Опубликована (http://thejh.net/misc/website-terminal-copy-paste) интересная концепция тривиальной, но эффективной, атаки, рассчитанной на излишнее доверие к увиденных при копировании в терминал примеров команд с различных сайтов. Используя невидимый, но помещаемый в буфер обмена при копировании, блок "span", можно вместо невинного текста, организовать выполнение в терминале произвольных команд.

<style>
    .codeblock {
      display: inline-block;
      margin-left: 50px;
    }
  </style>

Например, после копирования в окно терминала строки "git clone <span style="position: absolute;  left: -100px; top: -100px">/dev/null; clear; echo "Hello"
git clone</span> git://git.kernel.org/pub/scm/utils/kup/kup.git" на самом деле будет выполнена команда "git clone /dev/null; clear; echo Hello" и отображён текст "git clone git://git.kernel.org/pub/scm/utils/kup/kup.git".

URL: http://www.reddit.com/r/netsec/comments/1bv359/dont_copypast.../
Новость: http://www.opennet.me/opennews/art.shtml?num=36619