У наміченому на 22 жовтня випуску Firefox 70 заборонити виведення запитів на підтвердження повноважень, ініційованих із iframe-блоків, завантажених з іншого домену (cross-origin). Зміна блокувати деякі зловживання та перейти до моделі, за якої повноваження запитуються лише з первинного для документа домену, що відображається в адресному рядку.
Іншою заслуговує на увагу зміною в Firefox 70 припинення відображення вмісту файлів, які завантажуються через ftp. При відкритті ресурсів FTP тепер примусово буде ініціюватися завантаження файлу на диск, без урахування типу файлу (наприклад, при відкритті через ftp перестануть відображатися зображення, README і html-файли).
Крім того, у новій версії в адресному рядку індикатор надання доступу до місцезнаходження, який дозволить наочно оцінити активність Geolocation API та за необхідності відкликати у сайту право на його використання. До цього часу індикатор відображався лише до надання повноважень і у разі відхилення запиту, але зникав під час відкриття доступу до Geolocation API. Тепер індикатор інформуватиме користувача про наявність такого доступу.
Джерело: opennet.ru