谷歌发布 Chrome 155 稳定版：新增 JPEG XL 图片解码并修复 247 个漏洞
Miranda 谷歌本月向稳定版通道推送了 Chrome 155 浏览器更新。此次更新主要涉及图片格式、网页安全、密码学接口、CSS 和窗口控制等方面，并包含一批开发者功能与漏洞修复。
在图片显示上，Chrome 155 开始原生解码 JPEG XL 图片，网页可以直接加载 image/jxl 格式。这一格式支持渐进式解码、宽色域、HDR、高位深和动画。安全策略方面，新版本对所有用户默认开启 HTTPS First：浏览器会自动将公共网站的 HTTP 请求升级为 HTTPS，内网地址不受影响。如果网站不支持 HTTPS，或安全连接失败、证书异常，Chrome 会回退到 HTTP，并在用户尝试通过 HTTP 打开网站时显示警告。
其他变化包括：Windows 用户首次启动浏览器时会看到新的个人资料创建介绍步骤，Linux 和 macOS 用户预计要到 Chrome 158 才会获得该界面；在扩展程序管理页面，用户可以直接对已安装的附加组件评分和评论，并跳转到 Chrome 网上应用商店；获得窗口管理权限的网页应用现在可以最大化、最小化、还原窗口，也能控制窗口是否允许调整大小。Web 加密方面，Chrome 155 加入后量子密码相关的 ML-KEM（768、1024）和 ML-DSA（44、65、87）参数，以及 ChaCha20-Poly1305、X-Wing 等算法，这些主要面向开发者。
此外，Chrome 155 还更新了 Digital Credentials API、隐藏 iframe 的音频播放策略、Canvas 线性颜色空间以及 WebGPU、WebTransport 能力。谷歌在本次更新中共修复 247 个漏洞，其中 4 个为严重级别，均与释放后使用内存错误有关。按照计划，Chrome 156 将于 10 月 20 日发布，扩展稳定版支持周期为 8 周。
