mokhoa o lumellang tlatsetso efe kapa efe ea Chrome ho sebelisa khoutu ea kantle ea JavaScript ntle le ho fana ka tumello e atolositsoeng (ntle le eval e sa bolokehang le e sa bolokehang-inline ho manifest.json). Litumello li fana ka maikutlo a hore ntle le ts'ireletso e sa bolokehang, tlatsetso e ka etsa khoutu e kenyellelitsoeng phetisong ea lehae, empa mokhoa o reriloeng o etsa hore ho khonehe ho tlola thibelo ena le ho etsa JavaScript efe kapa efe e laetsoeng ho tsoa sebakeng sa kantle ho latela moelelo oa tlatsetso. ho.
Google ha joale e koetse batho bohle ho kena , empa sebakeng sa polokelo ea litaba mohlala oa khoutu ho sebelisa bothata. Tsela mokhoa oa ho tlola moeli oa script-src 'self' ho CSP mme o theohela ho fetolela tag ea mongolo ka document.createElement('script') le ho kenyelletsa litaba tsa kantle ho eona ka mokhoa oa ho lata, kamora moo khoutu e tla etsoa moelelo wa tlatsetso ka boyona.
Source: opennet.ru