Настройка CSP - Content Security Policy

CSP заблокировала нечто вроде <frame src='data:base64; ab4KlXft...', только в нормальном отчёте должна быть полная data:

"blocked-uri":"data:base64; ab4KlXft..." (чисто data без самих данных бывает у браузеров Chrome, FF шлёт всё полностью)

Зайдите на страницу из "document-uri":"http://www.мойсайт.net/каталог/27898-страница.html" и посмотрите есть ли блокировка CSP в консоли браузера. Если нет - 99.9% что CSP заблокировала то, что надо.

":"blocked-uri":"data:text/javascript;base64

Это заблокирован известный шпион-вредонос Imarker, который собирает персональные данные по всей стране. И потом по ним таргетируют персональную рекламу.

Это из консоли вашего браузера, когда вы зашли на страницу http://www.мойсайт.net/каталог/27898-страница.html ????

Что значит нормальный отчет?

И как узнать из консоли есть ли блокировка?

Так то зашел, посмотрел, ничего вроде визуально не заблокировалось.

Извините, за столько вопросов. Ноль еще в этом, очень хочется понять

Проблема в том, что выскакивает "периодически" - если обновить следом страницу - проблем нет. Поэтому выловить такой косяк с включенной "Веб-консоль" в Firefox - не получается. Иногда вообще частично стили не применяются, например, все подгрузилось, а фоновое изображение у какого-нибудь <div> - не показывается.

Могу только за Firefox сказать, так как я им в качестве основного пользуюсь. Остальные только по мере надобности "посмотреть как выглядит".

Сесть и целенаправленно ловить пока не хватает терпения.

Я бы тоже хотел. Хотя бы понял куда копать.

Это тот отчёт, который CSP присылает и вы пишете в файлы.

Выбрать из меню браузера, или сочетание клавиш Ctrl + Shift + I и появляется окно типа (пример для Хрома):

Ladycharm

Ну в общем то ничего не блокируется, только одну картинку нашел, которая не грузится, из-за не правильного пути в коде сайта:)

Теперь другой вопрос:

Снова вылез в стате этот сайт: pozitivrekl.ru

Даже после установки CSP. Я один такой или есть еще у кого он?

7 марта я настроил CSP.

У меня два дня выскакивало 1-3 перехода по статистике LI - на всех сайтах. Сейчас начиная с 11 марта нет ни одного.

Пока осталось 2-4 перехода на вот этих товарищей:

dm3.jquerys.ru

quick-searcher.net

quick-searcher-v2.biz

chinarestaurantglencarbon.com - насчет этих не уверен, я их рекламу вроде в РСЯ видел.

Тут надо еще учитывать, сколько было переходов до настройки CSP. У меня, например, не много - порядка 20-25 в день. Но в отчетах генерируется 300-400 доменов.

Дело в том, что я поставил CSP вчера и не было ни одного захода по этим ссылкам. Уже обрадовался. А сегодня появились снова:(

Думаю, нашли способ как обойти CSP..?

FinN73, может где-то что-то закешировалось, еще в этой в теме вроде бы высказывалось мнение, что это зараза в компьютере пользователя сидит. Хотя мне не очень понятно тогда - у всех же должна зараза в компьютере сидеть. Зараза то одинаковая.