Изменения документа G03.02. Политика безопасности контента

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -27,19 +27,19 @@
27	27
28	28	----
29	29
30		-* Укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
	30	+Для настройки укажите ключевые слова {{code language="none"}}'unsafe-eval'{{/code}} и {{code language="none"}}'unsafe-inline'{{/code}}:
31	31
32	32	{{code language="none"}}
33	33	default-src 'self' 'unsafe-eval' 'unsafe-inline'
34	34	{{/code}}
35	35
36		-* Некоторые дашборды загружают изображения с использованием URI данных:
	36	+Некоторые дашборды загружают изображения с использованием URI данных.
37	37
38	38	{{code language="none"}}
39	39	img-src 'self' data:
40	40	{{/code}}
41	41
42		-* Диаграммы MapBox используют воркеры и должны подключаться к серверам MapBox:
	42	+Диаграммы MapBox используют воркеры и подключа.ncz к серверам MapBox:
43	43
44	44	{{code language="none"}}
45	45	worker-src 'self' blob:
...	...	@@ -50,7 +50,7 @@
50	50
51	51	----
52	52
53		-Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
	53	+Пример {{code language="none"}}TALISMAN_CONFIG{{/code}} реализует требования к политике и использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI. Также он запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
54	54
55	55	{{code language="none"}}
56	56	TALISMAN_CONFIG = {