| Content-Security-Policy | default-src blob: 'self'; script-src yastatic.net yandex.st dme0ih8comzn4.cloudfront.net featherservices.aviary.com mc.yandex.ru clck.yandex.ru an.yandex.ru bs-meta.yandex.ru awaps.yandex.ru blob: 'self' 'unsafe-inline' 'unsafe-eval'; style-src yastatic.net yandex.st dme0ih8comzn4.cloudfront.net fonts.googleapis.com 'unsafe-inline' 'self'; media-src 'self' yandex.st yastatic.net *.yandex.ru *.yandex.com *.yandex.com.tr *.yandex.ua *.yandex.net; object-src yastatic.net yandex.st www.tns-counter.ru *.disk.yandex.net *.disk.yandex.ru *.disk.yandex.com *.disk.yandex.com.tr *.disk.yandex.ua *.storage.yandex.net *.video.yandex.net video.yandex.ru video.yandex.com video.yandex.com.tr video.yandex.ua streaming.video.yandex.ru dme0ih8comzn4.cloudfront.net awaps.yandex.ru 'self'; img-src 'self' data: yandex.st yastatic.net *.yandex.ru *.yandex.com *.yandex.com.tr *.yandex.ua *.yandex.net www.tns-counter.ru fbcdn-profile-a.akamaihd.net d2q6aqs27yssdp.cloudfront.net dme0ih8comzn4.cloudfront.net yandexgaby.hit.gemius.pl yandexgaua.hit.gemius.pl *.dsp.yandex.net *.qa.yandex.net; frame-src *.yandex.ru *.yandex.com *.yandex.com.tr *.yandex.ua *.disk.yandex.net *.mail.yandex.net *.video.yandex.net *.storage.yandex.net yandex.st yastatic.net yandexadexchange.net *.yandexadexchange.net 'self'; connect-src 'self' *.yandex.ru *.yandex.com *.yandex.com.tr *.yandex.ua *.disk.yandex.net *.mail.yandex.net *.storage.yandex.net *.video.yandex.net d42hh4005hpu.cloudfront.net wss://*.mail.yandex.net; font-src yandex.st yastatic.net themes.googleusercontent.com fonts.gstatic.com; report-uri /monitoring.txt |