RHEL-9-V2R6:OpenSCAP profile V2R5 expects different MAC order than STIG benchmark V2R6 specifies
Maintainer thường phản hồi trong vòng 3 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 48/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Lĩnh vực
- security
Hướng nghiên cứu
Bắt đầu bằng cách xác định rule RHEL-09-255075 và các định nghĩa profile RHEL-09 STIG, sau đó so sánh thứ tự MAC mà các bài kiểm thử OpenSCAP mong đợi với giá trị V2R6 STIG.pmod. Chạy các kiểm tra profile liên quan và cập nhật các bài kiểm thử để chúng xác thực thứ tự do benchmark chỉ định; hoàn tất khi các profile RHEL-09 bị ảnh hưởng vượt qua với kỳ vọng audit đã được sửa.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Description of problem:
DISA STIG requires configuring SSH Server to use FIPS 140-3 Validated MACs, but OpenSCAP audit logic expects a different MAC order than what the current STIG benchmark V2R6 specifies
Details:
OpenSCAP profile V2R5 expects MACs in order '256-etm,512-etm' but STIG benchmark specifies STIG.pmod with 'mac@SSH=HMAC-SHA2-512 HMAC-SHA2-256
The misalignment affects this profile:
RHEL-09 V2R1-V2R6 STIG
The misalignment affects this rule:
RHEL-09-255075
Outcome:
The OpenSCAP tests are corrected to look for the correct audit rule
SCAP Security Guide Version: https://github.com/ComplianceAsCode/content/releases/tag/v0.1.79
- Ngôn ngữ chính
- Shell
- Star
- 2.8k
- Fork
- 835
- Merge trung bình
- 4 ngày 6 giờ
- Pull request đã merge (30 ngày)
- 44
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ComplianceAsCode/content
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
ComplianceAsCode/content#15152 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
ComplianceAsCode/content#15151 ·
Maintainer thường phản hồi trong vòng 3 ngày
-
Rules of audit_rules_dac_modification template are misaligned with DISACó thể đã có người làm @macko1 đã nhận 7 ngày trước. Đang mởproductization-issue RHEL10 STIG triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
ComplianceAsCode/content#15135 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
ComplianceAsCode/content#14994 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 3 ngày
-
triaged
Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 62/100
ComplianceAsCode/content#12264 ·
Maintainer thường phản hồi trong vòng 3 ngày
Tất cả issue của ComplianceAsCode/content
Issue tương tự
-
Bug: pane path not quotedĐang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
-
Does a subagent definition's `tools:` bypass the permission check? One default-permission cellĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
pearu/agent-sandbox#156 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area/documentation squad/marvin
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
rancher/stackstate-product-docs#443 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Request: Remove Sikka appĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
getumbrel/umbrel-apps#6142 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
triage/confirmed
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
agentscope-ai/agentscope#3030 ·
Maintainer thường phản hồi trong vòng 1 ngày