Post B5mmb3S5FwJoDGNtlQ by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
 (DIR) More posts by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
 (DIR) Post #B5mmQpqyxZWV8t9pYG by bortzmeyer@mastodon.gougere.fr
       0 likes, 0 repeats
       
       C'est génial, je ne savais pas qu'un serveur HTTP pouvait détecter l'utilisation de curl|bash et adapter le contenu qu'il sert à ce cas. https://tferdinand.net/pourquoi-curl-bash-est-une-mauvaise-habitude-dangereuse/
       
 (DIR) Post #B5mmQqJhEoUYZwalJA by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
       0 likes, 0 repeats
       
       @bortzmeyer@mastodon.gougere.fr C’est vieux :Dhttps://github.com/Stijn-K/curlbash_detect
       
 (DIR) Post #B5mmb3I9qqNXiTjyIC by bortzmeyer@mastodon.gougere.fr
       0 likes, 0 repeats
       
       @aeris Je suis vieux et pourtant je ne savais pas.
       
 (DIR) Post #B5mmb3S5FwJoDGNtlQ by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
       0 likes, 0 repeats
       
       @bortzmeyer@mastodon.gougere.fr Et c’est d’autant plus dingue qu’on peut détecter le | rien qu’avec la latence de lecture du flux de sortie. Ce qui permet même de réellement détecter curl |  et pas juste des heuristiques sur l’IP, user-agent ou autre.
       
 (DIR) Post #B5mmhuqZeDR5YI6xRQ by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
       0 likes, 0 repeats
       
       @bortzmeyer@mastodon.gougere.fr L’analyse statistique date de 2016https://web.archive.org/web/20250121080754/https://www.idontplaydarts.com/2016/04/detecting-curl-pipe-bash-server-side/
       
 (DIR) Post #B5mmqt7pPzbSooSaWm by AYz3YbdyXoXnWNtcau.aeris@firefish.imirhil.fr
       0 likes, 0 repeats
       
       @bortzmeyer@mastodon.gougere.fr Donc oui, quand on dit que curl | bash c’est le mal, c’est VRAIMENT le mal 🤣
       
 (DIR) Post #B5mnpw4V4uvDcZ0sKW by miodvallat@hostux.social
       0 likes, 0 repeats
       
       @aeris @bortzmeyer Meuh non, voyons, c'est curl | sudo bash qui est VRAIMANT le mal.