<html dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style id="owaParaStyle" type="text/css">
<!--
p
        {margin-top:0;
        margin-bottom:0}
-->
P {margin-top:0;margin-bottom:0;}</style>
</head>
<body ocsi="0" fpstyle="1">
<div style="direction: ltr;font-family: Tahoma;color: #000000;font-size: 10pt;">Wunnerful... The /var/log/gdm issue is because the spec file has /var/log/gdm as a directory with 755 owned by root:root, but it looks like the executable is 'adjusting' this to
 be 770 (plus sticky, so 1770) with root:gdm.&nbsp; Ignoring the sticky bit, 770 is more permissive than 755 (group write).&nbsp; Stickybit I would submit is more secure than not, and perhaps SGID, but not SUID.&nbsp; Thoughts?<br>
<br>
-Rob<br>
<br>
<div style="font-family: Times New Roman; color: rgb(0, 0, 0); font-size: 16px;">
<hr tabindex="-1">
<div style="direction: ltr;" id="divRpF103930"><font color="#000000" face="Tahoma" size="2"><b>From:</b> Robert Sanders<br>
<b>Sent:</b> Monday, July 08, 2013 4:15 PM<br>
<b>To:</b> scap-security-guide@lists.fedorahosted.org<br>
<b>Subject:</b> Questions about rpm verification<br>
</font><br>
</div>
<div></div>
<div>
<div style="direction: ltr; font-family: Tahoma; color: rgb(0, 0, 0); font-size: 10pt;">
Greeting everyone,<br>
&nbsp; Just had some questions related to the rpm verification items in the RHEL6 STIG.<br>
<br>
1) How are people handling 3rd party software that isn't installed from a yum repo?&nbsp;
<br>
<br>
2) On my RHEL6.4 VM I ran an 'rpm -Va' right after I installed the system, and received the following output:<br>
S.5....T.&nbsp; c /etc/maven/maven2-depmap.xml<br>
..5....T.&nbsp;&nbsp;&nbsp; /usr/share/ibus-table/tables/compose.db<br>
..5....T.&nbsp;&nbsp;&nbsp; /usr/share/ibus-table/tables/latex.db<br>
SM5....T.&nbsp; c /etc/sysconfig/rhn/up2date<br>
.M....G..&nbsp;&nbsp;&nbsp; /var/log/gdm<br>
.M.......&nbsp;&nbsp;&nbsp; /var/run/gdm<br>
missing&nbsp;&nbsp;&nbsp;&nbsp; /var/run/gdm/greeter<br>
..5....T.&nbsp; c /usr/lib/security/classpath.security<br>
..5....T.&nbsp; c /etc/inittab<br>
S.5....T.&nbsp;&nbsp;&nbsp; /usr/share/texmf/web2c/updmap.cfg<br>
....L....&nbsp; c /etc/pam.d/fingerprint-auth<br>
....L....&nbsp; c /etc/pam.d/password-auth<br>
....L....&nbsp; c /etc/pam.d/smartcard-auth<br>
....L....&nbsp; c /etc/pam.d/system-auth<br>
S.5....T.&nbsp; c /etc/rsyslog.conf<br>
<br>
So this shows there are 6 'issues' to be dealt with since we can ignore the config issues (c).&nbsp; Most of these are non-issues so far as I can see, due to files being rebuilt/tweaked during install or known transient files, and could be avoided if the owning
 rpms labeled the files as configuration files perhaps.&nbsp; <br>
<br>
-Rob<br>
&nbsp;<br>
<br>
<br>
</div>
</div>
</div>
</div>
</body>
</html>