Важно Беда wap рынка. гугл банит сайты, а сам "сливает". не потеряйте свой сайт.

на серче подсказали надо было добавить object-src это правило
сейчас у меня так
<IfModule mod_headers.c>
Header set Content-Security-Policy "default-src 'self';style-src 'unsafe-inline' *;frame-src 'self' https://www.youtube.com http://videochart.net http://*.videochart.net http://moevideo.net http://*.moevideo.net http://www.ivi.ru http://*.ivi.ru;img-src * data:;media-src *;object-src *;font-src *;script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.mayvbm.com http://mayvbm.com https://*.googleapis.com https://googleapis.com http://yandex.st http://*.yandex.st https://*.yandex.ru https://yandex.ru http://*.yandex.ru http://yandex.ru https://*.google.com/ https://google.com https://ajax.googleapis.com; report-uri /csp2.php"
</IfModule>

 

это не поймы нужны или нет
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:https:\/\/www.gstatic.com
BLOCK URL:https:\/\/level1cdn.com
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:http:\/\/www.google-analytics.com
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:http:\/\/www.google-analytics.com
BLOCK URL:https:\/\/level1cdn.com
BLOCK URL:https:\/\/mc.yandex.ru
BLOCK URL:https:\/\/mc.yandex.ru
BLOCK URL:https:\/\/www.gstatic.com
BLOCK URL:http:\/\/yastatic.net
BLOCK URL:http:\/\/www.google-analytics.com
BLOCK URL:https:\/\/level1cdn.com
BLOCK URL:https:\/\/mc.yandex.ru

 

аналитека у меня на сайте нет.

 

Работать то работает , а теперь попробуйте в разных браузерах проверить , лично у меня только в мазилле работает, в опере и хроме пишет тупо файл не найден. В мазиле же все работает нормально, возвращаю в исходное положение все как и было начинает все работать.

 

или у меня у одного такая хе....ня

 

не знаю у меня пока не ясно что то не доступен пока

 

работает

 

Кароче читая на серче топики я так понял что эта херня не всеми браузерами поддерживается, у меня лично так: все прописываю верно ........... в итоге видосы показываются только в мозилле, в хроме и опере видосов нет вообще, пишет файл не найден и хз что тут делать то.

 

@Romantv, их нужно добалять в script-src. В противном случае даже если все будет работать, при кажлом запросе будет прописывать эти ошибки. Также обязательно добавить хост recaptcha, если используется на сайте. Иначе будет ошибка.

У меня script-src выглядит так:
script-src 'self' 'unsafe-inline' 'unsafe-eval' https://oss.maxcdn.com http://yandex.st http://*.yandex.st http://*.flowplayer.org http://api.recaptcha.net http://*.google.com http://*.admuncher.com

@BROKER, без выписки ошибки не понять в чем проблема.

 

Блин ........ киньте пожалуйста кто нибудь код который вы прописывали в штссее (в корне сайта который находится) , 2,5 часа уже пластаюсь и шняга какая то, в мозилле показывает а в хроме и опере ни фига.

 

@dr.gopher, запись object-src * присутствует?
попробуй также добавить в default-src запись, default-src 'self' http://*.cdn.yandex.net