Por que você não deve usar garfos do Firefox como Waterfox, Pale Moon ou Basilisk

O Mozilla Firefox é um projeto de código aberto, então qualquer um pode pegar seu código, modificá-lo e liberar um novo navegador. É o que a Waterfox, Pale Moon e Basilisk são navegadores alternativos baseados no código do Firefox. Mas recomendamos contra o uso de qualquer um deles.

Se você não gosta do Firefox Quantum, use o Firefox ESR

Nós gostamos do Firefox Quantum, que é mais rápido e moderno do que as versões anteriores do Firefox. Se você quiser continuar usando seus antigos complementos que não funcionam mais no Firefox Quantum, recomendamos o Firefox Extended Support Release (ESR) da Mozilla.

O Firefox ESR é baseado no Firefox 52, suporta os tradicionais complementos XUL do Firefox e os plug-ins NPAPI, e continuará recebendo atualizações de segurança diretamente da Mozilla até 2 de julho de 2018.

Sim, a Mozilla fez algumas coisas que não são loucas. o Mr. Robot  O add-on “Looking Glass” foi ridículo, e não estamos entusiasmados com o que eles estão fazendo com Cliqz na Alemanha. Mas, depois de tomar um pouco de calor público, eles fizeram mudanças de política e esperamos que fiquem melhores no futuro.

Mesmo que você não confie completamente em algumas das decisões de negócios da Mozilla, seu navegador é importante demais para ser deixado para uma pequena comunidade de entusiastas. Achamos que é melhor trabalhar com um grande projeto com um grande número de desenvolvedores que recebe muita atenção à segurança. É por isso que não recomendamos o uso desses navegadores menores baseados no Firefox e por que também recomendamos o uso de navegadores alternativos baseados no Google Chrome. Aqui estão as nossas preocupações com algumas das alternativas mais populares do Firefox.

Waterfox é o Firefox ESR, mas com atualizações de segurança mais lentas

O Waterfox é baseado no Mozilla Firefox, e é provavelmente o navegador alternativo mais popular baseado no código do Firefox. Ele se tornou um nome por ser um navegador de 64 bits baseado no código do Mozilla Firefox quando o Mozilla oferecia apenas versões de 32 bits. No entanto, o Mozilla Firefox é agora um navegador de 64 bits em versões de 64 bits do Windows, por isso não é mais um motivo para usar o Waterfox.

Hoje, o Waterfox é baseado no Firefox ESR. Anuncia suporte para extensões XUL tradicionais do Firefox e plug-ins NPAPI como Java e Silverlight. Esses são os dois recursos do Firefox ESR, então você não precisa mudar para o Waterfox para obtê-los. Depois que o Firefox ESR chegar ao fim da vida, “um novo navegador” será desenvolvido para seguir o ethos da Waterfox de customização e escolha ”, de acordo com o blog da Waterfox..

A Waterfox também tem alguns outros recursos diferentes. Ele desabilita o Pocket por padrão, mas você pode desabilitar o Pocket no Firefox. Ele não enviará dados de telemetria para o Mozilla, mas você poderá desativá-los em Opções> Privacidade e segurança> Coleta de dados do Firefox e Uso no Firefox. Extensões de mídia criptografada (EME), que são necessárias para sites como o Netflix, também são desabilitadas por padrão e, novamente, você pode desativá-las no Firefox, se desejar.

No geral, usar o Waterfox é basicamente como usar o Firefox ESR e alterar algumas configurações… com uma grande diferença: as atualizações de segurança chegam no Firefox ESR muito mais rápido do que na Waterfox. Sempre que o Mozilla lança atualizações de segurança para o Firefox ESR, os desenvolvedores do Waterfox precisam integrar essas atualizações no Waterfox antes de entregá-las aos usuários.

Vejamos o mais recente lançamento: Mozilla lançou o Firefox 57 em 14 de novembro de 2017. Os desenvolvedores da Waterfox lançaram o Waterfox 56 que incorporou as atualizações de segurança encontradas no Firefox 57 em 30 de novembro de 2017. Não esperamos mais que duas semanas por atualizações de segurança é uma boa ideia!

