O Google pretende remover da base de código do Chrome o suporte para o codec de vídeo gratuito Theora, criado pela Fundação Xiph.org baseado no codec VP3 e compatível com Firefox e Chrome desde 2009. No entanto, o codec Theora nunca foi compatível com o Chrome para Android e em navegadores baseados em WebKit, como o Safari. Uma proposta semelhante para remover o Theora está sendo considerada pelos desenvolvedores do Firefox.
O motivo citado para descontinuar o suporte do Theora é que pode haver vulnerabilidades semelhantes aos recentes problemas críticos com o codificador VP8.
Segundo os desenvolvedores, devido à crescente frequência de ataques de dia 0 a codecs médicos, os riscos de segurança excedem o nível de demanda do codec Theora, que quase nunca é usado na prática, mas continua sendo um alvo significativo para ataques potenciais. De acordo com estatísticas da Mozilla, a participação do conteúdo baseado em Theora entre os downloads de todos os recursos multimídia no Firefox é de 0.09%. Segundo o Google, a participação da Theora está abaixo do nível medido no Chrome pelas métricas do UKM.
Para preservar a capacidade de reproduzir conteúdo existente em sites no formato Theora, propõe-se a utilização de uma implementação de codec JavaScript - ogv.js. Não há planos para remover o suporte para contêineres ogg. Os usuários são incentivados a atualizar para um codec aberto mais moderno, como o VP9.
Eles pretendem iniciar experimentos com a desativação do Theora no branch Chrome 120. Em outubro, Theora planeja desabilitar 50% dos usuários do branch dev, de 1 a 6 de novembro - para 50% dos usuários do branch beta, em 8 de janeiro - para 50% dos usuários da agência estável, e no dia 16 de janeiro - todos os usuários da agência estável. Durante o experimento, a configuração “chrome://flags/#theora-video-codec” é fornecida para retornar o codec. Em fevereiro, o código com a implementação do Theora e a configuração para retornar o suporte ao codec estão planejados para serem removidos. O primeiro lançamento sem possibilidade de retorno do suporte do Theora será o Chrome 123, previsto para março de 2024. O Firefox sugere desabilitar o suporte do Theora primeiro em compilações noturnas, depois coletar telemetria sobre falhas no carregamento de arquivos de mídia e, em seguida, passar para desativá-lo em versões beta.
Fonte: opennet.ru