Warum Sie keine Firefox-Forks wie Waterfox, Pale Moon oder Basilisk verwenden sollten

• Chris Hoffman

  @chrisbhoffman

• February 22, 2018, 6:40am EDT

Mozilla Firefox ist ein Open-Source-Projekt, so dass jeder seinen Code nehmen, ihn verändern und einen neuen Browser veröffentlichen kann. Das ist es, was Waterfox, Pale Moon und Basilisk sind – alternative Browser, die auf dem Firefox-Code basieren. Wir raten jedoch davon ab, einen von ihnen zu verwenden.

Wenn Sie Firefox Quantum nicht mögen, verwenden Sie stattdessen Firefox ESR

VERWEIST: Was ist neu in Firefox Quantum, dem Firefox, auf den Sie gewartet haben

Wir mögen Firefox Quantum, das schneller und moderner ist als frühere Versionen von Firefox. Wenn Sie Ihre alten Add-ons, die in Firefox Quantum nicht mehr funktionieren, weiter verwenden möchten, empfehlen wir stattdessen Mozillas Firefox Extended Support Release (ESR).

Firefox ESR basiert auf Firefox 52, unterstützt traditionelle XUL-Firefox-Add-ons und NPAPI-Plug-ins und wird bis zum 2. Juli 2018 weiterhin Sicherheitsupdates direkt von Mozilla erhalten.

Ja, Mozilla hat einige Dinge getan, die uns nicht gefallen. Das Mr. Robot „Looking Glass“-Add-on war lächerlich, und wir sind nicht begeistert von dem, was sie mit Cliqz in Deutschland machen. Aber nachdem sie einige verdiente öffentliche Kritik einstecken mussten, haben sie ihre Politik geändert und wir hoffen, dass sie sich in Zukunft bessern werden.

Auch wenn Sie einigen Geschäftsentscheidungen von Mozilla nicht ganz trauen, ist Ihr Browser einfach zu wichtig, um ihn einer kleinen Gemeinschaft von Enthusiasten zu überlassen. Wir sind der Meinung, dass es am besten ist, sich für ein großes Projekt mit einer großen Anzahl von Entwicklern zu entscheiden, bei dem viel Wert auf die Sicherheit gelegt wird. Aus diesem Grund raten wir von diesen kleineren Firefox-basierten Browsern ab, und wir raten auch von alternativen Browsern auf der Basis von Google Chrome ab. Hier sind unsere Bedenken zu einigen der beliebtesten Firefox-Alternativen.

Waterfox ist Firefox ESR, aber mit langsameren Sicherheitsupdates

Waterfox basiert auf Mozilla Firefox und ist wahrscheinlich der beliebteste alternative Browser, der auf dem Firefox-Code basiert. Er hat sich einen Namen gemacht, weil er ein 64-Bit-Browser ist, der auf dem Mozilla Firefox-Code basiert, als Mozilla nur 32-Bit-Versionen anbot. Allerdings ist Mozilla Firefox jetzt ein 64-Bit-Browser für 64-Bit-Versionen von Windows, so dass dies kein Grund mehr ist, Waterfox zu verwenden.

Heute basiert Waterfox auf Firefox ESR. Er wirbt mit der Unterstützung für traditionelle XUL-Firefox-Erweiterungen und NPAPI-Plug-ins wie Java und Silverlight. Dies sind beides Funktionen von Firefox ESR, so dass Sie nicht zu Waterfox wechseln müssen, um sie zu erhalten. Nachdem Firefox ESR das Ende seiner Lebensdauer erreicht hat, wird laut Waterfox-Blog ein „neuer“ Browser entwickelt, der dem Waterfox-Ethos der Anpassung und Auswahl folgt.

Waterfox hat auch einige andere unterschiedliche Funktionen. Pocket ist standardmäßig deaktiviert, kann aber in Firefox selbst ausgeschaltet werden. Er sendet keine Telemetriedaten an Mozilla, aber Sie können dies unter Optionen > Datenschutz & Sicherheit > Firefox Datenerfassung und -nutzung in Firefox deaktivieren. Verschlüsselte Medienerweiterungen (Encrypted Media Extensions, EME), die für Websites wie Netflix erforderlich sind, sind ebenfalls standardmäßig deaktiviert – und auch hier können Sie sie selbst in Firefox deaktivieren, wenn Sie möchten.

Insgesamt ist die Verwendung von Waterfox im Grunde genauso wie die Verwendung von Firefox ESR und die Änderung einiger Einstellungen … mit einem großen Unterschied: Sicherheitsupdates kommen in Firefox ESR viel schneller an als in Waterfox. Jedes Mal, wenn Mozilla Sicherheitsupdates für Firefox ESR veröffentlicht, müssen die Waterfox-Entwickler diese Updates in Waterfox integrieren, bevor sie den Nutzern zur Verfügung gestellt werden.

Werfen wir einen Blick auf die letzte große Veröffentlichung: Mozilla veröffentlichte Firefox 57 am 14. November 2017. Die Waterfox-Entwickler veröffentlichten Waterfox 56, der die Sicherheitsupdates von Firefox 57 am 30. November 2017 enthielt. Wir glauben nicht, dass es eine gute Idee ist, mehr als zwei Wochen auf Sicherheitsupdates zu warten!

