<html><head></head><body bgcolor="#FFFFFF"><div>Shawn,</div><div>I just checked the DISA website for SCC 3.02 and there is documentation avail in PDF. Unfortunately, it is PKI (CAC) required to download. Because of this, I cannot send to you.</div><div><br></div><div>However, I'll type up a quick howto to run your content with SCC tool tomorrow AM. Send to you or post on the list?</div><div><br></div><div>Key piece is to zip the SSG content (the 4 XML files) and then use the SCC tool to import it. Click on the "test" profile to change it to server etc... After that I can select analyze and it gives me the results in HTML format and XML.&nbsp;</div><div><br></div><div>I will be playing tomorrow and will compare results between using SCC and OpenSCAP with SSG content to see if they agree etc...</div><div><br></div><div><br></div><div>R/<div>Brian Peake</div></div><div><br>On Nov 1, 2012, at 5:07 PM, Shawn Wells &lt;<a href="mailto:shawn@redhat.com">shawn@redhat.com</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>
  
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  
  
    <div class="moz-cite-prefix">On 11/1/12 4:05 PM, Brian Peake wrote:<br>
    </div>
    <blockquote cite="mid:CCB84D27.61D8%25PEAKE@HIPKLLC.COM" type="cite">
      <div>Shawn,</div>
      <div>Just a little feedback. Caught me at the end of the day. I
        had emailed you previously and you know I had tried to use
        OpenSCAP 0.9.1 and was having some problems. I was using the SCC
        3.02 tool avail from DISA as an interim.</div>
    </blockquote>
    If you have instructions on how to use SCC for either the RHEL5 STIG
    or the SCAP Security Guide content, please post them! I put a few
    hours in this week trying to get SCC to work (via cscc) and no luck.<br>
    <br>
    <br>
    <blockquote cite="mid:CCB84D27.61D8%25PEAKE@HIPKLLC.COM" type="cite">
      <div>I did this real quick before leaving for the day, and haven't
        analyzed my results, however it is working for me using oscap
        now and I get a full scan! I will play with it some more
        tomorrow :)</div>
    </blockquote>
    Excellent! As noted the --cpe-dict is exposing some errors in our
    OVAL code that we'll need to clean up (but then, we haven't exactly
    done much Q&amp;A on the OVAL yet so this is expected). Michele
    Newman also was able to test things and all appears well. I'll go
    ahead and cut the new release RPM.<br>
    <u><b><br>
        <br>
      </b></u><u><b>For those who want to test it out:</b></u><br>
    NOTE: You'll need the EPEL version of OpenSCAP. We're coding against
    the OpenSCAP 0.9.1 since that's what will ship in RHEL 6.4, which
    GA's slightly before the STIG is released. Wanted to ensure proper
    functionality between our release and RHEL.<br>
    <br>
    (1) Download the new development release RPM<br>
    $ wget -O /tmp/scap-security-guide-0.1-7.noarch.rpm \<br>
<a class="moz-txt-link-freetext" href="http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/scap-security-guide-0.1-7.noarch.rpm">http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/scap-security-guide-0.1-7.noarch.rpm</a><br>
    <br>
    $ sudo sh -c "yum localinstall
    /tmp/scap-security-guide-0.1-7.noarch.rpm<br>
    <br>
    (2) Run a scan. Some results will inappropriately fail or pass,
    we're working on those.<br>
    $ oscap xccdf eval --profile stig-server \<br>
    --cpe-dict
    /usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-dictionary.xml \<br>
    /usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml <br>
    <br>
    <br>
    <blockquote cite="mid:CCB84D27.61D8%25PEAKE@HIPKLLC.COM" type="cite">
      <div>BZ!!! (that's Navy talk for good job).</div>
    </blockquote>
    If Peter didn't wave the Captain Obvious flag about --cpe-dict I
    doubt this would have been resolved so quickly. Thank you, Peter!<br>
    <br>
    -Shawn<br>
  

</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>scap-security-guide mailing list</span><br><span><a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a></span><br><span><a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a></span><br></div></blockquote></body></html>