Nein*, das kann man nicht verhindern, außer man verwendet einen so uralten Browser, der noch kein CSP unterstützt. Aber Firefox war der erste Browser (Unterstützung seit Firefox 4, damals noch nicht standardisiert, heute schon), CSP ist eine Erfindung von Mozilla. 
Es ist alles in Ordnung. Der Webseitenbetreiber kann mittels CSP festlegen, aus welchen Quellen Ressourcen genutzt werden können. Das ist ein Sicherheits-Standard.
* Wie die meisten Sicherheitsfunktionen kann diese deaktiviert werden, aber ich schreibe öffentlich keine Anleitungen, welche die Sicherheit der Nutzer gefährden.
https://developer.mozilla.org/de/docs/Web/Security/CSP
Zitat von camel-joekann man das irgendwie verhindern?
Ja, wenn man den Schalter Adresse: about:config?filter=security.csp.enable auf den Wert false umstellt.
[Blockierte Grafik: http://www2.pic-upload.de/thumb/29654954/security.csp.enable_Wert_false.jpg]
Gruß, der_nachdenklicher
Dieser Tipp ist im Endeffekt nicht anderes als das, was Comodo mit seinem Browser macht: grundlegende Sicherheitskonzepte deaktivieren. Davon kann ich nur abraten. Ich zitiere aus dem von dir genannten Link:
Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross-Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware.
Sicherheit hat auch bei mir Priorität! Hier ist in meinem Arbeitsprofil die Erweiterung uMatrix 0.9.3.2 installiert, wo ich den Link angezeigt erhalte zum Frame.
[Blockierte Grafik: http://www2.pic-upload.de/thumb/29655318/uMatrix_Frame_www_imdb_com.jpg]
Gruß, der_nachdenklicher
