Не копируйте shell из браузера!

Подменяет только selection clipboard, primary(это который по средней кнопке) копирует нормально

Кек, а когда-то эти API просто не работали в линуксовых браузерах.

Завершающая команду новая строка делает это за вас!

в свежих версиях макоси с zsh – не делает :)

В некоторых линуксовых эмуляторах терминала тоже стало появляться окошко запросом подтверждения, если вставляется текст с переводом строки. В XFCE теперь так, например.

зачем копировать, многие в howto прямо так делают

(root) # curl https://path_to_script | sh

Когда вы видите команду оболочки в Интернете, не копируйте ее в свой терминал!

ШОК! Предупредите пожилых родственников!!!111

Не воспроизводится. Что нужно сделать, чтобы ваш вирус работал и у меня?

Ох, лол. Не суйте пальцы в розетку!

Вот это новость! Не будут больше так делать xD

Даже этого не умеет.

Хороший способ социальной инженерии против юзеров самой свободной системы в мире, спс. Приберегу для своих пентестов в будущем)

Прекрасно, но ни по ссылке ни здесь не написано как отключить сию чудесную функцию навсегда.

В lilyterm всегда выводится предупреждение и предлагается выкинуть переводы строк.

Не суйте пальцы в розетку!

Всегда недоумевал, как люди это делают? Можно видеоурок?

Пример ущербности интерфейса командной строки. В Обероне/acme такой трюк не пройдёт.

У меня воспроизвелось.
Devuan Beowulf, браузер firefox-esr/now 68.12.0esr-1~deb10u1 amd64

В нас пропал дух авантюризма...

В Обероне/acme такой трюк не пройдёт.

Потому что ими никто не пользуется?

Атаки чаще всего нацелены на широко распространённые конфигурации, а не на широкий спектр малораспространённых систем.

Потому что ими никто не пользуется?

Потому что там команды автоматически не исполняются после символа перевода строки. Команды можно писать в любом текстовом поле и надо запускать явно (средняя кнопка мыши).

Ну разумеется. Браузеры же не предоставляют пользователю возможность отключать произвольные ненужные JavaScript эвенты, функции и методы, типа copy, unload, obj.clipboardData.setData() и пр.

Так-то вопрос вообще яйца выеденного не стоит.

Хорошо, что выделение текста и последующая его вставка по Shift-Ins или колёсику этому не поддается. Не помню, когда вообще последний раз пользовался именно буфером обмена не на макоси.

это называется rustup. хорошо хоть в последнее время https форсить начали

Это не rustup придумал. Это довольно популярная практика.

из тех, кто называет себя серьезным проектом, разве что докер ещё вспоминается.

В некоторых линуксовых эмуляторах терминала тоже стало появляться окошко запросом подтверждения, если вставляется текст с переводом строки. В XFCE теперь так, например.

bash научился это ограничивать лет 5 назад: https://unix.stackexchange.com/questions/202732/prevent-multi-line-paste-in-bash

[:|||/|||/|/|:]

Лол, кек, чебурек. КО в шоке!

Ребзь, слегка офтоп. Херли у меня растровые шрифты в браузере не работают, так и должно быть?

запускать (средняя кнопка мыши).

И эти люди еще жалуются на интерфейсы.

Ты аноним или где? Какие растровые шрифты?! Тьфу на них.

С подключением

На лоре одна школота чтоли осталась. Эта новость из 2006.

пфф, всегда руками всё переписываю

Если я правильно помню, в firefox как раз на этот случай еще 10 лет назад рекомендовали поставить
dom.event.clipboardevents.enabled = false

Читаю про всякое такое и думаю, что в случае тагетированной атаки у жертвы нет шансов выстоять, если только это не серьёзная структура с ресурсами или спец с навыками ну очень и очень выше среднего.

Даже перловый однострочник?

Вроде, ещё CSS позволяет скрывать, оставляя копируемым.

Я не уверен, что таким образом можно перевод строки спрятать так, чтобы курсор при выделении не прыгал туда-сюда. Но в любом случае, при копировании полезно сначала вставить в текстовый редактор, и уже оттуда копировать в консоль.

Ну и в идеале не лениться и набирать команду самостоятельно.

Но в любом случае, при копировании полезно сначала вставить в текстовый редактор, и уже оттуда копировать в консоль.

В Bash для этого есть Ctrl-x Ctrl-e, но надо не забывать.

Шокирующая информация 😯

однострочник то быстрее руками, чем выделять и вставлять

Тот самый перловый? Не верю.

Завершающая команду новая строка делает это за вас!

для баша set enable-bracketed-paste on в ~/.inputrc и проблема решена, в zsh проблема решена по дефолту.

офигенный сайт. вот это я понимаю минимализм! Есть ещё подобные?

сделай сам, что как не линуксойд

Команды можно писать в любом текстовом поле и надо запускать явно (средняя кнопка мыши).

Какая жесть! Не удивительно, что это чудо на взлетело.

Это ещё что, существующие API позволяют браузеру без ведома пользователя нарисовать на экране голую бабу.

В High Sierra работает :^)

Это ещё что, существующие API позволяют браузеру без ведома пользователя нарисовать на экране голую бабу.

А есть ссылка на подобный эксплоит? Хочу проверить что не фейк.

а например другой вопрос - зачем браузеры так делают?