Google pretende eliminar do código base de Chrome o soporte para o códec de vídeo Theora gratuíto, creado pola Fundación Xiph.org baseado no códec VP3 e compatible con Firefox e Chrome desde 2009. Non obstante, o códec Theora nunca foi compatible en Chrome para Android e en navegadores baseados en WebKit como Safari. Os desenvolvedores de Firefox están considerando unha proposta similar para eliminar Theora.
O motivo citado para deixar o soporte de Theora é que pode haber vulnerabilidades similares aos problemas críticos recentes co codificador VP8.
Segundo os desenvolvedores, debido á crecente frecuencia de ataques de 0 días a códecs médicos, os riscos de seguridade superan o nivel de demanda do códec Theora, que case nunca se usa na práctica, pero segue sendo un obxectivo importante para posibles ataques. Segundo as estatísticas de Mozilla, a proporción de contido baseado en Theora entre as descargas de todos os recursos multimedia en Firefox é do 0.09%. Segundo Google, a participación de Theora está por debaixo do nivel medido en Chrome a través das métricas de UKM.
Para preservar a capacidade de reproducir contido existente en sitios en formato Theora, proponse utilizar unha implementación de códec JavaScript: ogv.js. Non hai plans para eliminar o soporte para os contedores ogg. Anímase aos usuarios a actualizar a un códec aberto máis moderno como VP9.
Pretenden comezar experimentos coa desactivación de Theora na rama de Chrome 120. En outubro, Theora planea desactivar o 50% dos usuarios da rama de desenvolvemento, do 1 ao 6 de novembro, para o 50% dos usuarios da rama beta, o 8 de xaneiro. para o 50% dos usuarios da rama estable, e o 16 de xaneiro - todos os usuarios da rama estable. Durante o experimento, ofrécese a configuración "chrome://flags/#theora-video-codec" para devolver o códec. En febreiro, está previsto que se elimine o código coa implementación de Theora e a configuración para devolver a compatibilidade con códecs. O primeiro lanzamento sen posibilidade de devolver o soporte de Theora será Chrome 123, programado para marzo de 2024. Firefox suxire desactivar primeiro o soporte de Theora nas compilacións nocturnas, despois recoller datos de telemetría sobre os fallos na carga de ficheiros multimedia e despois pasar a desactivalo nas versións beta.
Fonte: opennet.ru