In diesem sehr kurzen Video-Tutorial möchte ich mit euch über eine wichtige Sicherheitsmaßnahme für Blender-Benutzer sprechen.
Für dieses Tutorial ist keine Deutsche Tonspur verfügbar. Unten kannst du das Video mit Englischer Tonspur und Untertiteln auf Deutsch, Englisch und in weiteren Sprachen ansehen. Unter dem Video findest du die ins Deutsche übersetzte Transkription.
Videotranskript
Hallo zusammen! In diesem sehr kurzen Video-Tutorial möchte ich mit euch über eine wichtige Sicherheitsmaßnahme für Blender-Benutzer sprechen. Ich habe eine E-Mail von einem Online-Shop erhalten, in der empfohlen wurde, die Option „Auto Run Python Scripts“ zu deaktivieren, um das Risiko zu vermeiden, potenziell schädliche Skripte automatisch auszuführen, die in einigen aus dem Internet heruntergeladenen Blend-Dateien enthalten sein könnten.
Wenn diese Option aktiviert ist, können alle im Dateiinhalt enthaltenen Python-Skripte jedes Mal automatisch ausgeführt werden, sobald die Datei geöffnet wird. In Blender 4.3 findest du sie unter Edit Preferences im Bereich Save And Load innerhalb der Gruppe Blend Files. Standardmäßig sollte sie deaktiviert sein, aber es ist immer besser, dies noch einmal zu überprüfen. In anderen Blender-Versionen kann sich dieselbe Option in anderen Bereichen wie System oder File Paths befinden, weiterhin innerhalb der Preferences.
Meine Empfehlung ist, diese Option zu deaktivieren, falls sie noch aktiviert sein sollte, und die Einstellung dauerhaft zu speichern, indem du unten links im Preferences-Fenster auf Save Preferences klickst.
Wenn du nach dem Deaktivieren eine Blender-Datei öffnest und eine Meldung wie „Python scripts not executed“ oder etwas Ähnliches siehst, bedeutet das, dass sich Skripte in der Datei befanden, diese jedoch nicht ausgeführt wurden. Aktiviere sie nicht, es sei denn, du bist dir über die Herkunft der Datei und den Inhalt der Skripte sicher.
Für eine gründlichere Überprüfung kannst du den Text Editor in Blender öffnen und nachsehen, ob Skripte in der Datei vorhanden sind. In manchen Fällen können es legitime Skripte sein, zum Beispiel für komplexe Rigs oder benutzerdefinierte Werkzeuge. Wenn du jedoch ein einfaches 3D-Modell heruntergeladen hast, sollte es normalerweise keine Skripte enthalten. Achte besonders auf Code, der Module wie os, subprocess, socket oder requests verwendet, oder auf Code, der Dateien auf die Festplatte liest oder schreibt beziehungsweise Netzwerkverbindungen herstellt.
In der E-Mail, die ich erhalten habe, wurde ein Skript erwähnt, das in einem Armature-Objekt versteckt war. Eine weitere gute Vorgehensweise besteht darin, die Dateistruktur im Outliner zu überprüfen, um verdächtige Objekte mit seltsamen oder ungewöhnlich langen Namen sowie versteckte Armatures oder andere Objekte zu erkennen.
Einige Objekte können außerdem Drivers oder unbekannte benutzerdefinierte Eigenschaften enthalten. In manchen Fällen können diese Elemente legitim sein, aber wenn die Datei eigentlich nur ein statisches Modell enthalten sollte, könnte ihre Anwesenheit ein Warnsignal sein.
Ich hoffe, diese Informationen waren hilfreich für euch, nicht um Angst zu machen, sondern um euch dabei zu helfen, Blender bewusster und sicherer zu verwenden. Anders als bei den meisten meiner Video-Tutorials steht die PDF-Version dieses Tutorials derzeit nicht zum Download zur Verfügung. In der Beschreibung findet ihr jedoch den Link zu einer Seite mit PDF-Versionen vieler meiner anderen Tutorials. Auf jeden Fall ist dies ein großartiger Moment, den Kanal zu abonnieren und die Benachrichtigungen zu aktivieren! Bis zum nächsten Mal!