Прочитал про mXSS - это не баг языка, а особенность поведения браузера при работе с innerHTML.
В общем то тут всё ещё действует правило - никогда не пихай пользовательский ввод в innerHTML
Вова, отношение имеет такое, что ФСБ имеет прямой доступ к корневым гостовским сертификатам, так как их выпускает, в основном, ФНС/Ростелеком/Минцифры.
А значит они легко могут устроить тебе mitm и расшифровать все данные.
Причём на абсолютно любом сайте, а не только на сайте условного банка.
Вова, смысл в том, что ГОСТ ты можешь поставить сам в добровольном (принудительном) порядке, чтобы, к примеру, пользоваться госуслугами или nalog.ru.
И это может происходить централизованно по всей стране.
Это не то же самое, что если злоумышленник как-то обойдёт защиту и как-то установит сертификат.
Pavel2345, а в чём проблема возникла? Просто создаёшь файл с именем .gitignore, записываешь в него всё что надо заигнорить, коммитишь в репу. Всё
Но от этого уже закоммиченые файлы, которые игнорятся, не исчезнут - их придётся удалить отдельно.
Кстати, а при чём тут юнити и мак? Почему возникла мысль, что в них что-то особенное?
Nikolai49123123, так Энтерпрайз - это тоже аспнет и сайты, просто корпоративные)
С джаваскриптом тебе придётся работать, если пойдёшь фронтом или фуллстаком.
Если пойдёшь как чистый бэкендер - тогда не придётся, но js это всегда жирный плюс.
https://docs.microsoft.com/en-us/visualstudio/rele...
А у .NET 5 скоро кончается поддержка.