forum.opennet.ru - "Атака на пользователей Blender через вредоносные файлы с 3D-моделями" (58)

"Атака на пользователей Blender через вредоносные файлы с 3D-моделями"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атака на пользователей Blender через вредоносные файлы с 3D-моделями"	+/–
Сообщение от opennews (??), 26-Ноя-25, 11:53
Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляемую через распространение blend-файлов в популярных каталогах 3D-моделей, таких как CGTrader. Активация вредоносного кода при открытии 3D-модели производится благодаря возможности включения в blend-файлы автоматически запускаемых скриптов на языке Python, предназначенных для автоматизации действий и выполнения расширенных операций, таких как формирование каркаса модели... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64325
Ответить \| Правка \| Cообщить модератору

Оглавление

Не должно быть никаких сторонних пакетных менеджеров, скриптов, автозагружаемых , Аноним (1), 11:53 , 26-Ноя-25, (1)

точно жрём чем кормят корпы, купившие дистры история с системг, вялендом и гном, mrdzharoff (?), 12:06 , 26-Ноя-25, (4) –1

Если хотите - жрите Никто не заставляет На выбор есть и другие дистрибутивы И , Аноним (1), 12:19 , 26-Ноя-25, (14)
Такой вид, что все эти свободные блендеры - просто средство доставки троянов , Аноним (15), 12:21 , 26-Ноя-25, (15) –1

Оставляешь ключ рядом с замком, а виноват завод замков что допустил это , Аноним (24), 13:19 , 26-Ноя-25, (24) –1

Берёшь замок - а там жучок с симкой и трекером , Аноним (15), 13:33 , 26-Ноя-25, (35)

Кому не должно-то , Аноним (17), 12:25 , 26-Ноя-25, (17) –2

Скрыто модератором, Аноним (1), 13:22 , 26-Ноя-25, (26)
Быть, Аноним (29), 13:28 , 26-Ноя-25, (29)

Даже если будет один единственный дистрибутив с одним единственным репозиторием,, Аноним (27), 13:26 , 26-Ноя-25, (27)
За что боролись, на то и напоролись Магазины приложений,Подписки,Сервисы Все дл, Гомер (?), 13:28 , 26-Ноя-25, (31) +1

Бытовые приборы буквально по закону обязаны быть готовы для использования, а не , Аноним (27), 14:13 , 26-Ноя-25, (56)
Ты еще тыкажешь кнопки на калькуляторе Думай головой Возьми бумажку и ручку Вык, Аноним (58), 14:17 , 26-Ноя-25, (58)

Бумажка и ручка это для тех кто не умеет считать в уме , Аноним (27), 14:18 , 26-Ноя-25, (60)

По твоему свободное По должно быть бесплатным Чем это отличается от подписки на, Аноним (27), 14:18 , 26-Ноя-25, (59)

Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blen, Аноним (36), 13:34 , 26-Ноя-25, (36) +1

Отдельный make для сборки В комментарии написано к чему , Аноним (1), 13:44 , 26-Ноя-25, (45) –1

Что за бред При чем здесь make, чего сборка Нет, не написано , Аноним (36), 14:05 , 26-Ноя-25, (53)

Например либу ХЗ или переводчик Которые или бекдорные или сразу отправляют данны, Аноним (-), 13:57 , 26-Ноя-25, (50)
Точнее не должно быть ничего кроме сурса, взятого напрямую от автора кода Всё о, Аноним (57), 14:13 , 26-Ноя-25, (57)

А если автора кода скомпрометировали Или он сам добавил бекдор Выходит доверять , Аноним (-), 14:19 , 26-Ноя-25, (61)

Вывод Не запускаем чужие blend файлы не включаем автоматическое исполение p, Аноним (2), 11:55 , 26-Ноя-25, (2)

Это первое, что делается в мультитрэш-редакторе Всякие туториалы, библиотеки,, Аноним (15), 12:12 , 26-Ноя-25, (6)
В MacOS все приложения всегда запускаются в песочнице В Linux ещё не так , Аноним (22), 13:08 , 26-Ноя-25, (22) +1

В Windows продвинутые пользователи и сисадмины выкручивают UAC англ User Accou, Аноним (27), 13:28 , 26-Ноя-25, (30)

