My 2 other channels \ 2 других моих канала:

CG Stuff: https://t.me/stuff_cg

CG Tutorials: https://t.me/tutorials_cg

Don't forget to subscribe so you won't miss new posts there! \ Не забудьте подписаться чтобы не пропустить новые посты в них!

пиздец, ну и реклама конечно

My 2 other channels \ 2 других моих канала:

CG Stuff: https://t.me/stuff_cg

CG Tutorials: https://t.me/tutorials_cg

Don't forget to subscribe so you won't miss new posts there! \ Не забудьте подписаться чтобы не пропустить новые посты в них!

Important!
Due to recent news about Telegram moderators closing channels for anything they consider as piracy I'll stop posting addons and whatever for some time so I choose the new thematic for this channel.
It will still be CG-related but in some other way.
If you don't like this idea, you know where the "unsubscribe" button is, I will not ask anyone to stay here.
You may also suggest ideas for new thematics for the channel in comment section for this post.

Важно!
Из-за последних новостей о том, что модераторы телеги закрывают и блокируют каналы из-за всего, что они могут посчитать пиратством, я на какое-то непродолжительное время перестаю постить, чтобы придумать новую тематику для канала.
Она всё ещё будет связана с CG, но в каком-то другом ключе.
Если идея вам не нравится, где кнопка "отписаться" знаете, никого упрашивать остаться я не стану)
В комментах можно предложить идеи для новой тематики.

For english speaking: https://www.reddit.com/r/blender/comments/1jv0366/warning_to_blendermarketsuperhive_creators/

По-русски:

На Reddit пользователь Dry_Hunt_2536 (автор на Superhive, бывший Blender Market) поделился историей:
ему пришёл вежливый и детально оформленный запрос на коммишн — всё выглядело как настоящий заказ.
Включая референсы и описание проекта.

Но прикреплённый .blend-файл вызвал подозрение — странное имя и структура.
Художник заранее отключил Auto Run Python Scripts в настройках Blender,
и оказалось, не зря: внутри файла был вредоносный скрипт, который открывает cmd.exe и стучится на внешний сервер.

“Он назывался run_main_script и не имел ничего общего с аддонами Blender. Даже не пытались маскироваться.”

Как распознать подобное?
Dry_Hunt_2536 заметил 3 тревожных момента:

Сообщение было без обращения по имени — значит, рассылка массовая.
Файл назывался подозрительно.
Коммишн пришёл на платформе, где он обычно не получает запросы.

Минимум 4 других человека в комментариях подтвердили, что им пришло нечто похожее — но от других юзеров.

Кстати, это не первый подобный случай в индустрии.
Пару лет назад в Maya гулял вирус "Vaccine" —
его подкидывали через .ma-файлы, и он заражал автозагрузку,

Так что правило одно: отключай авто-запуск скриптов

Сделал бот-конвертер файлов, если вдруг кому-то надо: @allfilesconverterbot
Умеет работать со всеми популярными форматами, но ещё будет допиливаться(в т.ч. на основе фидбэка от пользователей)

by admin via @daimemebot