content-security-policy

0зной

1ответ

nunjuncks не делает из-Content-Security-Policy

Ошибка: Uncaught Template render error: (result.html) EvalError: Refused to evaluate a string as JavaScript because 'unsafe-eval' is not an allowed source of script in the following Content Secur

nginx content-security-policy nunjucks 2016-06-02

---

0зной

1ответ

Политика безопасности контента, не работающая с SHA256

Я создаю политику безопасности контента на RedHat 6 Apache 2.2 для некоторых html-файлов с ссылками JavaScript на Google. Я добавил следующий код виртуального хоста сайта в файле httpd.conf. Header al

apache google-chrome security content-security-policy 2016-06-03

---

1зной

1ответ

Как играть в кодированный base64 mp3 из строки в приложении Chrome для Chrome на Android?

Я получаю нарушение директивы политики безопасности контента при попытке воспроизвести mp3 из кодированной в base64 строки. Контекст: Я разрабатываю приложение Chrome, которое я конвертирую в приложен

javascript android cordova google-chrome content-security-policy 2016-06-05

---

0зной

1ответ

Политика безопасности содержимого: заблокированы настройки страницы

Привет, я столкнулся с проблемой, связанной с CSP. Я получаю следующее сообщение об ошибке в моем браузере firefox. Содержание политики безопасности: параметры страницы, где заблокировали загрузку рес

content-security-policy 2016-06-06

---

1зной

1ответ

Как удалить небезопасный-eval из содержимого расширения chrome content_security_policy

Я удалил все виды использования eval и new Function из устаревшего хром-расширения, которое я поддерживаю. Как мне обновить раздел content_security_policy в моем manifest.json? В настоящее время это в

javascript google-chrome google-chrome-extension content-security-policy 2016-06-08

---

2зной

1ответ

Локально размещенные шрифты, нарушающие правило CSP

Я настраиваю заголовки Content-Security-Policy в Nginx, и я застрял в создании локально размещенных шрифтов Typekit. Я использую следующий скрипт для размещения Typekit шрифтов локально, и результат б

content-security-policy typekit 2016-06-10

---

2зной

1ответ

Открытие PDF-файла, встроенного в iframe в chrome с политикой безопасности контента> плагиновые типы

У меня есть политика плагинов CSP (Content-security-policy), установленная в формате pdf белого списка, как показано ниже. При попытке открыть файл PDF в iframe с атрибутом src он хорошо работает с бр

google-chrome iframe content-security-policy 2016-06-13

---