É um truque para impedir que o comando grep
apareça na saída ps
.
[...]
é uma especificação classe de caracteres , ou seja, [ab2]
corresponde exatamente a um caractere que deve ser a
, b
ou 2
. [h]
corresponde exatamente a h
.
O truque é que [h]ttp
corresponde a http
, mas não corresponde a si próprio.