Warum Sie keine Firefox-Gabeln wie Waterfox, Pale Moon oder Basilisk verwenden sollten

Mozilla Firefox ist ein Open-Source-Projekt, sodass jeder seinen Code übernehmen, ändern und einen neuen Browser freigeben kann. Das sind Waterfox, Pale Moon und Basilisk - alternative Browser, die auf dem Firefox-Code basieren. Wir empfehlen jedoch, keine davon zu verwenden.

Wenn Sie Firefox Quantum nicht mögen, verwenden Sie stattdessen Firefox ESR

VERBINDUNG: Was ist neu in Firefox Quantum, dem Firefox, auf den Sie gewartet haben

Wir mögen Firefox Quantum, das schneller und moderner ist als frühere Versionen von Firefox. Wenn Sie weiterhin Ihre alten Add-Ons verwenden möchten, die in Firefox Quantum nicht mehr funktionieren, empfehlen wir stattdessen Mozillas Firefox Extended Support Release (ESR).

Firefox ESR basiert auf Firefox 52, unterstützt herkömmliche XUL Firefox-Add-Ons und NPAPI-Plug-Ins und erhält bis zum 2. Juli 2018 weiterhin Sicherheitsupdates direkt von Mozilla.

Ja, Mozilla hat einige Dinge getan, für die wir nicht verrückt sind. Das Mr. Robot-   Add-On „Looking Glass“ war lächerlich und wir sind nicht begeistert davon, was sie mit Cliqz in Deutschland machen. Aber nachdem sie einige verdiente öffentliche Hitze genommen haben, haben sie politische Änderungen vorgenommen und wir hoffen, dass sie es in Zukunft besser machen werden.

Auch wenn Sie einigen Geschäftsentscheidungen von Mozilla nicht vollständig vertrauen, ist Ihr Browser einfach zu wichtig, um einer kleinen Community von Enthusiasten überlassen zu werden. Wir denken, dass es am besten ist, ein großes Projekt mit einer großen Anzahl von Entwicklern durchzuführen, bei dem der Sicherheit viel Aufmerksamkeit geschenkt wird. Aus diesem Grund empfehlen wir, diese kleineren Firefox-basierten Browser nicht zu verwenden, und wir empfehlen auch, keine alternativen Browser zu verwenden, die auf Google Chrome basieren. Hier sind unsere Bedenken hinsichtlich einiger der beliebtesten Firefox-Alternativen.

Waterfox ist Firefox ESR, jedoch mit langsameren Sicherheitsupdates

Waterfox basiert auf Mozilla Firefox und ist wahrscheinlich der beliebteste alternative Browser, der auf dem Firefox-Code basiert. Es machte sich einen Namen als 64-Bit-Browser, der auf dem Mozilla Firefox-Code basiert, als Mozilla nur 32-Bit-Versionen anbot. Mozilla Firefox ist jetzt jedoch ein 64-Bit-Browser unter 64-Bit-Versionen von Windows. Dies ist also kein Grund mehr, Waterfox zu verwenden.

Heute basiert Waterfox auf Firefox ESR. Es bietet Unterstützung für herkömmliche XUL Firefox-Erweiterungen und NPAPI-Plug-Ins wie Java und Silverlight. Dies sind beide Funktionen von Firefox ESR, sodass Sie nicht zu Waterfox wechseln müssen, um sie zu erhalten. Nachdem Firefox ESR das Ende seiner Lebensdauer erreicht hat, wird laut Waterfox-Blog „ein„ neuer “Browser entwickelt, der dem Ethos von Waterfox hinsichtlich Anpassung und Auswahl folgt“.

Waterfox hat auch einige andere verschiedene Funktionen. Es deaktiviert Pocket standardmäßig, aber Sie können Pocket selbst in Firefox deaktivieren. Es werden keine Telemetriedaten an Mozilla gesendet, aber Sie können diese über Optionen> Datenschutz und Sicherheit> Firefox-Datenerfassung und -Verwendung in Firefox deaktivieren. Encrypted Media Extensions (EME), die für Websites wie Netflix erforderlich sind, sind ebenfalls standardmäßig deaktiviert. Sie können sie auch in Firefox selbst deaktivieren, wenn Sie möchten.

Insgesamt ist die Verwendung von Waterfox im Grunde genauso wie die Verwendung von Firefox ESR und das Ändern einiger Einstellungen… mit einem großen Unterschied: Sicherheitsupdates kommen in Firefox ESR viel schneller an als in Waterfox. Immer wenn Mozilla Sicherheitsupdates für Firefox ESR veröffentlicht, müssen die Waterfox-Entwickler diese Updates in Waterfox integrieren, bevor sie an Benutzer gesendet werden.

Schauen wir uns die neueste Hauptversion an: Mozilla hat Firefox 57 am 14. November 2017 veröffentlicht. Die Entwickler von Waterfox haben Waterfox 56 veröffentlicht, das die Sicherheitsupdates von Firefox 57 am 30. November 2017 enthält. Wir denken nicht, dass wir länger als zwei Wochen warten müssen Sicherheitsupdates sind eine gute Idee!

