Резкое падение позиций в Яндексе, есть ответ Платона

У меня в коде нет 'allow' и 'none'. Вы их сами добавили?

---------- Добавлено 26.09.2014 в 14:35 ----------

Ну да, 'unsafe-inline' для стилей тоже лучше запретить.

Plazik, кстати, есть подозрение что указывать content-security-policy если уже стоит x-content-security-policy - не нужно ибо новые браузеры понимают и тот и тот заголовок, а старые только старый соответственно.

А кто нить может скинуть сам вирус? Потестить эффективность настроек плагина.

Брал код из фаорума джумлы, уже исправил.

Все у кого проблемы с дле в админке есть параметр:

'unsafe-eval'

другого варианта пока не нашел.

Вот тут можно скачать, если разработчик не вырезал еще этот функционал.

Скачать то можно, а вот де компилировать уже сложно.

А вы просто поставьте это расширение - в этом то и фокус, это и есть "вирус" ;) к сожалению не только это расширение...

Это же простой архив, там все в открытом виде.

Действительно сейчас посмотрю что оно там меняет. Спасибо не досмотрел.

В ts-magic-player-1.1.32-2\lib\ts\magicplayer.js есть код:

function getBannerHtml(windowType, placement, width, height)

    {

        var url, params, p;

        var defaultParams = {

            t: windowType,

            p: placement,

            w: width,

            h: height,

            r: Math.random()

        };

        

        if(typeof conf.adParams === "object") {

            params = TorrentStream.Utils.extend(defaultParams, conf.adParams);

        }

        else {

            params = defaultParams;

        }

        

        url = "http://magicplayer.torrentstream.org/banner.php?";

        for(p in params) {

            url += p + "=" + encodeURIComponent(params[p]) + "&";

        }

            

        return '<iframe src="' + url + '" width="' + width + '" height="' + height + '" class="magicplayer-ad" style="border: none;" scrolling="no"></iframe>';

    };