<div dir="ltr">Shawn,<div><br></div><div>For those of still on the learning curve in this area, could you explain how this announcement impacts everything? I&#39;d be happy to put together a blog post / tutorial for GovReady to explain. </div>
<div><br></div><div>DISA updates RHEL 6 STIG (Security Technical Implementation Guide). </div><div><br></div><div>What&#39;s upstream and downstream from each other? </div><div><br></div><div>Where does a person go to get *started* with the STIG? Where does a person go to *update* their work, how do you update?<br>
</div><div><br></div><div>What does the OVAL integration really mean? How does a person take advantage of it?</div><div><br></div><div>How does STIG impact USG baselines? What is the relationship to other baselines like the CIS baselines?</div>
<div><br></div><div>Greg Elin</div><div>personal cell: 917-304-3488</div><div>personal email: <a href="mailto:greg@fotonotes.net">greg@fotonotes.net</a></div><div>email: <a href="mailto:gregelin@gitmachines.com">gregelin@gitmachines.com</a></div>
<div><br></div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, May 19, 2014 at 10:48 PM, Shawn Wells <span dir="ltr">&lt;<a href="mailto:shawn@redhat.com" target="_blank">shawn@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">This morning DISA FSO released an update against the Red Hat Enterprise Linux 6 STIG.<br>
<br>
    - Clarifying language on contentious requirements;<br>
    - For customers performing manual system verification, there&#39;s been a focus on properly documenting pass/fail tests;<br>
    - A few dozen bug fixes;<br>
    - Now includes OVAL automation;<br>
    - Release notes clearly indicate SSG as upstream consensus content! :)<br>
<br>
Official content can be found on the DISA FSO website:<br>
<a href="http://iase.disa.mil/stigs/os/unix/red_hat.html" target="_blank">http://iase.disa.mil/stigs/os/<u></u>unix/red_hat.html</a><br>
<br>
I put a note out on social media for those (like myself) who didn&#39;t receive FSO&#39;s EMail. Feel free to help pass the word!<br>
<br>
LinkedIn:<br>
<a href="http://linkd.in/1jjQwtV" target="_blank">http://linkd.in/1jjQwtV</a><br>
<br>
Or twitter:<br>
<a href="http://bit.ly/1kjLDBp" target="_blank">http://bit.ly/1kjLDBp</a><br>
<br>
<br>
<br>
______________________________<u></u>_________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.<u></u>fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.<u></u>org/mailman/listinfo/scap-<u></u>security-guide</a><br>
</blockquote></div><br></div>