Google tiene la intención de eliminar del código base de Chrome el soporte para el códec de vídeo gratuito Theora, creado por la Fundación Xiph.org basado en el códec VP3 y soportado en Firefox y Chrome desde 2009. Sin embargo, el códec Theora nunca fue compatible con Chrome para Android ni con navegadores basados en WebKit como Safari. Los desarrolladores de Firefox están considerando una propuesta similar para eliminar Theora.
La razón citada para desaprobar el soporte de Theora es que puede haber vulnerabilidades similares a los problemas críticos recientes con el codificador VP8.
Según los desarrolladores, debido a la creciente frecuencia de los ataques de día 0 a códecs médicos, los riesgos de seguridad superan el nivel de exigencia del códec Theora, que casi nunca se utiliza en la práctica, pero sigue siendo un objetivo importante para posibles ataques. Según las estadísticas de Mozilla, la proporción de contenido basado en Theora entre las descargas de todos los recursos multimedia en Firefox es del 0.09%. Según Google, la participación de Theora está por debajo del nivel medido en Chrome a través de las métricas UKM.
Para preservar la capacidad de reproducir contenido existente en sitios en formato Theora, se propone utilizar una implementación de códec JavaScript: ogv.js. No hay planes para eliminar el soporte para contenedores ogg. Se anima a los usuarios a actualizar a un códec abierto más moderno como VP9.
Tienen la intención de comenzar experimentos para deshabilitar Theora en la rama Chrome 120. En octubre, Theora planea deshabilitar al 50% de los usuarios de la rama de desarrollo, del 1 al 6 de noviembre, para el 50% de los usuarios de la rama beta, el 8 de enero. para el 50% de los usuarios de la sucursal estable, y el 16 de enero, para todos los usuarios de la sucursal estable. Durante el experimento, se proporciona la configuración "chrome://flags/#theora-video-codec" para devolver el códec. En febrero, se planea eliminar el código con la implementación de Theora y la configuración para devolver la compatibilidad con códecs. El primer lanzamiento sin posibilidad de devolver el soporte de Theora será Chrome 123, previsto para marzo de 2024. Firefox sugiere deshabilitar primero el soporte de Theora en las compilaciones nocturnas, luego recopilar telemetría sobre fallas al cargar archivos multimedia y luego pasar a deshabilitarlo en las versiones beta.
Fuente: opennet.ru