<div dir="ltr">I would like to start this thread up again.<div><br></div><div>Any good Urls to explanations on all this is appreciated!<div><br></div><div>I&#39;m about to spend the rest of the day trying to understand CPE and why I was able to get results scanning CentOS 6.5 on one AMI I configured back in Jan/Feb without rebuilding the source but and now getting &quot;not applicable&quot; across the board for CentOS 6.5. (I may have git cloned the Fedora Repo in Jan/Feb while I am using EPEL repos more recently.)</div>
<div><br></div><div>My plan is to examine the respective installs, read whatever docs I can find, and look at NIST SP 800-126 (the SCAP spec - <a href="http://csrc.nist.gov/publications/nistpubs/800-126-rev2/SP800-126r2.pdf">http://csrc.nist.gov/publications/nistpubs/800-126-rev2/SP800-126r2.pdf</a>).</div>
<div><br></div><div>Help in anyway to speed me on my journey is appreciated!</div><div><br></div><div>Greg Elin</div><div><a href="http://govready.org">http://govready.org</a> - Making FISMA compliance easier for innovators</div>
<div><br></div><div>email: <a href="mailto:gregelin@gitmachines.com">gregelin@gitmachines.com</a></div><div>phone: 917-304-3488</div><div><br></div><div><br></div><div><br></div><div><br></div></div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Thu, Jul 3, 2014 at 11:35 AM, Stuart Green <span dir="ltr">&lt;<a href="mailto:stuart.green@doccentrics.com" target="_blank">stuart.green@doccentrics.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
----- Original Message -----<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
From: &quot;Stuart Green&quot; &lt;<a href="mailto:stuart.green@doccentrics.com" target="_blank">stuart.green@doccentrics.com</a>&gt;<br>
To: &quot;SCAP Security Guide&quot; &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.<u></u>fedorahosted.org</a>&gt;<br>
Sent: Wednesday, July 2, 2014 2:54:57 PM<br>
Subject: Re: Anyone using rhel6 ssg for centos6?<br>
<br>
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
----- Original Message -----<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
From: &quot;Simon Lukasik&quot; &lt;<a href="mailto:slukasik@redhat.com" target="_blank">slukasik@redhat.com</a>&gt;<br>
To: &quot;SCAP Security Guide&quot; &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.<u></u>fedorahosted.org</a>&gt;<br>
Sent: Tuesday, July 1, 2014 1:05:10 PM<br>
Subject: Re: Anyone using rhel6 ssg for centos6?<br>
<br>
On 06/18/2014 03:41 PM, Rui Pedro Bernardino wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
… it seems OpenSCAP is using it’s own ‘openscap-cpe-dict.xml’ and that’s<br>
why the SSG platform check “works”. The checks in<br>
‘ssg-rhel6-cpe-dictionary.xml’ fail always.<br>
<br>
</blockquote>
Hello,<br>
<br>
I am sorry for the late response, but I would like to put a bit of light<br>
into this.<br>
<br>
OpenSCAP uses its inbuilt CPE dictionary when the CPE is not provided<br>
from the outside. This behavior is in line with SCAP requirements for<br>
certified scanner.<br>
<br>
If you are not satisfied with inbuilt CPE name you may need to specify<br>
--cpe command-line option to the scanner.<br>
<br>
For review of inbuilt CPE names run:<br>
<br>
       # oscap --version<br>
<br>
In OpenSCAP upstream we try to give good guidance on: how a particular<br>
CPE name shall be implemented [1]. We welcome comments, patches, as well<br>
as implementation of new platforms.<br>
<br>
I remember, I have recently added CPE names for CentOS 5, 6, and 7.<br>
However, I am unsure whether this new names are been released to the<br>
downstreams.<br>
</blockquote>
This is the commit in question:<br>
<br>
<a href="https://git.fedorahosted.org/cgit/openscap.git/commit/?id=e09f29496081a0525cda0b18299bccb9803baf76" target="_blank">https://git.fedorahosted.org/<u></u>cgit/openscap.git/commit/?id=<u></u>e09f29496081a0525cda0b18299bcc<u></u>b9803baf76</a><br>

<br>
It is part of the master branch, there have been no releases that contain<br>
it yet. The next release with this change will be openscap 1.1.0. This<br>
commit may be a good candidate for a downstream patch in the CentOS<br>
package.<br>
<br>
</blockquote>
Yes please!!<br>
</blockquote>
Please lobby at the appropriate place - <a href="https://bugs.centos.org" target="_blank">https://bugs.centos.org</a><br>
</blockquote></div></div>
To clarify, you&#39;re asking me to raise a request detailing Simon&#39;s commit on <a href="http://bugs.centos.org" target="_blank">bugs.centos.org</a>?<div class="HOEnZb"><div class="h5"><br>
<br>
<br>
-- <br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.<u></u>fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.<u></u>org/mailman/listinfo/scap-<u></u>security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/<u></u>scap-security-guide/</a></div></div></blockquote></div><br></div>