谷歌發布了 Chrome 瀏覽器 155 版本。作為 Chrome 基礎的開源 Chromium 專案也發布了穩定版。 Chrome 與 Chromium 的區別在於：它使用了Google的徽標，配備了崩潰通知系統，支援播放受版權保護的影片內容（DRM），支援自動更新安裝，始終開啟沙盒隔離，提供Google API 金鑰，以及在搜尋過程中傳遞 RLZ 參數。對於需要更多時間更新的用戶，Google維護了一個為期八週的擴展穩定版分支。下一個版本 Chrome 156 計劃於 8 月 20 日發布，並開啟新的兩週開發週期。
Chrome 155 版本的主要變更（1、2、3、4）：
- “HTTPS優先”功能預設對所有使用者啟用。此功能會自動將託管在非內網網路（例如 192.168.0.1/16 和 10.0.0.0/8）上的公共網站的 HTTP 請求重新導向到 HTTPS。為了確保與不支援 HTTPS 的網站相容，如果重定向後 HTTPS 請求失敗或出現憑證問題，則會回退到 HTTP。嘗試透過 HTTP 開啟網站時，會顯示特殊警告。
- JPEG XL影像解碼支援預設啟用。該實作基於Rust語言編寫的jxl-rs庫。與相同品質的JPEG影像相比，JPEG XL可將檔案大小減少30%至50%。支援的進階功能包括HDR、動畫、透明度、漸進式下載模式、降低位元率時的平滑品質下降、無損JPEG壓縮、支援高達4099個通道以及多種顏色深度。
- 個人資料創建介面的視覺設計已更改（功能保持不變）。對於平台而言 Windows 新增了一個步驟，用於幫助您熟悉建立個人資料，該步驟會在您首次啟動瀏覽器時顯示（對於 Linux и macOS 它將出現在 Chrome 版本 158 中）。
- WebHID API 可互動的裝置範圍已擴充。該 API 旨在對 HID 設備（人機介面設備、鍵盤、滑鼠、遊戲手把、觸控板）進行底層訪問，並用於在系統中無需特定驅動程式的情況下組織工作。
- 在擴充功能管理選單的 chrome://extensions 頁面中，新增了對已安裝擴充功能進行評分和評論的選項。點擊此選項即可跳到 Chrome 線上應用程式商店目錄中的對應頁面。
- 已實現「不可見時播放媒體」權限，可讓您在嵌入式 iframe 不可見時阻止其中的音訊和視訊播放。
- margin-trim CSS 屬性已新增，用於移除父容器內第一個元素之前和最後一個元素之後的邊距。
- 新增了 CSS 屬性 text-decoration-skip-spaces，用於控製文字中空格下方裝飾器（下劃線或刪除線）的顯示。
- 新增了 symbols() CSS 函數，以便更輕鬆地配置清單中自訂項目符號的使用。
- WebCrypto API 現在支援抗量子加密演算法，例如 ML-KEM 和 ML-DSA，以及 ChaCha20-Poly1305 和 X-Wing 演算法。
- 視窗管理 API 新增了以下視窗管理方法：maximize()、minimize() 和 restore()，分別用於展開、最小化或將視窗還原到先前的大小。此外，還新增了 setResizable() 方法，用於控製手動調整視窗邊框大小的功能。同時，也新增了 display-state 和 resizable CSS 媒體查詢，用於判斷視窗是最小化還是最大化，以及是否可以調整大小。
- 新增內建色彩空間（預定義色彩空間）- srgb-linear 和 display-p3-linear。
- 增加了對使用「import … with { type: "text" }」建構導入的文字模組的支援。
除了新增功能和修復漏洞外，新版本還修復了 247 個漏洞。其中四個漏洞被評為嚴重級別，這意味著它們允許繞過所有瀏覽器保護層，並在沙箱環境之外執行程式碼。所有嚴重漏洞均由存取已釋放的記憶體（釋放後使用）引起。
來源： opennet.ru
