Сообщения-клянчилка про отключение АдБлок эффективна в случаях, когда на сайте постоянная аудитория, а не 90% переходов с поисковиков и 1.6 просмотра на человека.
Но вообще АдБлок надо запретить, или найти способ его обхода.
Только если ваш сайт(или что-либо легальное на нём) использует схему data:url. Открываете в той директиве, которая регулирует соответсвующий тэг: img-src для картинок script-src для скриптов frame-scr для фреймов font-src для шрифтов и тп.
Спасибо за развернутый ответ. У меня на сайте: Метрика, Аналитикс, РСЯ, Адсенс, Лайвинтернет, кнопки share от Яндекса, блоки "подписаться" от ВКонтакте и Фейсбука, jquery с cdn Гугла. Все.
Как посоветуете по опыту, стоит ли разрешать data:url? Сейчас data:url у меня разрешен в: media-src, img-src, style-src, font-src. Я так понимаю, только если data:url разрешен в script-src злоумышленники могут загрузить скрипт, или не факт?
Ladycharm: Это инлайн-данные по схеме data: URL из RFC 2397. Через схему data:URL можно вставлять на страницу: скрипты и любой html-код, документы Word/PDF/Excel, картинки, стили, шрифты (любые данные, которые может исполнить/показать браузер).
Вредоносные плагины внедряют таким образом свои яваскрипты на страницы.
Что-то я не очень понял. Стоит ли вставлять в конфиг data: URL, если да, то куда именно?
Прочитал более 70 страниц этой темы и соседней. В этой все более конструктивно. Есть один вопрос: я правильно понимаю, что файлы отчетов CSP появляются на ftp с задержкой?
Пора вводить на серче предмодерацию тем.
Сделайте чтобы в новом кабинете статистика отображалась в таком же виде, как в старом (за 7 дней) и в таком же порядке, такие же поля. Спасибо.
Ребята, залейте хороший (проверенный) скрипт csp.php на http://pastebin.com/
Спасибо.
Сообщения-клянчилка про отключение АдБлок эффективна в случаях, когда на сайте постоянная аудитория, а не 90% переходов с поисковиков и 1.6 просмотра на человека.
Но вообще АдБлок надо запретить, или найти способ его обхода.
Только если ваш сайт(или что-либо легальное на нём) использует схему data:url. Открываете в той директиве, которая регулирует соответсвующий тэг:
img-src для картинок
script-src для скриптов
frame-scr для фреймов
font-src для шрифтов
и тп.
Спасибо за развернутый ответ. У меня на сайте: Метрика, Аналитикс, РСЯ, Адсенс, Лайвинтернет, кнопки share от Яндекса, блоки "подписаться" от ВКонтакте и Фейсбука, jquery с cdn Гугла. Все.
Как посоветуете по опыту, стоит ли разрешать data:url? Сейчас data:url у меня разрешен в: media-src, img-src, style-src, font-src. Я так понимаю, только если data:url разрешен в script-src злоумышленники могут загрузить скрипт, или не факт?
Это инлайн-данные по схеме data: URL из RFC 2397. Через схему data:URL можно вставлять на страницу: скрипты и любой html-код, документы Word/PDF/Excel, картинки, стили, шрифты (любые данные, которые может исполнить/показать браузер).
Вредоносные плагины внедряют таким образом свои яваскрипты на страницы.
Что-то я не очень понял. Стоит ли вставлять в конфиг data: URL, если да, то куда именно?
Поставил paint.net, для начала должно хватить. Спасибо.
Там еще можно скачать дополнительные модули (простые), например, тени, движение и пр.
Для простого редактирования фото мне хватает paint.net
Прочитал более 70 страниц этой темы и соседней. В этой все более конструктивно. Есть один вопрос: я правильно понимаю, что файлы отчетов CSP появляются на ftp с задержкой?
Просьба по возможности по пятницам делать выплаты пораньше. Спасибо.