W zaplanowanej na 22 października wersji Firefox 70 zakazano wyświetlania komunikatów o potwierdzenie uprawnień, inicjowanych z bloków iframe załadowanych z innej domeny (cross-origin). Zmiana zablokować pewne nadużycia i przejść do modelu, w którym uprawnienia są wymagane tylko z głównej domeny dokumentu, która jest widoczna w pasku adresu.
Inną godną uwagi zmianą w Firefox 70 jest zaprzestanie renderowania zawartości plików pobieranych przez ftp. Przy otwieraniu zasobów za pomocą FTP, teraz wymuszone będzie pobieranie pliku na dysk, niezależnie od typu pliku (na przykład, przy otwieraniu przez ftp przestaną być wyświetlane obrazy, pliki README i pliki html).
Ponadto w nowej wersji w pasku adresu wskaźnik dostępu do lokalizacji, który pozwoli wizualnie ocenić aktywność Geolocation API i w razie potrzeby cofnąć stronie prawo do jego wykorzystania. Dotychczas wskaźnik wyświetlał się tylko przed przyznaniem uprawnień i w przypadku odrzucenia żądania, ale znikał przy otwieraniu dostępu do Geolocation API. Teraz wskaźnik będzie informował użytkownika o dostępności takiego dostępu.
Źródło: opennet.ru
