Chrome 和 Firefox 开始停止支持 Theora 编解码器

Theora 是 Xiph Foundation 的产品，其源代码基于 VP3 编解码器。自 2009 年以来，Firefox 和 Chrome 都支持 Theora，但它未被整合到 Chrome for Android 或依赖 WebKit 引擎的浏览器中。

出于安全担忧和用户需求考虑，Google 和 Mozilla 即将在其浏览器中停止支持 Theora 视频编解码器。这两家公司强调，Theora 的潜在安全风险已经超过了用户的使用需求。

Theora 的实现涉及复杂的机制，可用于解析二进制数据和解码媒体流，这可能引入漏洞。此外，针对媒体编解码器的零日攻击频率还在不断上升。为了减轻这些风险，浏览器厂商认为，更有效的方法是：删除未充分利用的编解码器，而不是处理潜在攻击。典型的：你的问题不好处理，就直接把你干掉呗。

在 Chrome 中，对 Theora 的逐步淘汰将从 Chrome 120 开始，并逐渐进行。从 2023 年 10 月开始，Chrome 将停止支持开发分支中的 50% 用户，然后在 11 月初停止支持 Beta 分支中的 50% 用户。到 2024 年 1 月 8 日，稳定版本中将移除半数用户的 Theora 支持，并最终在 1 月 16 日完全终止 Theora 支持。