Proč byste neměli používat vidlice Firefoxu jako Waterfox, Pale Moon nebo Basilisk

• Chris Hoffman

  @chrisbhoffman

• 22. února 2018, 6. hod:40:00 EDT

Mozilla Firefox je open source projekt, takže kdokoli může vzít jeho kód, upravit ho a vydat nový prohlížeč. Právě to jsou Waterfox, Pale Moon a Basilisk – alternativní prohlížeče založené na kódu Firefoxu. Žádný z nich však nedoporučujeme používat.

Pokud se vám nelíbí Firefox Quantum, používejte raději Firefox ESR

RELEVANTNÍ: Co je nového ve Firefoxu Quantum, Firefoxu, na který jste čekali

Líbí se nám Firefox Quantum, který je rychlejší a modernější než předchozí verze Firefoxu. Pokud chcete i nadále používat své staré doplňky, které již ve Firefoxu Quantum nefungují, doporučujeme vám místo nich Firefox Extended Support Release (ESR) od Mozilly.

Firefox ESR vychází z Firefoxu 52, podporuje tradiční doplňky XUL Firefox a doplňky NPAPI a až do 2. července 2018 bude dostávat aktualizace zabezpečení přímo od Mozilly.

Ano, Mozilla udělala některé věci, ze kterých nejsme nadšení. Doplněk Mr. Robot „Looking Glass“ byl směšný a nejsme nadšeni z toho, co dělají s Cliqz v Německu. Ale poté, co si vysloužila zaslouženou kritiku veřejnosti, provedla změny v politice a my doufáme, že se v budoucnu polepší.

I když některým obchodním rozhodnutím Mozilly úplně nevěříte, váš prohlížeč je příliš důležitý na to, abyste ho nechali na malé komunitě nadšenců. Myslíme si, že je lepší zvolit velký projekt s velkým počtem vývojářů, kterému je věnována velká pozornost zabezpečení. Proto nedoporučujeme používat tyto menší prohlížeče založené na Firefoxu, a proto také nedoporučujeme používat alternativní prohlížeče založené na Google Chrome. Zde jsou naše obavy z některých populárnějších alternativ Firefoxu.

Waterfox je Firefox ESR, ale s pomalejšími aktualizacemi zabezpečení

Waterfox je založen na Mozilla Firefox a je to pravděpodobně nejpopulárnější alternativní prohlížeč založený na kódu Firefoxu. Proslavil se tím, že je 64bitovým prohlížečem založeným na kódu Mozilla Firefox v době, kdy Mozilla nabízela pouze 32bitové verze. Mozilla Firefox je však nyní 64bitovým prohlížečem v 64bitových verzích systému Windows, takže to již není důvod, proč Waterfox používat.

Dnes je Waterfox založen na Firefoxu ESR. Inzeruje podporu tradičních rozšíření XUL Firefoxu a doplňků NPAPI, jako jsou Java a Silverlight. Obě tyto funkce jsou součástí Firefoxu ESR, takže pro jejich získání nemusíte přecházet na Waterfox. Poté, co Firefox ESR dosáhne konce životnosti, bude podle blogu Waterfoxu „vyvinut „nový“ prohlížeč, který bude následovat étos Waterfoxu, tedy přizpůsobení a možnost volby.“

Waterfox má také některé další odlišné funkce. Ve výchozím nastavení vypíná funkci Pocket, ale ve Firefoxu si ji můžete vypnout sami. Nebude odesílat telemetrické údaje do Mozilly, ale to můžete zakázat v Možnostech > Soukromí & Zabezpečení > Firefox Shromažďování a používání dat ve Firefoxu. Rozšíření pro šifrovaná média (EME), která jsou vyžadována pro weby, jako je Netflix, jsou ve výchozím nastavení také zakázána – a opět je můžete ve Firefoxu sami zakázat, pokud chcete.

Všeobecně lze říci, že používání Firefoxu Waterfox je v podstatě stejné jako používání Firefoxu ESR a změna několika nastavení… s jedním velkým rozdílem: aktualizace zabezpečení přicházejí do Firefoxu ESR mnohem rychleji než do Firefoxu Waterfox. Kdykoli Mozilla vydá bezpečnostní aktualizace pro Firefox ESR, musí vývojáři Waterfoxu tyto aktualizace integrovat do Waterfoxu a teprve poté je poskytnout uživatelům.

