RHEL-8-V2R4: DISA STIG specifies 0640 but OpenSCAP audit logic enforces 0600
Los mantenedores suelen responder en 2 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 52/100
Línea de trabajo
Comienza localizando la regla RHEL-08-010210 en el perfil STIG RHEL-08 V2R1-V2R4 y revisando cómo su lógica de auditoría de OpenSCAP comprueba /var/log/messages. Actualiza las pruebas afectadas para que sigan el requisito documentado de 0640 y, después, ejecuta las comprobaciones relevantes de OpenSCAP para confirmar que el perfil ya no requiere 0600.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Description of problem:
DISA STIG specifies that /var/log/messages must have permission 0640 or less permissive.
However, the OpenSCAP RHEL 8 STIG profile audits specifically for permission mode 0600, resulting in a mismatch with the documented STIG requirement.
Details:
DISA STIG requirement:
/var/log/messages must have mode 0640 or less permissive.
OpenSCAP audit expectation:
Permission mode 0600
The misalignment affects these rules:
The misalignment affects this profile:
- RHEL-08 V2R1-V2R4 STIG
The misalignment affects this rule:
- RHEL-08-010210
Outcome:
The OpenSCAP tests are corrected to look for the correct audit rule
SCAP Security Guide Version: https://github.com/ComplianceAsCode/content/releases/tag/v0.1.79
- Lenguaje dominante
- Shell
- Estrellas
- 2.8k
- Forks
- 842
- Merge medio
- 3 d 4 h
- PR fusionados (30 d)
- 75
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de ComplianceAsCode/content
-
triaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
ComplianceAsCode/content#15241 ·
Los mantenedores suelen responder en 2 días
-
triaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
ComplianceAsCode/content#15172 · 1 comentario ·
Los mantenedores suelen responder en 2 días
-
Rules of audit_rules_dac_modification template are misaligned with DISAQuizá libre de nuevo @macko1 la tomó hace 40 días y no hay ningún pull request abierto. Abiertoproductization-issue RHEL10 STIG triaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
ComplianceAsCode/content#15135 · 1 asignado ·
Los mantenedores suelen responder en 2 días
-
triaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
ComplianceAsCode/content#14994 · 3 comentarios ·
Los mantenedores suelen responder en 2 días
-
triaged
Dificultad 2/5 Medio día Aptitud para principiantes 62/100
ComplianceAsCode/content#12264 ·
Los mantenedores suelen responder en 2 días
Todos los issues de ComplianceAsCode/content
Issues similares
-
weekly-report.sh: REPORT_PY defaults to a non-portable $HOME/workspaces pathPosiblemente ocupada @rubambiza la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
rossoctl/automation#126 ·
Los mantenedores suelen responder en 3 días
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
smswithoutborders/RelaySMS-Publisher#227 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
ehmpathy/rhachet-roles-ehmpathy#1247 ·
Los mantenedores suelen responder en 1 día
-
needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
gregwebs/agent-vm-images#138 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100