<div dir="ltr">It seems to have been missed on the CS2 side.  It&#39;s likely that it was refined internally at some point, but a subsequent version of the SSG content overwrote it.  I&#39;ll make a note to get the fix handled this week - thanks for letting us know!<div class="gmail_extra">
<br><br><div class="gmail_quote">On Wed, May 14, 2014 at 5:06 PM, Shawn Wells <span dir="ltr">&lt;<a href="mailto:shawn@redhat.com" target="_blank">shawn@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class=""><br>
On 5/14/14, 4:37 PM, Trevor Vaughan wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Ok, I realize that this went through a while ago but has anyone actually lived with this setting enabled?<br>
<br>
I&#39;ve got a LOT of unhappy users that start to VI a file, walk away for a while (with their local screen locked) and come back to find their sessions dumped all over the floor.<br>
<br>
The default appears to be 5 minutes across the board which I find WAY too short since I might be looking at a man page in two windows for that amount of time or more.<br>
<br>
I would like to propose that the defaults be changed to something more sensible like 2, 4, or 8 hours. (Heck, meetings can go on for more than 2 hours sometimes)<br>
<br>
Thanks,<br>
</blockquote>
<br></div>
The default value is 5 minutes:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
&lt;Value id=&quot;sshd_idle_timeout_value&quot; type=&quot;number&quot;<br>
operator=&quot;equals&quot; interactive=&quot;0&quot;&gt;<br>
&lt;title&gt;SSH session Idle time&lt;/title&gt;<br>
&lt;description&gt;Specify duration of allowed idle time.&lt;/description&gt;<br>
&lt;value selector=&quot;&quot;&gt;300&lt;/value&gt;<br>
&lt;value selector=&quot;5_minutes&quot;&gt;300&lt;/<u></u>value&gt;<br>
&lt;value selector=&quot;10_minutes&quot;&gt;600&lt;/<u></u>value&gt;<br>
&lt;value selector=&quot;15_minutes&quot;&gt;900&lt;/<u></u>value&gt;<br>
&lt;/Value&gt;<br>
</blockquote>
<br>
<br>
STIG value is 15 minutes:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
$ grep -rin sshd_idle_timeout_value profiles/<br>
profiles/stig-rhel6-server-<u></u>upstream.xml:114:&lt;refine-value idref=&quot;sshd_idle_timeout_<u></u>value&quot; selector=&quot;15_minutes&quot;/&gt;<br>
profiles/rht-ccp.xml:9:&lt;<u></u>refine-value idref=&quot;sshd_idle_timeout_<u></u>value&quot; selector=&quot;5_minutes&quot;/&gt;<br>
profiles/common.xml:299:&lt;<u></u>refine-value idref=&quot;sshd_idle_timeout_<u></u>value&quot; selector=&quot;5_minutes&quot;/&gt;<br>
</blockquote>
<br>
Interestingly, the CS2 profile doesn&#39;t refine the sshd_idle_timeout_value, thus inheriting the 5 minute constraint....<br>
<br>
/me eyeballs dave smith to see if this was an oversight in the CS2 profile<div class="HOEnZb"><div class="h5"><br>
______________________________<u></u>_________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.<u></u>fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.<u></u>org/mailman/listinfo/scap-<u></u>security-guide</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>
</div></div>