Pland foar frijlitting op 22 oktober, Firefox 70 ferbiede it werjaan fan fersiken foar befêstiging fan autoriteit dy't binne inisjeare fan iframe-blokken laden fan in oar domein (cross-origin). Feroaring blokkearje guon misbrûk en ferpleatse nei in model wêryn tagongsrjochten allinich wurde oanfrege fan it primêre domein foar it dokumint, dat wurdt werjûn yn 'e adresbalke.
In oare opmerklike feroaring yn Firefox 70 Stopje mei it werjaan fan de ynhâld fan bestannen uploade fia ftp. By it iepenjen fan boarnen fia FTP, sil it downloaden fan it bestân nei skiif no twongen wurde, nettsjinsteande it bestânstype (bygelyks by it iepenjen fia FTP, ôfbyldings, README en html-bestannen sille net mear wurde werjûn).
Derneist, yn 'e nije ferzje yn' e adresbalke in yndikator foar it jaan fan tagong ta in lokaasje, wêrtroch jo de aktiviteit fan 'e Geolocation API dúdlik kinne evaluearje en, as nedich, it rjocht fan 'e side om it te brûken ynlûke. Oant no ta waard de yndikator allinich werjûn foardat tagongsrjochten waarden ferliend en as it fersyk ôfwiisd waard, mar ferdwûn doe't tagong ta de Geolocation API waard iepene. No sil de yndikator de brûker ynformearje oer de oanwêzigens fan sa'n tagong.
Boarne: opennet.ru