Erreur Erreur de directive Content Security Policy

Utilisation du core de Jeedom Widgets
1

Bonjour, depuis hier sans trop savoir pourquoi, j’ai un message d’erreur sur une Erreur de directive Content Security Policy.

Fichier	Ligne	Message
http://192.168.0.19/index.php?v=d&p=dashboard	0	Erreur de directive Content Security Policy sur la ressource "https://fonts.gstatic.com/s/inter/v12/UcC73FwrK3iLTeHuS_fvQtMwCp50KnMa1ZL7.woff2"

Même en autorisant dans Apache les polices, j’ai toujours ce message qui dit que la police ne respecte pas la sécurité.
Je ne sais pas d’où provient cette police.
Surement suite à la mise à jour d’un plugin mais je ne sais dire lequel.

Merci de votre aide.

2

Je relance pour avoir de l’aide à ce sujet. Merci.

3

Bonjour.

Certainement l’un de vos widget non core, qui créer cette situation.

Affichez vos objets un à un pour trouver lequel contient le widget à problème.

4

Bonsoir,
Sur la page qui s’ouvre en faisant Ctrl-click sur le nom de votre Jeedom sous l’horloge, essayez cette commande:

grep -R gstatic /var/www/html/plugins

Le résultat sur mon Jeedom est :

image
image826×263 21.5 KB

Elle n’est utilisée que par plugin-zwavejs mais je ne l’ai jamais vue.

5 
jeedom@jeedom:~$ grep -R gstatic /var/www/html/plugins
/var/www/html/plugins/googlecast/resources/pychromecast/pychromecast/controllers/media.py:# From www.gstatic.com/cast/sdk/libs/caf_receiver/v3/cast_receiver_framework.js

Voici la réponse que j’ai. Donc il s’agirait du plugin GoogleCast ? Pourtant je n’affiche rien de ce plugin.

Je viens de faire l’essai sous Chrome et je n’ai pas le souci, seulement avec Safari sous Mac. Bizarre…

6

C’est un ligne en commentaire qui contient le texte gstatic
Ce n’est pas googlecast ni un plugin directement.
Recherchez un niveau au dessus

grep -R gstatic /var/www/html

Vous devriez avoir un message plus complet sur l’erreur de CSP dans la Console du navigateur (F12) :
image

7

Je viens de trouver, c’est une extension de Safari qui génèrait le défaut lorsqu’il est activé sur la page Jeedom.
Merci.