Nếu bạn không thích Firefox Quantum, hãy sử dụng ESR của Firefox
Chúng tôi thích Firefox Quantum, nhanh hơn và hiện đại hơn các phiên bản trước của Firefox. Nếu bạn muốn tiếp tục sử dụng các tiện ích bổ sung cũ không còn hoạt động trong Firefox Quantum nữa, chúng tôi khuyên bạn nên sử dụng Bản phát hành hỗ trợ mở rộng của Firefox (ESR) của Mozilla.
Firefox ESR dựa trên Firefox 52, hỗ trợ các tiện ích XUL Firefox truyền thống và các trình cắm thêm NPAPI, và sẽ tiếp tục nhận các bản cập nhật bảo mật trực tiếp từ Mozilla cho đến ngày 2 tháng 7 năm 2018.
Có, Mozilla đã thực hiện một số điều mà chúng tôi không phát điên. Các Ông Robot Tiện ích “Looking Glass” thật lố bịch và chúng tôi không vui mừng về những gì họ đang làm với Cliqz ở Đức. Nhưng, sau khi lấy một số nhiệt công cộng xứng đáng, họ đã thực hiện các thay đổi chính sách và chúng tôi hy vọng họ sẽ làm tốt hơn trong tương lai.
Ngay cả khi bạn không hoàn toàn tin tưởng một số quyết định kinh doanh của Mozilla, trình duyệt của bạn quá quan trọng để lại cho một cộng đồng nhỏ những người đam mê. Chúng tôi nghĩ tốt nhất là nên đi với một dự án lớn với số lượng lớn các nhà phát triển nhận được nhiều sự chú ý đến an ninh. Đó là lý do chúng tôi khuyên bạn không nên sử dụng các trình duyệt dựa trên Firefox nhỏ hơn này và tại sao chúng tôi cũng khuyên bạn không nên sử dụng các trình duyệt thay thế dựa trên Google Chrome. Dưới đây là những lo ngại của chúng tôi với một số giải pháp thay thế phổ biến hơn của Firefox.
Waterfox là Firefox ESR, nhưng với bản cập nhật bảo mật chậm hơn
Ngày nay, Waterfox dựa trên Firefox ESR. Nó quảng cáo hỗ trợ cho các phần mở rộng XUL Firefox truyền thống và các trình cắm thêm NPAPI như Java và Silverlight. Đây là cả hai tính năng của ESR của Firefox, vì vậy bạn không cần phải chuyển sang Waterfox để nhận chúng. Sau khi ESR của Firefox kết thúc cuộc đời, “một trình duyệt“mới”sẽ được phát triển để tuân theo đặc tính của Waterfox về sự tùy chỉnh và lựa chọn”, theo blog của Waterfox.
Waterfox cũng có một số tính năng khác nhau khác. Nó vô hiệu hóa Pocket theo mặc định, nhưng bạn có thể vô hiệu hóa Pocket mình trong Firefox. Nó sẽ không gửi dữ liệu từ xa tới Mozilla, nhưng bạn có thể tắt dữ liệu đó từ Tùy chọn> Bảo mật & Bảo mật> Thu thập và Sử dụng Dữ liệu Firefox trong Firefox. Tiện ích mở rộng phương tiện được mã hóa (EME), được yêu cầu cho các trang web như Netflix, cũng bị tắt theo mặc định - và, một lần nữa, bạn có thể tắt chúng trong Firefox, nếu bạn muốn.
Nhìn chung, việc sử dụng Waterfox về cơ bản giống như sử dụng Firefox ESR và thay đổi một vài cài đặt… với một khác biệt lớn: bản cập nhật bảo mật đến Firefox ESR nhanh hơn nhiều so với trong Waterfox. Bất cứ khi nào Mozilla phát hành bản cập nhật bảo mật cho Firefox ESR, các nhà phát triển Waterfox phải tích hợp các bản cập nhật đó vào Waterfox trước khi phân phối chúng cho người dùng.
Hãy xem xét bản phát hành chính gần đây nhất: Mozilla đã phát hành Firefox 57 vào ngày 14 tháng 11 năm 2017. Các nhà phát triển Waterfox đã phát hành Waterfox 56 kết hợp các bản cập nhật bảo mật được tìm thấy trong Firefox 57 vào ngày 30 tháng 11 năm 2017. Chúng tôi không nghĩ rằng chờ đợi hơn hai tuần cập nhật bảo mật là một ý tưởng hay!