Aqui está um exemplo mais recente de uma versão menor: em 23 de janeiro de 2018, a Mozilla lançou o Firefox 58 e o Firefox ESR 52.6 com uma variedade de correções de segurança. Três dias depois, o projeto Waterfox disse que estava trabalhando na integração desses patches no Twitter. Em 1º de fevereiro de 2018, o Waterfox 56.0.4 foi lançado com esses patches. Isso significa que os usuários da Waterfox esperaram nove dias por patches de segurança de uma versão menor, em comparação com se estivessem usando apenas o Firefox. Nós não achamos que é uma boa ideia esperar tanto tempo.

No futuro, isso só ficará mais complicado à medida que os desenvolvedores da Waterfox tentarem criar seu próprio navegador. Recomendamos ficar longe e apenas usando o Firefox ESR.

Lua pálida é baseada no código do Firefox muito desatualizado

Pale Moon é baseado no código antigo do Firefox. A versão atual do Pale Moon é baseada no Firefox 38 ESR, que foi originalmente lançado em 2015. O lançamento anterior foi baseado no Firefox 24 ESR, lançado em 2013. O projeto usa uma interface antiga do Firefox criada antes do tema Australis, e ainda suporta add-ons XUL.

Em vez de se basear no mecanismo de renderização Gecko da Mozilla, Pale Moon é baseado em “Goanna“, um mecanismo de navegador de código aberto que é um garfo de lagartixa. (No software de código aberto, um “fork” é quando alguém pega o código existente de um projeto, copia e desenvolve ele mesmo a partir desse ponto, indo em uma direção diferente.)

Enquanto o Waterfox é baseado no código que atualmente é suportado pelo Mozilla, o Pale Moon é baseado em um código muito mais antigo. Não terá os novos recursos da web ou melhorias de desempenho das versões modernas do Firefox, nem suporta assistir certos tipos de vídeo com DRM.

Mais importante ainda, basear um navegador nesse código antigo torna os patches de segurança mais difíceis. O desenvolvedor de Pale Moon tenta acompanhar os patches de segurança do Firefox, mas ele mantém o código antigo que o Mozilla abandonou. A Mozilla supostamente tem mais de mil funcionários, enquanto Pale Moon tem um desenvolvedor primário, tentando manter uma enorme quantidade de código que está se tornando cada vez mais desatualizado. O código mais antigo também omite recursos que ajudam a tornar os navegadores modernos tão seguros, como os recursos de sandboxing de vários processos que finalmente chegaram ao Firefox Quantum..

Além disso, o Pale Moon tende a ter um desempenho pior nos benchmarks de navegadores do que os navegadores modernos, o que não é surpreendente, dada a sua idade. O desenvolvedor discorda do benchmarking do navegador, mas não é surpreendente que um navegador baseado em código de quatro anos seja mais lento que um moderno.

Basilisk é uma Lua pálida mais moderna, mas mais instável

Basilisk é um novo navegador do criador de Pale Moon. Enquanto o Pale Moon é baseado no Firefox 38 ESR, o Basilisk é baseado no novo código do Firefox. O desenvolvedor está trabalhando na “Unified XUL Platform (UXP)”, que é uma bifurcação do código da Mozilla sem o novo código Servo e Rust que torna o Firefox Quantum tão rápido. Ele também não permite recursos de vários processos.

Uma versão futura de Pale Moon será baseada neste código, mas agora o desenvolvedor considera a Basilisk uma plataforma de desenvolvimento instável.

Isso se encaixa no tipo de história estranha de Pale Moon. A primeira grande versão de Pale Moon foi baseada no Firefox 24 ESR, devido a um desacordo sobre o rumo do Firefox. Mas o desenvolvedor eventualmente teve que mudar para o Firefox 38 ESR para obter recursos mais modernos. Agora, o desenvolvedor está fazendo a mesma coisa novamente, baseando essa nova versão no código pré-quântico do Firefox. Nós não vemos o ponto de resistir a novos recursos apenas para dar um grande salto para eles a cada poucos anos de qualquer maneira. Basta ficar com um navegador que é continuamente atualizado, como o Firefox.

Quanto a por que você não deve usar este navegador, além das mesmas preocupações de segurança e usabilidade inerentes a Pale Moon, até mesmo o desenvolvedor diz que é "software de desenvolvimento" que deve ser considerado beta.

Esses não são os únicos navegadores baseados no Firefox, mas são os mais populares - e a maioria dos outros provavelmente virá com problemas semelhantes. É melhor usar um navegador que tenha uma grande equipe por trás dele para que os problemas de segurança possam ser capturados, corrigidos e corrigidos o mais rápido possível.