<div dir="ltr">Shawn and Spencer:<div><br></div><div>I am probably working with an older version of Aqueduct and SSG. I can update. </div><div><br></div><div>Also, there are 274 remediation bash scripts in Aqueduct, but only 185 are generated when looping through RHEL6. </div>
<div>The Aqueduct scripts are also online, but I still need to put the SSG remediation scripts online.</div><div><br></div><div>I&#39;m using Jekyll and GitHub Pages for the site. I wanted to see how far I get with a static pages. In this case, I&#39;m using PHP scripts to generate the content for Jekyll. It makes it easier to prototype at this stage to consume the SSG XCCDF file and extract what I want and reformat for Jekyll pages. </div>
<div><br></div><div>The web site repo is open: <a href="http://github.com/GovReady.github.io">http://github.com/GovReady.github.io</a></div><div>The PHP scripts are not yet in an open repo. <br><div><br></div><div>Greg</div>
</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, May 19, 2014 at 4:09 PM, Shawn Wells <span dir="ltr">&lt;<a href="mailto:shawn@redhat.com" target="_blank">shawn@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF"><div class="">
    <br>
    <div>On 5/19/14, 3:44 PM, Greg Elin wrote:<br>
    </div>
    <blockquote type="cite">
      <pre>I&#39;ve put together a web page to show which RHEL 6 CCE&#39;s have a remediation script from Aqueduct and SSG. 

It is interesting that a number of rules are missing CCE Idents. It is also easier to see the coverage of fix scripts. 

<a href="Http://www.govready.org/cce/fixes/" target="_blank">Http://www.govready.org/cce/fixes/</a>

Would love feedback and thoughts in how to improve coverage. </pre>
    </blockquote>
    <br></div>
    This is very, very cool. Did you use some sort of XSLT for this, and
    if so, is it sharable? Shipping something like this seems valuable,
    with a link back to govready for a dynamic version.<br>
    <br>
    It doesn&#39;t seem to be picking up a few CCEs:<br>
    <br>
    
    <span style="color:rgb(51,51,51);font-family:&#39;Helvetica Neue&#39;,Helvetica,Arial,sans-serif;font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(249,249,249);display:inline!important;float:none">aide_build_database - </span>CCE 27135-3 (since
    2013-10-30)<br>
    
    <span style="color:rgb(51,51,51);font-family:&#39;Helvetica Neue&#39;,Helvetica,Arial,sans-serif;font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;background-color:rgb(255,255,255);display:inline!important;float:none">bios_disable_usb_boot - CCE </span>26923-3 (since
    2013-10-30)<br>
    <br>
    Is a refresh needed?<br>
  </div>

<br>_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<br></blockquote></div><br></div>