Impossible de charger la carte Azimut : "contre la directive de Content Security Policy"

[Madcow]

Bonjour,

Depuis le changement du mode de chargement de la carte pour le mode Azimut, elle ne s’affiche plus car accès refusé par la sécurité Jeedom.
→ Erreur Javascript du type :

Impossible de charger la ressource "https://dev.virtualearth.net/REST/v1/Imagery/Metadata/ordnanceSurvey?uriScheme=https&include=ImageryProviders&key=BLABLABLA&c=en-us&jsonp=olc_18", car elle va contre la directive de Content Security Policy :
"script-src-elem 'self' 'unsafe-inline' 'unsafe-eval' *.google.com *.google.fr"

---

Informations Jeedom

Core : 4.4.8.1 (V4-stable)
DNS Jeedom : oui

Plugin : Gestion de Volets
Version : 2024-07-15 07:29:40 (stable)
Statut Démon : Démarré - (2024-06-28 13:14:26)

[Loic]

Bonjour,
Tu vas dans la configuration jeedom, onglet os:db puis l’administration et a gauche le bouton pour passer apache en mode non securisé tu attends 10min reboot la box et ca devrait etre bon.

[Madcow]

Bonjour Loïc,

J’ai tout fait comme tu as dit. J’ai même éteint la VM par sécurité.
Je pense que j’étais déjà en Apache Sécurisé (car Jeedom réinstallé au moment du passage à Debian 11) :

Mais l’erreur javascript persiste. N’est-elle pas plutôt liée au fait que je sois en Apache Sécurisé ?

[Loic]

Désolé c’est mode non sécurisé qu’il te faut toi.

[Madcow]

Là en effet ça fonctionne.

Merci !

[Manu67]

Bonjour,

quelle est le danger d’être en apache non sécurisé ?

Merci

[Madcow]

Bonjour,

Ca sera moins sécurisé pour le risque de piratage.
Pour ma part j’étais déjà en non-sécurisé avant mon passage sous Debian 11 donc ça me va.

Tu peux aussi modifier /etc/apache2/conf-available/security.conf de façon à ajouter aux sites autorisés dev.virtualearth.net. Ça sera plus fin comme allègement de la sécurité.

Fais une recherche sur la communauté.