープンソースの代替ソフトで、自宅のNASなどにインストールして使うのが基本形だ。今回の議論で割れたのは「安全に使うにはVPNが必須」という開発側の方針と、「技術に詳しくない家族や友人に気軽に共有したい」という利用実態のズレで、どちらも一方を選べば他方を犠牲にする構造がある。ログイン時のパスワード平文送信という指摘は、12.0固有の欠陥ではなく、以前から知られる設計上の課題への言及である点は誤解しやすい。またPlexの「ライフタイムパス」についても、買い切りであっても運営方針の変化次第で受け取れる価値が変わるという視点が示されており、「買い切りだから安心」という単純な理解とは異なる論点が出ている点も押さえておきたい。
※本記事は5ch(Hacker News)スレッド「Jellyfin 12.0」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。