Исходное сообщение
"Уязвимость в реализации автодополнения ввода в Bash" Отправлено Аноним, 08-Фев-17 13:18
традиционный опеннет - читать по-английски люди не умеют, но новость ляпнуть норовят. А теперь что на самом деле: когда bash делает tab-expansion - он неверно расставляет кавычки и экранирующие слэши в сложных случаях. enter нажимать, чтобы выполнить код - тебе, дорогой анон, придется самому, от простого нажатия tab ничего интересного в твоей системе не произойдет. Ну и мораль сей басни понятная - нажав таб и обнаружив, что у тебя вылезла какая-то нёх с управляющими символами - не надо нажимать enter, никогда, ни в bash, ни в чем-то еще. find -exec или xargs -0 rm ваши лучшие друзья.