V plánovanej verzii Firefox 70, ktorá sa má uvoľniť 22. októbra, sa zakáže zobrazenie požiadaviek na potvrdenie oprávnení, ktoré iniciovali iframe bloky načítané z inej domény (cross-origin). Zmena bude zakazovať niektoré zneužitia a prejde sa na model, v ktorom sa oprávnenia budú vyžadovať iba z primárnej domény dokumentu, ktorá sa zobrazuje v adresnom riadku.
Ďalšou významnou zmenou vo Firefoxe 70 ukončenie vykresľovania obsahu súborov načítaných cez ftp. Pri otváraní zdrojov cez FTP sa teraz nútene spustí sťahovanie súboru na disk, bez ohľadu na typ súboru (napríklad pri otváraní cez ftp prestanú byť zobrazené obrázky, README a html súbory).
Okrem toho v novej verzii v adresnom riadku indikátor poskytovania prístupu k lokalizácii, ktorý umožní jasne posúdiť aktivitu Geolocation API a v prípade potreby odvolať právo na jeho používanie. Doteraz sa indikátor zobrazoval iba pred poskytnutím oprávnení a v prípade zamietnutia požiadavky, ale zmizol pri otvorení prístupu k Geolocation API. Teraz indikátor informuje používateľa o prístupe k takémuto prístupu.
Zdroj: opennet.ru
