Por qué no deberías usar forks de Firefox como Waterfox, Pale Moon o Basilisk

• Chris Hoffman

  @chrisbhoffman

• 22 de febrero de 2018, 6:40am EDT

Mozilla Firefox es un proyecto de código abierto, por lo que cualquiera puede tomar su código, modificarlo y lanzar un nuevo navegador. Eso es lo que son Waterfox, Pale Moon y Basilisk, navegadores alternativos basados en el código de Firefox. Pero recomendamos no usar ninguno de ellos.

Si no te gusta Firefox Quantum, usa Firefox ESR en su lugar

Relacionado: Las novedades de Firefox Quantum, el Firefox que estabas esperando

Nos gusta Firefox Quantum, que es más rápido y moderno que las versiones anteriores de Firefox. Si quieres seguir usando tus viejos complementos que ya no funcionan en Firefox Quantum, te recomendamos en su lugar la versión Firefox Extended Support Release (ESR) de Mozilla.

Firefox ESR está basado en Firefox 52, es compatible con los complementos tradicionales XUL de Firefox y los plugins NPAPI, y seguirá recibiendo actualizaciones de seguridad directamente de Mozilla hasta el 2 de julio de 2018.

Sí, Mozilla ha hecho algunas cosas que no nos entusiasman. El complemento «Looking Glass» de Mr. Robot fue ridículo, y no nos entusiasma lo que están haciendo con Cliqz en Alemania. Pero, después de recibir algunas críticas públicas merecidas, han hecho cambios de política y esperamos que lo hagan mejor en el futuro.

Incluso si no confías completamente en algunas de las decisiones empresariales de Mozilla, tu navegador es demasiado importante para dejarlo en manos de una pequeña comunidad de entusiastas. Creemos que es mejor ir con un gran proyecto con un gran número de desarrolladores que recibe mucha atención a la seguridad. Por eso recomendamos no utilizar estos navegadores más pequeños basados en Firefox, y por eso también recomendamos no utilizar navegadores alternativos basados en Google Chrome. Aquí están nuestras preocupaciones con algunas de las alternativas a Firefox más populares.

Waterfox es Firefox ESR, pero con actualizaciones de seguridad más lentas

Waterfox está basado en Mozilla Firefox, y es probablemente el navegador alternativo más popular basado en el código de Firefox. Se hizo un nombre por ser un navegador de 64 bits basado en el código de Mozilla Firefox cuando Mozilla sólo ofrecía versiones de 32 bits. Sin embargo, Mozilla Firefox es ahora un navegador de 64 bits en versiones de 64 bits de Windows, así que eso ya no es una razón para usar Waterfox.

Actualmente, Waterfox está basado en Firefox ESR. Anuncia la compatibilidad con las extensiones tradicionales XUL de Firefox y los complementos NPAPI como Java y Silverlight. Ambas son características de Firefox ESR, por lo que no es necesario cambiar a Waterfox para obtenerlas. Después de que Firefox ESR llegue al final de su vida útil, «se desarrollará un «nuevo» navegador para seguir el espíritu de Waterfox de personalización y elección», según el blog de Waterfox.

Waterfox también tiene algunas otras características diferentes. Desactiva Pocket por defecto, pero tú mismo puedes desactivar Pocket en Firefox. No enviará datos de telemetría a Mozilla, pero puedes desactivarlo desde Opciones > Privacidad & Seguridad > Recogida y uso de datos en Firefox. Las Extensiones de Medios Encriptados (EME), que son necesarias para sitios como Netflix, también están deshabilitadas por defecto -y, de nuevo, puedes deshabilitarlas tú mismo en Firefox, si quieres.

En general, usar Waterfox es básicamente igual que usar Firefox ESR y cambiar algunos ajustes… con una gran diferencia: las actualizaciones de seguridad llegan a Firefox ESR mucho más rápido que a Waterfox. Cada vez que Mozilla lanza actualizaciones de seguridad para Firefox ESR, los desarrolladores de Waterfox tienen que integrar esas actualizaciones en Waterfox antes de entregarlas a los usuarios.

Veamos la versión principal más reciente: Mozilla lanzó Firefox 57 el 14 de noviembre de 2017. Los desarrolladores de Waterfox lanzaron Waterfox 56 que incorporaba las actualizaciones de seguridad encontradas en Firefox 57 el 30 de noviembre de 2017. No creemos que esperar más de dos semanas para las actualizaciones de seguridad sea una buena idea!

