Chrome'i ja Firefoxi arendajad kaaluvad Theora videokodeki toe peatamist

Google kavatseb Chrome'i koodibaasist eemaldada toe tasuta Theora videokodekile, mille on loonud Xiph.org Foundation VP3-kodekil ja mida toetatakse Firefoxis ja Chrome'is alates 2009. aastast. Kuid Theora koodekit ei toetatud kunagi Androidi Chrome'is ega WebKiti-põhistes brauserites, nagu Safari. Sarnast ettepanekut Theora eemaldamiseks kaaluvad ka Firefoxi arendajad.

Theora toe katkestamise põhjuseks on see, et seal võib esineda haavatavusi, mis on sarnased VP8 kodeerija hiljutiste kriitiliste probleemidega.

Arendajate sõnul ületavad turvariskid meditsiiniliste koodekite 0-päevaste rünnakute sagenemise tõttu nõudluse taseme Theora koodeki järele, mida praktikas peaaegu kunagi ei kasutata, kuid mis jääb potentsiaalsete rünnakute oluliseks sihtmärgiks. Mozilla statistika järgi on Theora-põhise sisu osakaal Firefoxis kõigi multimeediumiressursside allalaadimiste hulgas 0.09%. Google’i andmetel jääb Theora osakaal alla UKM-i mõõdikute kaudu Chrome’is mõõdetud taseme.

Saitide olemasoleva sisu taasesitamise võimaluse säilitamiseks Theora vormingus tehakse ettepanek kasutada JavaScripti koodeki juurutamist - ogv.js. Munakonteinerite toetust pole plaanis kaotada. Kasutajatel soovitatakse minna üle kaasaegsemale avatud kodekile, näiteks VP9-le.

Nad kavatsevad alustada katseid Theora keelamisega Chrome 120 harus. Oktoobris kavatseb Theora keelata 50% arendusharu kasutajatest, 1.–6. novembril – 50% beetaharu kasutajatest, 8. jaanuaril – 50% talikontori kasutajatest ja 16. jaanuaril - kõik talliharu kasutajad. Katse ajal antakse kodeki tagastamiseks seade „chrome://flags/#theora-video-codec”. Veebruaris on plaanis eemaldada Theora juurutusega kood ja kodekitoe tagastamise seadistus. Esimene väljalase ilma võimaluseta Theora tuge tagastada on Chrome 123, mis on kavandatud 2024. aasta märtsiks. Firefox soovitab esmalt keelata Theora toe öistes ehitustes, seejärel koguda telemeetria andmeid meediumifailide laadimise tõrgete kohta ja seejärel jätkata selle keelamist beetaversioonides.

Allikas: opennet.ru

Lisa kommentaar