Mozilla Firefox est un projet open source, donc n’importe qui peut prendre son code, le modifier et publier un nouveau navigateur. C’est ce que Waterfox, Lune pale, et Basilic sont – des navigateurs alternatifs basés sur le code Firefox. Mais nous vous déconseillons d’utiliser l’un d’entre eux.
Si vous n’aimez pas Firefox Quantum, utilisez plutôt Firefox ESR
Nous aimons Firefox Quantum, qui est plus rapide et plus moderne que les versions précédentes de Firefox. Si vous souhaitez continuer à utiliser vos anciens modules complémentaires qui ne fonctionnent plus dans Firefox Quantum, nous vous recommandons Version de support étendu Firefox de Mozilla (ESR) au lieu.
Firefox ESR est basé sur Firefox 52, prend en charge les modules complémentaires XUL Firefox traditionnels et les plug-ins NPAPI, et continuera à recevoir des mises à jour de sécurité directement de Mozilla jusqu’au 2 juillet 2018.
Oui, Mozilla a fait des choses dont nous ne sommes pas fous. L’add-on «Looking Glass» était ridicule, et nous ne sommes pas ravis de ce qu’ils font avec Cliqz en Allemagne. Mais, après avoir pris un peu de chaleur publique méritée, ils ont fait changements de politique et nous espérons qu’ils feront mieux à l’avenir.
Même si vous ne faites pas entièrement confiance à certaines des décisions commerciales de Mozilla, votre navigateur est tout simplement trop important pour être laissé à une petite communauté de passionnés. Nous pensons qu’il vaut mieux aller avec un grand projet avec un grand nombre de développeurs qui reçoivent beaucoup d’attention à la sécurité. C’est pourquoi nous vous déconseillons d’utiliser ces petits navigateurs basés sur Firefox, et pourquoi nous vous recommandons également de ne pas utiliser d’autres navigateurs basés sur Google Chrome. Voici nos préoccupations concernant certaines des alternatives Firefox les plus populaires.
Waterfox est Firefox ESR, mais avec des mises à jour de sécurité plus lentes
Waterfox est basé sur Mozilla Firefox, et c’est probablement le navigateur alternatif le plus populaire basé sur le code Firefox. Il s’est fait un nom en étant un navigateur 64 bits basé sur le code Mozilla Firefox alors que Mozilla ne proposait que des versions 32 bits. Cependant, Mozilla Firefox est maintenant un navigateur 64 bits sur les versions 64 bits de Windows, ce n’est donc plus une raison pour utiliser Waterfox.
Aujourd’hui, Waterfox est basé sur Firefox ESR. Il annonce la prise en charge des extensions XUL Firefox traditionnelles et des plug-ins NPAPI tels que Java et Silverlight. Ce sont les deux fonctionnalités de Firefox ESR, vous n’avez donc pas besoin de passer à Waterfox pour les obtenir. Après que Firefox ESR atteindra la fin de sa vie, «un« nouveau »navigateur sera développé pour suivre la philosophie de Waterfox de personnalisation et de choix», selon le Blog de Waterfox.
Waterfox a également d’autres fonctionnalités différentes. Il désactive Pocket par défaut, mais vous pouvez désactiver Pocket vous-même dans Firefox. Il n’enverra pas de données de télémétrie à Mozilla, mais vous pouvez le désactiver dans Options> Confidentialité et sécurité> Collecte et utilisation des données Firefox dans Firefox. Les extensions multimédias chiffrées (EME), qui sont requises pour des sites comme Netflix, sont également désactivées par défaut et, encore une fois, vous pouvez les désactiver vous-même dans Firefox, si vous le souhaitez.
Dans l’ensemble, utiliser Waterfox revient à utiliser Firefox ESR et modifier quelques paramètres… avec une grande différence: les mises à jour de sécurité arrivent dans Firefox ESR beaucoup plus rapidement que dans Waterfox. Chaque fois que Mozilla publie des mises à jour de sécurité pour Firefox ESR, les développeurs de Waterfox doivent intégrer ces mises à jour dans Waterfox avant de les fournir aux utilisateurs.
Regardons la version majeure la plus récente: Mozilla est sorti Firefox 57 le 14 novembre 2017. Les développeurs de Waterfox ont publié Waterfox 56 qui intégrait les mises à jour de sécurité trouvées dans Firefox 57 le 30 novembre 2017. Nous ne pensons pas qu’attendre plus de deux semaines pour les mises à jour de sécurité soit une bonne idée!