Podívejme se na poslední hlavní verzi: Mozilla vydala Firefox 57 14. listopadu 2017. Vývojáři Waterfoxu vydali Waterfox 56, který obsahoval bezpečnostní aktualizace nalezené ve Firefoxu 57, 30. listopadu 2017. Nemyslíme si, že čekat na bezpečnostní aktualizace déle než dva týdny je dobrý nápad!“

Uveďme si novější příklad z menšího vydání: Mozilla vydala 23. ledna 2018 Firefox 58 a Firefox ESR 52.6 s řadou bezpečnostních oprav. O tři dny později projekt Waterfox na Twitteru uvedl, že pracuje na integraci těchto oprav. Dne 1. února 2018 byla vydána verze Waterfox 56.0.4 s těmito opravami. To znamená, že uživatelé Waterfoxu čekali na bezpečnostní záplaty z menšího vydání devět dní, ve srovnání s tím, kdyby používali pouze Firefox. Nemyslíme si, že je dobrý nápad čekat tak dlouho.

V budoucnu se to bude jen komplikovat, protože vývojáři Waterfoxu se snaží vytvořit vlastní prohlížeč. Doporučujeme držet se dál a používat pouze Firefox ESR.

Pale Moon je založen na velmi zastaralém kódu Firefoxu

Pale Moon je založen na starším kódu Firefoxu. Aktuální verze Pale Moon je založena na Firefoxu 38 ESR, který byl původně vydán v roce 2015. Předchozí verze byla založena na Firefoxu 24 ESR, který byl vydán v roce 2013. Projekt používá starší rozhraní Firefoxu vytvořené před tématem Australis a stále podporuje doplňky XUL.

Spíše než na vykreslovacím jádru Gecko společnosti Mozilla je Pale Moon založen na „Goanně“, open-source jádru prohlížeče, které je forkem gecka. (V open-source softwaru se o „forku“ mluví tehdy, když někdo vezme existující kód projektu, zkopíruje jej a od tohoto okamžiku jej sám vyvíjí jiným směrem.)

Zatímco Waterfox je založen na kódu, který v současné době podporuje Mozilla, Pale Moon je založen na mnohem starším kódu. Nebude mít nové webové funkce ani výkonnostní vylepšení moderních verzí Firefoxu, ani nebude podporovat sledování některých druhů videa s DRM.

Důležitější je, že založit prohlížeč na tak starém kódu ztěžuje bezpečnostní záplaty. Vývojář Pale Moonu se snaží držet krok s bezpečnostními záplatami Firefoxu, ale udržuje starý kód, který Mozilla opustila. Mozilla má údajně přes tisíc zaměstnanců, zatímco Pale Moon má jednoho hlavního vývojáře, který se snaží udržovat obrovské množství kódu, který je stále zastaralejší. Starší kód také vynechává funkce, díky kterým jsou moderní prohlížeče tak bezpečné, například funkce víceprocesového sandboxu, které se konečně objevily ve Firefoxu Quantum.

Kromě toho má Pale Moon ve srovnání s moderními prohlížeči tendenci dosahovat horších výsledků v benchmarcích, což vzhledem k jeho stáří není překvapivé. Vývojář s benchmarky prohlížečů nesouhlasí, ale není překvapivé, že prohlížeč založený na čtyři roky starém kódu může být pomalejší než moderní.

Basilisk je modernější, ale nestabilnější Pale Moon

Basilisk je nový prohlížeč od tvůrce Pale Moon. Zatímco Pale Moon je založen na Firefoxu 38 ESR, Basilisk vychází z novějšího kódu Firefoxu. Vývojář pracuje na „Unified XUL Platform (UXP)“, což je fork kódu Mozilly bez nového kódu Servo a Rust, díky kterému je Firefox Quantum tak rychlý. Neumožňuje také žádné víceprocesové funkce.

Budoucí verze Pale Moon bude založena na tomto kódu, ale v tuto chvíli vývojář považuje Basilisk za nestabilní vývojovou platformu.

To odpovídá poněkud podivné historii Pale Moon. První hlavní verze Pale Moon byla založena na Firefoxu 24 ESR, a to kvůli neshodám o tom, kam Firefox směřuje. Vývojáři však nakonec museli přejít na Firefox 38 ESR, aby získali modernější funkce. Nyní vývojář dělá totéž znovu, přičemž tato nová verze vychází z velké části z kódu Firefoxu před příchodem Quantum. Stejně nevidíme důvod, proč se bránit novým funkcím jen proto, abychom k nim každých pár let udělali velký skok. Stačí zůstat u prohlížeče, který je průběžně aktualizován, jako je Firefox.

Pokud jde o důvody, proč byste tento prohlížeč neměli používat, kromě stejných obav ohledně zabezpečení a použitelnosti, které jsou vlastní Pale Moonu, dokonce i vývojář říká, že jde o „vývojový software“, který by měl být považován za beta verzi.

Tyto prohlížeče nejsou jediné založené na Firefoxu, ale jsou nejpopulárnější – a většina ostatních bude pravděpodobně přicházet s podobnými problémy. Nejlepší je zůstat u prohlížeče, za kterým stojí velký tým, aby mohly být problémy se zabezpečením co nejrychleji zachyceny, opraveny a opraveny.