Dưới đây là ví dụ gần đây hơn từ bản phát hành nhỏ: Vào ngày 23 tháng 1 năm 2018, Mozilla đã phát hành Firefox 58 và Firefox ESR 52.6 với nhiều bản sửa lỗi bảo mật khác nhau. Ba ngày sau, dự án Waterfox cho biết họ đang làm việc để tích hợp các bản vá này trên Twitter. Vào ngày 1 tháng 2 năm 2018, Waterfox 56.0.4 đã được phát hành với các bản vá lỗi này. Điều đó có nghĩa là người dùng Waterfox đã chờ chín ngày cho một bản vá bảo mật từ một bản phát hành nhỏ, so với nếu họ chỉ sử dụng Firefox. Chúng tôi không nghĩ rằng nên chờ lâu như vậy.
Trong tương lai, điều này sẽ chỉ trở nên phức tạp hơn khi các nhà phát triển Waterfox cố gắng tạo trình duyệt của riêng họ. Chúng tôi khuyên bạn nên tránh xa và chỉ sử dụng ESR của Firefox.
Pale Moon dựa trên mã Firefox rất lỗi thời
Thay vì dựa trên công cụ hiển thị Gecko của Mozilla, Pale Moon dựa trên “Goanna”, một công cụ trình duyệt nguồn mở là một nhánh của tắc kè. (Trong phần mềm mã nguồn mở, "ngã ba" là khi ai đó lấy mã hiện tại của một dự án, sao chép nó, và tự phát triển nó từ thời điểm đó về phía trước, đi theo một hướng khác.)
Mặc dù Waterfox dựa trên mã hiện được Mozilla hỗ trợ, Pale Moon dựa trên nhiều mã cũ hơn.Nó sẽ không có các tính năng web mới hoặc cải tiến hiệu suất của các phiên bản Firefox hiện đại, cũng như không hỗ trợ xem một số loại video nhất định với DRM.
Quan trọng hơn, dựa trên trình duyệt trên mã cũ như vậy làm cho các bản vá bảo mật khó hơn. Nhà phát triển của Pale Moon cố gắng theo kịp các bản vá bảo mật của Firefox, nhưng anh ấy vẫn duy trì mã cũ mà Mozilla đã bỏ qua. Mozilla có hơn một nghìn nhân viên, trong khi Pale Moon có một nhà phát triển chính, cố gắng duy trì một lượng lớn mã đang ngày càng trở nên lỗi thời. Mã cũ cũng bỏ qua các tính năng giúp làm cho các trình duyệt hiện đại trở nên an toàn, giống như các tính năng hộp cát đa tiến trình cuối cùng đã xuất hiện trong Firefox Quantum.
Bên cạnh đó, Pale Moon có xu hướng hoạt động tồi tệ hơn trên các tiêu chuẩn trình duyệt so với các trình duyệt hiện đại, điều này không có gì đáng ngạc nhiên do tuổi tác của nó. Nhà phát triển không đồng ý với điểm chuẩn trình duyệt, nhưng không có gì ngạc nhiên khi trình duyệt dựa trên mã bốn tuổi có thể chậm hơn so với trình duyệt hiện đại.
Basilisk là một hiện đại hơn, nhưng không ổn định hơn Pale Moon
Một phiên bản tương lai của Pale Moon sẽ dựa trên mã này, nhưng ngay bây giờ nhà phát triển coi Basilisk là một nền tảng phát triển không ổn định.
Điều này phù hợp với lịch sử kỳ lạ của Pale Moon. Phiên bản chính đầu tiên của Pale Moon dựa trên Firefox 24 ESR, do không đồng ý về việc Firefox đang đứng đầu. Nhưng nhà phát triển cuối cùng đã phải chuyển sang Firefox 38 ESR để có được nhiều tính năng hiện đại hơn. Bây giờ, nhà phát triển đang làm điều tương tự một lần nữa, dựa trên phiên bản mới này phần lớn trên mã Firefox trước lượng tử. Chúng tôi không thấy điểm chống lại các tính năng mới chỉ để thực hiện một bước nhảy vọt lớn đối với họ vài năm một lần. Chỉ cần gắn với trình duyệt được cập nhật liên tục, như Firefox.
Đối với lý do tại sao bạn không nên sử dụng trình duyệt này, ngoài các mối đe dọa về tính bảo mật và khả năng sử dụng tương tự với Pale Moon, ngay cả nhà phát triển cũng cho biết đó là “phần mềm phát triển” cần được xem xét beta.
Đây không phải là các trình duyệt dựa trên Firefox duy nhất, nhưng chúng là phổ biến nhất - và hầu hết những người khác có thể sẽ gặp phải các vấn đề tương tự. Tốt nhất nên gắn bó với một trình duyệt có một đội ngũ lớn đằng sau nó để các vấn đề bảo mật có thể bị bắt, cố định và vá nhanh nhất có thể.
