Confira o conteúdo antes de colar no terminal algum comando copiado da web
Este interessante artigo do Life Plus Linux explica (e demonstra) como é possível esconder, usando CSS, scripts inteiros dentro de trechos de comandos oferecidos em sites, para usuários colarem em seus terminais.
O exemplo dado é com um simples comando "ls -lat" que, se colado diretamente no terminal, revela ser o script que simula o efeito da animação acima.
A técnica em si não é nova, mas vale ficar atento, até mesmo porque a simples exposição do fato (acompanhada da descrição detalhada de como é feito) tendem a levar a um surto de repetições menos benignas do mesmo efeito. (via lifepluslinux.blogspot.com.br - “Life plus Linux: Look before you paste from a website to terminal”)
Comentar
comments powered by DisqusComentários arquivados