Blender Part63

1名無しさん@お腹いっぱい。2017/12/30(土) 23:45:53.22ID:m+SwyRFS
オープンソースの3Dソフトウェア Blender に関するスレッドです。

ホーム
http://www.blender.org
ダウンロード
http://www.blender.org/download/
サポート
http://www.blender.org/support/
旧 2.6系 日本語マニュアル
http://wiki.blender.org/index.php/Doc:JA/2.6/Manual

■前スレ
・SLIP表示なし
Blender Part62
http://mevius.5ch.net/test/read.cgi/cg/1509482109/

■関連スレ
・SLIP表示あり
Blender Part57
http://mevius.5ch.net/test/read.cgi/cg/1459634188/
※当該スレッドは『 SLIPなし 』を継承しておりますので、SLIPが御入用の方は
Blender Part57(SLIP表示あり)をご利用ください。

・SLIP表示なし
Blender 初心者質問スレッド Part30
http://mevius.5ch.net/test/read.cgi/cg/1505821631/

・SLIP表示なし
Blender ニュース速報 Part2
http://mevius.5ch.net/test/read.cgi/cg/1471442546/

次スレは>>970が立ててください。

285名無しさん@お腹いっぱい。2018/01/11(木) 13:02:30.35ID:fr+Mwf1g
知らん

286名無しさん@お腹いっぱい。2018/01/11(木) 13:53:32.89ID:5GSwBl1k
なんでわざわざやめた話題に案の定噛付いてくる荒らしに構うの?

287名無しさん@お腹いっぱい。2018/01/11(木) 14:08:49.50ID:UlT1Dal5
>>286
お前のその>>244のmayaからblenderに移行した友人とやらはこのスレを見てるかもしれないというのにペラペラとまあよく口が開くもんだわwwwww
つまりこれ友人を装っているがお前自身の話やろwww

・会社で3Dしてる人間が他に居ないからそいつが何を使おうとある程度はそいつの自由 (>>260)
・今回の話では、そいつに関してっていう限定的な話になってしまうけど、…(以下500文字)(278)

乙WWWWW

288名無しさん@お腹いっぱい。2018/01/11(木) 14:25:15.15ID:UlT1Dal5
>>286
それからお笑いついでにもう1つ言わせてもらうが、会社で3Dしてるというのは具体的に何をやってるんだい
3DしかしてないとDTPも知らないでビラ作りを軽はずみで引き受けちゃうようなことになるから気をつけなよWWW

289名無しさん@お腹いっぱい。2018/01/11(木) 14:30:23.12ID:J+gFESkF
ID:UlT1Dal5 にレスしたい人は 本作家の日常スレ でやってね

本作家の日常
http://mevius.5ch.net/test/read.cgi/cg/1514989895/

290名無しさん@お腹いっぱい。2018/01/11(木) 15:58:04.39ID:7jQ7KA3L
会社で3DCGをやっていると言うと発狂する人がいるのね
コンプレックス持ち?

291名無しさん@お腹いっぱい。2018/01/11(木) 16:03:59.55ID:5GSwBl1k

292名無しさん@お腹いっぱい。2018/01/11(木) 16:36:40.12ID:7jQ7KA3L
>>291
メンゴ

293名無しさん@お腹いっぱい。2018/01/11(木) 20:54:49.33ID:BpmT96RW
知らん

294名無しさん@お腹いっぱい。2018/01/12(金) 00:27:48.68ID:rlhjlkwA
>>282
コレマジ?
今からBlender始めるなら2.8まで待った方がいいんかな?

295名無しさん@お腹いっぱい。2018/01/12(金) 00:34:07.64ID:CUcRuY9A
いっそ3.0まで待ったほうがいいよ

296名無しさん@お腹いっぱい。2018/01/12(金) 00:57:15.00ID:bpZXKCw+
>>294
2.8がどうなるか分からないけど

自分は一度2.49の変態UIで挫折した
だけど2.5系のUIで慣れたら2.49のUIも理解できたよ
これもありかなとは思った

2.49って2.5系の各プロパティが画面の下半分に一同に集まっているから
慣れるとプロパティの配置が理解できてこれはこれで使いやすいと思ったよ
いちいち画面切り替えなくて済むからね
全くの初心者だとまさしく変態UIだけど

そんなわけで今のうちにblenderに慣れておいて損はないと思うけどね
数日で2.8がリリースされるならともかく、しばらくかかるだろうし

297名無しさん@お腹いっぱい。2018/01/12(金) 07:18:22.97ID:MkykUd1j
2.8のベータ版リリースが4月〜7月と言われてるようなので
正式版はさらにその先。

