В планирания за 22 октомври 70-ти издание на Firefox да се забрани показването на искания за потвърждение на правомощия, инициирани от iframe-блокове, заредени от друг домейн (cross-origin). Промяна да се блокират някои злоупотреби и да се премине към модел, при който правомощията се искат само от основния домейн на документа, показан в адресната лента.
Друго значимо изменение в Firefox 70 премахването на изобразяването на съдържанието на файловете, зареждани през ftp. При отваряне на ресурси по FTP сега се налага принудително да се иницира изтеглянето на файла на диска, независимо от типа на файла (например, при отваряне през ftp ще спрат да се показват изображения, README и html файлове).
Освен това, в новата версия в адресната лента индикатор за предоставяне на достъп до местоположението, който ще позволи на потребителите ясно да оценят активността на Geolocation API и при необходимост да отнемат правото на сайта за неговото използване. Досега индикаторът се показваше само преди предоставянето на правомощия и в случай на отказ на заявката, но изчезваше при отваряне на достъпа до Geolocation API. Сега индикаторът ще информира потребителя за наличието на подобен достъп.
Източник: opennet.ru
