<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>I agree with @gabe and others. Another option is to possibly give a 'system needs to remediate x controls to reach compliance.&nbsp;</div><div><br></div><div>Rodney&nbsp;</div><div><br>On Aug 28, 2014, at 3:09 PM, Gabe Alford &lt;<a href="mailto:redhatrises@gmail.com">redhatrises@gmail.com</a>&gt; wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div>Agree about the "<strong style="color:rgb(169,68,66);font-family:'Helvetica Neue',Helvetica,Arial,sans-serif;font-size:14.4px;line-height:16px">The system is not compliant!</strong>" text. A lot of our security people will freak out over it. Maybe either different types of non-compliance messages are based off of a %, or better non-compliance messages that are not so alarming.<br>
<br></div>Gabe<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Aug 28, 2014 at 12:29 PM, Andrew Gilmore <span dir="ltr">&lt;<a href="mailto:agilmore2@gmail.com" target="_blank">agilmore2@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">I like the new look and functionality.<div><br></div><div>Two first blush comments:</div><div>1) On the report document, I can imagine my security officials freaking out over the in-your-face "<strong style="color:rgb(169,68,66);font-family:'Helvetica Neue',Helvetica,Arial,sans-serif;font-size:14.399999618530273px;line-height:16px">The system is not compliant!</strong>" text. What is the recommended course to ensure this text does not appear if you're running the scan on a webserver, for example? Is it as simple as creating a custom profile derived from the STIG profile? Does anyone directly use the STIG profile, have a completely compliant system, and have a server that actually does anything useful?&nbsp;</div>


<div>Up to now, I've left tests in that I have waivers for, and then pointed at the waivers to justify the test failures. Perhaps I will need to change that practice.</div><div><br></div><div>2) On the guide document, the text beginning "Providing system administrators" occurs twice.</div>


<div><br></div><div><br></div></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Aug 28, 2014 at 11:49 AM, Martin Preisler <span dir="ltr">&lt;<a href="mailto:mpreisle@redhat.com" target="_blank">mpreisle@redhat.com</a>&gt;</span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
as you may know I have been working on a complete rewrite of HTML report and guide for the upcoming openscap 1.1.0 release. It's a feature that will touch almost every user of openscap. I would like to gather feedback from the scap-security-guide community so that we can make sure there aren't any blocker issues in the release. It is natural that there will be small issues that we will iron out in minor releases. Basically we would just like to make sure the new report and guide aren't missing anything crucial that would prevent adoption.<br>



<br>
See <a href="https://mpreisle.fedorapeople.org/openscap/1.1.0_xslt/" target="_blank">https://mpreisle.fedorapeople.org/openscap/1.1.0_xslt/</a> for sample HTML report and guide from SSG for RHEL6.<br>
<br>
Looking forward to feedback.<br>
<span><font color="#888888"><br>
--<br>
Martin Preisler<br>
--<br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a></font></span></blockquote></div><br></div>
</div></div><br>--<br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a><br></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>-- </span><br><span>SCAP Security Guide mailing list</span><br><span><a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a></span><br><span><a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a></span><br><span><a href="https://github.com/OpenSCAP/scap-security-guide/">https://github.com/OpenSCAP/scap-security-guide/</a></span></div></blockquote></body></html>