diff options
| author | Sasha Sushko <sushko@outlook.com> | 2021-05-31 19:26:15 +0300 |
|---|---|---|
| committer | GitHub <noreply@github.com> | 2021-05-31 19:26:15 +0300 |
| commit | fe6cfe4e918907d7d9ecd83fec4528092138b00e (patch) | |
| tree | c02e28f78a15607eaa1b5753b19389a7390a45d2 /files/ru/web/http/csp/index.html | |
| parent | 33ef44d2df73d4e1705ec10ba54501e4d7f82603 (diff) | |
| download | translated-content-fe6cfe4e918907d7d9ecd83fec4528092138b00e.tar.gz translated-content-fe6cfe4e918907d7d9ecd83fec4528092138b00e.tar.bz2 translated-content-fe6cfe4e918907d7d9ecd83fec4528092138b00e.zip | |
RU: Remove hidden paragraphs about Browser Compatibility (#1062)
* Remove Browser Compatibility hidden paragraphs via automation
* Remove Browser Compatibility hidden paragraphs manually
* Remove Browser Compatibility hidden paragraphs in "not sure" cases
Diffstat (limited to 'files/ru/web/http/csp/index.html')
| -rw-r--r-- | files/ru/web/http/csp/index.html | 3 |
1 files changed, 0 insertions, 3 deletions
diff --git a/files/ru/web/http/csp/index.html b/files/ru/web/http/csp/index.html index 15b073e60d..3598af01de 100644 --- a/files/ru/web/http/csp/index.html +++ b/files/ru/web/http/csp/index.html @@ -174,9 +174,6 @@ translation_of: Web/HTTP/CSP <p>Как видите, отчёт включает полный путь к ресурсу нарушающему политику в <code>blocked-uri</code>. Правда, это не всегда так. К примеру, когда <code>signup.html</code> попытается загрузить CSS с <a href="http://anothercdn.example.com/stylesheet.css"><code>http://anothercdn.example.com/stylesheet.css</code></a>, браузер <em>не </em>будет включать полный путь, а ограничится лишь доменом (<code>http://anothercdn.example.com</code>). Спецификация CSP <a href="http://www.w3.org/TR/CSP/#security-violation-reports">поясняет</a> это странное поведение. В целом, это делается для предотвращения утечек чувствительной информации о перекрёстных ресурсах</p> <h2 id="Совместимость_с_браузерами">Совместимость с браузерами</h2> - -<p class="hidden">The compatibility table in this page is generated from structured data. If you'd like to contribute to the data, please check out <a href="https://github.com/mdn/browser-compat-data">https://github.com/mdn/browser-compat-data</a> and send us a pull request.</p> - <p>{{Compat("http.headers.csp")}}</p> <p>Для некоторых версий Safari существует специфическая несовместимость реализации CSP. Если установить заголовок Content Security Policy без заголовка Same Origin, то браузер начнёт блокировать и создавать ложно-положительные отчёты о нарушении политики для всего контента, как с запрашиваемого источника, так и из внешних источников.</p> |