Ну кстати нормальная штука,Если firewallm, и UAC, настроенны правильно, то никак, СтолярОбычныйЧеловек (?), 13:33 , 26-Ноя-25, (34)
И тут импортирует блендер 100500 файлов текстур из разных мест А среди этой к, Аноним (15), 13:36 , 26-Ноя-25, (38)
Скрыто модератором, Аноним (17), 13:45 , 26-Ноя-25, (46)

Скрыто модератором, Аноним (39), 13:37 , 26-Ноя-25, (39)

Скрыто модератором, Аноним (48), 13:50 , 26-Ноя-25, (48) –1

Сейчас наверное в любой большой программе можно запустить мини-Linux с OpenSSH с, Аноним (3), 11:57 , 26-Ноя-25, (3) –2

Программа не может работать изолировано, ты в блендер будешь постоянно подкидыва, Аноним (15), 12:17 , 26-Ноя-25, (11)
Это называеться shellcode и существует давно , Соль земли2 (?), 12:18 , 26-Ноя-25, (12)

Спойлер любая Тьюринг-полная система со скриптами подвержена вирусам Скелетор в, Bottle (?), 12:08 , 26-Ноя-25, (5) +1

Неверно Например, JavaScript вон Тьюринг-полный и в браузере исполняет скрипты , Аноним (20), 13:02 , 26-Ноя-25, (20) +1

Но разрабы блендера - не Брендан Эйх , Аноним (15), 13:38 , 26-Ноя-25, (40)
Надо Блендер переносить в брайзур - срочно , Аноним (27), 14:09 , 26-Ноя-25, (54)

Скрыто модератором, Аноним (9), 12:17 , 26-Ноя-25, (9) +1
Autorun Windows я в безопасности , Соль земли2 (?), 12:17 , 26-Ноя-25, (10) +1

Скрыто модератором, Аноним (29), 13:29 , 26-Ноя-25, (32) –1

Надо просто скрипты все в песочнице запускать, в том же bwrap , Кошкажена (?), 12:25 , 26-Ноя-25, (16)

Надо просто культуру разработки блендера менять Понаберут индусов , Аноним (15), 12:47 , 26-Ноя-25, (19) –1

А кого надо , Аноним (33), 13:29 , 26-Ноя-25, (33)

Скрыто модератором, Аноним (36), 13:35 , 26-Ноя-25, (37)
Точно не тебя , Аноним (15), 13:39 , 26-Ноя-25, (41)

Тут вопрос а почему программы хранят чувствительные данные так, что их может пр, Аноним (15), 12:44 , 26-Ноя-25, (18) +2

Так вы же сами отказываетесь использовать всякие flatpak и snap А конкретно это, Аноним (47), 13:47 , 26-Ноя-25, (47)

Теперь понели, зачем в андройде ограничили доступ к папке Data , Pindar Suchai (?), 13:07 , 26-Ноя-25, (21)

Андроид и ios вообще лучший пример в плане защиты от дурака Разве что лучше бы , Аноним (47), 13:59 , 26-Ноя-25, (51)

Господи, эти новости про атаки в последнее время - как парад неудачных шуток к, Аноним (36), 13:18 , 26-Ноя-25, (23) +1

Они откроют, что оффисный скриптинг в табличках экселя может содержать вирусы , Жироватт (ok), 14:10 , 26-Ноя-25, (55)

Скрыто модератором, Аноним (27), 13:22 , 26-Ноя-25, (25) +1
Вообще это удобно поставлять данные сразу с функциями над ними Таже lua в этом п, Аноним (28), 13:26 , 26-Ноя-25, (28)

Разрабатывающие блендер индусы не удосужились даже подумать, что скрипты должны , Аноним (15), 13:42 , 26-Ноя-25, (43)

Не отрицаю что песочница поможет, но из нее червяк рано или поздно научится выле, Аноним (28), 14:05 , 26-Ноя-25, (52)

Компромиссный и самый простой способ защититься от слива настроить фаервол на з, Аноним (-), 13:40 , 26-Ноя-25, (42)

