谷歌发布最新Chrome:浏览器无痕模式可隐匿IP

谷歌在 Chrome稳定渠道发布了最新的140版本，下一个主要版本（Chrome141）计划于9月30日发布。140版本更新主要包含以下隐私增强与新功能：隐私保护升级无痕模式支持 IP隐匿：针对第三方场景（如嵌入式 iframe），浏览器将对网站运营商隐藏用户真实 IP地址。该功能适用于列入“掩码域名列表（MDL）”的站点。

概率揭示令牌（PRT）：在特定请求中发送加密 Token。网站运营商经延迟后获取谷歌解密密钥，可得到匿名化的客户端 IP地址样本。该过程中含有真实 IP的情况是随机的，并不会与具体请求绑定。

脚本拦截功能：当检测到隐蔽追踪行为时，无痕模式将限制第三方内容访问用于用户指纹识别的 JavaScript API（IT之家注：该功能同样针对 MDL列表中的域名生效）。

功能优化Linux图形改进：通过启用

OverrideDefaultOzonePlatformHintToAuto设置，兼容系统自动选择 Wayland图形后端，减少对 X11后端的依赖。

密码安全管理：若用户使用已知泄露数据库中的密码登录，浏览器将警告并提供 AI生成的安全密码，自动完成表单提交并更新密码管理器。

增强型自动填充：升级 AI模型解析表单结构，依据历史输入模式填充字段，新增支持国家、语言及数据类型。

搜索引擎预载：引入 DSE Prewarming功能。当地址栏被激活时，浏览器会提前加载搜索引擎的页面布局和资源，以缩短搜索加载时间。该功能已对部分用户默认开启。

区域限定功能：美国用户可直接在浏览器内使用 Gemini聊天机器人，通过文字/语音获取当前页面摘要与上下文相关回答。未来该功能将扩展至更多地区。

开发相关更新Web平台：预取请求新增"Sec-Purpose"标头（保留"Purpose: prefetch"兼容性）；ToggleEvent API新增触发元素标识功能；CSS支持 content属性 counter()函数、输入框 caret-animation光标动画控制；@font-face规则支持 font-variation-settings字体微调；calc()支持混合单位运算。

JavaScript：新增

Uint8Array.prototype.toBase64/ toHex/ fromBase64/ fromHex二进制数据转换方法。

开发者工具：AI辅助性能调试；支持模拟 Save-Data标头测试低带宽环境。

此外，本次更新还修复了6个安全漏洞，均由自动化工具（包括 AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer和 AFL）检测发现。未发现可导致完整沙盒逃逸或任意代码执行的漏洞。谷歌已为其中4个漏洞支付奖励，总额1万美元，另有一项奖励待披露。