0
227
VistasError al analizar encabezado X-XSS-Protection - Google Chrome
Actualicé Google Chrome a la Version 64.0.3282.140 (Official Build) (64-bit) en una máquina con Windows 10. Una vez que lo hice, aparece este error en mi sitio dentro de la consola de herramientas para desarrolladores. No estoy muy seguro de por dónde empezar. Vi un problema similar el año pasado que era un problema con youtube (también en la URL), pero no he visto ninguna solución.
Error parsing header X-XSS-Protection: 1; mode=block; report=https://www.google.com/appserve/security-bugs/log/youtube: insecure reporting URL for secure page at character position 22. The default protections will be applied. 16:07:31.905También veo el problema cuando voy directamente a youtube a través de la URL incrustada, por lo que no está solo en mi sitio.
ACTUALIZAR
Adjunté una foto de los encabezados en la respuesta que indican la URL de google.com que parece estar generando el problema.
2 Respuestas
Responde la pregunta0
Es un error conocido en Google Chrome y Chromium actuales:
https://bugs.chromium.org/p/chromium/issues/detail?id=807304
En la versión actual de su navegador, los desarrolladores de Chrome habían restringido la URL del campo de informe de X-XSS-Protection al mismo origen de dominio por algunas razones de seguridad. Por lo tanto, cuando incrusta un video con algún código de inserción, ya que se descarga desde otro servidor donde está configurado el encabezado "report= https://www.google.com/ ", y mientras su página no está alojada en google.com dominio: aparece el mensaje de error.
Sin embargo, todos los sitios menores (incluido youtube.com) envían URL de informe con diferentes dominios de origen. Probablemente, ni siquiera están al tanto de este cambio reciente en Chrome. Entonces, YouTube cambiará sus encabezados o los desarrolladores de Chrome revertirán esto. No hay nada que nosotros, como usuarios finales, podamos hacer. Solo espera a que resuelvan esto.
ACTUALIZAR:
El problema se solucionó en la Version 66.0.3359.117 (Official Build) (64-bit)
0
El problema se ha solucionado en la nueva actualización de Google Chrome.
Version 66.0.3359.117 (Official Build) (64-bit)
Asegúrate de haber actualizado Chrome a esta versión.