Google zamierza usunąć z bazy kodu Chrome obsługę bezpłatnego kodeka wideo Theora, stworzonego przez fundację Xiph.org w oparciu o kodek VP3 i obsługiwanego w przeglądarkach Firefox i Chrome od 2009 roku. Jednak kodek Theora nigdy nie był obsługiwany w przeglądarce Chrome na Androida ani w przeglądarkach opartych na WebKit, takich jak Safari. Podobna propozycja usunięcia Theory jest rozważana przez programistów Firefoksa.
Powodem wycofania obsługi Theory jest to, że mogą występować luki w zabezpieczeniach podobne do niedawnych krytycznych problemów z koderem VP8.
Zdaniem twórców, ze względu na rosnącą częstotliwość ataków typu 0-day na kodeki medyczne, zagrożenia bezpieczeństwa przekraczają poziom popytu na kodek Theora, który prawie nigdy nie jest używany w praktyce, ale pozostaje istotnym celem potencjalnych ataków. Według statystyk Mozilli udział treści opartych na Theorze wśród pobrań wszystkich zasobów multimedialnych w przeglądarce Firefox wynosi 0.09%. Według Google udział Theory jest niższy od poziomu zmierzonego w przeglądarce Chrome za pomocą wskaźników UKM.
Aby zachować możliwość odtwarzania istniejących treści na stronach w formacie Theora, proponuje się zastosowanie implementacji kodeka JavaScript - ogv.js. Nie ma planów usunięcia obsługi kontenerów ogg. Zachęcamy użytkowników do przejścia na nowszy, otwarty kodek, taki jak VP9.
Zamierzają rozpocząć eksperymenty z wyłączeniem Theory w gałęzi Chrome 120. W październiku Theora planuje wyłączyć 50% użytkowników gałęzi deweloperskiej, w dniach 1-6 listopada - dla 50% użytkowników gałęzi beta, 8 stycznia - dla 50% użytkowników oddziału stabilnego, a od 16 stycznia – wszystkich użytkowników oddziału stabilnego. Podczas eksperymentu udostępniane jest ustawienie „chrome://flags/#theora-video-codec”, aby zwrócić kodek. W lutym planowane jest usunięcie kodu z implementacją Theory i ustawieniem zwracającym obsługę kodeków. Pierwszym wydaniem bez możliwości powrotu obsługi Theory będzie Chrome 123, którego premiera zaplanowana jest na marzec 2024 roku. Firefox sugeruje najpierw wyłączenie obsługi Theory w nocnych kompilacjach, następnie zebranie danych telemetrycznych o niepowodzeniach ładowania plików multimedialnych, a następnie przejście do wyłączenia jej w wersjach beta.
Źródło: opennet.ru