Nam3D

Рейтинг
98
Регистрация
28.04.2014
webliberty:
Код метрики и директа периодически меняются/дополняются - каким образом будете отслеживать изменения, если на своем сервере окажется древняя версия?

Слушай, перестань наркоманить, а? Лишь бы что-нибудь выдумать. Речь о том что любой unsafe - нарушает смысл существования CSP как такового.

webliberty:
однако переходов на гобонгу и прочую ересь сегодня не было ни единого

То что их не было не означает что не будет. Щас у ребят из бонги доход упадет и они чуть подправят код своего плагина и тогда переходы вернутся.

webliberty:
Вынос их скриптов в файл к себе на сервер ничего хорошего не сулит и возможно будет считаться нарушением

Пурфы то будут или чукча писатель?

Klopopryg:
Если хочешь синие фото и всем говорить: у меня фотик от бренда, который чуть хуже Кенон.

Правильно, лучше желтые от Кенона :D Говорю как бывший владелец различного зоопарка тушек и объективов.

kaskentbobel:
Нет, вас ввели в заблуждение. Кроп матрицы и разрешение - разные вещи и между собой не пересекаются, светосила и фокус - вообще настройки объектива. Если разрешение 18 МП, то хоть от Зенита повесь - 18 МП и останется, то же самое с кропом.

Это Вы не поняли о чем идет речь. Речь идет о том чтобы разрешить все эти мегапиксели, а не о самом разрешении. Читаем более подробно: Тут коротко о том почему кроп - зло http://alexiva.ru/news/razreshajushhaja_sposobnost_sistemy_obektiv_matrica/2012-04-27-10, а вот тут уже с формулами и расчетами http://www.photoforum.ru/art/206.ru.html.

---------- Добавлено 27.09.2014 в 14:07 ----------

Пардоньте, выше я ссылки местами перепутал изменить не могу ибо правила раздела такие...

Vergiliy:
Но при этом у меня все-же включены директивы 'unsafe-inline' 'unsafe-eval'.

Эти параметры делают полностью бесполезным CSP. Magic Player встраивается в блоки адсенса, директа и других популярных рекламных площадок, а другие плагины встраиваются в куда угодно: картинки, текст, видео с ютуба, после тега <script> в коде сайта. Потому нужно все скрипты выносить в отдельные файлы, тоже самое касается стилей. Если этого не сделать - можно особо не напрягаться с CSP.

AlexStep:
Почему это?

Я может сейчас чяво и путаю, но вроде там расчеты сводились к ширине матрицы, светосиле и фокусному расстоянию... в итоге чтобы разрешить все эти мегапиксели нужна была чуть ли не 600мм сигма за 300к рублей.

На правах бреда ибо было давно и подробностей не помню.

Plazik, тут вот еще это нафиг не нужно:

Plazik:
media-src 'self'; frame-src 'self' ; font-src 'self';

ибо:

default-src указывает список хостов, которые по умолчанию присваиваются неуказанным директивам.
artemon:
гоогл адворкс

😮

А если по теме, то читать соседние темы про бонго или как их там.

AlexStep:
Разрешение картинки это круто, если объектив может его обеспечить.

Ну это к дешевым зеркалкам с их кропнутой матрицей точно не относится :)

Nikon D3300 получше будет же... И ценовая категория такая же. А если чуть дороже, то Nikon D5300 у него автофокус повкуснее будет и более цепкий должен быть.

На 3100 - старый дохлый проц стоит.

На 3200 - получше проц.

На 3300 - еще лучше проц.

На 5300 - все тож самое + более годный автофокус - 39 вместо 11 точек фокусировки + настройки, которых не вижу в обзоре у тушек выше.

ИМХО Nikon D5300 Body + AF Nikkor 50mm f/1.8D - для начинающего мечта. Дальше уже сам купит что захочет. Цена около 32к рублей, но это действительно круто (для новичка-любителя).

---------- Добавлено 26.09.2014 в 15:11 ----------

Кстати с буквами на объективах надо быть осторожнее, не помню в чем именно но там есть засада в буквах D и G после 1.8.