Hier ist ein aktuelleres Beispiel aus einer kleineren Version: Am 23. Januar 2018 veröffentlichte Mozilla Firefox 58 und Firefox ESR 52.6 mit einer Reihe von Sicherheitskorrekturen. Drei Tage später teilte das Waterfox-Projekt auf Twitter mit, dass es an der Integration dieser Patches arbeitet. Am 1. Februar 2018 wurde Waterfox 56.0.4 mit diesen Patches veröffentlicht. Das bedeutet, dass Waterfox-Nutzer neun Tage auf die Sicherheitspatches einer kleineren Version gewartet haben, als wenn sie nur Firefox verwenden würden. Wir glauben nicht, dass es eine gute Idee ist, so lange zu warten.

In Zukunft wird dies nur noch komplizierter werden, da die Waterfox-Entwickler versuchen, ihren eigenen Browser zu entwickeln. Wir empfehlen, sich davon fernzuhalten und nur Firefox ESR zu verwenden.

Pale Moon basiert auf sehr veraltetem Firefox-Code

Pale Moon basiert auf älterem Firefox-Code. Die aktuelle Version von Pale Moon basiert auf Firefox 38 ESR, der ursprünglich im Jahr 2015 veröffentlicht wurde. Die vorherige Version basierte auf Firefox 24 ESR, der 2013 veröffentlicht wurde. Das Projekt verwendet eine ältere Firefox-Oberfläche, die vor dem Australis-Thema erstellt wurde, und unterstützt immer noch XUL-Add-ons.

Anstatt auf Mozillas Rendering-Engine Gecko zu basieren, basiert Pale Moon auf „Goanna“, einer Open-Source-Browser-Engine, die eine Abspaltung von Gecko ist. (In der Open-Source-Software ist eine „Abspaltung“, wenn jemand den bestehenden Code eines Projekts nimmt, ihn kopiert und ihn von diesem Punkt an selbst entwickelt, wobei er eine andere Richtung einschlägt.)

Während Waterfox auf Code basiert, der derzeit von Mozilla unterstützt wird, basiert Pale Moon auf viel älterem Code. Er verfügt weder über die neuen Web-Funktionen noch über die Leistungsverbesserungen moderner Firefox-Versionen und unterstützt auch nicht das Anschauen bestimmter Arten von Videos mit DRM.

Aber noch wichtiger ist, dass ein Browser, der auf so altem Code basiert, Sicherheits-Patches erschwert. Der Entwickler von Pale Moon versucht, mit den Sicherheitspatches für Firefox Schritt zu halten, aber er pflegt alten Code, den Mozilla aufgegeben hat. Mozilla hat Berichten zufolge über tausend Mitarbeiter, während Pale Moon nur einen einzigen Entwickler hat, der versucht, eine riesige Menge an Code zu pflegen, der zunehmend veraltet ist. Der ältere Code lässt auch Funktionen aus, die moderne Browser so sicher machen, wie die Multiprozess-Sandboxing-Funktionen, die endlich in Firefox Quantum angekommen sind.

Außerdem schneidet Pale Moon bei Browser-Benchmarks im Vergleich zu modernen Browsern tendenziell schlechter ab, was angesichts seines Alters nicht überrascht. Der Entwickler ist mit Browser-Benchmarks nicht einverstanden, aber es ist nicht überraschend, dass ein Browser, der auf vier Jahre altem Code basiert, langsamer ist als ein moderner.

Basilisk ist ein modernerer, aber instabilerer Pale Moon

Basilisk ist ein neuer Browser vom Schöpfer von Pale Moon. Während Pale Moon auf Firefox 38 ESR basiert, basiert Basilisk auf neuerem Firefox-Code. Der Entwickler arbeitet an der „Unified XUL Platform (UXP)“, die eine Abspaltung von Mozillas Code ist, ohne den neuen Servo- und Rust-Code, der Firefox Quantum so schnell macht. Sie ermöglicht auch keine Multiprozess-Funktionen.

Eine zukünftige Version von Pale Moon wird auf diesem Code basieren, aber im Moment hält der Entwickler Basilisk für eine instabile Entwicklungsplattform.

Das passt zu Pale Moons etwas seltsamer Geschichte. Die erste große Version von Pale Moon basierte auf Firefox 24 ESR, da man sich nicht einig war, wohin Firefox sich entwickeln sollte. Aber der Entwickler musste schließlich zu Firefox 38 ESR wechseln, um modernere Funktionen zu erhalten. Jetzt macht der Entwickler das Gleiche noch einmal, indem er diese neue Version weitgehend auf den Code von Firefox vor Quantum aufbaut. Wir sehen keinen Sinn darin, sich neuen Funktionen zu widersetzen, nur um alle paar Jahre einen großen Sprung zu machen. Bleiben Sie einfach bei einem Browser, der ständig aktualisiert wird, wie Firefox.

Abgesehen von den gleichen Sicherheits- und Benutzerfreundlichkeitsproblemen wie bei Pale Moon, sagt sogar der Entwickler, dass es sich um „Entwicklungssoftware“ handelt, die als Beta-Version betrachtet werden sollte.

Dies sind nicht die einzigen Firefox-basierten Browser, die es gibt, aber sie sind die beliebtesten – und die meisten anderen werden wahrscheinlich ähnliche Probleme haben. Es ist am besten, sich an einen Browser zu halten, hinter dem ein großes Team steht, damit Sicherheitsprobleme so schnell wie möglich erkannt, behoben und gepatcht werden können.