<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 12/3/12 6:54 PM, Shawn Wells wrote:<br>
    </div>
    <blockquote cite="mid:20121203235431.GA18246@mail.corp.redhat.com"
      type="cite">
      <div class="moz-text-plain" wrap="true" graphical-quote="true"
        style="font-family: -moz-fixed; font-size: 12px;"
        lang="x-western">
        <pre wrap="">In support of ticket 163
<a moz-do-not-send="true" class="moz-txt-link-freetext" href="https://fedorahosted.org/scap-security-guide/ticket/163">https://fedorahosted.org/scap-security-guide/ticket/163</a>
</pre>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"><legend
          class="mimeAttachmentHeaderName">0001-DISA-FSO-requested-updates-to-RHEL6-input-system-sof.patch</legend></fieldset>
      <br>
      <div class="moz-text-plain" wrap="true" graphical-quote="true"
        style="font-family: -moz-fixed; font-size: 12px;"
        lang="x-western">
        <pre wrap="">From 43c14d9a5474491d7241f105b496dafadf813403 Mon Sep 17 00:00:00 2001
From: Shawn Wells <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:shawn@redhat.com">&lt;shawn@redhat.com&gt;</a>
Date: Mon, 3 Dec 2012 20:51:52 -0500
Subject: [PATCH] DISA FSO requested updates to RHEL6/input/system/software/updating.xml
 DISA FSO requested updates to RHEL6/input/system/software/updating.xml
 Thank you FSO for the copy editing!

---
 RHEL6/input/system/software/updating.xml |   22 +++++++++++-----------
 1 files changed, 11 insertions(+), 11 deletions(-)

diff --git a/RHEL6/input/system/software/updating.xml b/RHEL6/input/system/software/updating.xml
index 4ed4123..9bb8611 100644
--- a/RHEL6/input/system/software/updating.xml
+++ b/RHEL6/input/system/software/updating.xml
@@ -21,20 +21,20 @@ for this reason, their use is strongly encouraged.
 &lt;Rule id="ensure_redhat_gpgkey_installed" severity="high"&gt;
 &lt;title&gt;Ensure Red Hat GPG Key Installed&lt;/title&gt;
 &lt;description&gt;
-To ensure that the system can cryptographically verify base software
+To ensure the system can cryptographically verify base software
 packages come from Red Hat (and to connect to the Red Hat Network to
 receive them if desired), the Red Hat GPG key must properly be installed.  
-To ensure that the GPG key is installed, run:
+To ensure the GPG key is installed, run:
 &lt;pre&gt;# rhn_register&lt;/pre&gt;
 &lt;/description&gt;
 &lt;ocil clause="the Red Hat GPG Key isn't installed"&gt;
-To ensure that the GPG key is installed, run:
+To ensure the GPG key is installed, run:
 &lt;pre&gt;$ rpm -q --queryformat "%{SUMMARY}\n" gpg-pubkey&lt;/pre&gt;
-The command should return the string:
+The command should return the string below:
 &lt;pre&gt;gpg(Red Hat, Inc. (release key &amp;lt;security@redhat.com&amp;gt;)&lt;/pre&gt;
 &lt;/ocil&gt;
 &lt;rationale&gt;
-This key is necessary to cryptographically verify that packages
+This key is necessary to cryptographically verify packages
 are from Red Hat.
 &lt;/rationale&gt;
 &lt;ident cce="14440-2"/&gt;
@@ -48,16 +48,16 @@ are from Red Hat.
      ensure they have configured an update source! --&gt;
 &lt;Rule id="ensure_gpgcheck_globally_activated" severity="high"&gt;
 &lt;title&gt;Ensure gpgcheck Enabled In Main Yum Configuration&lt;/title&gt;
-&lt;description&gt;The &lt;tt&gt;gpgcheck&lt;/tt&gt; option should be used to ensure that
+&lt;description&gt;The &lt;tt&gt;gpgcheck&lt;/tt&gt; option should be used to ensure
 checking of an RPM package's signature always occurs prior to its
 installation. To configure yum to check package signatures before installing
-them, ensure that the following line appears in &lt;tt&gt;/etc/yum.conf&lt;/tt&gt; in
+them, ensure the following line appears in &lt;tt&gt;/etc/yum.conf&lt;/tt&gt; in
 the &lt;tt&gt;[main]&lt;/tt&gt; section:
 &lt;pre&gt;gpgcheck=1&lt;/pre&gt;
 &lt;/description&gt;
 &lt;ocil clause="GPG checking isn't enabled"&gt;
 To determine whether &lt;tt&gt;yum&lt;/tt&gt; is configured to use &lt;tt&gt;gpgcheck&lt;/tt&gt;,
-inspect &lt;tt&gt;/etc/yum.conf&lt;/tt&gt; and ensure that the following appears in the
+inspect &lt;tt&gt;/etc/yum.conf&lt;/tt&gt; and ensure the following appears in the
 &lt;tt&gt;[main]&lt;/tt&gt; section:
 &lt;pre&gt;gpgcheck=1&lt;/pre&gt;
 A value of &lt;tt&gt;1&lt;/tt&gt; indicates that &lt;tt&gt;gpgcheck&lt;/tt&gt; is enabled. Absence of a
@@ -77,20 +77,20 @@ protects against malicious tampering.
 
 &lt;Rule id="ensure_gpgcheck_never_disabled" severity="high"&gt;
 &lt;title&gt;Ensure gpgcheck Enabled For All Yum Package Repositories&lt;/title&gt;
-&lt;description&gt;To ensure that signature checking is not disabled for
+&lt;description&gt;To ensure signature checking is not disabled for
 any repos, remove any lines from files in &lt;tt&gt;/etc/yum.repos.d&lt;/tt&gt; of the form:
 &lt;pre&gt;gpgcheck=0&lt;/pre&gt;
 &lt;/description&gt;
 &lt;ocil clause="GPG checking is disabled"&gt;
 To determine whether &lt;tt&gt;yum&lt;/tt&gt; has been configured to disable
 &lt;tt&gt;gpgcheck&lt;/tt&gt; for any repos,  inspect all files in
-&lt;tt&gt;/etc/yum.repos.d&lt;/tt&gt; and ensure that the following does not appear in any
+&lt;tt&gt;/etc/yum.repos.d&lt;/tt&gt; and ensure the following does not appear in any
 sections:
 &lt;pre&gt;gpgcheck=0&lt;/pre&gt;
 A value of &lt;tt&gt;0&lt;/tt&gt; indicates that &lt;tt&gt;gpgcheck&lt;/tt&gt; has been disabled for that repo. 
 &lt;/ocil&gt;
 &lt;rationale&gt;
-Ensuring that all packages' cryptographic signatures are valid prior to
+Ensuring all packages' cryptographic signatures are valid prior to
 installation ensures the provenance of the software and
 protects against malicious tampering.
 &lt;/rationale&gt;
<div class="moz-txt-sig">-- 
1.7.1

</div></pre>
      </div>
    </blockquote>
    <br>
    Ack and pushed<br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Shawn Wells
Technical Director,
U.S. Intelligence Programs
(e) <a class="moz-txt-link-abbreviated" href="mailto:shawn@redhat.com">shawn@redhat.com</a>
(c) 443.534.0130</pre>
  </body>
</html>