---------- Добавлено 26.09.2014 в 15:20 ----------

D – автофокусные объективы серии D передают информацию о дистанции фокусировки в камеру. Благодаря этому при расчете экспозиции учитывается расстояние до объекта съемки, что помогает более точно подбирать экспозиционные параметры при работе со вспышкой.
G– в отличие от объективов D-типа, у объективов Nikkor серии G нет кольца управления диафрагмой, и, соответственно, механически не передается значение диафрагмы в камеру. Поэтому объективы серии G не могут эксплуатироваться с аппаратами с ручной фокусировой, а с автофокусными аппаратами более ранних выпусков (F501, F601, F801/801s, F70, F90/90x) объективы серии G могут быть использованы лишь в программных режимах и режиме приоритета выдержки. Дистанция фокусировки передается.
AF-S – в объективах Nikkor типа AF-S используется ультразвуковой мотор (Silent Wave Motor), с помощью которого осуществляется автофокусировка. Каждый мотор разрабатывается под конкретный объектив, что позволяет наилучшим образом обеспечить быструю и точную автофокусировку.
M/A – в этом режиме объективы AF-S можно практически мгновенно переключать из режима автофокусировки в режим ручной фокусировки.
VR– система подавления вибрации - одна из последних новинок в объективах Nikkor, с ее помощью вы сможете снимать с рук без “шевеленки” сюжеты, в которых ранее нельзя было обойтись без штатива.
DC (Defocus-image Control) – в этих объективах используется уникальная система управления дефокусированием изображения. Она позволяет фотографам контролировать степень сферической аберрации на переднем или заднем плане путем вращения установленного на объективе кольца DC. При этом образуется круглое кольцо дефокусировки, идеальное для портретной съемки.
IF – система внутренней фокусировки, благодаря ей фокусировка осуществляется за счет перемещения внутренних групп линз. Это позволяет уменьшить габариты и вес объектива, а также производить съемку на более коротких дистанциях фокусировки. Скорость автофокусировки также возрастает.
RF– “задняя” фокусировка. При использовании RF фокусировка осуществляется за счет перемещения задней, наиболее легкой, групп линз. Это тоже ускоряет автофокусировку.
CRC(Close-range Correction) – коррекция для съемки на близком расстоянии. Эта система предполагает перемещение при фокусировке не только фокусирующего линзового компонента, но и независимое от него перемещение корректирующего компонента (обычно находящегося в в задней группе линз). Система CRC позволяет добиться максимального качества изображения не только при наводке на бесконечность, но и при фокусировке на близко расположенные объекты.
ED(Extra-Low Dispersion) – для уменьшения хроматической аберрации в объективах Nikkor используется специально разработанное стекло со сверхнизкой дисперсией.
SIC (Super Integrated Coating) – фирменное "суперинтегрированное" многослойное покрытие линз уменьшает эффекты отражения и бликования.
ASP – для устранения аберрации используются асферические элементы.

Нагло уперто с фото.ру

Plazik, кстати, есть подозрение что указывать content-security-policy если уже стоит x-content-security-policy - не нужно ибо новые браузеры понимают и тот и тот заголовок, а старые только старый соответственно.

Деймос:
Т.е. Вы считаете что нужно из кода убрать 'unsafe-inline' ?

Все что 'unsafe-inline' в общем-то сводит на нет весь смысл CSP - об этом уже тут писали раз 20-30, но никто не читает. Даже рыбка золотая писала об этом.

Деймос:
Напишите пожалуйста свой правильный вариант, где в исключениях будет метрика, ли.ру, и адсенс... Если конечно не очень сложно!

Если честно, то лень. http://www.w3.org/TR/CSP11/ - читаем про заголовки какие и почему надо использовать и какие где работают. Там же читаем про дериктивы - думаем логически и добавляем нужные сайты в исключения.

Только есть одно "но" - пишу 3 или 4 раз. Если на сайте подгружается видео с ютуба и его (ютуб) разрешить, то любое видео на сайте можно будет подменить.

Plazik:
Что именно править?

Очевидно что стили сайта. {background:url...

Всего: 1418