<div dir="ltr"><div>Martin,<br><br>See attachment for oval-results file. Thanks!<br><br></div>regards,<br><br>Ivan<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, May 2, 2014 at 5:34 PM, Martin Preisler <span dir="ltr">&lt;<a href="mailto:mpreisle@redhat.com" target="_blank">mpreisle@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">----- Original Message -----<br>
&gt; From: &quot;Ivan Saez Scheihing&quot; &lt;<a href="mailto:saezscheihing@gmail.com">saezscheihing@gmail.com</a>&gt;<br>
&gt; To: &quot;SCAP Security Guide&quot; &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a>&gt;<br>
</div><div class="">&gt; Sent: Tuesday, April 29, 2014 1:45:08 PM<br>
&gt; Subject: Re: oscap &amp; jboss on Fedora<br>
&gt;<br>
&gt; Martin,<br>
&gt;<br>
</div><div class="">&gt; Thank you for your answer. See attachment for xccdf result file.<br>
&gt; If you look at the rule<br>
&gt; Result for Disable Hot Deployment in production<br>
&gt;<br>
&gt; you will see it passes. But if I check manually I can see that the file<br>
&gt;<br>
&gt; JBOSS_HOME/server/[PROFILE]/deploy/hdscanner-jboss-beans.xml<br>
<br>
</div>Without knowing any details about the particular rule I will just say that it could a bug in the content. The content is what tells openscap what it should check. OVAL results will greatly help in debugging the issue.<br>

<div class=""><br>
&gt; hasn&#39;t been deleted. So my conclusion is that the rule should have failed.<br>
&gt;<br>
&gt; And I&#39;m not sure what you mean with &quot;oval results&quot;. if you tell how to<br>
&gt; generate it I will post it.<br>
<br>
</div>Add --oval-results to the command line you use to run oscap. It will create an XML file with OVAL results. These may contain details we need to debug the issue.<br>
<br>
&gt;<br>
[snip]<br>
<div class="">&gt; &gt; No idea what xccdfexec.jar is. Is it a wrapper around oscap? The arguments<br>
&gt; &gt; look familiar.<br>
<br>
</div>I still need an answer to this.<br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
Martin Preisler<br>
_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
</div></div></blockquote></div><br></div>