Как собираешься гасить, например, запросы на резолвинг хост-неймов , Аноним (15), 13:44 , 26-Ноя-25, (44)
Поэтому скриптец просто пошифруете тебе файлы на диске и попросит заплатить А ты, Аноним (-), 13:55 , 26-Ноя-25, (49) +1

Сообщения [Сортировка по времени | RSS]

1. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (1), 26-Ноя-25, 11:53

Не должно быть никаких сторонних пакетных менеджеров, скриптов, автозагружаемых дополнений из магазинов и прочего. Ставишь из репозиториев дистрибутива и таких проблем не будет.
Очередные смузихлёбы догадались скрипты в документ запихать. История их ничему не научила.

Ответить | Правка | Наверх | Cообщить модератору

4. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –1 +/–

Сообщение от mrdzharoff (?), 26-Ноя-25, 12:06

точно жрём чем кормят корпы, купившие дистры. история с системг, вялендом и гномом ничему не научила

Ответить | Правка | Наверх | Cообщить модератору

14. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (1), 26-Ноя-25, 12:19

> точно жрём чем кормят корпы
Если хотите - жрите. Никто не заставляет. На выбор есть и другие дистрибутивы.
И при чём здесь это вообще? Вейланд ставит без спроса какие-то пакеты из ненадёжных источников или запускает их? Нет.

Ответить | Правка | Наверх | Cообщить модератору

15. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –1 +/–

Сообщение от Аноним (15), 26-Ноя-25, 12:21

Такой вид, что все эти "свободные" блендеры - просто средство доставки троянов.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –1 +/–

Сообщение от Аноним (24), 26-Ноя-25, 13:19

Оставляешь ключ рядом с замком, а виноват завод замков что допустил это?

Ответить | Правка | Наверх | Cообщить модератору

35. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:33

Берёшь замок - а там жучок с симкой и трекером...

Ответить | Правка | Наверх | Cообщить модератору

17. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –2 +/–

Сообщение от Аноним (17), 26-Ноя-25, 12:25

Кому не должно-то?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. Скрыто модератором +/–

Сообщение от Аноним (1), 26-Ноя-25, 13:22

Мне, анонимному эксперту опеннета.

Ответить | Правка | Наверх | Cообщить модератору

29. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (29), 26-Ноя-25, 13:28

Быть

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

27. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 13:26

Даже если будет один единственный дистрибутив с одним единственным репозиторием, без вирусов, ты как запретишь пользователям делиться модельками?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

31. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Гомер (?), 26-Ноя-25, 13:28

>Не должно быть никаких сторонних пакетных менеджеров, скриптов, автозагружаемых дополнений из магазинов и прочего. Ставишь из репозиториев дистрибутива и таких проблем не будет.
За что боролись, на то и напоролись).
Магазины приложений,
Подписки,
Сервисы)
Все для домохозяйки чтбы тыкнула кнопку.
А не думала головой.
Ведь еще есть кнопка "сделать офигенно", в фотошоп - это Ai редакторы, в смартфонах ведь фильтры, и даже непонятно, это бот сгенерированный, или куча фильтров освещения, талии.
Эффективные менеджеры.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

56. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 14:13

>Все для домохозяйки чтбы тыкнула кнопку.
>А не думала головой.
Бытовые приборы буквально по закону обязаны быть готовы для использования, а не иметь форму DIY конструктора.

Ответить | Правка | Наверх | Cообщить модератору

58. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (58), 26-Ноя-25, 14:17

> Все для домохозяйки чтбы тыкнула кнопку.
Ты еще тыкажешь кнопки на калькуляторе?
Думай головой! Возьми бумажку и ручку.
> А не думала головой.
Выкинь все баш скрипты, мейк файлы!
Все команды набирай как в первый раз.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

60. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 14:18

>Возьми бумажку и ручку.
Бумажка и ручка это для тех кто не умеет считать в уме.

