<HTML><body>
    <BR>
    <BR>
    I noticed the same thing.<BR>
<BR>
It appears to be affected by 'recurse=&quot;symlinks and directories&quot;'.<BR>
<BR>
If that is changed to ' recurse=&quot;directories&quot;', it performs much better.<BR>
<BR>
This may be related to a previous discussion regarding behavior of symlinks. It seems like it's going into an endless loop.<BR>
<BR>
<a href="https://github.com/OVALProject/Language/issues/107" target="_blank">https://github.com/OVALProject/Language/issues/107</a> <BR>
<BR>
I also noticed that is does not resolve symlink targets for files either. But I believe that has been an ongoing issue.<BR>
<BR>
Best regards,<BR>
 <BR>
<BR>
Trey Henefield, CISSP<BR>
Senior IAVA Engineer<BR>
<BR>
Ultra Electronics<BR>
Advanced Tactical Systems, Inc.<BR>
4101 Smith School Road<BR>
Building IV, Suite 100<BR>
Austin, TX 78744 USA<BR>
<BR>
<a href="mailto:Trey.Henefield@ultra-ats.com">Trey.Henefield@ultra-ats.com</a> <BR>
Tel: +1 512 327 6795 ext. 647<BR>
Fax: +1 512 327 8043<BR>
Mobile: +1 512 541 6450<BR>
<BR>
<a href="http://www.ultra-ats.com" target="_blank">www.ultra-ats.com</a> <BR>
<BR>
-----Original Message-----<BR>
From: <a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org">scap-security-guide-bounces@lists.fedorahosted.org</a> [mailto:scap-security-guide-bounces@lists.fedorahosted.org] On Behalf Of Shaw, Ray V CTR USARMY ARL (US) <BR>
Sent: Tuesday, May 20, 2014 9:53 AM<BR>
To: <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a> <BR>
Subject: probe_file taking forever (UNCLASSIFIED)<BR>
<BR>
Classification: UNCLASSIFIED<BR>
Caveats: NONE<BR>
<BR>
Using the version of OpenSCAP shipped with RHEL6, and the mostly-latest git content (as of 12 May), checks involving probe_file seem to be taking a lot longer.  Select output of ps faxw below, with the names changed to protect the non-compliant:<BR>
<BR>
19431 ?        S      0:00  \_ /usr/bin/oscap xccdf eval --profile<BR>
stig-rhel6-server-upstream --results hostname.example.com_scap_el6.xml --report hostname.example.com_scap_el6.html --cpe /usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-dictionary.xml<BR>
/usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml<BR>
19445 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_system_info<BR>
19450 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_system_info<BR>
19455 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_family<BR>
19460 ?        Sl     0:01      \_ /usr/libexec/openscap/probe_rpmverifyfile<BR>
19647 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_system_info<BR>
19653 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_family<BR>
19658 ?        Sl     0:01      \_ /usr/libexec/openscap/probe_rpmverifyfile<BR>
20459 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_partition<BR>
20468 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_rpminfo<BR>
20476 ?        Sl     0:00      \_<BR>
/usr/libexec/openscap/probe_textfilecontent54<BR>
20496 ?        Sl     1:44      \_ /usr/libexec/openscap/probe_rpmverifyfile<BR>
62754 ?        Sl     0:00      \_ /usr/libexec/openscap/probe_runlevel<BR>
62765 ?        Sl   9553:55      \_ /usr/libexec/openscap/probe_file<BR>
<BR>
I started the scans on ~50 systems yesterday, and only half of them have finished (seems to be the ones with very few files).  It sits on the first of these checks for quite a while, then moves on to sitting on the second one (see in the output, which I redirect to text files):<BR>
<BR>
Title   Ensure No World-Writable Files Exist<BR>
Rule    world_writeable_files<BR>
Ident   CCE-26910-0<BR>
Result  fail<BR>
<BR>
Title   Ensure All Files Are Owned by a User<BR>
Rule    no_files_unowned_by_user<BR>
Ident   CCE-27032-2<BR>
<BR>
Scans used to complete a lot more quickly (as in, minutes), so I'm not sure what happened.  I didn't catch any messages over the past few days about this; sorry if I missed them, but I'm (naturally) mid-inspection, which is what these are for...<BR>
<BR>
It looks like the *17 release hasn't made it into EPEL yet, or I might try that; there are enough improvements since the 0.1-16 release that I don't want to go back that far.<BR>
<BR>
--<BR>
Ray Shaw (Contractor, STG)<BR>
Army Research Laboratory<BR>
CIO, Unix Support<BR>
<BR>
<BR>
<BR>
Classification: UNCLASSIFIED<BR>
Caveats: NONE<BR>

    <BR>
    <BR>
 <p><font size="1"><b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif">Disclaimer</font></b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif"><br/>
        The information contained in this communication from </font></font><font color="#666666" size="1" face="Verdana, Arial, Helvetica, sans-serif"><b>
          trey.henefield@ultra-ats.com
          </b> sent at
          2014-05-20
          11:02:51
          is private and may be legally privileged or export controlled. It is intended solely for 
          use by <b>
            scap-security-guide@lists.fedorahosted.org
            </b> and others 
          authorized to receive it. If you are not <b>
            scap-security-guide@lists.fedorahosted.org
            </b> you are hereby notified that any disclosure, copying, distribution or 
          taking action in reliance of the contents of this information is strictly 
          prohibited and may be unlawful.</font><br>
          <br>
    </p></body></HTML>