しかも今回は大風呂敷広げて大手術を行ってるため、相当難産に見える。
おそらくバグも多いだろう。
まともに使えるようになる最終安定版リリースにはあと1年はかかるのではないか。

298名無しさん@お腹いっぱい。2018/01/12(金) 08:14:20.13ID:eI7IxXKH
文章の書き方の癖で例の奴と分かった場合もスルーした方がいいのか
成りすましは面倒だな

299名無しさん@お腹いっぱい。2018/01/12(金) 10:21:15.28ID:E21PbFm1
成りすましじゃないんだがw

>>294
待つというより、2.79だけで3年は使えるよ
それどころか2.79のバグ修正ブランチをたてようという話すら出てる。
これは一見するとふうんとスルーしてしまいがちだが
2.8が盛大にコケたときに2.79に立ち返る保険の意味合いも多分に含んでるんじゃないかと思ってる
現段階ではそんなことはとても言えるはずもないが、行動だけをみるとそう見えるね

ちょうど1年ほど前は新規の開発スポンサーがついて、そこから何人開発者を雇用したなどと景気のいい話がよく流れていたもんだが
今年はめっきりないからね 閑古鳥が鳴いてるよ 
私が案じていたように昨年2.8をリリースしなかったためにスポンサーが手を引き始めてるんじゃないかと。
スポンサーが撤退すれば開発者は飯食えないわけで2.8をリリースはできても予想される大量のバグを戦う体力はない。
つまり無償で働いてくれるボランティアを早く育てあげる環境が必要になったんじゃないかな。
新規開発者を育成するためのフォーラムを新たに立ち上げようとしてる真意はここにあるんじゃなかと。
ここで幾度となく叫ばれてきた本作家の寄付、これが本当の意味で求められる時期は着実に近づいているのではないだろうか

300名無しさん@お腹いっぱい。2018/01/12(金) 11:37:32.23ID:NR25IhaD
>>299 にレスする人は移動してやってね
本作家の日常
http://mevius.5ch.net/test/read.cgi/cg/1514989895/

301名無しさん@お腹いっぱい。2018/01/12(金) 14:25:35.15ID:E21PbFm1
ここで返事くれたらええよ
>>300みたいな弱小自治会の会長さんはとっととくたばレイヤー

302名無しさん@お腹いっぱい。2018/01/12(金) 14:32:26.47ID:hzAuJWA2
>>301へのレスも>>300のスレで

303名無しさん@お腹いっぱい。2018/01/12(金) 14:34:33.20ID:E21PbFm1
>>300,302
グロ

304名無しさん@お腹いっぱい。2018/01/12(金) 21:02:15.80ID:MkykUd1j
https://forest.watch.impress.co.jp/docs/news/1100786.html
>米Ciscoのセキュリティ部門Talosは11日(現地時間)、
>オープンソースの3Dモデリングソフト「Blender」に未修正の脆弱性が
>複数存在することを明らかにした。

こういう部分をきちんと修正できるか否かが、今後のBlenderの企業への浸透に大きく影響すると思う。
こういう所を放置するようでは、企業としては危なっかしくて手が出せないだろう。

305名無しさん@お腹いっぱい。2018/01/12(金) 21:30:06.16ID:7eSfpLNF
未だに仕事でQT要求してくるの勘弁してほしい

306名無しさん@お腹いっぱい。2018/01/12(金) 22:26:29.20ID:ZeJ1vT7+
BLUGjp(初心者)
あんなツイしたらアカンよ アホか

307名無しさん@お腹いっぱい。2018/01/13(土) 09:05:22.44ID:o0RdLvgs
>>304
完全に粗探しだな 君たちならよく分かるだろ
exeファイルは危ないから実行できないようにしろとmsに文句言うようなもの
blenderで野良スクリプトを実行しなけりゃ問題は起こらないし、
大規模制作の複数人でのファイル共有で他者が悪意あるスクリプトコードを埋め込む可能性についても、
制作で使用するスクリプトについてはチーム内で検討して決めてるのが普通
玄関の鍵を手の届かないところに設置したら出入りに時間がかかって面倒くさいだろ それと一緒

308名無しさん@お腹いっぱい。2018/01/13(土) 09:51:02.47ID:Ss25ePEE
>>305
機密性のこと?

