Google intende rimuovere dalla codebase di Chrome il supporto per il codec video gratuito Theora, creato dalla Xiph.org Foundation sulla base del codec VP3 e supportato in Firefox e Chrome dal 2009. Tuttavia, il codec Theora non è mai stato supportato in Chrome per Android e nei browser basati su WebKit come Safari. Una proposta simile per rimuovere Theora è stata presa in considerazione dagli sviluppatori di Firefox.
Il motivo addotto per deprecare il supporto Theora è che potrebbero esserci vulnerabilità simili ai recenti problemi critici con il codificatore VP8.
Secondo gli sviluppatori, a causa della crescente frequenza degli attacchi 0-day ai codec medici, i rischi per la sicurezza superano la domanda per il codec Theora, che nella pratica non viene quasi mai utilizzato, ma rimane un obiettivo significativo per potenziali attacchi. Secondo le statistiche di Mozilla, la quota di contenuti basati su Theora tra i download di tutte le risorse multimediali in Firefox è dello 0.09%. Secondo Google, la quota di Theora è inferiore al livello misurato in Chrome tramite i parametri UKM.
Per preservare la capacità di riprodurre il contenuto esistente sui siti in formato Theora, si propone di utilizzare un'implementazione del codec JavaScript - ogv.js. Non è prevista la rimozione del supporto per i contenitori ogg. Gli utenti sono incoraggiati a passare a un codec aperto più moderno come VP9.
Intendono iniziare gli esperimenti con la disabilitazione di Theora nel ramo Chrome 120. A ottobre, Theora prevede di disabilitare il 50% degli utenti del ramo dev, dall'1 al 6 novembre - per il 50% degli utenti del ramo beta, l'8 gennaio - per il 50% degli utenti del ramo stabile e il 16 gennaio tutti gli utenti del ramo stabile. Durante l'esperimento, viene fornita l'impostazione "chrome://flags/#theora-video-codec" per restituire il codec. A febbraio è prevista la rimozione del codice con l'implementazione di Theora e l'impostazione per restituire il supporto ai codec. La prima release senza possibilità di restituire il supporto a Theora sarà Chrome 123, prevista per marzo 2024. Firefox suggerisce di disabilitare prima il supporto Theora nelle build notturne, quindi di raccogliere dati di telemetria sugli errori di caricamento dei file multimediali e quindi di passare a disabilitarlo nelle versioni beta.
Fonte: opennet.ru