Chrome 140 发布：隐私升级，功能丰富

谷歌 Chrome 140 版本发布：隐私保护升级，新功能丰富

谷歌近日在稳定渠道发布了 Chrome 140 版本浏览器，下一个主要版本（Chrome 141）计划于9月30日发布。本次更新主要聚焦于隐私保护以及新功能的提升。

隐私保护功能升级：

• 无痕模式支持 IP 隐匿: 针对嵌入式 iframe 等第三方场景，浏览器将对网站运营商隐藏用户真实 IP 地址。该功能适用于列入“掩码域名列表（MDL）”的站点。
• 概率揭示令牌 (PRT): 在特定请求中发送加密 Token。网站运营商经延迟后获取谷歌解密密钥，可得到匿名化的客户端 IP 地址样本。该过程中含有真实 IP 的情况是随机的，不会与具体请求绑定。
• 脚本拦截功能: 当检测到隐蔽追踪行为时，无痕模式将限制第三方内容访问用于用户指纹识别的 API（同样针对 MDL 列表中的域名生效）。

功能优化方面：

• Linux 图形改进: 通过启用 OverrideDefaultOzonePlatformHintToAuto 设置，兼容系统自动选择 Wayland 图形后端，减少对 X11 后端的依赖。
• 密码安全管理: 若用户使用已知泄露数据库中的密码登录，浏览器将警告并提供 AI 生成安全的密码，自动完成表单提交并更新密码管理器。
• 增强型自动填充: 升级 AI 模型解析表单结构，依据历史输入模式填充字段，新增支持国家、语言及数据类型。
• 搜索引擎预载: 引入 DSE Prewarming 功能。当地址栏被激活时，浏览器会提前加载搜索引擎的页面布局和资源，以缩短搜索加载时间。该功能已对部分用户默认开启。
• 区域限定功能: 美国用户可直接在浏览器内使用 Gemini 聊天机器人，通过文字/语音获取当前页面摘要与上下文相关回答。未来该功能将扩展至更多地区。

开发者工具方面：

• 新增 AI 辅助性能调试；支持模拟 Save-Data 标头测试低带宽环境。
• Web 平台更新：预取请求新增 "Sec-Purpose" 标头 (保留 "Purpose: prefetch" 兼容性)；ToggleEvent API 新增触发元素标识功能；CSS 支持 content 属性 counter() 函数、输入框 caret-animation 光标动画控制；@font-face 规则支持 font-variation-settings 字体微调；calc() 支持混合单位运算。
• JavaScript 更新：新增 Uint8Array.prototype.toBase64, toHex, fromBase64, fromHex 二进制数据转换方法。

此外，本次更新还修复了 6 个安全漏洞，均由自动化工具（包括 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer 和 AFL）检测发现。未发现可导致完整沙盒逃逸或任意代码执行的漏洞。谷歌已为其中 4 个漏洞支付奖励，总额 1 万美元，另有一项奖励待披露。

阅读本文之前，你最好先了解...

为了更好地理解Chrome 140版本的更新内容，建议您先了解以下概念：

• 无痕模式: Chrome浏览器的一种浏览模式，旨在限制浏览器收集和存储您的浏览数据，例如历史记录、Cookie和其他网站数据。
• IP地址: 每个连接互联网的设备都有一个唯一的 IP 地址，它可以被用于跟踪用户的在线活动。
• 指纹识别: 利用用户的浏览器设置、操作系统信息等特征来识别用户身份的一种技术。
• MDL列表 (掩码域名列表): 包含特定网站域名列表，这些网站需要受到额外的隐私保护措施。

深入解读 Chrome 140 的新功能

隐私保护升级:

Chrome 140 的隐私保护升级旨在进一步防止第三方跟踪用户活动，包括:

• IP 地址隐匿: 在嵌入式 iframe 等场景下，浏览器将隐藏用户的真实 IP 地址，避免网站运营商追踪用户的行为。
• 概率揭示令牌 (PRT): 通过随机化方式向网站提供匿名化的客户端 IP 地址样本，降低用户身份暴露风险。

这些功能共同作用，使Chrome浏览器在保护用户隐私方面更加强大。

功能优化:

除了隐私保护，Chrome 140 还带来了许多其他改进：

• Linux 图形改进: 支持 Wayland 图形后端，提高 Linux 系统的图形渲染效率。
• 密码安全管理: 提醒用户使用已知泄露数据库中的密码，并提供 AI 生成安全的密码替代方案。
• 增强型自动填充: 利用 AI 模型解析表单结构，提高自动填充字段的准确性和便捷性。
• 搜索引擎预载: 提前加载搜索引擎页面布局和资源，缩短搜索加载时间。

这些功能提升了Chrome浏览器的流畅度、安全性以及用户体验。

开发者工具:

Chrome 140 的开发者工具也得到了更新：

• AI 辅助性能调试: 使用 AI 技术帮助开发者更轻松地识别和解决浏览器性能问题。
• Web 平台更新: 添加了一些新的 API 和功能，使Web 开发者能够创建更加丰富的应用体验。

总结:

Chrome 140 版本的发布再次展现了谷歌在浏览器开发领域的持续创新和对用户隐私的重视。 新的功能和改进将为用户带来更好的浏览体验，同时更有效地保护用户的隐私信息。

如果你有其它意见，请评论留言。