У намечаным на 22 кастрычніка выпуску Firefox 70 забараніць выснову запытаў на пацверджанне паўнамоцтваў, ініцыяваных з iframe-блокаў, загружаных з іншага дамена (cross-origin). Змяненне блакаваць некаторыя злоўжыванні і перайсці да мадэлі, пры якой паўнамоцтвы запытваюцца толькі з першаснага для дакумента дамена, які паказваецца ў адрасным радку.
Іншым годным увагі зменай у Firefox 70 спыненне адмалёўкі змесціва файлаў, якія загружаюцца праз ftp. Пры адкрыцці рэсурсаў па FTP зараз прымусова будзе ініцыявацца загрузка файла на дыск, без уліку тыпу файла (напрыклад, пры адкрыцці праз ftp перастануць адлюстроўвацца выявы, README і html-файлы).
Акрамя таго, у новай версіі ў адрасным радку індыкатар прадастаўлення доступу да месцазнаходжання, які дазволіць наглядна ацаніць актыўнасць Geolocation API і пры неабходнасці адклікаць у сайта права па ім выкарыстанню. Да гэтага часу індыкатар адлюстроўваўся толькі да прадастаўлення паўнамоцтваў і ў выпадку адхілення запыту, але знікаў пры адкрыцці доступу да Geolocation API. Цяпер індыкатар будзе інфармаваць карыстальніка аб наяўнасці падобнага доступу.
Крыніца: opennet.ru