Я считаю, что принудительное указание высоты и ширины для iframe вполне разумно. Хотя у меня есть общие опасения по поводу всех однобоксов с iframe.
Теперь, когда мы интегрировали однобоксы, вероятно, стоит в настройках исчерпывающе перечислить все iframe, которые разрешены по умолчанию, чтобы явно это обозначить.
Мне кажется, что параметр allowed onebox iframes не должен по умолчанию иметь значение *; вместо этого в нём должны быть явно указаны все разрешаемые iframe.