ctit ctit

Рейтинг
248
Регистрация
07.05.2010
big boy:

*.doubleclick.net - подразумевает разрешение на загрузку доменов третьего и более уровней? Например даст ли оно доступ googleads.g.doubleclick.net?

Да, это именно так.

big boy:

imrk.net
cookie.whisla.com
alltereg0.ru
x.bidswitch.net
adhigh.net
luxup.ru

В свое время whisla.com, imrk.net у меня был в списках

luxup.ru- рекламная сеть, есть даже в adsense, но как я понял, их реклама тоже появляется в зараженных браузерах.

Что касается imrk.net. Если вы посмотрите переписку в этой ветке, то пришли к выводу, что это не есть good, хотя у меня вместо нее всегда белый экран, т.е. это все таки рекламная сеть. Используется в soloway, pingmedia.

png imkrnet.png

Что-то мне подсказывает в связи с дизайном у вас ПФ не уложились в рамки приличия. Можете сайт показать?


Uncaught SecurityError: Failed to read the 'contentDocument' property from 'HTMLIFrameElement': Sandbox access violation: Blocked a frame at "http://googleads.g.doubleclick.net" from accessing a frame at "null". The frame being accessed is sandboxed and lacks the "allow-same-origin" flag.

Опять стали вылазить, причем реклама от adsense отображается. Кто-то разобрался с этим?

big boy:
На будущее всем: в репортах могут отображаться не все блокировки, иногда надо смотреть вручную. Для этого в Firefox есть расширение Firebug > жмём F12 > Консоль > там будут ошибки вида:

А я пришел к выводу, что лучший дебагер это Chrom. Там вообще все тонкости указываются. Но Firebug тоже поначалу пользовался, хорошая вещь.

big boy:

И вопрос. Нужно ли дублировать адреса c http и без? https понятно, что надо, а такая запись:

На всякий случай для всех доменов прописал https.

Сейчас Яндекс вроде уже начинает реагировать на подмену рекламы. Хотя по последним данным, это был баг.

big boy:
Почему-то после настройки csp видео с тытрубы через <iframe><embed> работает, а через <object> не хочет. Настройки для youtube у object-src и frame-src совпадают.

Тогда почему один метод пашет, а другой нет?

В репортах пусто.

Аналогично. Поэтому пришлось в срочном порядке все видео переоформлять под <iframe>.

Ladycharm:
chromenull: - это какой-то расширение Хрому заблочено. Я смотрю по этому же IP и ЮзерАгенту что ещё было в это же время. Там обычно есть что-либо вроде chrome-extension://nhgcieglcpdegkhamigiokdphfhhnlhh, где nhgcieglcpdegkhamigiokdphfhhnlhh - уникальный ID расширения. Проверяю этот ID поиском по Хроме Вебсторе - если там такого нет - расширение нелегальное, фтоппку его.

Скорее всего, это аналог null для FireFox (about:blank), запрос, посылаемый скриптами jquery для проверки связи (используют рекламные сети). Разбирался долго, но вроде это так.

Ladycharm:

blocked-uri data - смотрите по полю "violated directive" в какой директиве вызвана блокировка

Здесь речь идет по чистом "data" без всего, я так понял, что это данные скриптов (типа {data}), поскольку остальные указываются явно "data:text", а этот тип именно так: blocked-uri "data".

Redslon:
Подскажите пожалуйста, где закралась ошибка.
Начал настраивать CSP.
В отчетах выскакивает отчет по доменам c1n1.hypercomments.com, c1n2.hypercomments.com, c1n3.hypercomments.com


script-src http://*.hypercomments.com
style-src http://*.hypercomments.com
img-src http://*.hypercomments.com
frame-src http://*.hypercomments.com
connect-src http://*.hypercomments.com ws://*.hypercomments.com
RA2:
Начал наблюдать такое:Никаких вирусов у меня нет, запросы разные!Яндекс совсем уже? или типа такой способ внедрить свой браузер (софт) ?

У вас, видимо, стоит какое-то расширение (не вирус), которое подменяет (официально) рекламу. Яндексу это не выгодно, вот он и стал предупреждение выдавать.

Saacy:
Уверяю вас, что чистый PHP код вставить туда можно. Если вы так уверены в stripslashes и json_encode, не буду переубеждать. Просто обратите внимание на USER_AGENT. Он никак не фильтруется и пишется целиком.

Вроде suhosin все это чистит, так что не должно быть проблем.

Всего: 1317