<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <div class="moz-cite-prefix">On 4/30/14, 10:39 AM, Martin Preisler
      wrote:<br>
    </div>
    <blockquote
      cite="mid:837793640.12742908.1398868787035.JavaMail.zimbra@redhat.com"
      type="cite">
      <pre wrap="">----- Original Message -----
</pre>
      <blockquote type="cite" style="color: #000000;">
        <pre wrap=""><span class="moz-txt-citetags">&gt; </span>From: "Jan Lieskovsky" <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:jlieskov@redhat.com">&lt;jlieskov@redhat.com&gt;</a>
<span class="moz-txt-citetags">&gt; </span>To: "SCAP Security Guide" <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:scap-security-guide@lists.fedorahosted.org">&lt;scap-security-guide@lists.fedorahosted.org&gt;</a>
<span class="moz-txt-citetags">&gt; </span>Cc: "Peter Vrabec" <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:pvrabec@redhat.com">&lt;pvrabec@redhat.com&gt;</a>, "Simon Lukasik" <a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:slukasik@redhat.com">&lt;slukasik@redhat.com&gt;</a>, "Martin Preisler"
<span class="moz-txt-citetags">&gt; </span><a moz-do-not-send="true" class="moz-txt-link-rfc2396E" href="mailto:mpreisle@redhat.com">&lt;mpreisle@redhat.com&gt;</a>
<span class="moz-txt-citetags">&gt; </span>Sent: Wednesday, April 30, 2014 4:08:04 PM
<span class="moz-txt-citetags">&gt; </span>Subject: [RFC] SCAP security guide to become member of larger community - OpenSCAP ecosystem by changing it's name to
<span class="moz-txt-citetags">&gt; </span>OpenSCAP security guide?
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>Hello folks,
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>  in effort to increase discoverability of security compliance solutions,
<span class="moz-txt-citetags">&gt; </span>Simon created github's entry for OpenSCAP ecosystem yesterday:
<span class="moz-txt-citetags">&gt; </span>  [1] <a moz-do-not-send="true" class="moz-txt-link-freetext" href="https://github.com/OpenSCAP">https://github.com/OpenSCAP</a>
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>collecting all the relevant tools / products, necessary to perform
<span class="moz-txt-citetags">&gt; </span>security compliance checks in automated way. The intention of this
<span class="moz-txt-citetags">&gt; </span>ecosystem is to have all the parts available at one place, so people
<span class="moz-txt-citetags">&gt; </span>interested in automated SCAP scans wouldn't need to search for:
<span class="moz-txt-citetags">&gt; </span>* the scanner,
<span class="moz-txt-citetags">&gt; </span>* tailoring / remediation tool,
<span class="moz-txt-citetags">&gt; </span>* the content itself
<span class="moz-txt-citetags">&gt; </span>at three different locations.
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>For now those repositories are just mirrors of their parental ones
<span class="moz-txt-citetags">&gt; </span>(copies which will get updated on regular basis - Simon can clarify
<span class="moz-txt-citetags">&gt; </span>how often).
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>Together with this change, we have received proposal of icon / logo
<span class="moz-txt-citetags">&gt; </span>for the SCAP security guide project. Though yet before you download
<span class="moz-txt-citetags">&gt; </span>&amp; inspect the attached tarballs, I need to mention, there are two
<span class="moz-txt-citetags">&gt; </span>versions of the icons attached:
<span class="moz-txt-citetags">&gt; </span>* one is for current "SCAP Security Guide" project name
<span class="moz-txt-citetags">&gt; </span>(SCAP_logos_SCAP_security_guide.tar.gz),
<span class="moz-txt-citetags">&gt; </span>* the second to see the proposal if the name of the project would change
<span class="moz-txt-citetags">&gt; </span>  to "OpenSCAP Security Guide" (OpenSCAP_logos_SCAP_security_guide.tar.gz)
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>Since there's effort to create OpenSCAP ecosystem, of which SCAP security
<span class="moz-txt-citetags">&gt; </span>guide
<span class="moz-txt-citetags">&gt; </span>project is its indisputable part, besides cloning the repository, the other
<span class="moz-txt-citetags">&gt; </span>natural subsequent step, coming to mind is to have the project renamed
<span class="moz-txt-citetags">&gt; </span>from SCAP security guide to OpenSCAP security guide.
