I&#39;m just guessing here, but it looks like the manual is meant to be the full thing.  The oval language seems very limited on what it can do, so it only takes care of a small subset of the full set of checks.  The bad thing is that it looks like the nessus scans that I have seen run against my systems check for all of them and not just the 350 in the benchmark. <br>
<br><div class="gmail_quote">On Tue, Aug 7, 2012 at 4:03 PM, Willem Bos <span dir="ltr">&lt;<a href="mailto:whbos@xs4all.nl" target="_blank">whbos@xs4all.nl</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Shannon,<br>
<br>
Thanks. OK, so where do the extra id&#39;s come from? I grep-ed the whole<br>
scap-security-guide directory on a id from the *-manual.xml file but -<br>
apart from the file itself - got no results...<br>
<br>
Regards,<br>
Willem.<br>
<div class="HOEnZb"><div class="h5"><br>
On Tue, Aug 7, 2012 at 9:20 PM, Shannon Mitchell<br>
&lt;<a href="mailto:shannon.mitchell@merlintechs.com">shannon.mitchell@merlintechs.com</a>&gt; wrote:<br>
&gt; Every gen Id in the benchmark is in the manual.  The manual contains all 350<br>
&gt; plus an extra 219.<br>
&gt;<br>
&gt; On Aug 7, 2012 1:41 PM, &quot;Willem Bos&quot; &lt;<a href="mailto:whbos@xs4all.nl">whbos@xs4all.nl</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; Hi Jeffrey,<br>
&gt;&gt;<br>
&gt;&gt; Are you sure disa-stig-rhel5-v1r0.6-xccdf-manual.xml is based on<br>
&gt;&gt; disa-stig-rhel5-v1r0.6-xccdf.xml?<br>
&gt;&gt;<br>
&gt;&gt; The *-manual.xml file contains a lot more &lt;title&gt;GEN*&lt;/title&gt; tags :<br>
&gt;&gt;<br>
&gt;&gt; grep -c &#39;&lt;title&gt;GEN&#39; U_RedHat_5_V1R0.6_STIG_Benchmark-xccdf.xml<br>
&gt;&gt; 350<br>
&gt;&gt;<br>
&gt;&gt; grep -c &#39;&lt;title&gt;GEN&#39;<br>
&gt;&gt; scap-security-guide/RHEL6/references/disa-stig-rhel5-v1r0.6-xccdf.xml<br>
&gt;&gt; 350<br>
&gt;&gt;<br>
&gt;&gt; grep -c &#39;&lt;title&gt;GEN&#39;<br>
&gt;&gt;<br>
&gt;&gt; scap-security-guide/RHEL6/references/disa-stig-rhel5-v1r0.6-xccdf-manual.xml<br>
&gt;&gt; 569<br>
&gt;&gt;<br>
&gt;&gt; Maybe I&#39;m missing something obvious but like I said, I&#39;m new to this stuff<br>
&gt;&gt; :)<br>
&gt;&gt;<br>
&gt;&gt; Regards,<br>
&gt;&gt; Willem.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; On Mon, Aug 6, 2012 at 4:20 PM, Jeffrey Blank &lt;<a href="mailto:blank@eclipse.ncsc.mil">blank@eclipse.ncsc.mil</a>&gt;<br>
&gt;&gt; wrote:<br>
&gt;&gt; &gt; This should be the same semantically (as the authoritative version from<br>
&gt;&gt; &gt; <a href="http://iase.disa.mil" target="_blank">iase.disa.mil</a>) -- I just ran it through xmllint (or was it tidy?) to<br>
&gt;&gt; &gt; make it readable in a text editor.  (And yes, I should have documented<br>
&gt;&gt; &gt; this.)<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; I really can&#39;t remember which, but if you&#39;d like to do a quick re-run of<br>
&gt;&gt; &gt; each and compare, it would certainly be good for us to document its<br>
&gt;&gt; &gt; congruence with the official version :)<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; (Also note that we are not the maintainers of that content for RHEL 5.)<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt;<br>
&gt;&gt; &gt; On 08/06/2012 03:00 AM, Willem Bos wrote:<br>
&gt;&gt; &gt;&gt; Hi All,<br>
&gt;&gt; &gt;&gt;<br>
&gt;&gt; &gt;&gt; The GIT repo contains the file<br>
&gt;&gt; &gt;&gt; RHEL6/references/disa-stig-rhel5-v1r0.6-xccdf-manual.xml. This is not<br>
&gt;&gt; &gt;&gt; part of the zipfile you can download from<br>
&gt;&gt; &gt;&gt; <a href="http://web.nvd.nist.gov/view/ncp/repository/checklist/download?id=1059" target="_blank">http://web.nvd.nist.gov/view/ncp/repository/checklist/download?id=1059</a>.<br>
&gt;&gt; &gt;&gt;<br>
&gt;&gt; &gt;&gt; I could not find a Makefile target that creates it. What is its origin?<br>
&gt;&gt; &gt;&gt;<br>
&gt;&gt; &gt;&gt; Regards,<br>
&gt;&gt; &gt;&gt; Willem.<br>
&gt;&gt; &gt;&gt; _______________________________________________<br>
&gt;&gt; &gt;&gt; scap-security-guide mailing list<br>
&gt;&gt; &gt;&gt; <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt;&gt; &gt;&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
&gt;&gt; &gt; _______________________________________________<br>
&gt;&gt; &gt; scap-security-guide mailing list<br>
&gt;&gt; &gt; <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt;&gt; &gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; scap-security-guide mailing list<br>
&gt;&gt; <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt;&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; scap-security-guide mailing list<br>
&gt; <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
&gt;<br>
_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
</div></div></blockquote></div><br>