Proč byste neměli používat vidlice Firefoxu jako Waterfox, Pale Moon nebo Basilisk

Mozilla Firefox je projekt s otevřeným zdrojovým kódem, takže kdokoli může vzít jeho kód, upravit jej a vydat nový prohlížeč. To jsou Waterfox, Pale Moon a Basilisk - alternativní prohlížeče založené na kódu Firefoxu. Doporučujeme však nepoužívat žádný z nich.

Pokud se vám nelíbí Firefox Quantum, použijte místo toho Firefox ESR

SOUVISEJÍCÍ: Co je nového ve Firefoxu Quantum, Firefoxu, na který jste čekali

Líbí se nám Firefox Quantum, který je rychlejší a modernější než předchozí vydání Firefoxu. Pokud chcete i nadále používat staré doplňky, které již ve Firefoxu Quantum nefungují, doporučujeme místo toho vydání ESR (Mozilla Firefox Extended Support Release).

Firefox ESR je založen na prohlížeči Firefox 52, podporuje tradiční doplňky XUL pro Firefox a doplňky NPAPI a do 2. července 2018 bude nadále dostávat aktualizace zabezpečení přímo z Mozilly.

Ano, Mozilla udělala některé věci, z nichž nejsme blázni. Mr. Robot   „Looking Glass“ add-on to směšné, a my nejsme nadšeni o tom, co dělají s Cliqz v Německu. Ale poté, co si vzali nějaké zasloužené veřejné teplo, provedli změny politiky a doufáme, že se jim v budoucnu bude dařit lépe.

I když některým obchodním rozhodnutím Mozilly zcela nedůvěřujete, váš prohlížeč je příliš důležitý na to, aby mohl být ponechán malé komunitě nadšenců. Myslíme si, že je nejlepší jít s velkým projektem s velkým počtem vývojářů, kterému se věnuje velká pozornost bezpečnosti. Proto doporučujeme nepoužívat tyto menší prohlížeče založené na prohlížeči Firefox a také doporučujeme nepoužívat alternativní prohlížeče založené na prohlížeči Google Chrome. Zde jsou naše obavy ohledně některých populárnějších alternativ Firefoxu.

Waterfox je Firefox ESR, ale s pomalejšími aktualizacemi zabezpečení

Waterfox je založen na Mozilla Firefox a je to pravděpodobně nejoblíbenější alternativní prohlížeč založený na kódu Firefoxu. Udělal si jméno tím, že byl 64bitovým prohlížečem založeným na kódu Mozilla Firefox, když Mozilla nabízela pouze 32bitové verze. Mozilla Firefox je však nyní 64bitovým prohlížečem v 64bitových verzích systému Windows, takže už není důvod používat Waterfox.

Waterfox je dnes založen na Firefox ESR. Inzeruje podporu pro tradiční rozšíření XUL Firefox a doplňky NPAPI, jako jsou Java a Silverlight. Jedná se o obě funkce Firefoxu ESR, takže je nemusíte přepínat na Waterfox. Poté, co Firefox ESR dosáhne konce svého života, bude podle blogu Waterfox vyvinut „nový“ prohlížeč, který bude následovat étos přizpůsobení a výběru Waterfoxu.

Waterfox má také několik dalších různých funkcí. Ve výchozím nastavení deaktivuje Pocket, ale ve Firefoxu můžete Pocket deaktivovat sami. Do Mozilly nebude posílat telemetrická data, ale můžete ji deaktivovat v části Možnosti> Soukromí a zabezpečení> Sběr dat Firefoxu a Použít ve Firefoxu. Encrypted Media Extensions (EME), které jsou vyžadovány pro weby, jako je Netflix, jsou také ve výchozím nastavení deaktivovány - a pokud je chcete, můžete je opět deaktivovat sami ve Firefoxu.

Celkově lze říci, že používání Waterfoxu je v zásadě stejné jako používání Firefoxu ESR a změna několika nastavení ... s jedním velkým rozdílem: bezpečnostní aktualizace přicházejí do Firefoxu ESR mnohem rychleji než ve Waterfoxu. Kdykoli Mozilla vydá bezpečnostní aktualizace pro Firefox ESR, vývojáři Waterfoxu musí tyto aktualizace integrovat do Waterfoxu, než je doručí uživatelům.

Podívejme se na nejnovější hlavní vydání: Mozilla vydala Firefox 57 14. listopadu 2017. Vývojáři Waterfoxu vydali Waterfox 56, který zahrnoval bezpečnostní aktualizace nalezené ve Firefoxu 57 30. listopadu 2017. Nemyslíme si, že čekáme déle než dva týdny aktualizace zabezpečení je dobrý nápad!

