使用Stripe的React应用中的jonySource.com指标错误

Question

突然，当我运行使用React.js进行付款的Stripe应用时，我开始在控制台中看到这些错误。

Refused to load the script 'https://jonysource.com/optout/get?jsonp=__mtz_cb_644179626&key=213db237bbd6bf854a&t=1562700089161' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-inline'". Note that 'script-src-elem' was not explicitly set, so 'script-src' is used as a fallback.

script @ 213db237bbd6bf854a.js:1
jsonp @ 213db237bbd6bf854a.js:1
(anonymous) @ 213db237bbd6bf854a.js:2
(anonymous) @ 213db237bbd6bf854a.js:2
ready @ 213db237bbd6bf854a.js:1
b @ 213db237bbd6bf854a.js:1
(anonymous) @ 213db237bbd6bf854a.js:2
(anonymous) @ 213db237bbd6bf854a.js:2

如您在图像中看到的，其中有很多背靠背。

知道这是什么吗？我不知道它的来历，jonysource.com是什么，当您在浏览器中输入URL时什至找不到。

Answer 1

您是否在Chrome中安装了Apps Launcher扩展程序？我在此扩展的日志中找到了对jonysource.com的引用。停用扩展程序后，我不再在列表中看到jonysource.com

Answer 2

我不知道是什么原因造成的，但绝对可以怀疑。至少它正在更改Google的搜索结果，正如您所看到的那样，在看到更改之前还不够快。希望它仅限于推广自己的网站和广告。我也有一个怀疑，尽管它可以跟踪其他数据，甚至可能跟踪按键。 Windows防御者没有选择它，我也不知道它如何进入Chrome。 我可以删除的唯一方法是删除chrome和所有浏览数据，然后重新开始。不幸的是丢失了一些东西，但是希望摆脱一些聪明的javascript恶意软件

Answer 3

我在Chrome浏览器中也注意到了同样的情况。