https://b.hatena.ne.jp/entry/s/briantracy.xyz/writing/copy-paste-shell.html Don't Copy Paste Into A ShellWhen you see a shell command on the Internet, do not copy it into your terminal. Modern JavaScript Clipboard APIs allow a website to trivially overwrite what you put in... https://b.hatena.ne.jp/korin/20201112#bookmark-4692911754484727426 2020-11-12T13:32:38Z あとで読む https://b.hatena.ne.jp/vanbraam/20201101#bookmark-4692911754484727426 仕事柄こういうもののコピペを使うことも多いので,気をつけないと…… 2020-10-31T22:48:19Z security Web JavaScript https://b.hatena.ne.jp/toshikish/20201022#bookmark-4692911754484727426 2020-10-22T11:08:23Z https://b.hatena.ne.jp/gardemming/20201022#bookmark-4692911754484727426 2020-10-22T10:15:41Z あとで読む https://b.hatena.ne.jp/zetta1985/20201022#bookmark-4692911754484727426 2020-10-22T09:44:40Z https://b.hatena.ne.jp/peketamin/20201022#bookmark-4692911754484727426 2020-10-22T08:29:26Z https://b.hatena.ne.jp/hasunuma0613/20201022#bookmark-4692911754484727426 2020-10-22T06:36:37Z https://b.hatena.ne.jp/yarumato/20201022#bookmark-4692911754484727426 JSオフにしてると大丈夫だな。　これを機に、技術系サイトはJSなしでも閲覧できるようにしてほしいところ 2020-10-22T05:53:18Z https://b.hatena.ne.jp/takc923/20201022#bookmark-4692911754484727426 なるほどー。面白い。 2020-10-22T05:22:31Z https://b.hatena.ne.jp/minamijoyo/20201022#bookmark-4692911754484727426 2020-10-22T05:03:19Z https://b.hatena.ne.jp/tarotheripper/20201022#bookmark-4692911754484727426 "curl hoge.example.com | sh" みたいなやつ、READMEに書いてあって楽だからついコピペでやってしまいがち 2020-10-22T04:22:54Z https://b.hatena.ne.jp/vndn/20201022#bookmark-4692911754484727426 2020-10-22T03:52:54Z https://b.hatena.ne.jp/knok/20201022#bookmark-4692911754484727426 2020-10-22T03:13:09Z https://b.hatena.ne.jp/kamocyc/20201022#bookmark-4692911754484727426 言われてみれば確かにこういう事は起こるのは当たり前だけど、ついコピーしてしまう。 2020-10-22T02:51:13Z https://b.hatena.ne.jp/Krouton/20201022#bookmark-4692911754484727426 “$ echo "looks safe to me!"” をコピーしたら違う文字になった、こういうexploitがあるんだなぁ 2020-10-22T02:28:57Z https://b.hatena.ne.jp/ko-ya-ma/20201022#bookmark-4692911754484727426 2020-10-22T02:23:53Z command security https://b.hatena.ne.jp/slay-t/20201022#bookmark-4692911754484727426 2020-10-22T02:12:42Z shell command javascript セキュリティ security web Clipboard API https://b.hatena.ne.jp/mkusaka/20201022#bookmark-4692911754484727426 2020-10-22T01:25:39Z https://b.hatena.ne.jp/dhesusan4649/20201022#bookmark-4692911754484727426 2020-10-22T01:20:02Z shell セキュリティ https://b.hatena.ne.jp/odan3240/20201022#bookmark-4692911754484727426 2020-10-22T01:16:55Z https://b.hatena.ne.jp/hogataro/20201022#bookmark-4692911754484727426 2020-10-22T00:48:19Z https://b.hatena.ne.jp/tofu-kun/20201022#bookmark-4692911754484727426 これ前にも指摘されてたけど忘れてた…怖い 2020-10-22T00:33:57Z https://b.hatena.ne.jp/ngyuki/20201022#bookmark-4692911754484727426 なるほど、Clipboard API を使って見えているものとは別の物をコピペされることができる 2020-10-22T00:29:50Z security https://b.hatena.ne.jp/tetsu040e/20201022#bookmark-4692911754484727426 2020-10-22T00:13:23Z https://b.hatena.ne.jp/mattn/20201022#bookmark-4692911754484727426 良く考えるとブログに載ってる様なコマンド実行手順のコピペって危ないよね。 2020-10-22T00:04:00Z https://b.hatena.ne.jp/yujiorama/20201022#bookmark-4692911754484727426 Clipboard API は確認無しにデータを仕込めるので Web ページのシェルスクリプトを考え無しにコピーペーストするのは危険 2020-10-21T23:51:36Z web https://b.hatena.ne.jp/Hiro_Matsuno/20201019#bookmark-4692911754484727426 2020-10-18T22:56:25Z https://b.hatena.ne.jp/jay-es/20201018#bookmark-4692911754484727426 Webサイトに載っているコマンドをシェルにコピペするのは危険。JSのClipboard APIで別のコマンドがコピーされている可能性がある 2020-10-18T01:18:57Z JavaScript security Clipboard API https://b.hatena.ne.jp/efcl/20201017#bookmark-4692911754484727426 Clipboard APIを使って、コピー時に別のコマンドをコピーさせる攻撃方法 2020-10-17T02:18:43Z JavaScript security