Je crois me souvenir avoir vu passer des PoC d'exploits qui permettaient de détecter si on pipait dans bash ou dans un fichier. Ça permet donc de distribuer un contenu différent entre un curl | bash et un curl > mon-script.sh. Bien entendu je n'arrive plus à retrouver..
Aussi si jamais la connexion est interrompue pendant le transfert, ben on se retrouve possiblement avec son système dans un état instable.
Bref, si vous voulez utiliser curl | bash, passez au moins par un fichier pour être protégé en cas d'erreur réseau!
[^] # Re: XDG
Posté par Storm . En réponse à la dépêche Environnement moderne de travail Python. Évalué à 7.
Je crois me souvenir avoir vu passer des PoC d'exploits qui permettaient de détecter si on pipait dans bash ou dans un fichier. Ça permet donc de distribuer un contenu différent entre un curl | bash et un curl > mon-script.sh. Bien entendu je n'arrive plus à retrouver..
Aussi si jamais la connexion est interrompue pendant le transfert, ben on se retrouve possiblement avec son système dans un état instable.
Bref, si vous voulez utiliser curl | bash, passez au moins par un fichier pour être protégé en cas d'erreur réseau!