<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">
<div><span class="Apple-tab-span" style="white-space: pre; "></span>In light of recent postings asking about iOS6, bluetooth, and SCAP content I am reposting my email from early October (below). It was my understanding this project would replace or be in addition
 to efforts managed by NIST as the main project site for the creation of all aspects of SCAP content for Apple products. I am hoping it won't simply turn into another fed-talk email list.&nbsp;</div>
<div><br>
</div>
<div><span class="Apple-tab-span" style="white-space:pre"></span>When are we going to start working on OVAL and XCCDF content? Will we simply take what DISA and CIS have done, fixing/enhancing their code and adding the additional parts necessary for full SCAP
 compliance? How will this be done? The SCAP-on-Apple website has a ticketing system but who is going to start? What are the ground rules? &nbsp;</div>
<div><br>
</div>
<div><span class="Apple-tab-span" style="white-space:pre"></span>CIS has an OSX 10.8 project started and DISA has draft iOS6 content. I now CIS is more or less a private company while DISA is a federal organization. Both of these entities can complicate matters
 so I'd like to get the direction of SCAP-on-Apple out in the open. I also know there is work being done by OVAL but how will we make use of their contributions? Or do we contribute to them?</div>
<div><br>
</div>
<div><span class="Apple-tab-span" style="white-space:pre"></span>As for device configuration, LLNL is really pressing for expanded use of the new Profiles capability so we'd like to see configuration settings pushed in that direction instead of creating a lot
 of scripts. Profiles will be a whole lot easier to manage and test than scripts.</div>
<div><br>
</div>
<div><br>
</div>
<div>-----</div>
(repost from October 9)
<div><br>
</div>
<div>Now that the SCAP on Apple working group has been created, I would like to know if any initial guidelines were discussed at the BoF meeting.&nbsp;
<div><br>
</div>
<div>Who's going to start? With what configuration information?</div>
<div><br>
</div>
<div>Will this site be the primary working area for SCAP content for Apple (OSX and iOS)? Will people still use OVAL's repository for Apple products as the primary source or duplicate content between the two?&nbsp;</div>
<div><br>
</div>
<div>I know some work has been done by various people. Will any of that be submitted to this site or is everything starting from the ground up?</div>
<div><br>
</div>
<div>****</div>
<div>Not that anyone has asked but my ultimate goal for this project is to provide complete SCAP content for tools (including OCIL) necessary to create, validate, and remediate a USGCB baseline configuration for OSX and secondarily, for iOS. This is a multistep
 process but having a USGCB configuration has been on my list for many years.<br>
<div><br>
</div>
<div><br>
<div apple-content-edited="true"><span class="Apple-style-span" style="border-collapse: separate; border-spacing: 0px; "><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; ">
<div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">
<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; ">
<div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">Peter Link</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">Cyber Security Analyst</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">Cyber Security Program</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">Lawrence Livermore National Laboratory</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">PO Box 808, L-315</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; ">Livermore, CA 94551-0808</font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; "><a href="mailto:link1@llnl.gov">link1@llnl.gov</a></font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal 'Times New Roman'; min-height: 16px; ">
<br>
</div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; ">
<font face="Times New Roman" size="4" style="font: normal normal normal 14px/normal 'Times New Roman'; "><i>The contents of this message are mine personally and do not reflect the views or position of the U.S. Department of Energy, Federal Government, National
 Nuclear Security Administration, Lawrence Livermore National Security, or Lawrence Livermore National Laboratory.</i></font></div>
<div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal 'Times New Roman'; min-height: 16px; ">
<br>
</div>
</div>
</span></div>
</span></span></div>
</div>
</div>
<br>
</div>
</body>
</html>