Zde je novější příklad z menšího vydání: 23. ledna 2018 vydala Mozilla Firefox 58 a Firefox ESR 52.6 s řadou bezpečnostních oprav. O tři dny později projekt Waterfox uvedl, že pracuje na integraci těchto oprav na Twitteru. 1. února 2018 byl s těmito opravami vydán Waterfox 56.0.4. To znamená, že uživatelé Waterfox čekali devět dní na bezpečnostní záplaty z menšího vydání, ve srovnání s tím, kdyby používali pouze Firefox. Nemyslíme si, že je dobrý nápad tak dlouho čekat.

V budoucnu to bude jen komplikovanější, protože vývojáři Waterfox se snaží vytvořit svůj vlastní prohlížeč. Doporučujeme zůstat stranou a používat pouze Firefox ESR.

Pale Moon je založen na velmi zastaralém kódu Firefoxu

Pale Moon je založen na starším kódu Firefoxu. Aktuální verze hry Pale Moon je založena na Firefoxu 38 ESR, který byl původně vydán v roce 2015. Předchozí vydání bylo založeno na Firefoxu 24 ESR, který byl vydán v roce 2013. Projekt využívá starší rozhraní Firefoxu vytvořené před tématem Australis a stále podporuje doplňky XUL.

Místo toho, aby byl Pale Moon založen na vykreslovacím modulu Gecko od Mozilly, je založen na „Goanna“, což je open-source engine prohlížeče, který je vidličkou gecka. (V softwaru s otevřeným zdrojovým kódem se „vidličkou“ rozumí situace, kdy někdo vezme stávající kód projektu, zkopíruje jej a od tohoto bodu jej sám vyvíjí jiným směrem.)

Zatímco Waterfox je založen na kódu, který aktuálně podporuje Mozilla, Pale Moon je založen na mnohem starším kódu. Nebude mít nové webové funkce ani vylepšení výkonu moderních verzí Firefoxu, ani nepodporuje sledování určitých druhů videa pomocí DRM.

Ještě důležitější je, že založení prohlížeče na tak starém kódu ztěžuje bezpečnostní záplaty. Vývojář Pale Moon se snaží držet krok s bezpečnostními záplatami Firefoxu, ale zachovává starý kód, který Mozilla opustila. Mozilla má údajně přes tisíc zaměstnanců, zatímco Pale Moon má jednoho primárního vývojáře, který se snaží zachovat obrovské množství kódu, který je stále zastaralý. Starší kód také vynechává funkce, díky nimž jsou moderní prohlížeče tak bezpečné, jako jsou funkce sandboxu pro více procesů, které konečně dorazily do Firefoxu Quantum.

Kromě toho má Pale Moon ve srovnání s moderními prohlížeči horší výsledky v porovnání s moderními prohlížeči, což vzhledem k jeho věku není překvapující. Vývojář s testováním prohlížeče nesouhlasí, ale není divu, že prohlížeč založený na čtyřletém kódu může být pomalejší než moderní.

Bazilišek je modernější, ale nestabilnější bledý měsíc

Basilisk je nový prohlížeč od tvůrce Pale Moon. Zatímco Pale Moon je založen na Firefoxu 38 ESR, Basilisk je založen na novějším kódu Firefoxu. Vývojář pracuje na „Unified XUL Platform (UXP)“, což je vidlice kódu Mozilly bez nového Servo a Rust kódu, díky kterému je Firefox Quantum tak rychlý. Také neumožňuje žádné funkce pro více procesů.

Budoucí verze Pale Moon bude založena na tomto kódu, ale právě teď vývojář považuje Basilisk za nestabilní vývojovou platformu.

To zapadá do podivné historie Pale Moon. První hlavní verze hry Pale Moon byla založena na Firefoxu 24 ESR, kvůli neshodám ohledně toho, kam Firefox směřuje. Vývojář ale nakonec musel přejít na Firefox 38 ESR, aby získal modernější funkce. Nyní vývojář dělá totéž a zakládá tuto novou verzi z velké části na předkvantovém kódu Firefoxu. Nevidíme smysl vzdorovat novým funkcím, abychom k nim každopádně každých pár let udělali zásadní skok. Stačí se držet neustále aktualizovaného prohlížeče, jako je Firefox.

Pokud jde o důvod, proč byste tento prohlížeč neměli používat, kromě stejných obav o zabezpečení a použitelnost, které jsou vlastní Pale Moon, dokonce i vývojář říká, že je to „vývojový software“, který by měl být považován za beta verzi.

Nejsou to jediné prohlížeče založené na prohlížeči Firefox, ale jsou nejoblíbenější - a většina ostatních pravděpodobně přijde s podobnými problémy. Nejlepší je držet se prohlížeče, který má za sebou velký tým, aby mohly být bezpečnostní problémy zachyceny, opraveny a opraveny co nejrychleji.