- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу

Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов

VK приобрела 70% в структуре компании-разработчика red_mad_robot
Которая участвовала в создании RuStore
Оксана Мамчуева
Показ объявлений:
Издатели могут вносить в рекламный код AdSense изменения, которые не будут искусственно завышать эффективность объявлений или причинять вред рекламодателям.
https://support.google.com/adsense/answer/48182
Вы уж полностью текст выкладываете. А там далее " Please see Modification of the AdSense ad code for more information." И ссылка. А там:
Acceptable modifications
Responsive design
A/B testing
Setting custom channels dynamically
Ad tag minification
Вы уж полностью текст выкладываете. А там далее " Please see Modification of the AdSense ad code for more information." И ссылка. А там:
Acceptable modifications
Responsive design
A/B testing
Setting custom channels dynamically
Ad tag minification
так по ссылке полный текст и есть☝
Показ объявлений:
Издатели могут вносить в рекламный код AdSense изменения, которые не будут искусственно завышать эффективность объявлений или причинять вред рекламодателям.
https://support.google.com/adsense/answer/48182
что Ярослава и подтвердила:
https://productforums.google.com/forum/#!topic/adsense-ru/oDj-0h-szlE
Вы не доверяете сотруднику гугла? 😕 😮
"Вносить в код изменения" и "выносить код в отдельный js", это не одно и тоже. Ярославна дура. Ты можешь ей верить. Но лучше, попробуй найти аналогичный ответ от зарубежного сотрудника Google.
Вы наверное поведали нам грустную историю про Adwords😕 😮
либо АРБИТРАЖ!
потому как:
Ознакомьтесь и сами сделайте выводы. Суть в общем-то в том, что сотрудники гугла - главные дезинформаторы
Я правильно понимаю, что пока все, кто в курсе проблемы, перевели блоки в текстовый режим? А то я в шоке нахожусь от того, что одна из самых дорогих и мощных империй не может справиться с простой, казалось бы, проблемой.
Я правильно понимаю, что пока все, кто в курсе проблемы, перевели блоки в текстовый режим? А то я в шоке нахожусь от того, что одна из самых дорогих и мощных империй не может справиться с простой, казалось бы, проблемой.
Пока жду(все блоки перевел в текст) - и они совсем не радуют(( Кто нибудь в курсе CSP - Content Security Policy помогает от этой беды?
Кто нибудь в курсе CSP - Content Security Policy помогает от этой беды?
100% помогает для браузеров, которые поддерживают директиву sandbox (это CSP level 2). Она выполняет точно такие же функции как и атрибут sandbox для iframe в HTML5 (sorry, что ссылку на htmlbook.ru не даю - там сильно устаревшая инфа).
Если убрать "allow-top-navigation" из песочницы sandbox - ни один фрейм на странице не сможет получить доступ к window.top.location.
PS: sandbox поддерживают все Chrome и Opera и все, которые на движке Blink (FF - не поддерживает, тут St_Silent был прав). На счёт всяких экзотических Safari - не проверяла, их 0.5%.
---------- Добавлено 16.01.2015 в 16:25 ----------
1. Нет возможности предварительно узнать, какие места надо явно позволять в списке.
2. CSP заголовок увеличивает вес страницы, и больше, если добавить старые написания CSP заголовка, или надо учитывать понимание для всех версий бродилок.
Нужен только один загловок Content-Security-Policy, все остальные - "тени из прошлого". Читайте свежую прессу, интернет быстро меняется
Artisan,
3. Если нет возможности вынести весь js в отдельные файлы, тогда нужно разрешать инлайн-скрипты и смысла в CSP нет.
vyacheslav12, видно, что вы начитались разных бложиков, но практически с CSP дела ни не имели.
Хоть объяснить то почему смысла нет - сможете?
PS: Вот я её поставила на 50 с лишним сайтах, и ни на одном скрипты не вынесены в отдельные файлы. Смысл вижу:
- увеличение дохода на Адсенсе/Директе на 5-10%
- у меня не воруют траф, как написано в шапке этого топика
И при этом разрешены и инлайн-скрипты и даже 'unsafe-eval'
Спецификацию CSP не смотрел (мне лень) но если правила, указываемые в заголовке «Content-Security-Policy» распространяются на все содержимое страницы т.е. и на то, что подгружается через скрипты, то использование CSP на сайтах страницах с адсенсом - это абсурдный идиотизм.
Мало того что скрипты Adsense могут подгружать фреймы из разных источников (там 1500+ рекламных сетей)
CSP работает совсем не так, как вы это излагаете.
Советую, всё-таки, почитать w3c и перейти от теории к практике.
Почитайте про режим Report-Only.
The historical performance does not
promise the same results in the future.
Нужен только один загловок Content-Security-Policy,
все остальные - "тени из прошлого".
Читайте свежую прессу, интернет быстро меняется.
Опрос по телефону доказал, что
у всех респондентов есть телефон.
100% помогает для браузеров, которые поддерживают директиву sandbox (это CSP level 2).
Спасибо за объяснения. Такой еще вопрос мне нужно что нибудь настраивать в CSP или все зависит от браузера?
видно, что вы начитались разных бложиков, но практически с CSP дела ни не имели
Ladycharm, без всякой тени сарказма и иронии скажу, что я видимо тоже "начитался разных бложиков". Причем, до первого упоминания в этом топике про CSP я про ее даже и не думал. После этого стал читать и .... там, в общем, "всякие бложики".
А вы, тоже изъясняетесь обрывками фраз и так, как будто все ваши собеседники тут, по-меньшей мере, претендуют на статус эксперта про CSP.
Сделайте доброе дело: если это очень просто сделать, то научите наши "души грешные" (с) или дайте хотя бы нормальную ссылку не на "всякие бложики".