| Content-Security-Policy-Report-Only | default-src 'none'; base-uri 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/; child-src http://static.ak.facebook.com/ https://s-static.ak.facebook.com/ https://www.facebook.com/ https://accounts.google.com/ https://apis.google.com/ https://connect.ok.ru/ http://vk.com/ https://login.vk.com/ https://vk.com/ http://www.youtube.com/; connect-src http://www.dvlo.ru/ http://graph.facebook.com/ http://nevrodom.ru/ https://mc.yandex.ru/; font-src 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/ http://fonts.gstatic.com/; form-action 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/; frame-ancestors 'none'; frame-src http://static.ak.facebook.com/ https://s-static.ak.facebook.com/ https://www.facebook.com/ https://accounts.google.com/ https://apis.google.com/ https://connect.ok.ru/ http://vk.com/ https://login.vk.com/ https://vk.com/ http://www.youtube.com/; img-src data: 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/ http://hit3.hotlog.ru/ http://www.megastock.ru/ http://vk.com/ http://passport.webmoney.ru/ http://bs.yandex.ru/ http://informer.yandex.ru/ https://informer.yandex.ru/ https://mc.yandex.ru/; media-src 'none'; object-src http://www.youtube.com/; script-src 'unsafe-inline' 'unsafe-eval' 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/ http://connect.facebook.net/ https://connect.facebook.net/ https://apis.google.com/ http://ajax.googleapis.com/ http://js.hotlog.ru/ http://connect.ok.ru/ https://connect.ok.ru/ http://vk.com/ http://mc.yandex.ru/ http://yandex.st/ https://mc.yandex.ru/; style-src 'unsafe-inline' 'unsafe-eval' 'self' http://llxx.ru/ https://llxx.ru/ http://*.llxx.ru/ https://*.llxx.ru/ http://fonts.googleapis.com/; report-uri / |