Tại sao bạn không nên sử dụng Firefox Forks như Waterfox, Pale Moon hoặc Basilisk

Mozilla Firefox là một dự án mã nguồn mở, vì vậy bất kỳ ai cũng có thể lấy mã của nó, sửa đổi nó và phát hành một trình duyệt mới. Đó là Waterfox, Pale Moon và Basilisk — các trình duyệt thay thế dựa trên mã Firefox. Nhưng chúng tôi khuyên bạn không nên sử dụng bất kỳ loại nào trong số chúng.

Nếu bạn không thích Firefox Quantum, hãy sử dụng Firefox ESR để thay thế

LIÊN QUAN:Có gì mới trong Firefox Quantum, Firefox mà bạn đang chờ đợi

Chúng tôi thích Firefox Quantum, nhanh hơn và hiện đại hơn các phiên bản Firefox trước. Nếu bạn muốn tiếp tục sử dụng các tiện ích bổ sung cũ không còn hoạt động trong Firefox Quantum, chúng tôi khuyên bạn nên sử dụng Bản phát hành hỗ trợ mở rộng (ESR) của Mozilla.

Firefox ESR dựa trên Firefox 52, hỗ trợ các tiện ích bổ sung XUL Firefox truyền thống và các trình cắm thêm NPAPI, đồng thời sẽ tiếp tục nhận các bản cập nhật bảo mật trực tiếp từ Mozilla cho đến ngày 2 tháng 7 năm 2018.

Có, Mozilla đã làm được một số điều mà chúng tôi không hề phát điên. Các Robot Mr. Tiện ích bổ sung “Looking Glass” thật nực cười và chúng tôi không vui về những gì họ đang làm với Cliqz ở Đức. Tuy nhiên, sau khi nhận được sự quan tâm xứng đáng của công chúng, họ đã thực hiện các thay đổi về chính sách và chúng tôi hy vọng họ sẽ làm tốt hơn trong tương lai.

Ngay cả khi bạn không hoàn toàn tin tưởng vào một số quyết định kinh doanh của Mozilla, thì trình duyệt của bạn vẫn quá quan trọng để chỉ dành cho một cộng đồng nhỏ những người đam mê. Chúng tôi nghĩ rằng tốt nhất là nên thực hiện với một dự án lớn với số lượng lớn các nhà phát triển nhận được nhiều sự quan tâm đến vấn đề bảo mật. Đó là lý do tại sao chúng tôi khuyên bạn không nên sử dụng các trình duyệt nhỏ hơn dựa trên Firefox này và tại sao chúng tôi cũng khuyên bạn không nên sử dụng các trình duyệt thay thế dựa trên Google Chrome. Dưới đây là những lo ngại của chúng tôi về một số lựa chọn thay thế phổ biến hơn của Firefox.

Waterfox là Firefox ESR, nhưng có cập nhật bảo mật chậm hơn

Waterfox dựa trên Mozilla Firefox và nó có lẽ là trình duyệt thay thế phổ biến nhất dựa trên mã Firefox. Nó đã tạo nên tên tuổi của mình bằng cách là một trình duyệt 64-bit dựa trên mã Mozilla Firefox khi Mozilla chỉ cung cấp các phiên bản 32-bit. Tuy nhiên, Mozilla Firefox hiện là trình duyệt 64 bit trên phiên bản Windows 64 bit, vì vậy đó không phải là lý do để sử dụng Waterfox nữa.

Ngày nay, Waterfox dựa trên Firefox ESR. Nó quảng cáo hỗ trợ cho các tiện ích mở rộng XUL Firefox truyền thống và các plug-in NPAPI như Java và Silverlight. Đây là cả hai tính năng của Firefox ESR, vì vậy bạn không cần phải chuyển sang Waterfox để tải chúng. Sau khi Firefox ESR kết thúc vòng đời, “một trình duyệt“ mới ”sẽ được phát triển để tuân theo các đặc tính của Waterfox là tùy biến và lựa chọn”, theo blog Waterfox.