309名無しさん@お腹いっぱい。2018/01/13(土) 12:05:21.91ID:002f1MFk
>修正を提案したが拒否されたため
オープンソースなんだからバグ報告するだけなのに
○○の仕様にしろとか言ったんやろなw

310名無しさん@お腹いっぱい。2018/01/13(土) 13:59:36.88ID:6KkQ9Ly6
フォーマット通りでない不正な値のファイルを読み込んだときにエラーにして
バッファーオーバーフローさせんなの類いの話だろ
手間かかるからそんなもん知るかって言う方も変だわ

311名無しさん@お腹いっぱい。2018/01/13(土) 14:35:16.23ID:2oVUUlxX
<いまのところネットで見られる、脆弱性指摘への反論>
・python入ってるんだから、そこを入り口にして色々イタズラが出来てしまうのは仕方ない。
・指摘されたような脆弱性は他のソフトでも同じ。
・わざわざ怪しいファイルを開かざるを得ない状況になるユーザーなどそうはいない。ユーザーが気をつければ良い話
・普通に使っていればまず問題は出ない
・こういう小さな問題を完璧に塞ぐことにこだわって、そのぶん多くのリソースを費やすのは不毛

312名無しさん@お腹いっぱい。2018/01/13(土) 14:43:16.13ID:jLD6NOT2
こいつわかりやすすぎるよな
LWスレを上げて次にここにアンチレス書き込みにくるだろ?
あとは逆だったり
専ブラ使ってると緑のマークが一斉につくからもろわかりなんだよ

313名無しさん@お腹いっぱい。2018/01/13(土) 14:54:51.39ID:vY2/1kKb

314名無しさん@お腹いっぱい。2018/01/13(土) 14:55:42.59ID:6KkQ9Ly6
スクリプトでなければ悪さできないって恥ずかしい憶測を書いた奴なんだろ
今どきメールに添付されたファイルをオープンするバカはいないにしてもGitHubにコミットしてプッシュしたファイルも
怪しそうならBlenderでオープンすんなってブログで警告したんだろうな
バッファオーバーフローでスタック上のリターンアドレス書き換えで任意のコードを実行できる可能性もあるから
一般的なツールはエラーリカバリしてる件だわ
とにかく.pngだろうと.blendだろうとメールだけでなくダウンロードしたのも安全なサイトかどうか気をつけろってこった

315名無しさん@お腹いっぱい。2018/01/13(土) 15:24:40.64ID:4S+O9PV9
とある信頼できる情報筋から仕入れたところによれば事の経緯はこんな感じ
developer.blender.org/T52924

・たろメール「ファイル読み込みで脆弱性19個ハッケン!修正どうぞ」
・Ton「情報提供ありがとう。でも報告してくれた脆弱性は極端な例だし、机上の空論でしょ。まあ議論は公開の場でどうぞ」
・たろ「はあ?我々の主張は決して空論などではなく実際にblenderのクラッシュを引き起こせるんだからね。ほれ」
・Ton「でもそれって意図的な妨害によって起こるものだよね、そういう状況は普通起こらないという点でそんなのは絵に描いた餅なのよ」
・たろ「クソが・・・かくかくしかじか、スルーするな」
・Ton「スルーするなと言われましてもそこの対応をボランティアでやれと?我々BFが資金投じて対応する理由はないよ(だってOSSなんだから)、ちなみにそっちが手伝ってくれたりするの?」

・Brecht「まあまあ、実際問題そういう攻撃を防ぐものは現状ないけれど、でもそれって別のアプリでも同じことが言えるでしょ。ファイルロード時にスクリプを埋め込んだり…
あとCGのアーティストでこういうことができる危険性に気づいてない人がいるというのはそれはそれで問題です、ですが、その対応は時間の無駄でしかない。」

・Ton「昨日、>>304がポストされました。Brechtの発言はあくまで個人の感想です。BFが今回の脆弱性のレポートを足蹴にしたという公式発表ではありません。この手の答えは簡単には出せない」

・Brecht「ですね。BFを代表して言ったわけでもなく、脆弱性を真剣に捉えてないわけでもないです。
たとえファイル読込を安全にしようということで今回の問題に対応したとしても、外部の信頼できないシーンファイルをロードすることにリスクはついて回るわけで、
問題に対処したから安全だと間違った理解をするのは禁物で。このことをユーザーはしっかり把握しておかないといけません。

316名無しさん@お腹いっぱい。2018/01/13(土) 17:03:07.16ID:TakcWGQj
読んでねーけどよくこんな長ったらしいのをシコシコ書くな
この3Dツールスレ荒らしのおかげでみんな2ちゃんを卒業していくわ

317名無しさん@お腹いっぱい。2018/01/13(土) 17:44:21.85ID:2oVUUlxX
大事なことだと思うので
俺は有り難いけどな。

318名無しさん@お腹いっぱい。2018/01/13(土) 18:05:52.27ID:CsV5Y79B
1年前までCG板の一日の買い込み数って1000くらいあったのに
今200-300くらいまで減ってんだよな