Ответить | Правка | Наверх | Cообщить модератору

59. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 14:18

>Магазины приложений,
По твоему свободное По должно быть бесплатным?
>Подписки
Чем это отличается от подписки на электричество и горячую воду?
>Все для домохозяйки чтбы тыкнула кнопку.
Да конечно, ты же будешь разбираться как работает лифт или светофор, делать проливку, чтобы только на твоем этаже останавливался, а зеленый свет только на твоём повороте.
>Ведь еще есть кнопка "сделать офигенно", в фотошоп - это Ai редакторы, в смартфонах ведь фильтры, и даже непонятно, это бот сгенерированный, или куча фильтров освещения, талии.
Раньше макияж использовали, сейчас фильтр, разница не большая, читерство.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

36. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Аноним (36), 26-Ноя-25, 13:34

> Не должно быть никаких сторонних пакетных менеджеров, скриптов,
Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле?
> Ставишь из репозиториев дистрибутива и таких проблем не будет.
К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch".

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

45. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –1 +/–

Сообщение от Аноним (1), 26-Ноя-25, 13:44

> Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле?
Отдельный make для сборки.
> К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch".
В комментарии написано к чему.

Ответить | Правка | Наверх | Cообщить модератору

53. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (36), 26-Ноя-25, 14:05

>> Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле?
> Отдельный make для сборки.
Что за бред? При чем здесь make, чего сборка?
>> К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch".
> В комментарии написано к чему.
Нет, не написано.

Ответить | Правка | Наверх | Cообщить модератору

50. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (-), 26-Ноя-25, 13:57

> Ставишь из репозиториев дистрибутива и таких проблем не будет.
Например либу ХЗ или переводчик.
Которые или бекдорные или сразу отправляют данные на китайские сервера.
Зато самый официальный репозиторий!!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

57. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (57), 26-Ноя-25, 14:13

Точнее не должно быть ничего кроме сурса, взятого напрямую от автора кода. Всё остальное - бэкдоры разной степени вероятности.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

61. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (-), 26-Ноя-25, 14:19

> Точнее не должно быть ничего кроме сурса, взятого напрямую от автора кода.
> Всё остальное - бэкдоры разной степени вероятности.
А если автора кода скомпрометировали?
Или он сам добавил бекдор?
Выходит доверять нельзя никому!

Ответить | Правка | Наверх | Cообщить модератору

2. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (2), 26-Ноя-25, 11:55

Вывод: Не запускаем чужие .blend файлы ; не включаем автоматическое исполение .py файлов ; живём в песочнице. xD

Ответить | Правка | Наверх | Cообщить модератору

6. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 12:12

> Не запускаем чужие .blend файлы
Это первое, что делается в мультитрэш-редакторе :) Всякие туториалы, библиотеки, шаблоны...

Ответить | Правка | Наверх | Cообщить модератору

22. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Аноним (22), 26-Ноя-25, 13:08

>"живём в песочнице"
В MacOS все приложения всегда запускаются в песочнице. В Linux ещё не так?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

30. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 13:28

В Windows продвинутые пользователи и сисадмины выкручивают UAC (англ. User Account Control) на максимум, чтобы на каждый чих просил подтверждение, а тут вольница.

Ответить | Правка | Наверх | Cообщить модератору

34. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от СтолярОбычныйЧеловек (?), 26-Ноя-25, 13:33

>UAC (англ. User Account Control)
Ну кстати нормальная штука,
Если firewallm, и UAC, настроенны правильно, то никакой антивирус ненужен.

Ответить | Правка | Наверх | Cообщить модератору

38. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:36

> чтобы на каждый чих просил подтверждение
И тут импортирует блендер 100500 файлов текстур из разных мест... А среди этой кучи - ещё и твой кошелёк.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

46. Скрыто модератором +/–

Сообщение от Аноним (17), 26-Ноя-25, 13:45

> UAC
Байпассится буквально миллиардом способов, лол.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

39. Скрыто модератором +/–

Сообщение от Аноним (39), 26-Ноя-25, 13:37

Конечно не так, потому что ставится доверенное ПО, а не проприетарная малварь. Ну если ты конечно не дурачок ставить снапы и флатпаки, но там как раз песочницы.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

48. Скрыто модератором –1 +/–

Сообщение от Аноним (48), 26-Ноя-25, 13:50

> "Конечно не так, потому что ставится доверенное ПО"
А потом уделяются, почему у Linux так мало пользователей! Вот как в таких условиях работать брокерам, трейдарам, фотографам, музыкантам и т.д.?
Так как разработчик создаёт только для Win и Mac, он не будет выкладывать для 100500 дистрибутивов Linux (которые все вместе взятые занимают малую долю рынка десктопов).
А за место него выкладывают в репозиторий всякие непонятные Васи, с блекдорами, майнерами и т.д.

