Com lançamento previsto para 22 de outubro, Firefox 70 proibir a exibição de solicitações de confirmação de autoridade iniciadas a partir de blocos iframe carregados de outro domínio (origem cruzada). Mudar bloquear alguns abusos e passar para um modelo em que as permissões são solicitadas apenas do domínio primário do documento, que é mostrado na barra de endereço.
Outra mudança digna de nota no Firefox 70 Pare de renderizar o conteúdo dos arquivos enviados via FTP. Ao abrir recursos via FTP, o download do arquivo para o disco agora será forçado, independente do tipo de arquivo (por exemplo, ao abrir via FTP, imagens, arquivos README e html não serão mais exibidos).
Além disso, na nova versão na barra de endereço um indicador de acesso a um local, que permitirá avaliar com clareza a atividade da API de geolocalização e, se necessário, revogar o direito do site de utilizá-la. Até agora, o indicador só era exibido antes da concessão das permissões e caso a solicitação fosse rejeitada, mas desaparecia quando o acesso à API de Geolocalização era aberto. Agora o indicador informará o usuário sobre a presença desse acesso.
Fonte: opennet.ru