Waterfox cũng có một số tính năng khác nhau. Nó vô hiệu hóa Pocket theo mặc định, nhưng bạn có thể tự vô hiệu hóa Pocket trong Firefox. Nó sẽ không gửi dữ liệu đo từ xa tới Mozilla, nhưng bạn có thể tắt dữ liệu đó từ Tùy chọn> Quyền riêng tư & Bảo mật> Thu thập và Sử dụng Dữ liệu Firefox trong Firefox. Tiện ích mở rộng phương tiện được mã hóa (EME), được yêu cầu cho các trang web như Netflix, cũng bị tắt theo mặc định — và một lần nữa, bạn có thể tự tắt chúng trong Firefox, nếu muốn.

Nhìn chung, việc sử dụng Waterfox về cơ bản giống như sử dụng Firefox ESR và thay đổi một vài cài đặt… với một điểm khác biệt lớn: các bản cập nhật bảo mật đến trong Firefox ESR nhanh hơn nhiều so với trong Waterfox. Bất cứ khi nào Mozilla phát hành các bản cập nhật bảo mật cho Firefox ESR, các nhà phát triển Waterfox phải tích hợp các bản cập nhật đó vào Waterfox trước khi cung cấp cho người dùng.

Hãy xem bản phát hành chính gần đây nhất: Mozilla đã phát hành Firefox 57 vào ngày 14 tháng 11 năm 2017. Các nhà phát triển của Waterfox đã phát hành Waterfox 56 kết hợp các bản cập nhật bảo mật được tìm thấy trong Firefox 57 vào ngày 30 tháng 11 năm 2017. Chúng tôi không nghĩ rằng phải đợi quá hai tuần cho cập nhật bảo mật là một ý kiến ​​hay!

Dưới đây là một ví dụ gần đây hơn từ một bản phát hành nhỏ: Vào ngày 23 tháng 1 năm 2018, Mozilla đã phát hành Firefox 58 và Firefox ESR 52.6 với nhiều bản sửa lỗi bảo mật. Ba ngày sau, dự án Waterfox cho biết họ đang tiến hành tích hợp các bản vá lỗi này trên Twitter. Vào ngày 1 tháng 2 năm 2018, Waterfox 56.0.4 đã được phát hành với các bản vá lỗi này. Điều đó có nghĩa là người dùng Waterfox đã đợi 9 ngày để có bản vá bảo mật từ một bản phát hành nhỏ, so với khi họ chỉ sử dụng Firefox. Chúng tôi không nghĩ rằng nên đợi lâu như vậy.

Trong tương lai, điều này sẽ chỉ trở nên phức tạp hơn khi các nhà phát triển Waterfox cố gắng tạo ra trình duyệt của riêng họ. Chúng tôi khuyên bạn nên tránh xa và chỉ sử dụng Firefox ESR.

Pale Moon dựa trên mã Firefox rất lỗi thời

Pale Moon dựa trên mã Firefox cũ hơn. Phiên bản hiện tại của Pale Moon dựa trên Firefox 38 ESR, được phát hành ban đầu vào năm 2015. Bản phát hành trước dựa trên Firefox 24 ESR, được phát hành vào năm 2013. Dự án sử dụng giao diện Firefox cũ hơn được tạo trước chủ đề Australis, và vẫn hỗ trợ các tiện ích bổ sung XUL.

Thay vì dựa trên công cụ kết xuất Gecko của Mozilla, Pale Moon dựa trên “Goanna”, một công cụ trình duyệt mã nguồn mở là một ngã ba của con tắc kè. (Trong phần mềm nguồn mở, “fork” là khi ai đó lấy mã hiện có của một dự án, sao chép nó và tự phát triển nó từ thời điểm đó trở đi, theo một hướng khác.)