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>In our opinion, look at OpenSCAP ecosystem [1] might induce the potential
<span class="moz-txt-citetags">&gt; </span>user's impression, the whole project being organized properly (all parts
<span class="moz-txt-citetags">&gt; </span>being available at one place and all parts named by same prefix, differing
<span class="moz-txt-citetags">&gt; </span>just by component's name).
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>The pros / cons of the name change as I was able to collect are as follows:
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>Pros:
<span class="moz-txt-citetags">&gt; </span>* whole (security compliance) solution can be viewed / looked at like
<span class="moz-txt-citetags">&gt; </span>  having organized &amp; unified form (distinguished just by component's name /
<span class="moz-txt-citetags">&gt; </span>  colour of the icon),
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>* all the necessary bits are reachable at one place (=&gt; lowering the
<span class="moz-txt-citetags">&gt; </span>potential
<span class="moz-txt-citetags">&gt; </span>  user's "start barrier" in effort to get familiar with the concept)
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>Cons:
<span class="moz-txt-citetags">&gt; </span>* user's accustomed to old name might get confused. It might need to take
<span class="moz-txt-citetags">&gt; </span>  some time till they get accustomed to start using new name,
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>* the content being named "OpenSCAP Security Guide" (IOW with OpenSCAP brand)
<span class="moz-txt-citetags">&gt; </span>  might induce the impression, it's not usable in other tools / scanners
<span class="moz-txt-citetags">&gt; </span>  than just by OpenSCAP one. This could be overcome by us providing tutorial
<span class="moz-txt-citetags">&gt; </span>  articles / images pinpointing the use of SCAP Security Guide content with
<span class="moz-txt-citetags">&gt; </span>  tools (scanners) other than OpenSCAP to disperse the potential confusion
<span class="moz-txt-citetags">&gt; </span>  (clearly state it's possible to use it in other scanners too).
<span class="moz-txt-citetags">&gt; </span>
<span class="moz-txt-citetags">&gt; </span>To express my subjective opinion I like the idea of the project to be
<span class="moz-txt-citetags">&gt; </span>renamed to "OpenSCAP Security Guide". But wanted to know wider opinions
<span class="moz-txt-citetags">&gt; </span>from the community on the potential translation.
</pre>
      </blockquote>
      <pre wrap="">I think it's not necessary to rename the projects themselves. However I am all for promoting the OpenSCAP "umbrella" and cross linking the projects. Renaming the projects would be very costly and confusing for existing users. The benefits aren't worth it IMO.

In my opinion scap-security-guide should stay as is because openscap-security-guide implies a tool lock-in which is not the case.</pre>
    </blockquote>
    <br>
    Jan, thank you for starting this conversation! I'm <u><b>very</b></u>
    much in favor of a unified umbrella/naming.<br>
    <br>
    As sgrubb pointed out, OpenSCAP has classically been the
    interpreter. If we rename SSG to "OpenSCAP Security Guide," the name
    creates an impression the content would only work with OpenSCAP. For
    this reason, are you proposing we change the OpenSCAP interpreter as
    well? e.g.:<br>
    <br>
    OpenSCAP: A portfolio of open source SCAP utilities and content,
    which includes:<br>
            * OpenSCAP Workbench:    Used for tailoring content
    (formerally scap-workbench)<br>
            * OpenSCAP Interpreter:    A cross platform, open source
    SCAP interpreter)<br>
            * OpenSCAP Content:        An open source project delivering
    a large body of SCAP content. Used as upstream for such profiles as
    the STIG and C2S<br>
            * OpenSCAP Anaconda Plugin:     A project to integrate SCAP
    scanning into Linux provisioning<br>
            * OpenSCAP Spacewalk Plugin:    A project to integrate
    centralized SCAP scanning into the Spacewalk/Satellite system
    management software<br>
    <br>
    <br>
  </body>
</html>