Content Security Policy: Параметры страницы заблокировали загрузку ресурса: Попытка вызова JavaScript из строки (путем вызова функции, такой как eval) был заблокирована
Скажу что TS Magic Player работает по поиску и замене. Если изменить скрипты вывода рекламы тогда подмена не работает. даже малейшие изменения в скрипте и подмена не работает. Если каждый будет генерировать под себя скрипты что бы не было один в один практически то смысл в этом не будет.
А вот что делать со вставкой в любое место тут уже сложнее.
ctit: Увы, но действительно, большая часть именно идет подмена кода Adsene. Сегодня просмотрел все свои сайты - один сайт, на котором висит только собственный баннер, и то есть переходы на gobongo (кстати, сам gobongo вроде как недоступен). Ранее писали - что этот вирус просто подменяет любой javascript. Т.е. если на сайте есть хотя бы вставка <script></script>, даже если это для дизайна сайта используется, то и этот код будет подменен/изменен.
P.S. Сейчас поставил заплатку на проверку подмены/изменения кода, посмотрим, что будет.
Coolteams: Какие факты, для чего? просветите
и вообще я вас еще не разу не оскорбил за все время, что это за истерический словесный понос?
Исходя из того что пишите именно Вы не информативные сообщения то скорее всего Вы у Вас то самое о чем написали выше.
Да те сообщения под которые Ваши сарказм был ни как не уместен и я считаю что это оскорбления в мою сторону. Я Вам не брат и не сват что бы получать в свой адрес бред в вида:
истерический словесный понос
а делаете вид, что самый умный
вам совсем чуть-чуть осталось, еще 100499
К чему данные сообщения? Я совсем не вижу смысловой нагрузки в этом.
Если вы себя не уважаете то уважайте тех кто будет читать Ваш бред.
Я вполне адекватный человек и психический анализ делайте себе.
Coolteams: Вы не пониматете сути, а делаете вид, что самый умный. Это производство уже давно поставлено на поток, эти приложения штампуются чуть ли не каждый день, в виде тизеров, баннеров, попандеров, тулбаров, менюшек и т.д. Тот кто гребет бабло на этом, они тоже не дурни, и каждый день придумывают что-то новое, чтобы удержать CTR. Как вы это все собираетесь забанить?
Суть я хорошо понимаю, и ничего не делаю. Вы со мной лично знакомы? Что бы делать выводы о моем интеллекте? Вот из-за таких как Вы и не охота ничего писать и отвечать на сообщения. Я ни на что не претендую и изложил лишь мнение. Если вы не согласны с этим пройдите мимо. И вообще причем тут бан и т.д? Исходя из текста это ВЫ делаете из себя умника. Я искал приложения что были хоть какие то факты, а не для того что бы банить домены. Я это и без Ваших соплей понимаю что блок тдс ни к чему не приведет. Не надо из себя строить умного. Вы не умнее и не тупее других и не нужно выделятся среди других. Если что то не нравится это лишь Ваши проблемы, пройдите мимо без Вашего тупого сарказма.
Coolteams: вам совсем чуть-чуть осталось, еще 100499 😂, потом можно по второму кругу начинать, после того как они пару строчек поменяют в своем вируснике.
Это лучше чем такие умники как ты в сторонке дауна включать.
umvidocq: Редиректит на aseadsys.net. Горят в аду пусть. А по теме, спалили этот гобонго на каком-нибудь яплакал, тысячи неадекватов думают, что так и надо. Вам сочувствую. Не ссать главное. :):)
Спасибо, поймал первое приложение. Это расширение TS Magic Player (http://magicplayer.torrentstream.org/?lang=ru) после его активации с...ка подменивает рекламу маркетгида на шок рекламу.
У меня в коде нет 'allow' и 'none'. Вы их сами добавили?
---------- Добавлено 26.09.2014 в 14:35 ----------
Ну да, 'unsafe-inline' для стилей тоже лучше запретить.
Брал код из фаорума джумлы, уже исправил.
Все у кого проблемы с дле в админке есть параметр:
'unsafe-eval'
другого варианта пока не нашел.
Что пишет консоль браузера?
Там Content-Security-Policy и X-Content-Security-Policy, последняя для не поддерживающих стандарт браузеров.
Что именно править?