319名無しさん@お腹いっぱい。2018/01/13(土) 18:40:01.36ID:nMNDQmsj
反論されたら急に話を捻じ曲げるいつものパターンですか

320名無しさん@お腹いっぱい。2018/01/13(土) 23:15:17.93ID:6KkQ9Ly6
WindowsのQuickTimeと同じような虚弱性の話だからなあ
後から何をいっても今どき設計や検査でミスってもこの手の問題をレビューで検出できていないのがお粗末
この件はユーザー側で気を付けるしかない

321名無しさん@お腹いっぱい。2018/01/13(土) 23:20:30.98ID:vY2/1kKb
鳥とヤドカリが絡んでる動画って公式動画じゃなかったっけ?
探しても見つからない

322名無しさん@お腹いっぱい。2018/01/14(日) 02:50:34.67ID:AYMlxHei
バッファオーバーフローなら脆弱性以前に明確にバグなんだから修正しないなんて選択肢ありえへんけどな

323名無しさん@お腹いっぱい。2018/01/14(日) 02:54:24.17ID:xg056YQ0
>>321
ピクサーのやつ?

324名無しさん@お腹いっぱい。2018/01/14(日) 03:18:36.34ID:RvBQdpqn
>>315
これは…
https://www.security-assessment.com/files/documents/presentations/Hacking-Hollywood_Nick-Freeman_Ruxcon2011.pdf

未公開映画が流出とか聞くけど、これじゃ当然だな > Maya、Houdini

325名無しさん@お腹いっぱい。2018/01/14(日) 07:15:14.69ID:XS9GFoii
>>323
そんな気がする
Blenderでggってる時によく出てきてたから勘違いしてただけっぽい
もう消えたのかな

326名無しさん@お腹いっぱい。2018/01/14(日) 08:27:55.49ID:jzKWMAGY
しかし振る舞いが下手糞というか、もっといい落としどころはあったとおもうんだが。
正義は我にありと突っ張っててもスポンサーの顔を汚すことになって損するのはBFなんだよ
うまく対応して柔軟性の高さ、自由度の高さ、フットワークの軽いblenderの姿を体現して見せてもらいたかったね
お金にうるさいtonが、スポンサーの顔とスザンヌの体、後者を庇ったことが今後にどう影響するか注目だ

327名無しさん@お腹いっぱい。2018/01/14(日) 10:02:43.80ID:uzq/u8h1
脆弱性なんてどうでもいいわ
そういうのはOSかブラウザでやれ

328名無しさん@お腹いっぱい。2018/01/14(日) 10:24:02.47ID:OeobgwAv
OSかブラウザでやったら、CGでやれと怒られそうだ

329名無しさん@お腹いっぱい。2018/01/14(日) 10:38:44.28ID:w5g8Hplp
Blender仕様のファイルをOSでチェックは無理だろ

330名無しさん@お腹いっぱい。2018/01/14(日) 19:54:48.25ID:aPkGvsiu
テキストボックスに数式埋め込んだりしないし
python自動ランをオフにしてるから別に構わんな

本当にバッファオーバーラン可能ならバイナリコードだし
python全く関係ないけどね

331名無しさん@お腹いっぱい。2018/01/17(水) 18:47:59.04ID:7rwklrdg
こういう過疎ったときこそ>>318のような工作員や本作家がネタ振りをするべきなんだよなあ

332名無しさん@お腹いっぱい。2018/01/17(水) 21:27:25.69ID:4erm1CFb
なんで書き込み数が減ってるって話が工作員になるんだ?
お前みたいな行き場のないカス以外は5ちゃんから離れていってる事実に↓ソースが欲しいならほらどうぞ
https://uploader.xzy.pw/upload/20180115193614_50f44a5c_625667624d.png
他の板からのちょっと前の話題の転載だけどよ
よかったな今後は誰も来なくなって自演天国だぞw

333名無しさん@お腹いっぱい。2018/01/18(木) 00:16:16.90ID:E+AMTO0W
過疎ってて何も問題無いからからあっちで相手してくれ
http://mevius.2ch.net/test/read.cgi/cg/1514989895/

334名無しさん@お腹いっぱい。2018/01/18(木) 04:34:04.79ID:jYFWum9X
>332
その表だと今は1日30〜40万くらい?
ピンとこないんでTwitterでどんなもんかググってみたら1日5300万(日本のみ)ツイートだってよ

335名無しさん@お腹いっぱい。2018/01/18(木) 12:28:55.85ID:W2hDHOqh
いつまで続けんねや
本作家は寝たふりせんとネタ振りせえや

新着レスの表示
レスを投稿する