Google beabsichtigt, die Unterstützung für den kostenlosen Theora-Videocodec, der von der Xiph.org Foundation auf Basis des VP3-Codecs erstellt wurde und seit 2009 in Firefox und Chrome unterstützt wird, aus der Chrome-Codebasis zu entfernen. Allerdings wurde der Theora-Codec in Chrome für Android und in WebKit-basierten Browsern wie Safari nie unterstützt. Ein ähnlicher Vorschlag zur Entfernung von Theora wird von Firefox-Entwicklern in Betracht gezogen.
Als Grund für die Ablehnung der Theora-Unterstützung wird angeführt, dass es möglicherweise Schwachstellen gibt, die den jüngsten kritischen Problemen mit dem VP8-Encoder ähneln.
Den Entwicklern zufolge übersteigen die Sicherheitsrisiken aufgrund der zunehmenden Häufigkeit von 0-Day-Angriffen auf medizinische Codecs die Nachfrage nach dem Theora-Codec, der in der Praxis fast nie verwendet wird, aber weiterhin ein bedeutendes Ziel für potenzielle Angriffe darstellt. Laut Mozilla-Statistiken beträgt der Anteil von Theora-basierten Inhalten an den Downloads aller Multimedia-Ressourcen in Firefox 0.09 %. Laut Google liegt der Anteil von Theora unter dem in Chrome durch UKM-Metriken gemessenen Niveau.
Um die Fähigkeit zu bewahren, vorhandene Inhalte auf Websites im Theora-Format zu reproduzieren, wird vorgeschlagen, eine JavaScript-Codec-Implementierung zu verwenden – ogv.js. Es gibt keine Pläne, die Unterstützung für Ogg-Container zu entfernen. Benutzern wird empfohlen, auf einen moderneren offenen Codec wie VP9 zu aktualisieren.
Sie beabsichtigen, Experimente mit der Deaktivierung von Theora im Chrome 120-Zweig zu beginnen. Im Oktober plant Theora, vom 50. bis 1. November 6 % der Benutzer des Entwicklungszweigs und am 50. Januar 8 % der Benutzer des Beta-Zweigs zu deaktivieren. für 50 % der Benutzer des Stable-Zweigs und am 16. Januar für alle Benutzer des Stable-Zweigs. Während des Experiments wird die Einstellung „chrome://flags/#theora-video-codec“ bereitgestellt, um den Codec zurückzugeben. Im Februar soll der Code mit der Theora-Implementierung und der Einstellung zur Rückgabe der Codec-Unterstützung entfernt werden. Die erste Veröffentlichung ohne die Möglichkeit, Theora-Unterstützung zurückzugeben, wird Chrome 123 sein und ist für März 2024 geplant. Firefox schlägt vor, die Theora-Unterstützung zunächst in nächtlichen Builds zu deaktivieren, dann Telemetriedaten über Fehler beim Laden von Mediendateien zu sammeln und sie dann in Betaversionen zu deaktivieren.
Source: opennet.ru