<div dir="ltr"><div><div>Martin,<br><br></div>I did reply (to the list) but my email has been retained by the moderator for three days now. I&#39;ll reply directly to you.<br><br>regards,<br><br></div>Ivan<br></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Tue, Apr 29, 2014 at 1:29 PM, Martin Preisler <span dir="ltr">&lt;<a href="mailto:mpreisle@redhat.com" target="_blank">mpreisle@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="">----- Original Message -----<br>
&gt; From: &quot;Ivan Saez Scheihing&quot; &lt;<a href="mailto:saezscheihing@gmail.com">saezscheihing@gmail.com</a>&gt;<br>
</div><div class="">&gt; To: &quot;SCAP Security Guide&quot; &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a>&gt;<br>
&gt; Sent: Tuesday, April 22, 2014 8:00:39 PM<br>
&gt; Subject: Re: oscap &amp; jboss on Fedora<br>
&gt;<br>
&gt; Martin,<br>
&gt;<br>
&gt; I was able to run xccdf and oscan after editing the eap5-xccdf.xml file. I<br>
&gt; did comment out all &#39;&lt;platform idref=&quot;cpe:/a:redhat..&#39; lines (5 lines in<br>
&gt; total).<br>
&gt;<br>
&gt; java -jar xccdfexec.jar -result bla.xml --report bla.html --profile<br>
&gt; eap5_full -c eap5-cpe-oval.xml -C eap5-cpe-dictionary.xl -P eap5_full<br>
<br>
</div>No idea what xccdfexec.jar is. Is it a wrapper around oscap? The arguments look familiar.<br>
<div class=""><br>
&gt;<br>
&gt; Did run and asked me a lot&#39;s of questions. The same questions as can be<br>
&gt; found in the JBossEAP5_Guide.html document. Based on my answers it<br>
&gt; generated a few xml files. But am I mistaken or doesn&#39;t Â xccdfexec cheeck<br>
&gt; anything?<br>
&gt;<br>
&gt; Oscap did check some things by it self (by inspecting jboss xml files I<br>
&gt; supose). I run it with the following options:<br>
&gt;<br>
&gt; oscap xccdf eval --results bla.xml --report bla.html --profile eap5-full<br>
&gt; -cpe eap5-cpe-dictionary.xml eap5-xccdf.xml<br>
&gt;<br>
&gt;<br>
&gt; It generated the bla.html file and most of the checks were done. Previously<br>
&gt; I did check the Jboss by hand and I think oscap is not very meticulous.<br>
&gt; Some checks did get the passed status and I&#39;m sure it should have failed.<br>
&gt; Any comments on this/<br>
<br>
</div>We need more specifics, else I can&#39;t comment. Give us a particular rule that passed and shouldn&#39;t have. Post your xccdf result file, post your oval results.<br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
Martin Preisler<br>
_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
</div></div></blockquote></div><br></div>