Разработчики Chrome и Firefox планируют прекратить поддержку видеокодека Theora из-за проблем с безопасностью проекта

Google и Mozilla планируют удалить поддержку свободного видеокодека Theora из своих браузеров. Компании отмечают, что риски, связанные с безопасностью, перекрывают востребованность кодека среди пользователей.

В реализации Theora используются сложные механизмы разбора бинарных данных и декодирования потоков, в которых могут быть опасные уязвимости. Кроме того, компании отмечают, что в последнее время участились атаки нулевого дня на медиакодеки. В этом случае проще удалить поддержку невостребованного кодека, чем потом устранять последствия атак.

Представители Mozilla сообщили, что доля Theora среди всего контента, загружаемого Firefox, составляет всего 0,09%. Представители Google отметили, что системы сбора метрик в Chrome не могут численно измерить малую долю Theora в браузере. У пользователей останется возможность воспроизводить загруженный контент, используя реализацию кодека на JavaScript.

В Chrome отключение будет происходить поэтапно, начиная с версии Chrome 120. В октябре поддержка Theora пропадёт у 50% пользователей dev-ветки, в начале ноября у 50% beta-ветки, 8 января 2024 года изменения затронут половину пользователей стабильной сборки, а 16 января поддержка Theora полностью пропадёт.

Свободный видеокодек Theora разработала организация Xiph Foundation на основе кодека VP3. Firefox и Chrome поддерживают его с 2009 года. При этом поддержку никогда не добавляли в Chrome для Android и браузеры на базе движка WebKit.