Por que você não deve usar Firefox Forks como Waterfox, Pale Moon ou Basilisk

O Mozilla Firefox é um projeto de código aberto, então qualquer pessoa pode pegar seu código, modificá-lo e lançar um novo navegador. Isso é o que são Waterfox , Pale Moon e Basilisk – navegadores alternativos baseados no código do Firefox. Mas não recomendamos o uso de qualquer um deles.

Se você não gosta do Firefox Quantum, use o Firefox ESR

Gostamos do Firefox Quantum , que é mais rápido e moderno do que as versões anteriores do Firefox. Se você quiser continuar usando seus add-ons antigos que não funcionam mais no Firefox Quantum, recomendamos o Firefox Extended Support Release (ESR) da Mozilla .

O Firefox ESR é baseado no Firefox 52, suporta add-ons tradicionais do Firefox XUL e plug-ins NPAPI e continuará recebendo atualizações de segurança diretamente da Mozilla até 2 de julho de 2018.

Sim, a Mozilla fez algumas coisas pelas quais não somos loucos . O   complemento Mr. Robot “Looking Glass” era ridículo e não estamos muito entusiasmados com o que estão a fazer com o Cliqz na Alemanha. Mas, depois de receber um merecido elogio público, eles fizeram alterações nas políticas e temos esperança de que farão melhor no futuro.

Mesmo que você não confie totalmente em algumas das decisões de negócios da Mozilla, seu navegador é muito importante para ser deixado para uma pequena comunidade de entusiastas. Achamos que é melhor ir com um grande projeto com um grande número de desenvolvedores que receba muita atenção para a segurança. É por isso que não recomendamos o uso desses navegadores menores baseados no Firefox e também não recomendamos o uso de navegadores alternativos baseados no Google Chrome . Aqui estão nossas preocupações com algumas das alternativas mais populares do Firefox.

Waterfox é Firefox ESR, mas com atualizações de segurança mais lentas

Waterfox é baseado no Mozilla Firefox e é provavelmente o navegador alternativo mais popular baseado no código do Firefox. Ele fez seu nome por ser um navegador de 64 bits baseado no código do Mozilla Firefox, quando o Mozilla oferecia apenas versões de 32 bits. No entanto, o Mozilla Firefox agora é um navegador de 64 bits em versões de 64 bits do Windows, então essa não é mais uma razão para usar o Waterfox.

Hoje, Waterfox é baseado no Firefox ESR. Ele anuncia suporte para extensões XUL Firefox tradicionais e plug-ins NPAPI como Java e Silverlight. Esses são os dois recursos do Firefox ESR, então você não precisa mudar para o Waterfox para obtê-los. Depois que o Firefox ESR chegar ao fim da vida útil, “um“ novo ”navegador será desenvolvido para seguir a filosofia do Waterfox de personalização e escolha”, de acordo com o blog Waterfox .

Waterfox também tem alguns outros recursos diferentes. Ele desativa o Pocket por padrão, mas você mesmo pode desabilitar o Pocket no Firefox . Ele não enviará dados de telemetria para o Mozilla, mas você pode desabilitar isso em Opções> Privacidade e segurança> Coleta e uso de dados do Firefox no Firefox. As extensões de mídia criptografada (EME), que são necessárias para sites como o Netflix, também são desabilitadas por padrão – e, novamente, você mesmo pode desabilitá-las no Firefox, se desejar.

No geral, usar o Waterfox é basicamente como usar o Firefox ESR e alterar algumas configurações … com uma grande diferença: as atualizações de segurança chegam ao Firefox ESR muito mais rápido do que no Waterfox. Sempre que a Mozilla lança atualizações de segurança para o Firefox ESR, os desenvolvedores do Waterfox precisam integrar essas atualizações ao Waterfox antes de entregá-las aos usuários.

Vejamos o lançamento principal mais recente: a Mozilla lançou o Firefox 57 em 14 de novembro de 2017. Os desenvolvedores da Waterfox lançaram o Waterfox 56 que incorporou as atualizações de segurança encontradas no Firefox 57 em 30 de novembro de 2017. Não achamos que esperar mais de duas semanas por atualizações de segurança são uma boa ideia!