Hier ist ein neueres Beispiel aus einer Nebenversion: Am 23. Januar 2018 veröffentlichte Mozilla Firefox 58 und Firefox ESR 52.6 mit einer Reihe von Sicherheitskorrekturen. Drei Tage später gab das Waterfox-Projekt bekannt, an der Integration dieser Patches auf Twitter zu arbeiten. Am 1. Februar 2018 wurde Waterfox 56.0.4 mit diesen Patches veröffentlicht. Das bedeutet, dass Waterfox-Benutzer neun Tage auf Sicherheitspatches aus einer kleineren Version gewartet haben, verglichen mit der Verwendung von Firefox. Wir halten es nicht für eine gute Idee, so lange zu warten.

In Zukunft wird dies nur noch komplizierter, wenn die Waterfox-Entwickler versuchen, ihren eigenen Browser zu erstellen. Wir empfehlen, fern zu bleiben und nur Firefox ESR zu verwenden.

Pale Moon basiert auf einem sehr veralteten Firefox-Code

Pale Moon basiert auf älterem Firefox-Code. Die aktuelle Version von Pale Moon basiert auf Firefox 38 ESR, das ursprünglich im Jahr 2015 veröffentlicht wurde. Die vorherige Version basiert auf Firefox 24 ESR, das im Jahr 2013 veröffentlicht wurde. Das Projekt verwendet eine ältere Firefox-Oberfläche, die vor dem Australis-Thema erstellt wurde, und unterstützt weiterhin XUL-Add-Ons.

Pale Moon basiert nicht auf Mozillas Gecko-Rendering-Engine, sondern auf „Goanna“, einer Open-Source-Browser-Engine, die eine Gabel des Geckos ist. (In Open-Source-Software ist eine „Abzweigung“, wenn jemand den vorhandenen Code eines Projekts nimmt, ihn kopiert und von diesem Punkt an selbst entwickelt und in eine andere Richtung geht.)

Während Waterfox auf Code basiert, der derzeit von Mozilla unterstützt wird, basiert Pale Moon auf viel älterem Code. Es verfügt weder über die neuen Webfunktionen oder Leistungsverbesserungen moderner Versionen von Firefox noch unterstützt es das Ansehen bestimmter Arten von Videos mit DRM.

Noch wichtiger ist, dass das Basieren eines Browsers auf solch altem Code Sicherheitspatches schwieriger macht. Der Entwickler von Pale Moon versucht, mit den Firefox-Sicherheitspatches Schritt zu halten, behält jedoch alten Code bei, den Mozilla aufgegeben hat. Berichten zufolge hat Mozilla über tausend Mitarbeiter, während Pale Moon einen Hauptentwickler hat, der versucht, eine riesige Menge an Code zu verwalten, die zunehmend veraltet ist. Der ältere Code enthält auch Funktionen, die dazu beitragen, moderne Browser so sicher zu machen, wie die Multi-Prozess-Sandbox-Funktionen, die endlich in Firefox Quantum verfügbar sind.

Außerdem schneidet Pale Moon bei Browser-Benchmarks im Vergleich zu modernen Browsern tendenziell schlechter ab, was angesichts seines Alters nicht überraschend ist. Der Entwickler ist mit dem Browser-Benchmarking nicht einverstanden, aber es ist nicht überraschend, dass ein Browser, der auf vier Jahre altem Code basiert, möglicherweise langsamer ist als ein moderner.

Basilisk ist ein moderner, aber instabilerer blasser Mond

Basilisk ist ein neuer Browser vom Schöpfer von Pale Moon. Während Pale Moon auf Firefox 38 ESR basiert, basiert Basilisk auf neuerem Firefox-Code. Der Entwickler arbeitet an der „Unified XUL Platform (UXP)“, einer Abzweigung von Mozillas Code ohne den neuen Servo- und Rust-Code, der Firefox Quantum so schnell macht. Es werden auch keine Multiprozessfunktionen aktiviert.

Eine zukünftige Version von Pale Moon wird auf diesem Code basieren, aber derzeit betrachtet der Entwickler Basilisk als eine instabile Entwicklungsplattform.

Dies passt zu Pale Moon's seltsamer Geschichte. Die erste Hauptversion von Pale Moon basierte auf Firefox 24 ESR, da Uneinigkeit darüber bestand, wohin Firefox geleitet wurde. Der Entwickler musste jedoch schließlich auf Firefox 38 ESR umsteigen, um modernere Funktionen zu erhalten. Jetzt macht der Entwickler wieder dasselbe und stützt diese neue Version weitgehend auf den Code vor Quantum Firefox. Wir sehen keinen Sinn darin, neuen Funktionen zu widerstehen, nur um alle paar Jahre einen großen Sprung zu ihnen zu machen. Halten Sie sich einfach an einen Browser wie Firefox, der ständig aktualisiert wird.

Warum Sie diesen Browser nicht verwenden sollten, abgesehen von den gleichen Sicherheits- und Usability-Bedenken, die Pale Moon mit sich bringt, sagt sogar der Entwickler, dass es sich um eine „Entwicklungssoftware“ handelt, die als Beta betrachtet werden sollte.

Dies sind nicht die einzigen Firefox-basierten Browser, aber sie sind die beliebtesten - und die meisten anderen werden wahrscheinlich ähnliche Probleme haben. Es ist am besten, sich an einen Browser zu halten, hinter dem ein großes Team steht, damit Sicherheitsprobleme so schnell wie möglich erkannt, behoben und gepatcht werden können.