Ответить | Правка | Наверх | Cообщить модератору

3. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –2 +/–

Сообщение от Аноним (3), 26-Ноя-25, 11:57

Сейчас наверное в любой большой программе можно запустить мини-Linux с OpenSSH сервером на борту прокинутым через туннель

Ответить | Правка | Наверх | Cообщить модератору

11. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 12:17

Программа не может работать изолировано, ты в блендер будешь постоянно подкидывать файлы, модели, картинки, текстуры... экспортировать всякое, рендерить, заливать куда-то результаты. Т.е. из песочницы будет дыра наружу.

Ответить | Правка | Наверх | Cообщить модератору

12. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Соль земли2 (?), 26-Ноя-25, 12:18

Это называеться shellcode и существует давно.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Bottle (?), 26-Ноя-25, 12:08

Спойлер: любая Тьюринг-полная система со скриптами подвержена вирусам.
Скелетор вернётся позже с ещё одним неприятным фактом...

Ответить | Правка | Наверх | Cообщить модератору

20. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Аноним (20), 26-Ноя-25, 13:02

>любая Тьюринг-полная система со скриптами подвержена вирусам.
Неверно. Например, JavaScript вон Тьюринг-полный и в браузере исполняет скрипты прямо с Интернета, но ограничен так чтобы не иметь доступ к произвольным файлам на диске.

Ответить | Правка | Наверх | Cообщить модератору

40. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:38

> Например, JavaScript
Но разрабы блендера - не Брендан Эйх.

Ответить | Правка | Наверх | Cообщить модератору

54. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (27), 26-Ноя-25, 14:09

Надо Блендер переносить в брайзур - срочно!

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

9. Скрыто модератором +1 +/–

Сообщение от Аноним (9), 26-Ноя-25, 12:17

>ZalypaGulliveraV1.py
Отлично! 10/10 шутеек про бипки!

Ответить | Правка | Наверх | Cообщить модератору

10. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Соль земли2 (?), 26-Ноя-25, 12:17

Autorun/Windows... я в безопасности.

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором –1 +/–

Сообщение от Аноним (29), 26-Ноя-25, 13:29

Ты в безопасТности.

Ответить | Правка | Наверх | Cообщить модератору

16. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Кошкажена (?), 26-Ноя-25, 12:25

Надо просто скрипты все в песочнице запускать, в том же bwrap.

Ответить | Правка | Наверх | Cообщить модератору

19. "Атака на пользователей Blender через вредоносные файлы с 3D-..." –1 +/–

Сообщение от Аноним (15), 26-Ноя-25, 12:47

Надо просто культуру разработки блендера менять. Понаберут индусов...

Ответить | Правка | Наверх | Cообщить модератору

33. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (33), 26-Ноя-25, 13:29

А кого надо?

Ответить | Правка | Наверх | Cообщить модератору

37. Скрыто модератором +/–

Сообщение от Аноним (36), 26-Ноя-25, 13:35

Опеннетных экспертов вроде этого персонажа.

Ответить | Правка | Наверх | Cообщить модератору

41. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:39

Точно не тебя.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

18. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +2 +/–

Сообщение от Аноним (15), 26-Ноя-25, 12:44

Тут вопрос: а почему программы хранят чувствительные данные так, что их может прочитать левая васянпрога?! Обвешались системдами, песочницами, докерами, покерами, и тут приходит блендер с питоном и вычитывает данные аддонов из браузера, которые кроме браузера ничем читаться не должны.
Почему-то во времена симбиана у каждой программы был "из коробки" приватный каталог.

Ответить | Правка | Наверх | Cообщить модератору

47. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (47), 26-Ноя-25, 13:47

Так вы же сами отказываетесь использовать всякие flatpak и snap.
А конкретно этот вредонос вообще под винду. Но и под линукс по идеи тоже можно такое же сделать, если там питон неизолирован.

