<div dir="ltr">Hello Erik, good morning<div><br></div><div>You can do the steps bellow</div><div><br></div><div>yum install spacewalk-oscap -y<br></div><div>yum install scap-security-guide -y<br></div><div><br></div><div>after install the security-guide package, you can check files in your /usr/share/xml/scap/ssg/content directory.</div><div><br></div><div>Are you using in RHEL or CentOS Systems !?!</div><div><br></div><div>If you are using RHEL 6, the files used will be as bellow</div><div><br></div><div><div>/usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-dictionary.xml</div><div>/usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-oval.xml</div><div>/usr/share/xml/scap/ssg/content/ssg-rhel6-ds.xml</div><div>/usr/share/xml/scap/ssg/content/ssg-rhel6-oval.xml</div><div>/usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml</div></div><div><br></div><div>To check what profile you have available, execute the command bellow:</div><div><br></div><div>oscap info ssg-rhel6-xccdf.xml<br></div><div><br></div><div>and to test, execute command bellow</div><div><br></div><div>oscap info ssg-rhel6-xccdf.xml<br></div><div><br></div><div>If you are running in CentOS 6, you need change some parameters</div><div><br></div><div><div>sed -i -e "s#<platform>Red Hat Enterprise Linux 6</platform>#<platform>CentOS 6</platform>##g" /usr/share/xml/scap/ssg/content/ssgrhel6-cpe-oval.xml</div></div><div><div>sed -i -e "s#cpe:/o:redhat:enterprise_linux:6#cpe:/o:centos:centos:6##g" /usr/share/xml/scap/ssg/content/ssg-rhel6-cpe-oval.xml</div></div><div><div>sed -i -e "s#cpe:/o:redhat:enterprise_linux#cpe:/o:centos:centos##g" /usr/share/xml/scap/ssg/content/ssg-rhel6-xccdf.xml</div></div><div><br></div><div>After these changes, will work fine in CentOS.</div><div><br></div><div>Let me know if you have any question!</div><div><br></div><div>Take Care</div><div><br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div>______________<br>Atenciosamente<br>Waldirio<br>msn: <a href="mailto:waldirio@gmail.com" target="_blank">waldirio@gmail.com</a><br>Skype: waldirio<br>Site: <a href="http://www.waldirio.com.br" target="_blank">www.waldirio.com.br</a><br>Blog: <a href="http://blog.waldirio.com.br" target="_blank">blog.waldirio.com.br</a></div>
<div>LinkedIn: <a href="http://br.linkedin.com/pub/waldirio-pinheiro/22/b21/646" target="_blank">http://br.linkedin.com/pub/waldirio-pinheiro/22/b21/646</a><br>PGP: <a href="http://www.waldirio.com.br/public.html" target="_blank">www.waldirio.com.br/public.html</a></div></div></div>
<br><div class="gmail_quote">On Mon, Jan 26, 2015 at 11:46 PM, Erik Johnson <span dir="ltr"><<a href="mailto:erikj@gwu.edu" target="_blank">erikj@gwu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi,<div>Can anyone point me in the direction of an openscap library of sorts? I have tried the STIGS from US DOD, but all the checks simply state 'notchecked'. The spacewalk web interface says the default command is oscap xccdf eval, and I cannot seem to change that to use oval files instead.</div><div><br></div><div>Anyone have any experience using the audit function with public xccdf definitions? Thank you.<br clear="all"><div><div><div dir="ltr"><div><div dir="ltr"><font face="arial, helvetica, sans-serif">-</font><div><font face="arial, helvetica, sans-serif">Erik E. Johnson</font></div><div><font face="arial, helvetica, sans-serif">Division of Information Technology</font></div><div><font face="arial, helvetica, sans-serif">The George Washington University</font></div></div></div></div></div></div>
</div></div>
<br>_______________________________________________<br>
Spacewalk-list mailing list<br>
<a href="mailto:Spacewalk-list@redhat.com">Spacewalk-list@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/spacewalk-list" target="_blank">https://www.redhat.com/mailman/listinfo/spacewalk-list</a><br></blockquote></div><br></div>