Aquí hay un ejemplo más reciente de una versión menor: El 23 de enero de 2018, Mozilla lanzó Firefox 58 y Firefox ESR 52.6 con una variedad de correcciones de seguridad. Tres días después, el proyecto Waterfox dijo que estaba trabajando en la integración de estos parches en Twitter. El 1 de febrero de 2018, Waterfox 56.0.4 fue lanzado con estos parches. Eso significa que los usuarios de Waterfox esperaron nueve días para recibir los parches de seguridad de una versión menor, en comparación con si solo usaran Firefox. No creemos que sea una buena idea esperar tanto tiempo.

En el futuro, esto solo se complicará a medida que los desarrolladores de Waterfox intenten hacer su propio navegador. Recomendamos mantenerse al margen y limitarse a usar Firefox ESR.

Pale Moon se basa en un código de Firefox muy anticuado

Pale Moon se basa en un código de Firefox más antiguo. La versión actual de Pale Moon se basa en Firefox 38 ESR, que fue lanzado originalmente en 2015. La versión anterior estaba basada en Firefox 24 ESR, que fue lanzado en 2013. El proyecto utiliza una interfaz de Firefox más antigua creada antes del tema Australis, y todavía es compatible con los complementos XUL.

En lugar de basarse en el motor de renderizado Gecko de Mozilla, Pale Moon se basa en «Goanna», un motor de navegador de código abierto que es un fork de gecko. (En el software de código abierto, un «fork» es cuando alguien toma el código existente de un proyecto, lo copia y lo desarrolla por sí mismo a partir de ese punto, yendo en una dirección diferente.)

Mientras que Waterfox se basa en el código que actualmente soporta Mozilla, Pale Moon se basa en un código mucho más antiguo. No tendrá las nuevas características web ni las mejoras de rendimiento de las versiones modernas de Firefox, ni admite ver ciertos tipos de vídeo con DRM.

Más importante aún, basar un navegador en un código tan antiguo dificulta los parches de seguridad. El desarrollador de Pale Moon intenta estar al día con los parches de seguridad de Firefox, pero está manteniendo un código antiguo que Mozilla ha abandonado. Al parecer, Mozilla tiene más de mil empleados, mientras que Pale Moon cuenta con un solo desarrollador principal, que trata de mantener una enorme cantidad de código cada vez más anticuado. El código antiguo también omite características que ayudan a que los navegadores modernos sean tan seguros, como las características de sandboxing multiproceso que finalmente han llegado a Firefox Quantum.

Además, Pale Moon tiende a rendir peor en los benchmarks de navegadores en comparación con los navegadores modernos, lo cual no es sorprendente dada su antigüedad. El desarrollador no está de acuerdo con los benchmarks de navegadores, pero no es de extrañar que un navegador basado en un código de hace cuatro años sea más lento que uno moderno.

Basilisk es un Pale Moon más moderno, pero más inestable

Basilisk es un nuevo navegador del creador de Pale Moon. Mientras que Pale Moon se basa en Firefox 38 ESR, Basilisk se basa en el código más reciente de Firefox. El desarrollador está trabajando en la «Plataforma XUL Unificada (UXP)», que es un fork del código de Mozilla sin el nuevo código Servo y Rust que hace que Firefox Quantum sea tan rápido. Tampoco permite ninguna característica multiproceso.

Una futura versión de Pale Moon se basará en este código, pero ahora mismo el desarrollador considera que Basilisk es una plataforma de desarrollo inestable.

Esto encaja con la historia un tanto extraña de Pale Moon. La primera versión importante de Pale Moon estaba basada en Firefox 24 ESR, debido a un desacuerdo sobre hacia dónde se dirigía Firefox. Pero el desarrollador finalmente tuvo que cambiar a Firefox 38 ESR para obtener características más modernas. Ahora, el desarrollador vuelve a hacer lo mismo, basando esta nueva versión en gran medida en el código de Firefox anterior a Quantum. De todos modos, no vemos el sentido de resistirse a las nuevas características sólo para dar un gran salto hacia ellas cada pocos años. Simplemente quédate con un navegador que se actualice continuamente, como Firefox.

En cuanto a por qué no deberías usar este navegador, aparte de los mismos problemas de seguridad y usabilidad inherentes a Pale Moon, incluso el desarrollador dice que es un «software de desarrollo» que debería considerarse beta.

Estos no son los únicos navegadores basados en Firefox que existen, pero son los más populares -y la mayoría de los demás probablemente vendrán con problemas similares. Es mejor quedarse con un navegador que tenga un gran equipo detrás para que los problemas de seguridad puedan ser detectados, corregidos y parcheados tan rápido como sea posible.