Ответить | Правка | Наверх | Cообщить модератору

21. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Pindar Suchai (?), 26-Ноя-25, 13:07

Теперь понели, зачем в андройде ограничили доступ к папке Data?

Ответить | Правка | Наверх | Cообщить модератору

51. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (47), 26-Ноя-25, 13:59

Андроид и ios вообще лучший пример в плане защиты от дурака. Разве что лучше бы каждый раз запрос пароля с предупреждением был, когда ставишь софт из apk. Изоляция приложений в целом хорошая относительно винды и дефолтного линукса. Насчет мака хз, там вроде тоже норм защита от дурака.
Пользователям никогда нельзя доверять их безопасность. Если хочешь больше свободы, то ты должен в процессе её получения доказать, что ты не совсем дурак. Пока что в андроиде слишком легко получить право запускать вредоносный код.

Ответить | Правка | Наверх | Cообщить модератору

23. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Аноним (36), 26-Ноя-25, 13:18

Господи, эти новости про "атаки" в последнее время - как парад неудачных шуток к первому апреля.
> Атака прежде всего нацелена на пользователей, включающих в настройках опцию автоматического запуска скриптов из blend-файлов. Автоматический запуск по умолчанию запрещён, но пользователь может не задумываясь подтвердить запуск в диалоге с предупреждением
Что дальше откроют "исследователи"? Что левый бинарь, скачанный из инета, может делать с твоей системой что угодно, если ты "не задумываясь, пдтвердил запуск в диалоге с предупреждением"? Фейспалм. 🤦

Ответить | Правка | Наверх | Cообщить модератору

55. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Жироватт (ok), 26-Ноя-25, 14:10

Они откроют, что оффисный скриптинг в табличках экселя может содержать вирусы!

Ответить | Правка | Наверх | Cообщить модератору

25. Скрыто модератором +1 +/–

Сообщение от Аноним (27), 26-Ноя-25, 13:22

СПО, Blender, Python это модё любимое комбо.

Ответить | Правка | Наверх | Cообщить модератору

28. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (28), 26-Ноя-25, 13:26

Вообще это удобно поставлять данные сразу с функциями над ними.
Таже lua в этом плане удобнее json, для luajit можно создавать файлы под 64гб.
Очевидно что подобное будет использовано для злого умысла и ничего с этим не поделать.
Расширенный вывод в блендере с разрешением запустить код, в котором
будет указано что используются функции, которые обычно не встречаются
в моделях не помешал бы. А не просто да/нет

Ответить | Правка | Наверх | Cообщить модератору

43. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:42

Разрабатывающие блендер индусы не удосужились даже подумать, что скрипты должны быть только в песочнице.

Ответить | Правка | Наверх | Cообщить модератору

52. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (28), 26-Ноя-25, 14:05

Не отрицаю что песочница поможет, но из нее червяк рано или поздно научится вылезать.
А вот кол-во галочек, что можно и нельзя надоест примерно сразу.
Будет тот же линк в папке с проектом или код с запуском локальной проги
и начнется канитель, которая любителям моделировать совсем ни к чему.

Ответить | Правка | Наверх | Cообщить модератору

42. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (-), 26-Ноя-25, 13:40

Компромиссный и самый простой способ защититься от слива: настроить фаервол на запрет исходящих соединений от произвольного софта. В винде по-умолчанию кто угодно может выйти в интернет, а так фаервол покажет окошко когда зловред попытается скачать вирус или отправить собранные данные. Наличие такого окна достаточный повод физически отрубить интернет и запустить антивирус.

Ответить | Правка | Наверх | Cообщить модератору

44. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +/–

Сообщение от Аноним (15), 26-Ноя-25, 13:44

Как собираешься гасить, например, запросы на резолвинг хост-неймов?

