谷歌 Chrome 155 浏览器更新内容汇总：原生解码 JPEG XL 图片、修复 247 个漏洞

IT之家 10 月 10 日信息，谷歌于本月推送了 Chrome 155 稳定版浏览器更新，核心新增内容包括对 JPEG XL 图片的原生支持、Web 加密机制、CSS 及网页应用窗口控制，同时整合了大量开发者工具与安全补丁。

此次版本中最引人注目的变化，是浏览器能够原生解码 JPEG XL 图片，使得网页直接渲染 image/jxl 格式成为可能。该格式具备渐进式解码、宽广色域、HDR、高色深及动画效果等特性。更详细的介绍可参考IT之家之前的文章《Rust 实现渐进渲染：谷歌官宣 Chrome 155 浏览器支持解码 JPEG XL 图片格式》。

在安全层面，Chrome 155 已对所有用户默认启用 HTTPS First 模式，浏览器会自动将公共网站的 HTTP 请求转为 HTTPS，内网地址则不受影响。

HTTP warning

当目标网站不支持 HTTPS，或安全连接失败、出现证书错误时，Chrome 会回退至 HTTP。用户通过 HTTP 访问网站时，浏览器会显示相关警告。

谷歌对 Chrome 的个人资料创建界面进行了调整，Windows 用户首次启动浏览器时将看到全新的引导步骤；而 Linux 和 macOS 用户预计要到 Chrome 158 版本才能体验这一界面。

Web 加密方面，Chrome 155 引入了面向后量子密码学的 ML-KEM（768、1024）和 ML-DSA（44、65、87），以及 ChaCha20-Poly1305、X-Wing 算法。不过这些功能主要面向开发者，普通用户无需进行手动配置。

在 chrome://extensions 页面中，扩展程序菜单现在新增了一个选项，允许用户对已安装的附加组件进行评分和评论。点击后，用户会被引导至 Chrome 网上应用商店中对应的页面。

新版本还强化了网页应用的窗口控制能力，获得窗口管理权限的网页应用现在可以执行最大化、最小化、还原操作，并能控制窗口是否允许调整大小。

Chrome 155 还更新了 Digital Credentials API（允许网站发起将数字凭证写入电子钱包的流程）、隐藏 iframe 的音频播放策略、Canvas 线性颜色空间，以及 WebGPU 和 WebTransport 的相关功能。

谷歌在 Chrome 155 中修复了 247 个安全漏洞，其中 4 个被评定为严重级别，这些漏洞均与释放后使用内存错误相关。谷歌计划于 10 月 20 日发布 Chrome 156；扩展稳定版的支持周期为 8 周。