<div dir="ltr">+1<div><br></div><div>EVERYONE wants to modify at least one rule. It needs to be easy to do so and run your own checks else people will just start writing other tools.</div><div><br></div><div>Trevor</div></div>
<div class="gmail_extra"><br><br><div class="gmail_quote">On Sat, Oct 5, 2013 at 7:57 AM, Brian Millett <span dir="ltr">&lt;<a href="mailto:bmillett@gmail.com" target="_blank">bmillett@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On Fri, 04 Oct 2013 08:50:23 -0400<br>
<a href="mailto:fcaviggi@redhat.com">fcaviggi@redhat.com</a> wrote:<br>
<br>
&gt; I was thinking this trough last night - I was wondering if we can use<br>
&gt; checksums (sha256+) to determine if someone is using the &quot;stock&quot;<br>
&gt; configuration and replace it with a fully STIGed version - I&#39;m thinking this<br>
&gt; would be best applicable to new installations of RHEL. I understand the need<br>
&gt; for  atomic fixes for pre-existing systems, where the SA has modified the<br>
&gt; defaults, but I can guarantee you that most people just want a STIG&#39;ed box<br>
&gt; out of the gate on install. I&#39;m just trying to think in terms of long term<br>
&gt; and short term goals - the quicker we can satisfy the majority of the users<br>
&gt; (the ones that want something STIG&#39;ed out of the box) the better acceptance<br>
&gt; the product will have, the long term should be to modify things for the<br>
&gt; people that mucked with their configurations, which I&#39;m arguing is a<br>
&gt; minority.<br>
<br>
</div>Well, not really.  I&#39;ve set up ssg for several clients and not a single one<br>
wants to use it as is, they have all different requirements.  Some need a<br>
different banner, some different password parameters, some different ssh,<br>
etc.  All I&#39;m saying is my experience is that most want to modify.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Brian Millett<br>
&quot;The guerrillas, whose ancestors migrated to Mars from Earth over the past<br>
 hundred years, have demanded independence for the Mars Colony or, and I<br>
 quote, &#39;The sand will run red with Earther blood.&#39;&quot;<br>
   -- [ Derek Mobotabwe, ISN News, &quot;A Voice in the Wilderness I&quot;]<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>Trevor Vaughan<br>Vice President, Onyx Point, Inc<br>(410) 541-6699<br><a href="mailto:tvaughan@onyxpoint.com">tvaughan@onyxpoint.com</a><br><br>-- This account not approved for unencrypted proprietary information --
</div>