Изолированная среда в плеере 11.4
 

После обновления на версию 11.4 перестали загружаться картинки с серверов ВК!

Пример, гружу картинку http://vkontakte.ru/images/inline_video_play.png:
В ответ приходит SecurityErrorEvent type="securityError" bubbles=false cancelable=false eventPhase=2 text="Error #2"

Подскажите, пожалуйста, где найти значение кода этой ошибки?
P.S. Еще позавчера эта картинка грузилась нормально.

Есть такое. Только вы её не просто ведь загружаете? Вы к ней в bytes лезете, наверно чтобы в битмапдату срисовать. раньше так обходили ограничение безопасности. Теперь его пофиксили.

Да, но не сразу же я лезу, а значительно потом.
Всё равно?

И т.е. теперь никак её не заdraw'вить ?

Стало быть закрыли все-таки дырку... Не есть гуд.
А где приложение находится, которое ее грузит? Контекст загрузки уже не в моде?

Приложение на другом домене, не загружено на vk.com или vkontakte.ru.
Контекст тоже, конечно же, включён.
Кроссдомайн такой (http://vkontakte.ru/crossdomain.xml):
<cross-domain-policy>
<site-control permitted-cross-domain-policies="master-only"/>
<allow-http-request-headers-from domain="vk.com" headers="*"/>
<allow-http-request-headers-from domain="vkontakte.ru" headers="*"/>
<allow-http-request-headers-from domain="vkadre.ru" headers="*"/>
<allow-http-request-headers-from domain="*.vkadre.ru" headers="*"/>
<allow-access-from domain="vk.com" to-ports="80"/>
<allow-access-from domain="vkontakte.ru" to-ports="80"/>
<allow-access-from domain="vkadre.ru" to-ports="80"/>
<allow-access-from domain="*.vkadre.ru" to-ports="80"/>
</cross-domain-policy>

Всё никак. Самая лажа с аватарами, их теперь нормально не поскейлить.

Добавлено через 30 секунд
Только если через свой сервак гонять.

К Bitmap'у картинок тоже теперь не добраться, чтобы smoothing включить ?

В смысле? Даже если приложение залито в контакт? Оо
я просто еще не проверял

В контакте нормально. Для почти всех аватаров кросдоменники нормальные (допускают для приложения из контактовского домена грузить картинки). Нельзя только для игроков "без аватара" картинку загрузить, вот там кроссдоменника нет (она на каком-то отдельном сервере лежит).

Ну да, грузить нужно без хаков, через loader + usePolicyFile.

Не все приложения залиты вконтакт напрямую, многие живут в iframe и домен другой.