В планирания за 22 октомври релиз на Firefox 70 да се забрани извеждането на запитвания за потвърждение на правомощия, инициирани от iframe блокове, натоварени от друг домейн (cross-origin). Промената да се блокират определени злоупотреби и да се премине към модел, при който правомощията се запитват само от основния домейн на документа, който се показва в адресната лента.
Друга забележителна промяна в Firefox 70 е спирането на визуализирането на съдържанието на файлове, изтегляни чрез ftp. При отваряне на ресурси по FTP сега задължително ще се инициира изтегляне на файла на диска, без значение от типа на файла (например, при отваряне чрез ftp изображения, README и html файлове няма да се показват).
Освен това, в новата версия в адресната лента индикатор за предоставяне на достъп до местоположение, който ще позволи на потребителите визуално да оценят активността на Geolocation API и при необходимост да отзоват правото на сайта за използването му. Досега индикаторът се показваше само до предоставяне на правомощия и в случай на отказ на заявката, но изчезваше при отваряне на достъпа до Geolocation API. Сега индикаторът ще информира потребителя за наличието на такъв достъп.
Източник: opennet.ru
