rsyslog_remote_access_monitoring is misaligned with DISA
I maintainer di solito rispondono entro 3 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 64/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- ansible, linux
- Ambito
- security
Direzione di ricerca
Start with the rsyslog_remote_access_monitoring rule and compare the results from /scanning/disa-alignment/oscap and /scanning/disa-alignment/ansible on RHEL 10.3. Inspect how each check matches the authpriv directive in the rsyslog configuration; done means both SSG and DISA report a pass.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Description of problem:
Rule rsyslog_remote_access_monitoring is reported as misaligned with DISA by the /scanning/disa-alignment/oscap on RHEL 10.3. This rule isn't reported as misaligned by /scanning/disa-alignment/ansible
SCAP Security Guide Version:
current upstream master as of 2026-09-22
Operating System Version:
RHEL 10.3
Steps to Reproduce:
- run
/scanning/disa-alignment/oscap
Actual Results:
SSG result: pass, DISA result(s): SV-280990r1165325_rule:fail
Expected Results:
both SSG and DISA passes
Additional Information/Debugging Steps:
DISA's regex seems to be more strict so it doesn't find the authpriv directive in the rsyslog configuration files, whereas our regex can find the authpriv directive there.
- Lingua principale
- Shell
- Stelle
- 2.8k
- Fork
- 835
- Merge medio
- 4g 6h
- PR unite (30g)
- 44
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ComplianceAsCode/content
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
ComplianceAsCode/content#15152 ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
ComplianceAsCode/content#15151 ·
I maintainer di solito rispondono entro 3 giorni
-
Rules of audit_rules_dac_modification template are misaligned with DISAForse già presa @macko1 l’ha presa 7 giorni fa. Apertaproductization-issue RHEL10 STIG triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
ComplianceAsCode/content#15135 · 1 assegnatario ·
I maintainer di solito rispondono entro 3 giorni
-
triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ComplianceAsCode/content#14994 · 3 commenti ·
I maintainer di solito rispondono entro 3 giorni
-
triaged
Difficoltà 2/5 Mezza giornata Idoneità per principianti 62/100
ComplianceAsCode/content#12264 ·
I maintainer di solito rispondono entro 3 giorni
Tutte le issue di ComplianceAsCode/content
Issue simili
-
Feature Needs Triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
project-chip/certification-tool#1154 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
beehive-lab/TornadoVM#1151 ·
I maintainer di solito rispondono entro 1 giorno
-
component/tests
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
NVIDIA/nodewright#735 ·
I maintainer di solito rispondono entro 1 giorno
-
writing-plans: user-facing text that describes app behaviour should cite the code it describesAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
obra/superpowers#2433 ·
I maintainer di solito rispondono entro 5 giorni