Yes, unchecking that setting is not recommended. CSP - content security policy - is on by default for very good reasons. If you need to whitelist some scripts that would normally be flagged by CSP, you can add them to the content_security_policy_script_src setting on your site and they would then work without issue. You can read
Not easily because it’s in an iFrame so you can’t just add CSS but there are various suggestions on stackexchange, but not sure which work, for example
Após instalar a barra lateral do Twitter na produção, estamos tendo problemas: o Dashboard não consegue carregar “Inscrições” nem nenhum relatório individual; ele fica carregando indefinidamente. A versão do Discourse é 2.4.1, atualizada recentemente. Quando removo o componente da barra lateral do Twitter, tudo funciona normalmente. Alguma ideia do porquê isso está acontecendo?
Estou executando a versão 2.5.0.beta2. Não faço ideia do que isso possa ter a ver com relatórios, mas consigo gerar todos os relatórios nos meus sites.
Tenho as mesmas configurações de política de segurança que você. Quando removo a barra lateral do Twitter, os relatórios começam a funcionar, por algum motivo.