In de geplande release van Firefox 70 op 22 oktober het verbieden van het weergeven van machtigingsverzoeken die zijn geĆÆnitieerd vanuit iframe-blokken die van een ander domein zijn geladen (cross-origin). Wijziging om bepaalde misbruiken te blokkeren en over te schakelen naar een model waarin machtigingen alleen worden aangevraagd vanuit het primaire domein van het document dat in de adresbalk wordt weergegeven.
Een andere opmerkelijke wijziging in Firefox 70 is het stopzetten van de weergave van inhoud van bestanden die via ftp worden geladen. Bij het openen van bronnen via FTP zal nu geforceerd een download van het bestand naar de schijf worden gestart, ongeacht het type bestand (bijvoorbeeld afbeeldingen, README en html-bestanden zullen niet meer worden weergegeven bij het openen via ftp).
Bovendien zal in de nieuwe versie in de adresbalk een indicator voor het verlenen van toegang tot de locatie, waardoor men gemakkelijk de activiteit van de Geolocation API kan beoordelen en indien nodig het recht om deze te gebruiken kan intrekken. Tot nu toe werd de indicator alleen weergegeven tot de machtigingen werden verleend en bij afwijzing van het verzoek, maar verdween bij het openen van toegang tot de Geolocation API. Nu zal de indicator de gebruiker informeren over de beschikbaarheid van dergelijke toegang.
Bron: opennet.ru