Trong khi Waterfox dựa trên mã hiện được Mozilla hỗ trợ, Pale Moon dựa trên mã cũ hơn nhiều. Nó sẽ không có các tính năng web mới hoặc cải tiến hiệu suất của các phiên bản Firefox hiện đại, cũng như không hỗ trợ xem một số loại video nhất định bằng DRM.

Quan trọng hơn, việc dựa trên một trình duyệt mã cũ như vậy khiến các bản vá bảo mật khó hơn. Nhà phát triển của Pale Moon cố gắng cập nhật các bản vá bảo mật của Firefox, nhưng anh ấy đang duy trì mã cũ mà Mozilla đã bỏ. Mozilla được cho là có hơn một nghìn nhân viên, trong khi Pale Moon có một nhà phát triển chính, đang cố gắng duy trì một lượng lớn mã đang ngày càng lỗi thời. Mã cũ hơn cũng bỏ qua các tính năng giúp làm cho các trình duyệt hiện đại trở nên an toàn, như các tính năng hộp cát đa quy trình cuối cùng đã xuất hiện trong Firefox Quantum.

Bên cạnh đó, Pale Moon có xu hướng hoạt động kém hơn trên các điểm chuẩn của trình duyệt so với các trình duyệt hiện đại, điều này không có gì đáng ngạc nhiên với độ tuổi của nó. Nhà phát triển không đồng ý với việc đo điểm chuẩn của trình duyệt, nhưng không có gì ngạc nhiên khi một trình duyệt dựa trên mã 4 năm tuổi có thể chậm hơn trình duyệt hiện đại.

Basilisk là một mặt trăng nhợt nhạt hiện đại hơn nhưng không ổn định hơn

Basilisk là một trình duyệt mới của người tạo ra Pale Moon. Trong khi Pale Moon dựa trên Firefox 38 ESR, Basilisk dựa trên mã Firefox mới hơn. Nhà phát triển đang làm việc trên “Nền tảng XUL hợp nhất (UXP)”, đây là một nhánh mã của Mozilla mà không có mã Servo và Rust mới giúp Firefox Quantum trở nên nhanh như vậy. Nó cũng không kích hoạt bất kỳ tính năng đa quy trình nào.

Phiên bản tương lai của Pale Moon sẽ dựa trên mã này, nhưng hiện tại nhà phát triển coi Basilisk là một nền tảng phát triển không ổn định.

Điều này phù hợp với loại lịch sử kỳ lạ của Pale Moon. Phiên bản chính đầu tiên của Pale Moon dựa trên Firefox 24 ESR, do sự bất đồng về vị trí của Firefox. Nhưng cuối cùng nhà phát triển đã phải chuyển sang Firefox 38 ESR để có thêm nhiều tính năng hiện đại hơn. Bây giờ, nhà phát triển đang làm điều tương tự một lần nữa, dựa trên phiên bản mới này phần lớn dựa trên mã Firefox trước Lượng tử. Dù sao, chúng tôi không thấy quan điểm của việc chống lại các tính năng mới chỉ để tạo ra một bước nhảy vọt cho chúng vài năm một lần. Chỉ cần gắn bó với một trình duyệt được cập nhật liên tục, chẳng hạn như Firefox.

Về lý do tại sao bạn không nên sử dụng trình duyệt này, ngoài những lo ngại về bảo mật và khả năng sử dụng vốn có với Pale Moon, ngay cả nhà phát triển cũng cho biết đó là "phần mềm phát triển" nên được coi là bản beta.

Đây không phải là trình duyệt dựa trên Firefox duy nhất hiện có, nhưng chúng là trình duyệt phổ biến nhất — và hầu hết các trình duyệt khác có thể sẽ gặp phải các vấn đề tương tự. Tốt nhất bạn nên gắn bó với một trình duyệt có đội ngũ lớn đứng sau nó để các vấn đề bảo mật có thể được xử lý, khắc phục và vá nhanh nhất có thể.


$config[zx-auto] not found$config[zx-overlay] not found