add "data:" to our CSP rules (bug 872356)