Google bermaksud menghapus dukungan untuk codec video gratis Theora, yang dibuat oleh Xiph.org Foundation berdasarkan codec VP3 dan didukung di Firefox dan Chrome sejak 2009, dari basis kode Chrome. Namun, codec Theora tidak pernah didukung di Chrome sejak saat itu. Android dan di browser berbasis WebKit seperti Safari. Proposal serupa untuk menghapus Theora sedang dipertimbangkan oleh pengembang Firefox.
Alasan yang dikemukakan untuk menghentikan penggunaan Theora adalah kekhawatiran bahwa implementasi Theora, yang memiliki logika penguraian data biner dan dekode aliran yang cukup kompleks, mungkin mengandung kerentanan yang mirip dengan masalah kritis baru-baru ini pada encoder VP8.
Menurut para pengembang, karena meningkatnya frekuensi serangan zero-day pada codec media, risiko keamanan yang terkait dengannya lebih besar daripada permintaan akan codec Theora, yang jarang digunakan dalam praktik tetapi tetap menjadi target signifikan untuk potensi serangan. Menurut statistik Mozilla, pangsa konten berbasis Theora di antara semua unduhan sumber daya media di Firefox adalah 0.09%. Menurut Google, pangsa Theora berada di bawah tingkat yang dapat diukur di Chrome melalui metrik UKM.
Untuk mempertahankan pemutaran konten Theora yang ada di situs web, diusulkan untuk menggunakan implementasi codec JavaScript, ogv.js. Tidak ada rencana untuk menghapus dukungan untuk kontainer ogg. Pengguna didorong untuk bermigrasi ke codec sumber terbuka yang lebih modern, seperti VP9.
Eksperimen untuk menonaktifkan Theora direncanakan akan dimulai di Chrome 120. Theora direncanakan akan dinonaktifkan untuk 50% pengguna cabang dev pada bulan Oktober, 50% pengguna cabang beta antara 1-6 November, 50% pengguna cabang stabil pada 8 Januari, dan semua pengguna cabang stabil pada 16 Januari. Selama eksperimen, pengaturan "chrome://flags/#theora-video-codec" disediakan untuk mengaktifkan codec tersebut. Pada bulan Februari, kode implementasi Theora dan pengaturan untuk mengaktifkan codec tersebut direncanakan akan dihapus. Rilis pertama tanpa opsi untuk mengaktifkan dukungan Theora adalah Chrome 123, yang dijadwalkan pada Maret 2024. Firefox menyarankan untuk menonaktifkan dukungan Theora terlebih dahulu pada versi nightly build, kemudian mengumpulkan telemetri tentang kegagalan pemuatan media, dan kemudian beralih ke penonaktifan pada versi beta.
Sumber: opennet.ru
