2026年7月23日(木)掲載 2,900件／本日 30件
IT掲示板
IT掲示板Hacker News を日本語で読む
HN228240

Redditが「プレーンなHTMLは危険」と判断した件について

So Reddit has decided that plain HTML is unsafe

montroser・約21時間前

議論

11件
0：montroserスレ主▲228約21時間前

Redditがセキュリティ上の懸念から、投稿内でのプレーンなHTMLの使用を制限する方針を固めたようです。現代のウェブ開発において、サニタイズされていないHTMLを許容することがいかにリスクを伴うか、改めて考えさせられるトピックですね。

リンク先:https://www.cole-k.com/2026/07/21/reddit/
2：msny約20時間前

ずっとold.redditしか使ってなかった身としては、Redditに別れを告げる寂しい日になったよ。新しいUIは最悪だし、サードパーティのオープンなRedditクライアントも潰されたから、もう代わりがないんだ。

4：tassadarforaiur約20時間前

もうRedditのソーシャル機能なんてどうでもいいし、ずっと前にログアウトしてるんだけど、old.redditにあったナレッジベース的な質問や推奨、ガイドってどこに行けば見られるようになるんだ？新しいニッチな分野を学ぶときに信頼できるガイドがある掲示板を探すのは難しい。Discordはまた別の問題だし、MastodonやBlueskyもまだよく分かってない。Redditがログイン必須になる前のHTMLダンプを誰かが見つけて、自分でスナップショットをホストするしかないのか？

5：account42約20時間前

最近リンクを辿った時に勝手にログアウトさせられてることに気づいた。これじゃあまたログインしようって気にはならないな。サイトの価値はすでに暴落してるし、次はどのサイトが主流のリンク・画像議論の場を勝ち取るかが問題だ。

検索クエリに「site:reddit.com」を付けると、本物の人間が書いた結果を見つける確実な方法になる。

それももうしばらくの間は真実じゃないな。最近のRedditで見かけるものの多くは、信じられないほど偽物っぽく感じる。グッドハートの法則の亜種みたいなものが必要だよ。「ある掲示板が人間による本物の書き込みで有名になると、そこは人間による本物の書き込みのための場所ではなくなる」っていうね。

6：benjiro29約20時間前

自分の小さなプロジェクトでスクレイピングをたくさんやってきた人間から言わせてもらうと、Redditのセキュリティ懸念なんて「old.redditをもうサポートしたくない」っていう口実のためのPRに過ぎないよ。

確かに純粋なHTMLスクレイパーの方が動作コストは安いから、新しいRedditをスクレイピングするのは簡単じゃない。それに新しいRedditのJSはヘッドレスブラウザで動かす必要があるから、スクレイピングを遅くさせることはできる。でも、それでスクレイピングが劇的に遅くなるか？

ならないね。インスタンスを増やしてプロキシを経由させればいいだけだから。CPU 1コアの安いノード1台で、1日あたり数百万ページをスクレイピングできるんだからさ。

サイトをスクレイピングする時の制限要因は、HTMLかJSか、クライアントかヘッドレスブラウザかなんてことじゃない。IPを変えて実行し、ブラウザ情報を偽装し、自動化の匂いを消して（TLSフィンガープリントを回避して）検知を避けることだ。

AIに助けてもらう前からそういうコードを書いてたけど、数日でできた。今ならLLMを駆使すれば、クロッキング機能込みの完全に動くバージョンが数時間で完成するはずだ。

それにページサイズの差なんて関係ない。偽のキャッシュ応答で不要なファイルをブロックして、サーバー側に「自分はリピーターのクライアントですよ」と思わせればいいし、画像やフォントをブラウザに読み込ませる必要もない。帯域幅を消費させてスロットリングする、なんていうのを防御策だと思っている連中には笑っちゃうよ（笑）。

だから個人的な意見としては、スクレイパー対策じゃなくて、人々を新しいRedditに誘導して最終的にold.redditを廃止したいだけだと思う。

追伸：スマホのブラウザで新しいRedditを見ると「アプリを使え」っていうバナーが出てきてサイトの操作ができなくなるのは本当に最悪。Firefoxのスクロール機能（つまりナビゲーションバーへのアクセス）すらブロックするし。対策のヒント：サイトのCookieとキャッシュを定期的に削除すれば、利用追跡を防げるからバナーは出なくなるよ。

7：programmertote約11時間前

自分もOPと同じで、Firefoxでold.reddit.comしか使ってない。昔からRedditを使ってるから、古いUIの方が慣れてて快適なんだ。

ログインを求められるのには少しイラッとしたけど、新しいUIは見た目が好きじゃないからreddit.comなんて見たくない。新しいUIだと最初の数ページを素早くスキャンして読むのが難しいんだ（Vanguardの古いUIもコンパクトで有益だったのに変えられちゃったよね）。

さらに最悪なのは、ログインしてold.reddit.comを使っていても、Redditが「好きそう」と判断した投稿を割り込ませてくること。おかげでRedditが選んだサブRedditのバブルに閉じ込められてる（しかも選び方がひどい）。自分は「Hot」や「Top」をクリックして純粋なトップページを見たいのに、Redditは相変わらず自分の好きそうな投稿を混ぜてくるんだ。

悲しみと狂気しか残らないよ。

8：aucisson_masque約11時間前

もうRedditに見切りをつける時かな。質問のほとんどはLLMですでに答えが出るしね。

それにRedditの議論の質もひどいもんだ、ボットだらけだよ。

10：rose-knuckle17約9時間前

彼らが言ってるのは、取締役会や投資家をスクレイピングから守るってことだよ。それだけさ。