Cloveka napada, proc tohle nema uz treba Debian a dalsi. Par pravidel jsem prosel a neni to nic sloziteho (zmena nastaveni v souboru, instalace balicku, kontrola file perms, apod.).
Navic by se asi dala udelat 'STIG/hardened' verze distribuce. Anebo skript, kontrolujici shodu s pravidly STIG.
P.s.: ZIP obsahuje XSL a XML soubory. HTML vytvorite nasledovne. Vystupem je soubor STIG_Ubuntu.html:
xsltproc STIG_unclass.xsl U_Canonical_Ubuntu_STIG_V1R1_Manual-xccdf.xml > STIG_Ubuntu.html