<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 9/29/13 10:16 PM, Shawn Wells wrote:<br>
    </div>
    <blockquote cite="mid:5248DEF9.3010607@redhat.com" type="cite">
      <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
      <div class="moz-cite-prefix">On 9/27/13 6:11 PM, Kordell, Luke T
        wrote:<br>
      </div>
      <blockquote
        cite="mid:EBDE6A904AEF60448F36706839FFB5250B81FF77@HVXDSP21.us.lmco.com"
        type="cite">
        <pre wrap="">Thank you for responding!  I'm actually getting a bunch of unlinked files in my output directory. </pre>
      </blockquote>
      The Make process involves several iterative XSLT transforms, which
      generate the unlinked-* files. If you're looking for something
      usable, they can be completely ignored. <br>
      <br>
      The final content is reflected in the ssg-rhel6-* files under the
      output/ directory after you do a 'make content'.  Alternatively,
      you could do a 'make dist' which may be easier to consume:<br>
      <br>
      [shawn@SSG-RHEL6 RHEL6]$ pwd<br>
      /var/www/html/scap-security-guide/RHEL6<br>
      <br>
      [shawn@SSG-RHEL6 RHEL6]$ make dist<br>
      <i>...... build process runs .....</i><br>
      <br>
      [shawn@SSG-RHEL6 RHEL6]$ ll dist/<br>
      total 12<br>
      drwxrwxr-x. 2 shawn shawn 4096 Sep 29 22:06 content<br>
      drwxrwxr-x. 2 shawn shawn 4096 Sep 29 22:06 guide<br>
      drwxrwxr-x. 2 shawn shawn 4096 Sep 29 22:06 policytables<br>
      [shawn@SSG-RHEL6 RHEL6]$ ll dist/content/<br>
      total 1892<br>
      -rw-rw-r--. 1 shawn shawn     600 Sep 29 22:07
      ssg-rhel6-cpe-dictionary.xml<br>
      -rw-rw-r--. 1 shawn shawn    3640 Sep 29 22:07
      ssg-rhel6-cpe-oval.xml<br>
      -rw-rw-r--. 1 shawn shawn  751809 Sep 29 22:07 ssg-rhel6-oval.xml<br>
      -rw-rw-r--. 1 shawn shawn 1172552 Sep 29 22:07 ssg-rhel6-xccdf.xml<br>
      <br>
      <br>
      <blockquote
        cite="mid:EBDE6A904AEF60448F36706839FFB5250B81FF77@HVXDSP21.us.lmco.com"
        type="cite">
        <pre wrap="">Should the usgcb file be usgcb-rhel6-server-xccdf.xml? </pre>
      </blockquote>
      The profile will be included within ssg-rhel6-xccdf.xml. You could
      verify that by grepping the ssg-rhel6-xccdf.xml file:<br>
      <pre wrap="">$ grep "&lt;Profile" output/ssg-rhel6-xccdf.xml
  &lt;Profile id="test"&gt;
  &lt;Profile id="CS2"&gt;
  &lt;Profile id="common"&gt;
  &lt;Profile id="desktop"&gt;
  &lt;Profile id="server"&gt;
  &lt;Profile id="ftp"&gt;
  &lt;Profile id="stig-rhel6-server"&gt;
  &lt;Profile id="usgcb-rhel6-server"&gt;


</pre>
      Note that the USGCB is *very* rough and does not [yet] reflect a
      comprehensive profile. But if people are willing to test it, then
      it makes sense to begin including it... lemme whip up a patch....</blockquote>
    <br>
    Created a patch to add USGCB to the build process.... if ACK'd,
    you'll be able to just do:<br>
    <br>
    <blockquote type="cite">oscap xccdf eval --profile
      usgcb-rhel6-server \<br>
      --results /var/www/html/ssg-results/results.xml \<br>
      --report /var/www/html/ssg-results/report.html \<br>
      --cpe-dict ssg-rhel6-cpe-dictionary.xml \<br>
      ssg-rhel6-xccdf.xml</blockquote>
    <br>
  </body>
</html>