Firefox Enterprise sfida Chrome: Mozilla porta browser, DLP e AI on-prem

🐧 Novità principali

• Firefox Enterprise 158 è la prima release della nuova piattaforma Mozilla per aziende, con console self-hosted, DLP, device posture e controllo delle funzioni AI.
• Firefox 158 stabile abilita JPEG XL, migliora WebTransport e completa il ciclo già iniziato con SkPDF e gli interventi sulla produttività.
• Firefox 159 entra in beta con ulteriori correzioni Wayland, ricerca delle schede aperte e miglioramenti alla gestione delle password e della compatibilità di rete.

Mozilla non sta semplicemente pubblicando un’altra versione di Firefox: sta provando a trasformare il browser in un’infrastruttura aziendale controllabile direttamente dall’organizzazione che lo utilizza. Firefox Enterprise 158 debutta il 13 ottobre come prima release della nuova piattaforma enterprise e affianca al motore Gecko una console amministrativa che può essere eseguita sulla stessa infrastruttura dell’azienda. Policy, autenticazione, telemetria, aggiornamenti, DLP, postura del dispositivo, logging e persino l’utilizzo degli strumenti AI possono quindi essere governati senza consegnare necessariamente il piano di controllo del browser a Mozilla. Nello stesso giorno Firefox 158 raggiunge il canale stabile, mentre Firefox 159 entra nel ciclo beta con nuovi interventi soprattutto sull’esperienza Linux e Wayland. Il denominatore comune è evidente: Mozilla vuole tornare a competere non soltanto come browser alternativo, ma come architettura indipendente da Chromium negli ambienti dove controllo e sovranità tecnologica hanno un valore operativo.

Firefox Enterprise 158 porta la gestione del browser dentro l’azienda

La prima release ufficiale di Firefox Enterprise 158 introduce una piattaforma molto più estesa delle tradizionali policy enterprise disponibili nelle precedenti versioni ESR. L’organizzazione può installare localmente Admin Console, Remote Settings, Sync, telemetria, crash collection e servizi di aggiornamento, mantenendo i relativi dati sulla propria infrastruttura. L’accesso dei dipendenti può essere collegato a qualsiasi identity provider compatibile con OpenID Connect e MFA, mentre la console gestisce utenti, sessioni, flotte, unità organizzative, audit log e integrazione con SIEM. Mozilla presenta esplicitamente il progetto come risposta alla concentrazione tecnologica e sottolinea il ruolo di Gecko come unico grande motore browser rimasto fuori dalle architetture controllate da Google e Apple. È un posizionamento particolarmente rilevante in Europa, dove Firefox Enterprise viene inizialmente commercializzato con focus su Francia, Germania, Austria e Svizzera.

Leggi anche: Firefox 158 migliora PDF e produttività mentre ChromeOS consolida il ciclo LTS

Il browser diventa un punto di enforcement per DLP e accesso all’AI

La parte più interessante riguarda il fatto che il browser smette di essere considerato un semplice endpoint da configurare e diventa un punto di applicazione delle politiche di sicurezza. Firefox Enterprise può bloccare o avvisare l’utente quando tenta di incollare testo, caricare o scaricare file e stampare contenuti su siti specifici. Mozilla cita esplicitamente il caso degli strumenti AI: un’azienda può impedire di incollare informazioni nei chatbot non approvati e lasciare funzionare quelli autorizzati.

Le verifiche DLP integrate vengono eseguite localmente sul dispositivo e possono essere sostituite da agenti Content Analysis già presenti nell’organizzazione. È una risposta concreta al problema della shadow AI: invece di tentare di governare l’utilizzo dei modelli esclusivamente attraverso policy organizzative, il controllo viene portato nel punto esatto in cui dato aziendale e servizio web entrano in contatto. La scelta completa la trasformazione già osservata quando Firefox ha iniziato a specializzare direttamente nel browser i propri workflow AI.

Lockdown Mode riduce JIT, service worker e persistenza dei siti sensibili

Firefox Enterprise introduce anche un Lockdown Mode applicabile sito per sito. Gli amministratori possono disabilitare la compilazione JavaScript JIT, bloccare service worker, impedire downgrade HTTP e isolare determinate applicazioni dentro container dedicati. I container possono essere configurati come effimeri, eliminando i dati quando viene chiusa l’ultima scheda associata. A questo si aggiungono la cifratura locale di cronologia, form data, credenziali e token TLS con una chiave fornita dall’Admin Console, oltre alla possibilità di applicare watermark sulle pagine sensibili. La logica è simile a quella dei browser hardened o delle modalità ad alto rischio: ridurre dinamicamente la superficie d’attacco quando il valore del dato supera il vantaggio prestazionale offerto da alcune funzioni web. Firefox Enterprise supporta inoltre oltre 130 policy centralizzate e permette di rendere la console l’unica fonte autorizzata, ignorando configurazioni locali potenzialmente divergenti.

