Perché non dovresti usare le forcelle di Firefox come Waterfox, Pale Moon o Basilisk
Mozilla Firefox è un progetto open source, quindi chiunque può prendere il suo codice, modificarlo e rilasciare un nuovo browser. Ecco cosa sono Waterfox, Pale Moon e Basilisk: i browser alternativi basati sul codice di Firefox. Ma noi raccomandiamo di non usarne nessuno.
Se non ti piace Firefox Quantum, usa Firefox ESR invece
Ci piace Firefox Quantum, che è più veloce e più moderno delle versioni precedenti di Firefox. Se si desidera continuare a utilizzare i vecchi componenti aggiuntivi che non funzionano più in Firefox Quantum, si consiglia invece Firefox Extended Support Release (ESR) di Mozilla.
Firefox ESR è basato su Firefox 52, supporta i tradizionali plug-in XUL per Firefox e NPAPI e continuerà a ricevere gli aggiornamenti di sicurezza direttamente da Mozilla fino al 2 luglio 2018.
Sì, Mozilla ha fatto alcune cose di cui non siamo pazzi. Il Mr. Robot L'add-on "Looking Glass" era ridicolo e non siamo entusiasti di ciò che stanno facendo con Cliqz in Germania. Ma, dopo aver preso un po 'di calore pubblico meritato, hanno fatto dei cambiamenti politici e speriamo che facciano meglio in futuro.
Anche se non ti fidi completamente di alcune decisioni aziendali di Mozilla, il tuo browser è troppo importante per essere lasciato a una piccola comunità di appassionati. Pensiamo che sia meglio andare con un grande progetto con un gran numero di sviluppatori che ricevono molta attenzione alla sicurezza. Ecco perché ti consigliamo di non utilizzare questi browser più piccoli basati su Firefox e perché ti consigliamo di non utilizzare browser alternativi basati su Google Chrome. Ecco le nostre preoccupazioni con alcune delle più popolari alternative di Firefox.
Waterfox è Firefox ESR, ma con aggiornamenti di sicurezza più lenti
Waterfox è basato su Mozilla Firefox ed è probabilmente il browser alternativo più popolare basato sul codice di Firefox. Si è fatto un nome da solo essendo un browser a 64 bit basato sul codice Mozilla Firefox quando Mozilla offriva solo versioni a 32 bit. Tuttavia, Mozilla Firefox ora è un browser a 64 bit su versioni a 64 bit di Windows, quindi non è più un motivo per usare Waterfox.
Oggi, Waterfox è basato su Firefox ESR. Pubblicizza il supporto per le tradizionali estensioni XUL per Firefox e plug-in NPAPI come Java e Silverlight. Queste sono entrambe le caratteristiche di Firefox ESR, quindi non è necessario passare a Waterfox per ottenerle. Dopo che Firefox ESR raggiunge la fine della vita, "un" nuovo "browser sarà sviluppato per seguire l'ethos di Waterfox di personalizzazione e scelta", secondo il blog di Waterfox.
Waterfox ha anche altre caratteristiche differenti. Disabilita Pocket di default, ma puoi disattivare Pocket da solo in Firefox. Non invierà dati di telemetria a Mozilla, ma è possibile disabilitarlo da Opzioni> Privacy e sicurezza> Raccolta dati di Firefox e Utilizzo in Firefox. Encrypted Media Extensions (EME), necessario per siti come Netflix, sono disabilitati per impostazione predefinita e, ancora, puoi disabilitarli da solo in Firefox, se ti piace.
Nel complesso, l'uso di Waterfox è fondamentalmente come l'utilizzo di Firefox ESR e la modifica di alcune impostazioni ... con una grande differenza: gli aggiornamenti di sicurezza arrivano in Firefox ESR molto più velocemente di quanto facciano in Waterfox. Ogni volta che Mozilla rilascia aggiornamenti di sicurezza per Firefox ESR, gli sviluppatori di Waterfox devono integrare tali aggiornamenti in Waterfox prima di consegnarli agli utenti.
Diamo un'occhiata alla major release più recente: Mozilla ha rilasciato Firefox 57 il 14 novembre 2017. Gli sviluppatori di Waterfox hanno rilasciato Waterfox 56 che ha incorporato gli aggiornamenti di sicurezza trovati in Firefox 57 il 30 novembre 2017. Non pensiamo di aspettare più di due settimane per gli aggiornamenti di sicurezza sono una buona idea!
