Разработчиците на Chrome и Firefox обмислят спиране на поддръжката за видео кодека Theora

Google възнамерява да премахне от кодовата база на Chrome поддръжката за безплатния видео кодек Theora, създаден от Xiph.org Foundation, базиран на кодека VP3 и поддържан във Firefox и Chrome от 2009 г. насам. Кодекът Theora обаче никога не се е поддържал в Chrome за Android и в базирани на WebKit браузъри като Safari. Подобно предложение за премахване на Theora се обмисля от разработчиците на Firefox.

Посочената причина за отхвърляне на поддръжката на Theora е, че може да има уязвимости, подобни на последните критични проблеми с енкодера VP8.

Според разработчиците, поради нарастващата честота на 0-дневни атаки срещу медицински кодеци, рисковете за сигурността надвишават нивото на търсене на кодека Theora, който почти никога не се използва на практика, но остава значителна цел за потенциални атаки. Според статистиката на Mozilla делът на базираното на Theora съдържание сред изтеглянията на всички мултимедийни ресурси във Firefox е 0.09%. Според Google делът на Theora е под нивото, измерено в Chrome чрез UKM показатели.

За да се запази възможността за възпроизвеждане на съществуващо съдържание на сайтове във формат Theora, се предлага да се използва реализация на JavaScript кодек - ogv.js. Няма планове за премахване на поддръжката за ogg контейнери. Потребителите се насърчават да надстроят до по-модерен отворен кодек като VP9.

Те възнамеряват да започнат експерименти с деактивирането на Theora в клона на Chrome 120. През октомври Theora планира да деактивира 50% от потребителите на клона за разработчици, на 1-6 ноември - за 50% от потребителите на бета клона, на 8 януари - за 50% от потребителите на стабилния клон, а на 16 януари - всички потребители на стабилния клон. По време на експеримента е предоставена настройката „chrome://flags/#theora-video-codec“ за връщане на кодека. През февруари се планира да бъдат премахнати кодът с внедряването на Theora и настройката за връщане на поддръжката на кодек. Първото издание без възможност за връщане на поддръжката на Theora ще бъде Chrome 123, планирано за март 2024 г. Firefox предлага първо да деактивирате поддръжката на Theora при нощни компилации, след това да събирате телеметрични данни за неуспехи при зареждане на медийни файлове и след това да преминете към деактивирането й в бета версии.

Източник: opennet.ru