<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><div><span>Steve,</span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;"><br><span></span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;"><span>If I understand what you are saying correctly:&nbsp; I could install/build openscap on late-model editions of RHEL, 6.3 today, and once each for relevant architectures (32 and 64 bits).&nbsp; I would bring the latest edition of '</span>/usr/lib64/libopenscap.so.x.x.x' (and the one for x32) along with the oscap software and XML content placing them in the NFS mount available to all hosts to be assessed.&nbsp; I would prefix my NFS path to $LD_LIBRARY_PATH.&nbsp; So far, so
 good, right?</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;">The probes you mentioned would be in an obvious place once I've got openscap compiled or installed?&nbsp; Once I know that location, I'd set $OVAL_PROVE_DIR to it.</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;">Thank you for the feedback.</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif;
 background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;">R,</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;">-Joe<br> </div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: times new roman,new york,times,serif; background-color: transparent; font-style: normal;"><br><blockquote style="border-left: 2px solid rgb(16, 16, 255); margin-left: 5px; margin-top: 5px; padding-left: 5px;">  <div style="font-family: times new roman, new york, times, serif; font-size: 12pt;"> <div style="font-family: times new roman, new york, times, serif; font-size: 12pt;"> <div dir="ltr"> <font face="Arial" size="2"> <hr size="1">  <b><span style="font-weight:bold;">From:</span></b> Steve Grubb
 &lt;sgrubb@redhat.com&gt;<br> <b><span style="font-weight: bold;">To:</span></b> scap-security-guide@lists.fedorahosted.org; Joe Wulf &lt;joe_wulf@yahoo.com&gt; <br> <b><span style="font-weight: bold;">Sent:</span></b> Thursday, September 13, 2012 12:35 PM<br> <b><span style="font-weight: bold;">Subject:</span></b> Re: Implementation of openscap<br> </font> </div> <br>On Thursday, September 13, 2012 08:20:24 AM Joe Wulf wrote:<br>&gt; -&nbsp; Can a single edition (preferably the latest) of openscap combined with<br>&gt; the latest content be 'brought' into the RHEL test/dev hosts and be<br>&gt; successful in executing for scoring/assessment? -&nbsp; Has anyone tried this<br>&gt; yet?<br><br>The answer is probably...<br><br>The oscap commandline tool depends on a library in the openscap package, <br>/usr/lib64/libopenscap.so.1.0.0. So, you would need to export LD_LIBRARY_PATH <br>with this nfs location so that it finds the correct one before the one
 that's <br>possibly installed.<br><br>The other thing is that the OVAL scan uses individual probe executables to do <br>certain checks. So, you would have to tell it how to find the new binaries. <br>Fortunately, this was addressed to get the self test working. You would export <br>OVAL_PROBE_DIR pointing to the directory where the probes are.<br><br>There are also schemas and various supporting xml files. If your content is <br>complete, you might not have any problems. But this is the only area where I <br>think you'd need to do experimenting in.<br><br>-Steve<br><br><br> </div> </div> </blockquote></div>   </div></body></html>