<html dir="ltr"><head>

<style id="owaParaStyle">P {
        MARGIN-BOTTOM: 0px; MARGIN-TOP: 0px
}
</style>
</head>
<body ocsi="0" fpstyle="1">
<div style="color: rgb(0, 0, 0); font-family: Tahoma; font-size: 10pt; direction: ltr;">
<p>Please excuse my OWA induced top post.</p>
<p>&nbsp;</p>
<p>Thank you for the information.</p>
<p>&nbsp;</p>
<p>I found the dconf pull request (#229 <a href="https://github.com/OpenSCAP/scap-security-guide/pull/229" target="_blank">https://github.com/OpenSCAP/scap-security-guide/pull/229</a>). Should discussion occur in the comments on github or on the list?</p>
<p>&nbsp;</p>
<p>I'll start new threads to separate the discussion for chrony/ntp and iptables/firewalld.</p>
<p>&nbsp;</p>
<p>-Nick</p>
<div>
<p>&nbsp;</p>
<div style="font-family: Tahoma; font-size: 13px;">
<p class="MsoNormal"><span style="font-size: 10.5pt;">--</span></p>
<p class="MsoNormal"><b><i><span style='font-family: "Tahoma","sans-serif"; font-size: 16pt;'>Nicholas P. Crawford</span></i></b></p>
<p class="MsoNormal"><i><span style="font-size: 12pt;">Senior UNIX Systems Administrator</span></i></p>
<p class="MsoNormal"><span style="font-size: 12pt;"><font size="2">contractor, </font><u>General Dynamics Information Technology</u></span></p>
<p class="MsoNormal"><span style="font-size: 12pt;">NVESD Network Services Branch, US Army</span></p>
<p class="MsoNormal"><span style='font-family: "Tahoma","sans-serif"; font-size: 9pt;'>email: <a tabindex="0" href="https://web.mail.mil/owa/redir.aspx?C=00688bcc9fc8448894ffb85cfe4572f0&amp;URL=mailto%3aNicholas.Crawford%40gdit.com" target="_blank"><font color="#0000ff">Nicholas.Crawford@gdit.com</font></a></span></p>
<p class="MsoNormal"><span style='font-family: "Tahoma","sans-serif"; font-size: 9pt;'>comm: (703) 704-2299 dsn: (312) 654-2299</span></p>
<p class="MsoNormal"><span style='font-family: "Tahoma","sans-serif"; font-size: 9pt;'>cell: (571) 225-1283</span></p></div></div>
<hr tabindex="-1">

<div id="divRpF625545" style="direction: ltr;"><font color="#000000" face="Tahoma" size="2"><b>From:</b> scap-security-guide-bounces@lists.fedorahosted.org [scap-security-guide-bounces@lists.fedorahosted.org] on behalf of Gabe Alford [redhatrises@gmail.com]<br><b>Sent:</b> Saturday, October 04, 2014 12:43<br><b>To:</b> SCAP Security Guide<br><b>Subject:</b> Re: RHEL 7 Direction<br></font><br></div>
<div></div>
<div>
<div dir="ltr"><br>
<div class="gmail_extra">
<div class="gmail_quote">On Fri, Oct 3, 2014 at 5:08 PM, Shawn Wells <span dir="ltr">&lt;<a href="mailto:shawn@redhat.com" target="_blank">shawn@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><span>On 10/3/14, 3:31 PM, Crawford, Nicholas P CTR USARMY CERDEC (US) wrote:<br>&gt;<br>&gt; Greetings,<br>&gt;<br>&gt;<br>&gt;<br>&gt; I had a couple of questions about the direction the RHEL 7 SSG will be<br>&gt; going;<br>&gt;<br>&gt;<br>&gt;<br>&gt; Particularly with the below new subsystems in 7;<br>&gt;<br>&gt;&nbsp; gconf vs dconf (GNOME 2 vs GNOME 3)<br></span></blockquote>
<div><br></div>
<div>Some applications do use gconf still, but I believe gnome requires dconf in RHEL7 since it is GNOME3. There is an existing pull request for converting most of the gconf settings to dconf.<br></div>
<div>&nbsp;</div>
<blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><span>&gt;&nbsp; &nbsp; &nbsp;Has there been a decision on how to check and remediate with dconf?<br>&gt;&nbsp; iptables vs firewalld<br></span></blockquote>
<div><br></div>
<div>iptables and firewalld conflict each other so one or the other (preferably firewalld).<br></div>
<div>&nbsp;</div>
<blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><span>&gt;&nbsp; &nbsp; &nbsp;Has there been a decision on which method will go forward for<br>&gt; check / remediation?<br>&gt;&nbsp; chrony vs ntpd<br></span></blockquote>
<div><br></div>
<div>No decision has been made on this as I am aware.<br></div>
<div>&nbsp;</div>
<blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><span>&gt;&nbsp; &nbsp; &nbsp;Has there been a decision on which to use and which will go<br>&gt; forward for check / remediation?<br>&gt;<br><br><br><br></span>Actually, there hasn't been much conversation on this. Thanks for<br>starting the conversation!<br><br>IMO, we should start with system defaults as first/primary goal, then<br>enable secondary configs in future passes. aka, address firewalld first<br>then iptables.<br><br>If we're able to get both done at the same time, then great -- but focus<br>should be on system default first.<br><br>What does everyone think of such an approach?<br></blockquote>
<div><br></div>
<div>+1<br></div>
<div>&nbsp;</div>
<blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><span><font color="#888888">--<br>SCAP Security Guide mailing list<br><a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br><a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br><a href="https://github.com/OpenSCAP/scap-security-guide/" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a></font></span></blockquote></div><br></div></div></div></div></body></html>