Wenn es denn sein soll: Ein alter Trick hilft

[meltemi]

Mit der Regel

Header set X-WebKit-CSP "default-src 'none'"

hattest Du ja zuerst dem Konqueror alles verboten.