Voici un exemple plus récent d’une version mineure: le 23 janvier 2018, Mozilla a publié Firefox 58 et Firefox ESR 52.6 avec une variété de correctifs de sécurité. Trois jours plus tard, le projet Waterfox a déclaré qu’il travaillait sur l’intégration de ces correctifs sur Twitter. Le 1er février 2018, Waterfox 56.0.4 a été publié avec ces correctifs. Cela signifie que les utilisateurs de Waterfox ont attendu neuf jours pour les correctifs de sécurité d’une version mineure, par rapport à s’ils utilisaient simplement Firefox. Nous ne pensons pas que ce soit une bonne idée d’attendre aussi longtemps.
À l’avenir, cela ne fera que se compliquer à mesure que les développeurs de Waterfox essaieront de créer leur propre navigateur. Nous vous recommandons de rester à l’écart et d’utiliser simplement Firefox ESR.
Pale Moon est basé sur un code Firefox très obsolète
Lune pale est basé sur un ancien code Firefox. La version actuelle de Pale Moon est basée sur Firefox 38 ESR, qui a été initialement publié en 2015. La version précédente était basée sur Firefox 24 ESR, qui a été publié en 2013. Le projet utilise une ancienne interface Firefox créée avant le thème Australis, et prend toujours en charge les modules complémentaires XUL.
Plutôt que d’être basé sur le moteur de rendu Gecko de Mozilla, Pale Moon est basé sur «Goanna«, Un moteur de navigateur open-source qui est une fourchette de gecko. (Dans les logiciels open-source, un «fork», c’est quand quelqu’un prend le code existant d’un projet, le copie et le développe lui-même à partir de ce point, en allant dans une direction différente.)
Alors que Waterfox est basé sur un code actuellement pris en charge par Mozilla, Pale Moon est basé sur un code beaucoup plus ancien. Il n’aura pas les nouvelles fonctionnalités Web ou les améliorations de performances des versions modernes de Firefox, ni ne prend en charge le visionnage de certains types de vidéo avec DRM.
Plus important encore, baser un navigateur sur un code aussi ancien rend les correctifs de sécurité plus difficiles. Le développeur de Pale Moon essaie de suivre les correctifs de sécurité de Firefox, mais il maintient l’ancien code que Mozilla a abandonné. Mozilla aurait plus d’un millier d’employés, tandis que Pale Moon a un développeur principal, essayant de maintenir une énorme quantité de code qui devient de plus en plus obsolète. L’ancien code omet également des fonctionnalités qui contribuent à rendre les navigateurs modernes si sécurisés, comme les fonctionnalités de sandboxing multi-processus qui sont finalement arrivées dans Firefox Quantum.
En outre, Pale Moon a tendance à moins performer sur les benchmarks des navigateurs que les navigateurs modernes, ce qui n’est pas surprenant compte tenu de son âge. Le développeur n’est pas d’accord avec l’analyse comparative du navigateur, mais il n’est pas surprenant qu’un navigateur basé sur un code vieux de quatre ans puisse être plus lent qu’un navigateur moderne.
Basilisk est une lune pâle plus moderne, mais plus instable
Basilic est un nouveau navigateur du créateur de Pale Moon. Alors que Pale Moon est basé sur Firefox 38 ESR, Basilisk est basé sur le nouveau code Firefox. Le développeur travaille sur la «Unified XUL Platform (UXP)», qui est un fork du code de Mozilla sans le nouveau code Servo et Rust qui rend Firefox Quantum si rapide. Il n’active pas non plus les fonctionnalités multi-processus.
Une future version de Pale Moon sera basé sur ce code, mais pour le moment, le développeur considère Basilisk comme une plate-forme de développement instable.
Cela correspond au genre d’histoire étrange de Pale Moon. La première version majeure de Pale Moon était basée sur Firefox 24 ESR, en raison d’un désaccord sur la direction de Firefox. Mais le développeur a finalement dû passer à Firefox 38 ESR pour obtenir des fonctionnalités plus modernes. Maintenant, le développeur fait à nouveau la même chose, en basant cette nouvelle version en grande partie sur le code pré-Quantum Firefox. Nous ne voyons pas l’intérêt de résister aux nouvelles fonctionnalités uniquement pour y faire un saut majeur toutes les quelques années de toute façon. Il vous suffit de vous en tenir à un navigateur constamment mis à jour, comme Firefox.
Quant à savoir pourquoi vous ne devriez pas utiliser ce navigateur, mis à part les mêmes problèmes de sécurité et d’utilisabilité inhérents à Pale Moon, même le développeur dit que c’est un «logiciel de développement» qui devrait être considéré comme une version bêta.
Ce ne sont pas les seuls navigateurs basés sur Firefox, mais ce sont les plus populaires – et la plupart des autres seront probablement confrontés à des problèmes similaires. Il est préférable de s’en tenir à un navigateur qui a une grande équipe derrière lui afin que les problèmes de sécurité puissent être détectés, corrigés et corrigés le plus rapidement possible.
