Как убрать блокировку картинок Firefox?

Question

[Константин Хаиров]

Всем привет . На моем сайте вдруг Firefox стал блокировать картинки . Проверил на нескольких разных компьютерах, эта проблема именно в Firefox , проверял через Google Chrome и IE все в порядке . Отрыл консоль и там если смотреть по фильтру "Защита" флудом идут следующие сообщения .

Content Security Policy: Директива 'frame-src' устарела. Пожалуйста, вместо неё используйте директиву 'child-src'.(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в ajax.googleapis.com/ajax/libs/webfont/1/webfont.js ("script-src poigraem.uz 'unsafe-inline' 'unsafe-eval' https://ssl.google-analytics.com https://assets.zendesk.com https://connect.facebook.net").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в fonts.googleapis.com/css?family=Cuprum&subset=latin,cyrillic,latin-ext ("style-src poigraem.uz 'unsafe-inline' https://fonts.googleapis.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в top-fwz1.mail.ru/js/code.js ("script-src poigraem.uz 'unsafe-inline' 'unsafe-eval' https://ssl.google-analytics.com https://assets.zendesk.com https://connect.facebook.net").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/08/57b76c26473df.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/08/57a75d444db29.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/08/57a7457153194.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/07/579a4e00a46a8.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/07/5786ccb9eaef8.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/07/57832d24190ce.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/11/564ddcf5100d2.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/11/5650db23eb638.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/11/5650df46bae7b.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/12/567c15a3031d7.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/11/564a8edc3e001.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/12/566c8b25d2a3e.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/12/567beaa15a1d0.jpg ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2015/12/56699b16a7122.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").(неизвестен)
Content Security Policy: Параметры страницы заблокировали загрузку ресурса в img.uz/d/2016/02/56c0a1f0a9fe3.png ("img-src poigraem.uz https://ssl.google-analytics.com https://s-static.ak.facebook.com https://assets.zendesk.com").

И так на все картинки на сайте . В чем может быть проблема?

Answer 1

[Rsa97]

Всё просто, картинку пытаетесь грузить с img.uz, а Content Security Policy на сайте, откуда взята основная страница, разрешает загрузку только с poigraem.uz, https://ssl.google-analytics.com, https://s-static.ak.facebook.com и https://assets.zendesk.com

Comments

[Константин Хаиров]

А исправить то это как? Больше года сайт работает именно вот так , и тут вдруг вот такая проблема .

[Константин Хаиров]

Причем это только в темах . На главной странице такого нет .

[Rsa97]

Константин Хаиров: Смотрите, какие заголовки отдаёт сайт и откуда они берутся. Хотя у меня Firefox этого заголовка на вашем сайте не показывает, но все обращения к img.uz выдают ошибку 405 Not Allowed.

[Rsa97]

Константин Хаиров: Если в темах, то да, заголовок такой есть.

content-security-policy: 
  default-src 'self'; 
  script-src 'self' 'unsafe-inline' 'unsafe-eval' 
    https://ssl.google-analytics.com https://assets.zendesk.com 
    https://connect.facebook.net; 
  img-src 'self' https://ssl.google-analytics.com 
    https://s-static.ak.facebook.com https://assets.zendesk.com; 
  style-src 'self' 'unsafe-inline' https://fonts.googleapis.com 
    https://assets.zendesk.com; 
  font-src 'self' https://themes.googleusercontent.com; 
  frame-src https://assets.zendesk.com https://www.facebook.com 
    https://s-static.ak.facebook.com https://tautt.zendesk.com; 
  object-src 'none'

[Константин Хаиров]

Rsa97: У вас не открывается этот сайт потому-что он доступен только для Tas-ix сети , это внутренняя сеть Узбекистана . И такой проблемы никогда не было , только сегодня появилась . И то не везде только в темах . На главной странице все нормально прогружается

[Rsa97]

Константин Хаиров: А на главной заголовка content-security-policy нету

[Константин Хаиров]

Rsa97: Ну так что можно что нибудь сделать?

[Rsa97]

Константин Хаиров: Искать на сайте, откуда берётся заголовок. Его может выдавать как Nginx, так и PHP. Попробуйте в файлах сайта найти строку с заголовком