Если у вас работает, то замечательно. У меня не заработало.
Content Security Policy: Не удалось обработать неизвестную директиву 'allow'
Content Security Policy: Не удалось распарсить нераспознанный источник 'none'
Error: call to eval() blocked by CSP
...f(data.indexOf("{")<0)data="{"+data+"}";data=eval("("+data+")");$.data(elem,sett...
tabset.js (строка 3, столбец 226)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса: Попытка вызова JavaScript из строки (путем вызова функции, такой как eval) был заблокирована
call to eval() or related function blocked by CSP
После установки кода CSP в htaccess.
В DLE перестала работать меню загрузки файлов. Если код убрать все работает. Кто то исправил данный баг?
Скажу что TS Magic Player работает по поиску и замене. Если изменить скрипты вывода рекламы тогда подмена не работает. даже малейшие изменения в скрипте и подмена не работает. Если каждый будет генерировать под себя скрипты что бы не было один в один практически то смысл в этом не будет.
А вот что делать со вставкой в любое место тут уже сложнее.
Увы, но действительно, большая часть именно идет подмена кода Adsene. Сегодня просмотрел все свои сайты - один сайт, на котором висит только собственный баннер, и то есть переходы на gobongo (кстати, сам gobongo вроде как недоступен). Ранее писали - что этот вирус просто подменяет любой javascript. Т.е. если на сайте есть хотя бы вставка <script></script>, даже если это для дизайна сайта используется, то и этот код будет подменен/изменен.
P.S. Сейчас поставил заплатку на проверку подмены/изменения кода, посмотрим, что будет.
Поделитесь идеей с стальными?
Какие факты, для чего? просветите
и вообще я вас еще не разу не оскорбил за все время, что это за истерический словесный понос?
Исходя из того что пишите именно Вы не информативные сообщения то скорее всего Вы у Вас то самое о чем написали выше.
Да те сообщения под которые Ваши сарказм был ни как не уместен и я считаю что это оскорбления в мою сторону. Я Вам не брат и не сват что бы получать в свой адрес бред в вида:
К чему данные сообщения? Я совсем не вижу смысловой нагрузки в этом.
Если вы себя не уважаете то уважайте тех кто будет читать Ваш бред.
Я вполне адекватный человек и психический анализ делайте себе.
Вы не пониматете сути, а делаете вид, что самый умный. Это производство уже давно поставлено на поток, эти приложения штампуются чуть ли не каждый день, в виде тизеров, баннеров, попандеров, тулбаров, менюшек и т.д. Тот кто гребет бабло на этом, они тоже не дурни, и каждый день придумывают что-то новое, чтобы удержать CTR. Как вы это все собираетесь забанить?
Суть я хорошо понимаю, и ничего не делаю. Вы со мной лично знакомы? Что бы делать выводы о моем интеллекте? Вот из-за таких как Вы и не охота ничего писать и отвечать на сообщения. Я ни на что не претендую и изложил лишь мнение. Если вы не согласны с этим пройдите мимо. И вообще причем тут бан и т.д? Исходя из текста это ВЫ делаете из себя умника. Я искал приложения что были хоть какие то факты, а не для того что бы банить домены. Я это и без Ваших соплей понимаю что блок тдс ни к чему не приведет. Не надо из себя строить умного. Вы не умнее и не тупее других и не нужно выделятся среди других. Если что то не нравится это лишь Ваши проблемы, пройдите мимо без Вашего тупого сарказма.
С гуглом нет проблем, правда? Извиняюсь, если писали выше, не могу посмотреть пока.
С гуглом все отлично, по крайней мере у меня.
вам совсем чуть-чуть осталось, еще 100499 😂, потом можно по второму кругу начинать, после того как они пару строчек поменяют в своем вируснике.
Это лучше чем такие умники как ты в сторонке дауна включать.
Редиректит на aseadsys.net. Горят в аду пусть. А по теме, спалили этот гобонго на каком-нибудь яплакал, тысячи неадекватов думают, что так и надо. Вам сочувствую. Не ссать главное. :):)
Спасибо, поймал первое приложение. Это расширение TS Magic Player (http://magicplayer.torrentstream.org/?lang=ru) после его активации с...ка подменивает рекламу маркетгида на шок рекламу.