<font size=2 face="sans-serif">Hi -</font>
<br>
<br><font size=2 face="sans-serif">I've been looking at Pivotal issue </font><font size=3>1018973</font><font size=2 face="sans-serif">.
I have some questions regarding the system configuration - sorry if the
answers are written down; I couldn't find them.</font>
<br>
<br><font size=2 face="sans-serif">Currently, the auditor uses zonelist.xml
to find the <zone_config>.xml files for each zone, and do the auditing.
This is apparently not good.</font>
<br>
<br><font size=2 face="sans-serif">So, I can look at conf.xml, kasp.xml
and zonelist.xml, and get most of the info from there. However, these files
do not specify the salt - this is potentially added from the DB, and not
stored anywhere other than <zone_config.xml>. So, I don't think it's
possible to write the auditor without checking this file, unless the salt
is queried directly from the DB.</font>
<br>
<br><font size=2 face="sans-serif">Should the auditor be checking the DB?</font>
<br>
<br><font size=2 face="sans-serif">Should the salt be stored somewhere
the auditor can get it? Or should that be the only information lifted from
<zone_config.xml>?</font>
<br>
<br><font size=2 face="sans-serif">Thanks!</font>
<br>
<br>
<br><font size=2 face="sans-serif">Alex.</font>