Google plāno noņemt no Chrome kodu bāzes atbalstu bezmaksas Theora video kodekam, ko izveidojis Xiph.org Foundation, pamatojoties uz VP3 kodeku un kas tiek atbalstīts pārlūkprogrammās Firefox un Chrome kopš 2009. gada. Tomēr Theora kodeks nekad netika atbalstīts pārlūkprogrammā Chrome Android ierīcēm un WebKit pārlūkprogrammās, piemēram, Safari. Līdzīgu priekšlikumu noņemt Theora apsver Firefox izstrādātāji.
Iemesls Theora atbalsta pārtraukšanai ir tāds, ka var būt ievainojamības, kas līdzīgas nesenajām kritiskajām problēmām ar VP8 kodētāju.
Pēc izstrādātāju domām, pieaugot 0 dienu uzbrukumu biežumam medicīniskajiem kodekiem, drošības riski pārsniedz pieprasījuma līmeni pēc Theora kodeka, kas praktiski netiek izmantots, taču joprojām ir nozīmīgs potenciālo uzbrukumu mērķis. Saskaņā ar Mozilla statistiku, uz Theora balstītā satura daļa starp visu multivides resursu lejupielādēm pārlūkprogrammā Firefox ir 0.09%. Saskaņā ar Google datiem, Theora daļa ir zemāka par līmeni, kas mērīts pārlūkā Chrome, izmantojot UKM metriku.
Lai saglabātu iespēju reproducēt esošo saturu vietnēs Theora formātā, tiek piedāvāts izmantot JavaScript kodeka ieviešanu - ogv.js. Nav plānots noņemt atbalstu ogg konteineriem. Lietotāji tiek aicināti jaunināt uz modernāku atvērto kodeku, piemēram, VP9.
Viņi plāno sākt eksperimentus ar Theora atspējošanu Chrome 120 filiālē. Oktobrī Theora plāno atspējot 50% izstrādātāju filiāles lietotāju, no 1. līdz 6. novembrim - 50% beta filiāles lietotāju, 8. janvārī - 50% staļļa filiāles lietotāju, bet 16.janvārī - visi staļļa filiāles lietotāji. Eksperimenta laikā tiek nodrošināts iestatījums “chrome://flags/#theora-video-codec”, lai atgrieztu kodeku. Februārī ir plānots noņemt kodu ar Theora implementāciju un iestatījumu atgriezt kodeka atbalstu. Pirmais laidiens bez iespējas atgriezt Theora atbalstu būs Chrome 123, kas paredzēts 2024. gada martā. Firefox iesaka vispirms atspējot Theora atbalstu nakts veidošanā, pēc tam apkopot telemetrijas datus par multivides failu ielādes kļūmēm un pēc tam pāriet uz tā atspējošanu beta versijās.
Avots: opennet.ru