由于存在安全风险谷歌浏览器决定弃用Theora视频编解码器的支持 – 蓝点网 | {$randkws}热点解读 可是随着技术的提升

谷歌工程师戴尔柯蒂斯在 Chromium 权威论坛亮相了一则新公告，戴尔柯蒂斯在公告中透露早期的开源影像编解码器 Theora 呈现新的可靠隐患，为此 Chromium 阅读器将弃用该编解码器。

Theora 归于很老的影像编解码器了，首要亮点是青岛行业报告快报开源、免税、解读MV首发热点有损影像压缩，所以在一些启动使用里较为受欢迎。

可是随着技术的提升，诸如 H.264/265 以及 AV1 编解码器的逐步流行，Theora 编解码器被使用的越来越少，并且就表现来说它也不如后面这些新的影像编解码器。

H.264 和 H.265/HEVC 并不是成年人的生活：有些路只能一个人走开源免税的，但 AV1 系列编解码器是开源免税的，AV1 系列如今正高效得到设备制造商和影像站点的扶持，所以可以替代 Theora 影像编解码器。

为此：

谷歌将从 Chrome 120 版 (仅金丝雀通道、不关乎稳定版、此版次昨日已然亮相) 着手开展弃用 Theora 评测，先是会有一半的使用者被默认退出 Theora 扶持；

到 11 月 1~6 日在 Chrome Beta 版中管理 50% 弃用评测；

到 12 月 6 日在 Chrome 稳定版中管理 1% 的弃用评测；

到 2024 年 1 月 8 日在 Chrome 稳定版中管理 50% 的弃用评测；

到 2024 年 1 月 16 日在 Chrome 稳定版中管理 100% 的弃用评测；

到 2024 年 2 月从 Chrome 123 评测版着手删除 Chrome://flags 和 Theora 代码

到 2024 年 3 月 Chrome 123 稳定版亮相彻底弃用 Theora 影像编解码器。

(上面的时间表是假如一切顺利的话)

另外针对依然使用 Theora 的站点，谷歌将安排工程师开展手动检查，但不得知会不会主动联系站点治理员询问为何还使用 Theora 编解码器。

由于 Android 和 iOS 版 Chrome 从来就没扶持过 Theora 编解码器，所以完全不受作用。另外 ogg 容器扶持也不会被弃用，Theora 通常就是和 ogg 容器一起使用的，所以有时候也称为 Ogg Theora。

最后谷歌工程师或许也期盼业界留意针对传媒编解码器的攻击，这个应该指的是早前针对 libvpx 和 libwebp 编解码器的 0day 攻击，这两次开源库呈现漏洞被攻击作用面都相当大。