Gi-iskedyul alang sa pagpagawas sa Oktubre 22nd, Firefox 70 gidid-an ang pagpakita sa mga hangyo alang sa pagkumpirma sa awtoridad nga gisugdan gikan sa mga bloke sa iframe nga gikarga gikan sa laing domain (cross-origin). Pagbag-o babagan ang pipila ka mga pag-abuso ug mobalhin sa usa ka modelo diin ang mga pagtugot gihangyo lamang gikan sa panguna nga domain sa dokumento, nga gipakita sa address bar.
Laing hinungdanon nga pagbag-o sa Firefox 70 Hunonga ang paghubad sa mga sulod sa mga file nga gi-upload pinaagi sa ftp. Kung nagbukas sa mga kapanguhaan pinaagi sa FTP, ang pag-download sa file sa disk mapugos na karon, bisan unsa pa ang tipo sa file (pananglitan, kung magbukas pinaagi sa FTP, ang mga imahe, README ug html nga mga file dili na ipakita).
Dugang pa, sa bag-ong bersyon sa address bar usa ka timailhan sa paghatag og access sa usa ka lokasyon, nga magtugot kanimo sa tin-aw nga pagtimbang-timbang sa kalihokan sa Geolocation API ug, kung gikinahanglan, bawion ang katungod sa site sa paggamit niini. Hangtud karon, ang timailhan gipakita lamang sa wala pa gihatag ang pagtugot ug kung ang hangyo gisalikway, apan nawala sa dihang giablihan ang access sa Geolocation API. Karon ang timailhan magpahibalo sa tiggamit bahin sa presensya sa ingon nga pag-access.
Source: opennet.ru