Ecco un esempio più recente di una versione minore: il 23 gennaio 2018, Mozilla ha rilasciato Firefox 58 e Firefox ESR 52.6 con una serie di correzioni di sicurezza. Tre giorni dopo, il progetto Waterfox ha dichiarato che stava lavorando all'integrazione di queste patch su Twitter. Il 1 febbraio 2018, con queste patch è stato rilasciato Waterfox 56.0.4. Ciò significa che gli utenti di Waterfox hanno atteso nove giorni per una patch di sicurezza da una versione minore, rispetto a se stessero semplicemente usando Firefox. Non pensiamo che sia una buona idea aspettare così a lungo.
In futuro, questo sarà solo più complicato in quanto gli sviluppatori di Waterfox tentano di creare il proprio browser. Ti consigliamo di stare alla larga e di usare solo ESR di Firefox.
Pale Moon è basato su codice Firefox molto obsoleto
Pale Moon è basato sul vecchio codice di Firefox. L'attuale versione di Pale Moon è basata su Firefox 38 ESR, che è stato originariamente pubblicato nel 2015. La versione precedente era basata su Firefox 24 ESR, che è stato rilasciato nel 2013. Il progetto utilizza un'interfaccia di Firefox precedente creata prima del tema di Australis, e supporta ancora i componenti aggiuntivi XUL.
Piuttosto che basarsi sul motore di rendering Gecko di Mozilla, Pale Moon si basa su "Goanna", un motore di browser open source che è un fork di gecko. (Nel software open source, un "fork" è quando qualcuno prende il codice esistente di un progetto, lo copia e lo sviluppa da quel punto in avanti, andando in una direzione diversa.)
Mentre Waterfox si basa sul codice attualmente supportato da Mozilla, Pale Moon si basa su un codice molto più vecchio. Non avrà le nuove funzionalità web o i miglioramenti delle prestazioni delle versioni moderne di Firefox, né supporta la visione di determinati tipi di video con DRM.
Ancora più importante, basare un browser su un codice così vecchio rende le patch di sicurezza più difficili. Lo sviluppatore di Pale Moon cerca di tenere il passo con le patch di sicurezza di Firefox, ma sta mantenendo il vecchio codice che Mozilla ha abbandonato. Secondo quanto riferito, Mozilla ha oltre un migliaio di dipendenti, mentre Pale Moon ha uno sviluppatore principale, che cerca di mantenere una quantità enorme di codice che sta diventando sempre più obsoleto. Il vecchio codice omette anche le funzionalità che aiutano a rendere i browser moderni così sicuri, come le funzionalità di sandbox multi-processo che sono finalmente arrivate in Firefox Quantum.
Inoltre, Pale Moon tende a peggiorare rispetto ai browser rispetto ai browser moderni, il che non sorprende data la sua età. Lo sviluppatore non è d'accordo con il benchmarking del browser, ma non sorprende che un browser basato su un codice di quattro anni potrebbe essere più lento di uno moderno.
Il Basilisco è una Pale Moon più moderna, ma più instabile
Basilisk è un nuovo browser dal creatore di Pale Moon. Mentre Pale Moon è basato su Firefox 38 ESR, Basilisk è basato sul nuovo codice di Firefox. Lo sviluppatore sta lavorando su "Unified XUL Platform (UXP)", che è un fork del codice di Mozilla senza il nuovo codice Servo e Rust che rende Firefox Quantum così veloce. Inoltre non abilita alcuna funzionalità multi-processo.
Una versione futura di Pale Moon sarà basata su questo codice, ma al momento lo sviluppatore considera Basilisk una piattaforma di sviluppo instabile.
Questo si adatta alla specie di storia strana di Pale Moon. La prima versione principale di Pale Moon era basata su Firefox 24 ESR, a causa di un disaccordo su dove fosse diretto Firefox. Ma lo sviluppatore alla fine ha dovuto passare a Firefox 38 ESR per ottenere funzionalità più moderne. Ora, lo sviluppatore sta facendo di nuovo la stessa cosa, basando questa nuova versione in gran parte sul codice pre-Quantum di Firefox. Non vediamo il punto di resistere alle nuove funzionalità solo per fare un salto importante verso di loro ogni pochi anni. Basta attaccare con un browser che viene continuamente aggiornato, come Firefox.
Per quanto riguarda il motivo per cui non dovresti usare questo browser, a parte gli stessi problemi di sicurezza e usabilità inerenti a Pale Moon, anche lo sviluppatore dice che è un "software di sviluppo" che dovrebbe essere considerato beta.
Questi non sono gli unici browser basati su Firefox, ma sono i più popolari e molti altri probabilmente presenteranno problemi simili. È meglio restare con un browser che ha un grande team dietro di esso, in modo che i problemi di sicurezza possano essere catturati, riparati e corretti il più velocemente possibile.
