yda4huk

yda4huk
Рейтинг
115
Регистрация
19.03.2009

После настройки CSP уменьшилось количество показов блоков Гугл.Адсенс примерно на 10%

Может у кого есть полный список доменов которые нужно открыть для адсенса?

в csp-report обнаружил такое сообщение:

csp-report:

----------------------------------------
":"request":"GET http://site.ru/fgfdgfdg.html HTTP/1.1"
"blocked-uri":"self"
"violated-directive":"inline script base restriction"
"script-sample":"n google_ad_client = "ca-pub-!!!!!!!!!!!..."
"line-number":264

Подскажите что оно означает? Что у меня блочится гугл адсенс? Или что то другое....

Подскажите за что яндекс косил 27 января? Вылетели все страницы из индекса в одном разделе(блог) все остальные разделы нормально в индексе сидят.....

Вчера прочитал такую новость:

Первые пять банков России начали проводить часть внутренних финансовых операций через Национальную платёжную систему. Информацию об этом сегодня официально распространил ЦБ, а сам эксперимент начался на минувшей неделе.

Сообщается, что некоторые транзакции по картам "MasterCard" обрабатываются в процессинговом центре новой системы, начиная с 30 января. Остальные кредитные организации страны должны подключиться к ней не позднее апреля этого года.

Смотрите оригинал материала на http://www.1tv.ru/news/economic/277004

В перспективе когда эта система заработает на полную, операции по вашим картам Мастеркард, также будут обрабатываться ЦБ, если пользоваться банкоматами в РФ?

Ladycharm:

Укажите какие счётчики не работают и покажите свою CSP.

А чем более точно отслеживать?

Яндекс.метрика и гугл.аналитикс

default-src 'self' *.мой сайт мой сайт; 

script-src 'self' 'unsafe-inline' 'unsafe-eval' *.мой сайт мой сайт *.mail.ru mail.ru *.imgsmail.ru imgsmail.ru *.google.ru google.ru *.google-analytics.com google-analytics.com *.vk.com vk.com *.smartadv.ru smartadv.ru *.cackle.me cackle.me *.addthis.com addthis.com *.facebook.net facebook.net *.yandex.ru yandex.ru *.yandex.net yandex.st *.yandex.st *.googleapis.com *.gstatic.com gstatic.com *.googlesyndication.com *.doubleclick.net *.google.com google.com *.twitter.com twitter.com https://*.googleapis.com https://*.gstatic.com https://gstatic.com https://*.googlesyndication.com https://api-maps.yandex.ru https://*.google.com;

frame-src 'self' *.мой сайт мой сайт *.cackle.me cackle.me *.mail.ru mail.ru https://*.google.com *.twitter.com twitter.com https://*.twitter.com *.addthis.com addthis.com *.facebook.com facebook.com *.vk.com vk.com https://*.facebook.com https://vk.com *.yandex.ru yandex.ru *.yandex.net yandex.st *.yandex.st *.googleapis.com *.gstatic.com gstatic.com *.googlesyndication.com *.doubleclick.net youtube.ru youtube.com *.youtube.ru *.youtube.com https://youtube.ru https://youtube.com https://*.youtube.ru https://*.youtube.com apis.google.com https://*.googleapis.com https://*.gstatic.com https://gstatic.com https://*.googlesyndication.com https://*.doubleclick.net https://apis.google.com;
connect-src 'self' *.cackle.me cackle.me wss://*.cackle.me *.мой сайт мой сайт mc.yandex.ru https://translate.googleapis.com https://pipe.skype.com;

style-src 'self' 'unsafe-inline' 'unsafe-eval *.мой сайт мой сайт *.addthis.com addthis.com *.cackle.me cackle.me *.googleapis.com *.gstatic.com *.yandex.ru https://*.googleapis.com https://*.gstatic.com https://*.yandex.ru data:;

font-src 'self' *.мой сайт мой сайт *.bootstrapcdn.com bootstrapcdn.com *.googleapis.com *.gstatic.com *.yandex.ru https://*.googleapis.com https://*.gstatic.com https://*.yandex.ru data:;

img-src 'self' *.мой сайт мой сайт *.vk.me vk.me *.gravatar.com gravatar.com *.wp.com wp.com *.yastatic.net yastatic.net *.cackle.me cackle.me *.addthis.com addthis.com *.smartadv.ru smartadv.ru *.vk.com vk.com *.google.ru google.ru *.yandex.net *.yandex.ru yandex.ru yandex.st *.googlesyndication.com *.doubleclick.net *.googleapis.com *.gstatic.com web.icq.com https://*.yandex.net https://*.yandex.ru https://*.googlesyndication.com https://*.doubleclick.net https://*.googleapis.com https://*.gstatic.com data:;

object-src 'self' *.gstatic.com *.googlevideo.com googlevideo.com *.ytimg.com ytimg.com *.youtube.com youtube.com an.yandex.ru https://*.gstatic.com https://an.yandex.ru;
Ladycharm:
100% помогает для браузеров, которые поддерживают директиву sandbox (это CSP level 2).

Спасибо за объяснения. Такой еще вопрос мне нужно что нибудь настраивать в CSP или все зависит от браузера?

awasome:
Я правильно понимаю, что пока все, кто в курсе проблемы, перевели блоки в текстовый режим? А то я в шоке нахожусь от того, что одна из самых дорогих и мощных империй не может справиться с простой, казалось бы, проблемой.

Пока жду(все блоки перевел в текст) - и они совсем не радуют(( Кто нибудь в курсе CSP - Content Security Policy помогает от этой беды?

Настроил CSP, и возникла проблема со счетчиками. Метрика пишет что "код не установлен либо устарел но данные поступают" при этом траф весь считается и показывается. А в аналитиксе перестало учитываться около 15% трафа. Проверил работу CSP в консоли все без ошибок. Кто нибудь с таким сталкивался? Как исправить?

Что то не понятная ситуация, закрыли дырку или нет? Кто нибудь вернул графику? А то только текстовые совсем не радуют....

Когда кстати вернете 2% за чеки, обещали сделать это осенью а уже новый год?

Всего: 100