Google har til hensigt at fjerne understøttelsen af det gratis Theora-videocodec fra Chrome-kodebasen, der er oprettet af Xiph.org Foundation baseret på VP3-codec og understøttet i Firefox og Chrome siden 2009. Theora-codec'et blev dog aldrig understøttet i Chrome til Android eller i WebKit-baserede browsere såsom Safari. Et lignende forslag om at fjerne Theora overvejes af Firefox-udviklere.
Årsagen til at afvikle Theora-support er, at der kan være sårbarheder svarende til de seneste kritiske problemer med VP8-koderen.
Ifølge udviklerne overstiger sikkerhedsrisici på grund af den stigende frekvens af 0-dages angreb på medicinske codecs niveauet af efterspørgsel efter Theora codec, som næsten aldrig bruges i praksis, men forbliver et væsentligt mål for potentielle angreb. Ifølge Mozilla-statistikker er andelen af Theora-baseret indhold blandt downloads af alle multimedieressourcer i Firefox 0.09 %. Ifølge Google er Theoras andel under niveauet målt i Chrome gennem UKM-metrics.
For at bevare muligheden for at reproducere eksisterende indhold på websteder i Theora-format, foreslås det at bruge en JavaScript-codec-implementering - ogv.js. Der er ingen planer om at fjerne støtten til ogg-containere. Brugere opfordres til at opgradere til en mere moderne åben codec såsom VP9.
De har til hensigt at begynde eksperimenter med at deaktivere Theora i Chrome 120-grenen. I oktober planlægger Theora at deaktivere 50 % af brugerne af udviklergrenen den 1.-6. november - for 50 % af brugerne af betagrenen den 8. januar - for 50 % af brugerne af staldafdelingen, og den 16. januar - alle brugere af staldafdelingen. Under eksperimentet leveres indstillingen "chrome://flags/#theora-video-codec" for at returnere codec'et. I februar er koden med Theora-implementeringen og indstillingen til at returnere codec-understøttelse planlagt til at blive fjernet. Den første udgivelse uden mulighed for at returnere Theora-support vil være Chrome 123, planlagt til marts 2024. Firefox foreslår først at deaktivere Theora-understøttelse i natlige builds, derefter at indsamle telemetri om fejl ved indlæsning af mediefiler og derefter gå videre til at deaktivere det i betaversioner.
Kilde: opennet.ru