Ответить | Правка | Наверх | Cообщить модератору

49. "Атака на пользователей Blender через вредоносные файлы с 3D-..." +1 +/–

Сообщение от Аноним (-), 26-Ноя-25, 13:55

> Компромиссный и самый простой способ защититься от слива: настроить фаервол
> на запрет исходящих соединений от произвольного софта.
Поэтому скриптец просто пошифруете тебе файлы на диске и попросит заплатить.
А ты уже сам выйдешь в инет))

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
Сообщение от Аноним (1), 26-Ноя-25, 11:53
Не должно быть никаких сторонних пакетных менеджеров, скриптов, автозагружаемых дополнений из магазинов и прочего. Ставишь из репозиториев дистрибутива и таких проблем не будет. Очередные смузихлёбы догадались скрипты в документ запихать. История их ничему не научила.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	–1 +/–
	Сообщение от mrdzharoff (?), 26-Ноя-25, 12:06
	точно жрём чем кормят корпы, купившие дистры. история с системг, вялендом и гномом ничему не научила
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (1), 26-Ноя-25, 12:19
	> точно жрём чем кормят корпы Если хотите - жрите. Никто не заставляет. На выбор есть и другие дистрибутивы. И при чём здесь это вообще? Вейланд ставит без спроса какие-то пакеты из ненадёжных источников или запускает их? Нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	–1 +/–
	Сообщение от Аноним (15), 26-Ноя-25, 12:21
	Такой вид, что все эти "свободные" блендеры - просто средство доставки троянов.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	24. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	–1 +/–
	Сообщение от Аноним (24), 26-Ноя-25, 13:19
	Оставляешь ключ рядом с замком, а виноват завод замков что допустил это?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (15), 26-Ноя-25, 13:33
	Берёшь замок - а там жучок с симкой и трекером...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	–2 +/–
	Сообщение от Аноним (17), 26-Ноя-25, 12:25
	Кому не должно-то?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	26. Скрыто модератором	+/–
	Сообщение от Аноним (1), 26-Ноя-25, 13:22
	Мне, анонимному эксперту опеннета.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (29), 26-Ноя-25, 13:28
	Быть
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	27. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (27), 26-Ноя-25, 13:26
	Даже если будет один единственный дистрибутив с одним единственным репозиторием, без вирусов, ты как запретишь пользователям делиться модельками?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	31. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+1 +/–
	Сообщение от Гомер (?), 26-Ноя-25, 13:28
	>Не должно быть никаких сторонних пакетных менеджеров, скриптов, автозагружаемых дополнений из магазинов и прочего. Ставишь из репозиториев дистрибутива и таких проблем не будет. За что боролись, на то и напоролись). Магазины приложений, Подписки, Сервисы) Все для домохозяйки чтбы тыкнула кнопку. А не думала головой. Ведь еще есть кнопка "сделать офигенно", в фотошоп - это Ai редакторы, в смартфонах ведь фильтры, и даже непонятно, это бот сгенерированный, или куча фильтров освещения, талии. Эффективные менеджеры.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	56. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (27), 26-Ноя-25, 14:13
	>Все для домохозяйки чтбы тыкнула кнопку. >А не думала головой. Бытовые приборы буквально по закону обязаны быть готовы для использования, а не иметь форму DIY конструктора.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (58), 26-Ноя-25, 14:17
	> Все для домохозяйки чтбы тыкнула кнопку. Ты еще тыкажешь кнопки на калькуляторе? Думай головой! Возьми бумажку и ручку. > А не думала головой. Выкинь все баш скрипты, мейк файлы! Все команды набирай как в первый раз.
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	60. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (27), 26-Ноя-25, 14:18
	>Возьми бумажку и ручку. Бумажка и ручка это для тех кто не умеет считать в уме.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (27), 26-Ноя-25, 14:18
	>Магазины приложений, По твоему свободное По должно быть бесплатным? >Подписки Чем это отличается от подписки на электричество и горячую воду? >Все для домохозяйки чтбы тыкнула кнопку. Да конечно, ты же будешь разбираться как работает лифт или светофор, делать проливку, чтобы только на твоем этаже останавливался, а зеленый свет только на твоём повороте. >Ведь еще есть кнопка "сделать офигенно", в фотошоп - это Ai редакторы, в смартфонах ведь фильтры, и даже непонятно, это бот сгенерированный, или куча фильтров освещения, талии. Раньше макияж использовали, сейчас фильтр, разница не большая, читерство.
