A tervezett október 22-i Firefox 70-es kiadásban meg fogják tiltani az iframe-blokkokból, más domainekről indított, jogosultságok megerősítésére vonatkozó kérelmek megjelenítését (cross-origin). A változtatás bizonyos visszaélések blokkolását, és áttérhet egy modellre, amelyben a jogosultságok csak az aktuális dokumentum domain-jéről kérhetők, ami a címsorban látható.
Egy másik figyelemre méltó változás a Firefox 70-ben az ftp-n keresztül letöltött fájlok tartalmának megjelenítésének megszüntetése. Az ftp erőforrások megnyitásakor mostantól kötelezően fájletöltés fog kezdeményeződni a merevlemezre, függetlenül a fájl típusától (például az ftp által megnyitott képek, README és html fájlok már nem fognak megjelenni).
Ezenkívül az új verzióban a címsorban a helymeghatározáshoz való hozzáférés jelzője, amely lehetővé teszi a Geolocation API aktivitásának vizuális értékelését, és szükség esetén visszavonhatja a webhely jogát annak használatára. Eddig a jelző csak a jogosultságok megadása előtt és a kérelem elutasítása esetén jelent meg, de eltűnt, amikor megnyílt a Geolocation API. Mostantól a jelző tájékoztatni fogja a felhasználót az ilyen típusú hozzáférés meglétéről.
Forrás: opennet.ru
