[ペリエは日本でも売ってるね。サンペリグリーノもおすすめ。}とかやってはまってしまいました。""])となってしまいます。[""]とかやってたんですが、今度は処理する文字列の最後に改行がない場合にうまくいかない。やった後からeach_lineメソッドを見つけたりするわけです。いうわけで正解は以下。SuperMicro社のBMC/IPMI搭載製品における初期設定の問題について[概要]SuperMicro社のBMC/IPMI搭載製品では、その初期設定の状態に問題があるため、特定の条件下で外部からコンソール等にアクセス可能となる可能性があります。本問題については、該当製品で稼働しているOSのroot権限を取得できる可能性があるため、発見後すぐにIPAに脆弱性関連情報の届出を行いましたが、1年以上に渡り返信が無い状態が継続しているという事であり、また適切に設定する事により回避することができるため、広く公開して注意喚起したほうが公益に資すると判断し、公開するものです。;2013/08/10;:本エントリ公開[対象となる製品]本問題の対象となる製品は以下の通りです。Controller(BMC)が搭載されています。このコントローラにより、専用ポートまたはオンボードのLAN1ポート経由で遠隔地からのコンソールの操作やCDイメージのマウント、電源の制御などが行えます。このコントローラの標準の設定は以下のような組み合わせになっています。;IPアドレス:;:DHCPで取得LANポートの"Failover"という設定では、BMCの専用ポートがネットワークに接続されていなければ、オンボードのLAN1ポートで接続を試みます。このため、初期設定の状態で、OSで利用するためLAN1ポートをグローバルなネットワークに接続したLAN1ポートに接続したネットワーク上でDHCPサーバが稼働していたDHCPサーバではMACアドレスによるフィルタリング等は行わずに接続された任意の機材にIPアドレスを割り当てるよう設定していたBMC機能は使わないつもりでBMC専用ポートにはなにも接続しなかったといった条件を満たしていると、OSで利用している通信とLAN1ポートをシェアする形でBMCにも独立したIPアドレスが割り当てられ、BMCが提供する各機能にアクセスできるようになります。この時さらに、DHCPサーバでグローバルIPを割り当てていた割り当てられるグローバルIPに対して、ファイアウォール等でパケットフィルタリングを設定していなかったという条件が重なった場合は、インターネットからBMCへのアクセスが可能となってしまいます。UIも提供しており、その初期アカウント名とパスワードの情報はマニュアルに記載され、SuperMicro社のサポートページからダウンロード可能な状態で公開されているため、誰でも容易に入手可能な状態となっています。UIからはコンソールの操作が可能となり、また多くのUNIX系のOSではコンソールからの操作に関してはやや楽観的な初期設定が行われているため、Ctrl+Alt+DeleteでOSを強制的にリブートシングルユーザモードで起動するなどといった操作で、簡単にroot権限を奪う事ができてしまいます。コンソールに表示されているカーネルからのメッセージを確認する事も可能となります。[回避方法]BMCポートを外部から遮断されたネットワークに接続することで、ひとまずこの問題は回避できますが、接続先の機器の電源が落ちるなどしてネットワークが不通になると、すぐにオンボードのLAN1ポートに切り替わってしまいます。悪い事に、いったんBMCがLAN1ポートに切り替わってしまうと、BMC専用ポートの接続が復旧しても自動的に戻らないため、迅速に元に戻すためにはOSをシャットダウンして電源ケーブルを抜き、しばらく待ってから再起動する必要があります。これらの問題も含めて回避するためのいくつかの方法を説明します。UIにログインしてパスワードを変更します。基本的かつ有効な対策です。BMCは専用ポートのみで使用するBMC専用ポートを保護されたネットワークに接続してこちらのみ使用するようにします。Interface]で"Dedicate"を選択する[Save]ボタンをクリックして設定を保存する(((OS側でCtrl+Alt+Deleteによる再起動を無効にする直接的な解決方法ではありませんが、インストールしているOS側でCtrl+Alt+Deleteキーによる再起動を無効化することもできます。)))BMCを無効にするBMCの機能を使うつもりが無いのであれば、マザーボード上のJPBジャンパーの設定を変更してBMCを無効化してしまいましょう。[免責事項]本エントリは、該当製品の利用者に安全な運用の方法を提示するために公開するものです。従って、本エントリに記載されている内容を悪用する事は禁止します。本エントリに記載されている内容をもとに第三者が管理するサーバにアクセスすると、不正アクセス行為の禁止等に関する法律で禁止された不正アクセス行為に該当すると思われます。本エントリを公開した結果生じたいかなる損害についても、筆者は一切責任を負いません。2.5.7-p206。