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	36. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+1 +/–
	Сообщение от Аноним (36), 26-Ноя-25, 13:34
	> Не должно быть никаких сторонних пакетных менеджеров, скриптов, Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле? > Ставишь из репозиториев дистрибутива и таких проблем не будет. К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch".
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	45. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	–1 +/–
	Сообщение от Аноним (1), 26-Ноя-25, 13:44
	> Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле? Отдельный make для сборки. > К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch". В комментарии написано к чему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (36), 26-Ноя-25, 14:05
	>> Эксперт не подскажет, как быть, если скрипт не сторонний, а мой и в моем же blend файле? > Отдельный make для сборки. Что за бред? При чем здесь make, чего сборка? >> К чему ты приплел репозитории дистрибутивов, если новость о файлах Blender? Буквально "BTW, I use Arch". > В комментарии написано к чему. Нет, не написано.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (-), 26-Ноя-25, 13:57
	> Ставишь из репозиториев дистрибутива и таких проблем не будет. Например либу ХЗ или переводчик. Которые или бекдорные или сразу отправляют данные на китайские сервера. Зато самый официальный репозиторий!!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	57. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (57), 26-Ноя-25, 14:13
	Точнее не должно быть ничего кроме сурса, взятого напрямую от автора кода. Всё остальное - бэкдоры разной степени вероятности.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	61. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (-), 26-Ноя-25, 14:19
	> Точнее не должно быть ничего кроме сурса, взятого напрямую от автора кода. > Всё остальное - бэкдоры разной степени вероятности. А если автора кода скомпрометировали? Или он сам добавил бекдор? Выходит доверять нельзя никому!
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
Сообщение от Аноним (2), 26-Ноя-25, 11:55
Вывод: Не запускаем чужие .blend файлы ; не включаем автоматическое исполение .py файлов ; живём в песочнице. xD
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (15), 26-Ноя-25, 12:12
	> Не запускаем чужие .blend файлы Это первое, что делается в мультитрэш-редакторе :) Всякие туториалы, библиотеки, шаблоны...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+1 +/–
	Сообщение от Аноним (22), 26-Ноя-25, 13:08
	>"живём в песочнице" В MacOS все приложения всегда запускаются в песочнице. В Linux ещё не так?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	30. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (27), 26-Ноя-25, 13:28
	В Windows продвинутые пользователи и сисадмины выкручивают UAC (англ. User Account Control) на максимум, чтобы на каждый чих просил подтверждение, а тут вольница.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от СтолярОбычныйЧеловек (?), 26-Ноя-25, 13:33
	>UAC (англ. User Account Control) Ну кстати нормальная штука, Если firewallm, и UAC, настроенны правильно, то никакой антивирус ненужен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Атака на пользователей Blender через вредоносные файлы с 3D-..."	+/–
	Сообщение от Аноним (15), 26-Ноя-25, 13:36
	> чтобы на каждый чих просил подтверждение И тут импортирует блендер 100500 файлов текстур из разных мест... А среди этой кучи - ещё и твой кошелёк.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	46. Скрыто модератором	+/–
	Сообщение от Аноним (17), 26-Ноя-25, 13:45
	> UAC Байпассится буквально миллиардом способов, лол.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	39. Скрыто модератором	+/–
	Сообщение от Аноним (39), 26-Ноя-25, 13:37
	Конечно не так, потому что ставится доверенное ПО, а не проприетарная малварь. Ну если ты конечно не дурачок ставить снапы и флатпаки, но там как раз песочницы.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	48. Скрыто модератором	–1 +/–
	Сообщение от Аноним (48), 26-Ноя-25, 13:50
	> "Конечно не так, потому что ставится доверенное ПО" А потом уделяются, почему у Linux так мало пользователей! Вот как в таких условиях работать брокерам, трейдарам, фотографам, музыкантам и т.д.? Так как разработчик создаёт только для Win и Mac, он не будет выкладывать для 100500 дистрибутивов Linux (которые все вместе взятые занимают малую долю рынка десктопов). А за место него выкладывают в репозиторий всякие непонятные Васи, с блекдорами, майнерами и т.д.
	Ответить \| Правка \| Наверх \| Cообщить модератору