<div dir="ltr">Quick workaround is sed, if you don't have a lot of files to fix.   :)<br><br>Leam<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Apr 3, 2014 at 9:23 AM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On Thursday, April 03, 2014 08:36:21 AM leam hall wrote:<br>
> You and everyone I know. However, the SCC scan tool is hitting as it<br>
> expects "exit,always". Ugh...<br>
<br>
</div>This would be a SCAP content issue. In doing some research, I found that the<br>
problem appears to have been solved in the audit-2.0.6 release. It also seems<br>
that a couple rules got accidentally re-introduced in 2.2.3 but was fixed again<br>
in 2.3.2.<br>
<br>
But going back to the content, I just grep'ed through the SSG project and see<br>
that they are testing for reversed fields. I'll tell them to fix that.<br>
<span class="HOEnZb"><font color="#888888"><br>
-Steve<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
> On Thu, Apr 3, 2014 at 8:32 AM, Steve Grubb <<a href="mailto:sgrubb@redhat.com">sgrubb@redhat.com</a>> wrote:<br>
> > On Thursday, April 03, 2014 08:28:59 AM leam hall wrote:<br>
> > > In the audit.rules file, is there a difference between  "-a exit,always"<br>
> > > and "-a always,exit"?<br>
> ><br>
> > Nope. Both work fine. I think that for consistency, I have fixed all rules<br>
> > files<br>
> > to use "-a always,exit".<br>
> ><br>
> > -Steve<br>
<br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div>
</div>