Aqui está um exemplo mais recente de um lançamento menor: Em 23 de janeiro de 2018, a Mozilla lançou o Firefox 58 e o Firefox ESR 52.6 com uma variedade de correções de segurança. Três dias depois, o projeto Waterfox disse que estava trabalhando na integração desses patches no Twitter . Em 1 de fevereiro de 2018, Waterfox 56.0.4 foi lançado com esses patches. Isso significa que os usuários do Waterfox esperaram nove dias por patches de segurança de um lançamento menor, em comparação com se estivessem apenas usando o Firefox. Não achamos uma boa ideia esperar tanto tempo.

No futuro, isso só ficará mais complicado à medida que os desenvolvedores do Waterfox tentarem fazer seu próprio navegador. Recomendamos ficar longe e usar apenas o Firefox ESR.

Pale Moon é baseado em código do Firefox muito desatualizado

Pale Moon é baseado em um código antigo do Firefox. A versão atual do Pale Moon é baseada no Firefox 38 ESR, que foi originalmente lançado em 2015. O lançamento anterior foi baseado no Firefox 24 ESR, que foi lançado em 2013. O projeto usa uma interface mais antiga do Firefox criada antes do tema Australis, e ainda suporta add-ons XUL.

Em vez de ser baseado no motor de renderização Gecko da Mozilla, o Pale Moon é baseado em “ Goanna “, um motor de navegador de código aberto que é um fork do gecko. (Em software de código aberto, um “fork” é quando alguém pega o código existente de um projeto, o copia e o desenvolve a partir desse ponto, indo em uma direção diferente.)

Enquanto Waterfox é baseado em código que atualmente é suportado pela Mozilla, Pale Moon é baseado em código muito mais antigo. Ele não terá os novos recursos da web ou melhorias de desempenho das versões modernas do Firefox, nem oferece suporte para assistir a certos tipos de vídeo com DRM.

Mais importante, basear um navegador em um código tão antigo torna os patches de segurança mais difíceis. O desenvolvedor de Pale Moon tenta acompanhar os patches de segurança do Firefox, mas está mantendo o código antigo que a Mozilla abandonou. A Mozilla supostamente tem mais de mil funcionários, enquanto Pale Moon tem um desenvolvedor principal, tentando manter uma grande quantidade de código que está se tornando cada vez mais desatualizado. O código mais antigo também omite recursos que ajudam a tornar os navegadores modernos tão seguros, como os recursos de sandbox de vários processos que finalmente chegaram ao Firefox Quantum.

Além disso, Pale Moon tende a ter um desempenho pior nos benchmarks do navegador em comparação com os navegadores modernos, o que não é surpreendente devido à sua idade. O desenvolvedor discorda do benchmarking do navegador , mas não é surpresa que um navegador baseado em código de quatro anos possa ser mais lento do que um moderno.

Basilisk é uma lua pálida mais moderna, porém mais instável

Basilisk é um novo navegador do criador de Pale Moon. Enquanto Pale Moon é baseado no Firefox 38 ESR, Basilisk é baseado no código Firefox mais recente. O desenvolvedor está trabalhando na “Plataforma Unificada XUL (UXP)”, que é uma bifurcação do código da Mozilla sem o novo código Servo e Rust que torna o Firefox Quantum tão rápido. Também não habilita nenhum recurso de multiprocessos.

Uma versão futura do Pale Moon será baseada neste código, mas agora o desenvolvedor considera o Basilisk uma plataforma de desenvolvimento instável.

Isso se encaixa no tipo de história estranha de Pale Moon. A primeira versão principal do Pale Moon foi baseada no Firefox 24 ESR, devido a um desacordo sobre para onde o Firefox estava indo. Mas o desenvolvedor teve que mudar para o Firefox 38 ESR para obter recursos mais modernos. Agora, o desenvolvedor está fazendo a mesma coisa novamente, baseando esta nova versão em grande parte no código pré-Quantum do Firefox. Não vemos sentido em resistir aos novos recursos apenas para dar um salto importante para eles a cada poucos anos. Apenas use um navegador que seja atualizado continuamente, como o Firefox.

Quanto ao porquê de você não usar este navegador, além das mesmas preocupações de segurança e usabilidade inerentes ao Pale Moon, até o desenvolvedor diz que é um “software de desenvolvimento” que deve ser considerado beta.

---

Esses não são os únicos navegadores baseados no Firefox, mas são os mais populares – e a maioria dos outros provavelmente virá com problemas semelhantes. É melhor ficar com um navegador que tenha uma grande equipe por trás, para que os problemas de segurança possam ser detectados, corrigidos e corrigidos o mais rápido possível.