Firefox Enterprise controlla anche la postura prima di autorizzare l’utente

Il browser verifica inoltre sistema operativo, cifratura del disco, presenza del software endpoint security, appartenenza ad Active Directory, estensioni installate e parametri di rete. L’azienda può impedire il login quando il dispositivo non soddisfa i requisiti stabiliti e disconnettere una sessione se la postura cambia successivamente. Un Access Connector permette anche di raggiungere applicazioni interne da dispositivi personali attraverso un proxy gestito dall’organizzazione, senza utilizzare necessariamente una VPN a livello dell’intero device. Mozilla sta quindi sovrapponendo al browser alcune funzioni tipiche di conditional access, ZTNA e data protection. Non sostituisce EDR, MDM o SIEM — che Mozilla dichiara esplicitamente di voler mantenere integrabili — ma trasforma Firefox nel livello che decide se un determinato utente, da un determinato endpoint, può effettivamente interagire con una web app e con quali possibilità di movimentazione dei dati.

Firefox 158 stabile abilita JPEG XL e amplia WebTransport

La normale release Firefox 158, pubblicata anch’essa il 13 ottobre, non va confusa con Firefox Enterprise. Molte novità desktop erano già emerse durante la beta, compreso il passaggio a SkPDF su Linux e macOS già analizzato nelle settimane precedenti. Nella versione stabile Mozilla abilita però JPEG XL per impostazione predefinita, aggiungendo image/jxl agli header Accept delle richieste di immagini. Il formato supporta compressione lossy e lossless, trasparenza, animazioni, HDR e transcodifica lossless dei JPEG esistenti. Sul fronte web platform arrivano inoltre CSS typed arithmetic e nuove funzioni WebTransport, mentre WebDriver amplia il controllo di videocamera, microfono, screenshot e screencast. È una release meno rivoluzionaria dell’Enterprise, ma continua il lavoro tecnico iniziato con Firefox 156 e 157 tra riduzione delle risorse e nuovo design.

Firefox 159 Beta torna sul tallone d’Achille Linux: Wayland

Subito dopo la stabile, il ciclo rapido di Mozilla sposta l’attenzione su Firefox 159, previsto in versione finale il 27 ottobre. La beta corregge un problema specifico su Wayland che poteva trasformare accidentalmente una scheda cliccata in una nuova finestra e interviene sulle liste dropdown molto lunghe, oltre a migliorare il fallback da HTTP/3 a HTTP/2 quando un sito rifiuta la connessione più recente. Arrivano inoltre accesso più immediato alle password salvate dalla sidebar, ricerca delle schede aperte tramite tastiera, importazione dei bookmark dai profili Chrome autenticati e ulteriori affinamenti grafici di menu e pannelli. Mozilla classifica ancora le release note 159 come work in progress, quindi il contenuto definitivo potrà cambiare prima della stabile. La maggiore attenzione a Wayland è però coerente con la progressiva eliminazione dello stack grafico legacy che attraversa GNOME e il desktop Linux.

Continua con:

Firefox 154 e Brave rafforzano privacy e sicurezza mentre Chrome avanza

Edge prepara WebMCP mentre Firefox amplia gli strumenti di produttività

Mozilla prova a trasformare l’indipendenza di Gecko in un prodotto enterprise

La novità strategica del 13 ottobre non è quindi JPEG XL, Wayland o una nuova sidebar. Mozilla sta cercando di monetizzare e rendere operativa l’indipendenza architetturale di Firefox. Per anni Gecko ha avuto soprattutto un valore politico e tecnico: mantenere sul Web un motore alternativo a Chromium e WebKit. Firefox Enterprise prova a trasformare quella differenza in una proposta commerciale per governi, aziende e organizzazioni che non vogliono soltanto scegliere un browser diverso, ma controllare anche l’infrastruttura con cui quel browser viene gestito. La scommessa è difficile perché Chrome ed Edge dominano ecosistemi aziendali già legati a Google Workspace, Microsoft 365, Entra, endpoint management e servizi cloud. Mozilla non può batterli semplicemente offrendo un’altra console. Deve dimostrare che self-hosting, controllo del dato, Gecko indipendente, DLP locale e policy sull’AI valgono il costo di introdurre una seconda architettura browser nella flotta. Se ci riuscirà, Firefox Enterprise potrebbe trasformare la sovranità digitale da slogan europeo in una scelta tecnica concreta. Se non ci riuscirà, resterà un’alternativa eccellente in cerca di organizzazioni disposte davvero a pagare il prezzo dell’indipendenza.