Dans ce très court tutoriel vidéo, je souhaite vous parler d’une mesure de sécurité importante pour les utilisateurs de Blender.
L'audio de ce tutoriel n'est pas disponible en Français. Vous pouvez regarder ci-dessous la vidéo avec l'audio en Anglais et des sous-titres en Français, en Anglais et dans d’autres langues. Sous la vidéo, vous trouverez la transcription traduite en Français.
Transcription de la vidéo
Bonjour à tous ! Dans ce très court tutoriel vidéo, je souhaite vous parler d’une mesure de sécurité importante pour les utilisateurs de Blender. J’ai reçu un e-mail d’une boutique en ligne recommandant de désactiver l’option « Auto Run Python Scripts » afin d’éviter le risque d’exécuter automatiquement des scripts potentiellement dangereux inclus dans certains fichiers blend téléchargés depuis Internet.
Si cette option est activée, elle permet à tous les scripts Python inclus dans le fichier de s’exécuter automatiquement chaque fois qu’il est ouvert. Dans Blender 4.3, vous pouvez la trouver dans Edit Preferences, dans la section Save And Load, à l’intérieur du groupe Blend Files. Elle devrait être désactivée par défaut, mais il est toujours préférable de le vérifier. Dans d’autres versions de Blender, la même option peut se trouver dans d’autres sections comme System ou File Paths, toujours dans Preferences.
Je vous recommande de désactiver cette option si ce n’est pas déjà fait, puis de rendre ce réglage permanent en cliquant sur Save Preferences en bas à gauche de la fenêtre Preferences.
Si, après l’avoir désactivée, vous ouvrez un fichier Blender et voyez un message comme « Python scripts not executed » ou quelque chose de similaire, cela signifie qu’il y avait des scripts dans le fichier mais qu’ils n’ont pas été exécutés. Ne les activez pas à moins d’être certain de la source du fichier et du contenu des scripts.
Pour une vérification plus approfondie, vous pouvez ouvrir le Text Editor dans Blender et voir si des scripts sont présents dans le fichier. Dans certains cas, il peut s’agir de scripts légitimes, par exemple pour des rigs complexes ou des outils personnalisés. Cependant, si vous avez téléchargé un simple modèle 3D, il ne devrait généralement pas contenir de scripts. Faites particulièrement attention si vous voyez du code utilisant des modules comme os, subprocess, socket, requests, ou du code qui lit ou écrit des fichiers sur le disque ou effectue des appels réseau.
L’e-mail que j’ai reçu mentionnait un script caché à l’intérieur d’un objet Armature. Une autre bonne pratique consiste à examiner la structure du fichier dans l’Outliner afin de vérifier la présence éventuelle d’objets suspects avec des noms étranges ou inhabituellement longs, ou encore d’armatures ou d’autres objets cachés.
Certains objets peuvent également avoir des drivers ou des propriétés personnalisées inhabituelles. Dans certains cas, il peut s’agir d’éléments légitimes, mais si le fichier est censé contenir uniquement un modèle statique, leur présence peut être un signal d’alerte.
J’espère que ces informations vous auront été utiles, non pas pour créer de l’inquiétude, mais pour vous aider à utiliser Blender de manière plus consciente et plus sûre. Contrairement à la plupart de mes tutoriels vidéo, la version PDF de celui-ci n’est actuellement pas disponible au téléchargement. Cependant, dans la description, vous trouverez le lien vers une page contenant les versions PDF de beaucoup de mes autres tutoriels. Dans tous les cas, c’est le moment idéal pour vous abonner à la chaîne et activer les notifications ! À la prochaine !