我找到了最好用的浏览器！

2024-05-25 20:23:57 +08:00
 drymonfidelia
因为 Chrome 关不掉 WASM 这个高危功能（不自己编译 Chromium 的话唯一的关闭方法是快捷方式里加个启动参数，但这样做如果 Chrome 不是从快捷方式启动的话就不会生效），不登录账号的情况下也会在后台频繁请求 Google 和 Edge 超级多遥测（ /t/1000852 ）的原因，我一直在使用 Firefox 。然而 Firefox 小 Bug 不断，经常出现浏览器窗口被置顶（显示在所有其它窗口前）之类莫名奇妙的 bug 。Firefox 121 版开始还出现了关闭 WASM 后无法使用刷新按钮的严重 Bug ，等待几个月官方一直没修，实在受不了没有刷新按钮了，注册了 Bugzilla 提交了反馈。https://bugzilla.mozilla.org/show_bug.cgi?id=1890137 等了 20 天，他们给了一个 workaround ，让我把 wasm_trustedprincipals 打开，算是解决了，但是最近又遇到了浏览器非常频繁卡死，只能把主力浏览器暂时切换到 Ungoogled Chromium 。

今天意外看到 Discord 里有群友在推荐 Firefox ESR 版，是基于 Firefox 115 制作的，提供安全维护，试了下非常丝滑，应该是最好用的浏览器了。
13997 次点击
所在节点    浏览器
61 条回复
0superx0
2024-05-25 20:29:49 +08:00
最适合你的不代表是最好的
HojiOShi
2024-05-25 20:37:38 +08:00
不懂。为什么说 WASM 这个功能高危呢？有几个安全漏洞就算高危吗？
loveqianool
2024-05-25 20:39:43 +08:00
The most of source code of version 10 or later of Floorp Browser, the most Advanced and Fastest Firefox derivative 🦊
floorp.app
drymonfidelia
2024-05-25 20:47:01 +08:00
@HojiOShi 从 WASM 功能出现开始就一直不停地出新漏洞，随便搜了一下 CVE-2022-28990 CVE-2021-30734 CVE-2024-4775 CVE-2024-34251 而且这个功能一出漏洞都是高危，可以直接执行远程代码
drymonfidelia
2024-05-25 20:48:19 +08:00
@loveqianool 感谢推荐，想知道这个浏览器是基于什么版本 Firefox 制作的，我在主楼提到的几个 bug 修复了吗？
drymonfidelia
2024-05-25 20:49:55 +08:00
@HojiOShi 连遥测最多的 Edge 都提供了关闭 WASM 的功能，足以说明这个功能多危险了
cmdOptionKana
2024-05-25 20:53:34 +08:00
感谢告知，立即下载了，感觉还不错
MoeMoesakura
2024-05-25 21:22:11 +08:00
“最好用”这可不好，现在一大堆都是以 chrome/v8 的规范写的，用 firefox 就卡的不行（体感最明显的就是 B ，ytb 都没上来 50%cpu ）
OleJienNor
2024-05-25 21:34:39 +08:00
前端开发同时也是用户啊，如果在网上联名抗议谷歌现在的“不做人”原则，同时提倡用户使用其他浏览器，规范上也可以做出调整。还是能产生一些影响的
smallboy19991231
2024-05-25 21:37:07 +08:00
其實蘋果的瀏覽器挺不錯的
ranaanna
2024-05-25 21:56:44 +08:00
OP 的逻辑有点奇怪。要避免安全漏洞被利用，应该是尽快升级浏览器使其保持最新，而不是关闭“高危功能”。比如 OP 提到的 CVE-2024-4775 ，查到受影响到的是 firefox <126 的版本（相应的 ESR 版可能是 <115.10 ）。ESR 版本也要更新到最新才有可能减少漏洞数量，另外 ESR 版是稳定优先，安全更新可能会慢一点，意味着同时期漏洞数量可能会更多
drymonfidelia
2024-05-25 22:05:33 +08:00
@ranaanna 是的，要更新到最新才能解决安全问题，但是更新到最新就会出现我主楼提到的一堆严重影响使用的 bug
ntedshen
2024-05-25 22:09:22 +08:00
隔壁民科级保密版块都是拿 wasm 当前端数据安全的最终解决方案。。。
到你这成因为有远程执行漏洞所以太危险了。。。

我的建议是要不你们打一架先。。。
drymonfidelia
2024-05-25 22:11:11 +08:00
@ranaanna 补充#12 而 ESR 更新到最新不会出现上面这些 bug ，所以我觉得它很棒
icanfork
2024-05-25 22:12:13 +08:00
最好的浏览器应该是 360 极速浏览器
0o0O0o0O0o
2024-05-25 22:19:34 +08:00
这么担心被 RCE 的话，考虑禁用 JIT 吗？
Lightbright
2024-05-25 22:25:57 +08:00
参见 chrome html 解析也能出 rce
UFc8704I4Bv63gy2
2024-05-25 22:26:12 +08:00
Firefox ESR 一直是主力浏览器，chrome 系列从来没做过主力，自从 2004
HojiOShi
2024-05-25 22:31:50 +08:00
@ntedshen #13 这两种情况你怎么能看成是一样的呢？
Yzh361
2024-05-25 22:40:03 +08:00
好多年前就用过了… 现在用 kiwi

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1043928

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX