V plánovaném vydání Firefoxu 70 dne 22. října zakáže zobrazování žádostí o potvrzení oprávnění, iniciovaných z iframe bloků načtených z jiných domén (cross-origin). Změna bude blokovat některé zneužití a přejde k modelu, při kterém budou oprávnění požadována pouze z primární domény dokumentu, která je zobrazena v adresním řádku.
Další pozoruhodnou změnou ve Firefoxu 70 je ukončení vykreslování obsahu souborů stahovaných přes FTP. Při otevírání prostředků přes FTP bude nyní nutně iniciováno stažení souboru na disk, bez ohledu na typ souboru (například při otevírání přes FTP přestanou být zobrazovány obrázky, README a HTML soubory).
Navíc v nové verzi se v adresním řádku indikátor poskytování přístupu k poloze, který umožní uživatelům jasně hodnotit aktivitu Geolocation API a v případě potřeby odvolat právo webu na jeho použití. Dosud se indikátor zobrazoval pouze před poskytnutím oprávnění a v případě odmítnutí žádosti, ale zmizel při otevření přístupu k Geolocation API. Nyní bude indikátor informovat uživatele o existenci tohoto přístupu.
Zdroj: opennet.ru
