Google 打算从 Chrome 代码库中删除对免费 Theora 视频编解码器的支持，该编解码器由 Xiph.org 基金会基于 VP3 编解码器创建，自 2009 年起在 Firefox 和 Chrome 中得到支持。 然而，Android 版 Chrome 和基于 WebKit 的浏览器（例如 Safari）从未支持 Theora 编解码器。 Firefox 开发人员正在考虑删除 Theora 的类似提议。
放弃 Theora 支持的原因是可能存在类似于 VP8 编码器最近出现的严重问题的漏洞。
开发人员表示，由于针对医疗编解码器的 0day 攻击频率不断增加，安全风险超出了 Theora 编解码器的需求水平，Theora 编解码器几乎从未在实践中使用过，但仍然是潜在攻击的重要目标。 据Mozilla统计，基于Theora的内容在Firefox所有多媒体资源的下载量中所占份额为0.09%。 根据 Google 的说法，Theora 的份额低于通过 UKM 指标衡量的 Chrome 的水平。
为了保留以 Theora 格式重现网站上现有内容的能力，建议使用 JavaScript 编解码器实现 - ogv.js。 没有计划取消对 ogg 容器的支持。 我们鼓励用户升级到更现代的开放编解码器，例如 VP9。
他们打算开始在 Chrome 120 分支中禁用 Theora 的实验。50 月份，Theora 计划在 1 月 6 日至 50 日禁用 dev 分支的 8% 用户 - 在 50 月 16 日禁用 beta 分支的 123% 用户 -稳定分支的 2024% 用户，以及 XNUMX 月 XNUMX 日 - 稳定分支的所有用户。 在实验过程中，提供了“chrome://flags/#theora-video-codec”设置来返回编解码器。 XNUMX 月份，计划删除 Theora 实现的代码以及返回编解码器支持的设置。 第一个无法恢复 Theora 支持的版本是 Chrome XNUMX，计划于 XNUMX 年 XNUMX 月发布。 Firefox 建议首先在夜间构建中禁用 Theora 支持，然后收集有关加载媒体文件失败的遥测数据，然后继续在 beta 版本中禁用它。
来源： opennet.ru