Un des points de l'article c'est justement de dire que lire le script (en ligne) avant de l'exécuter n'est pas une garantie. Il faut le télécharger, le lire hors ligne, puis exécuter la version téléchargée et vérifiée sans relancer le téléchargement depuis le site, ce dernier pouvant détecter l'enchaînement curl | bash en direct et modifier le code au milieu du téléchargement.
[^] # Re: apt en utilisateur ?
Posté par pas_pey . En réponse au lien Pourquoi curl | bash est une habitude dangereuse. Évalué à 6 (+4/-0).
Un des points de l'article c'est justement de dire que lire le script (en ligne) avant de l'exécuter n'est pas une garantie. Il faut le télécharger, le lire hors ligne, puis exécuter la version téléchargée et vérifiée sans relancer le téléchargement depuis le site, ce dernier pouvant détecter l'enchaînement curl | bash en direct et modifier le code au milieu du téléchargement.