<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Apr 6, 2015 at 8:45 AM, Martin Preisler <span dir="ltr"><<a href="mailto:mpreisle@redhat.com" target="_blank">mpreisle@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">----- Original Message -----<br>
> Subject: [Open-scap] openscap make: swig can't find Python.h<br>
><br>
> Just joined this list - glad to see this work going on and hope I can<br>
> contribute soon. But first, I have a make question: pulled openscap from<br>
> git, checked out 1.2.2, ran autogen.sh, configure and make which gave me:<br>
<br>
</span>It would really help if you told us which distribution you are using.<br>
Most likely you are just missing the python2 headers.<br></blockquote><div><br></div><div>My development environment is Arch Linux. No, I'm not trying to get Arch certified, but I might like to help get AWS Linux certified though we are also considering a move to RHEL.</div><div><br></div><div>Do you know if there are certified content files available for RHEL 7 yet?</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
In case you don't need python bindings, just pass --disable-python to<br>
./configure and build openscap without them.<br></blockquote><div><br></div><div>This worked - thanks! </div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
> [snip]<br>
<span class="">><br>
> Once I get this working, I want see the reports openscap 1.2.2 creates from<br>
> some results.xml files that I have generated with openscap 0.8 on an Amazon<br>
> Linux site. What I would like to add is a "Resolution" column that points<br>
> to another file (perhaps created in Markdown and then pulled into XML for<br>
> this purpose) that provides local information regarding the resolution of<br>
> non-passing results.<br>
<br>
</span>See <a href="http://martin.preisler.me/2014/11/waivers-in-openscap-html-report/" target="_blank">http://martin.preisler.me/2014/11/waivers-in-openscap-html-report/</a><br>
for some research I have done regarding waivers. XCCDF itself contains<br>
support for something they call cdf:override which may provide the<br>
functionality you need.<br>
<br>
Since the HTML report will show overrides as waivers already I think the<br>
best course of action is to postprocess the result and insert the overrides<br>
before generating the HTML report.<br></blockquote><div><br></div><div>Waivers look great. Going to try the suggested postprocessing (once I figure out what a cdf.override file looks like) but the waivers with local infrastructure comments are awesome.</div></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div>Fen Labalme, CivicActions.com</div><div>Engineering | Quality | Systems</div><div><br></div></div></div>
</div></div>