Actually I didn't know... but asking to my CEO, she said that it's to match the Decreto Gentiloni which is against the pedo-pornography.<br><br>Looking at <a href="http://www.comunicazioni.it/binary/min_comunicazioni/normativa/pedopornografia.pdf">http://www.comunicazioni.it/binary/min_comunicazioni/normativa/pedopornografia.pdf</a>, I could understand that this law create a national center to fight against online pedophilia by collecting a black list of ip/domains.<br>
Internet providers (like us) have to filter traffic coming from those site / ips.<br><br>To add a value to this legal due, we decided to use Snort as an IPS to protect our clients from dangerous sites.<br><br><br>The law said that, the users should be alerted about the forbidden content.<br>
So we decided to correct and better integrate the react plugin.<br><br><br><br>Probably missing the right way to comunicate, I'm tring to understand who's to send patches to the code and to the documentation.<br><br>
Is this list the right place?<br>With some of our test, we found the react a funny/ambitious hack (but with many little bug I'm fixing).<br>By integrating it better with the inline mode, we hope to make it really useful (and it actually will be used, at least from us)<br>
<br><br>Thanks for your help...<br><br><br>Giacomo Tesio<br><br><div class="gmail_quote">2008/6/9 Leon Ward <<a href="mailto:seclists@...2967...">seclists@...2967...</a>>:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div style="">Off topic:<div><br></div><div>What new Italian law?</div><div><br></div><div>Cheers</div><div><br></div><div>-Leon</div><div><br><div><div><div></div><div class="Wj3C7c"><div>On 9 Jun 2008, at 17:12, Giacomo Tesio wrote:</div>
<br></div></div><blockquote type="cite"><div><div></div><div class="Wj3C7c">Hello every body!<br><br>I'm working to integrate better sp_react.c with inline mode, since we need it in IPS mode to match a new italian law.<br>
<br><br>But I've some question:<br>- has react:warn ever worked? If not, can I completely drop its code (and log a warning where found in a rule)<br> - since block is the only basic option, can I consider the default (if not given)?<br>
 - there is some arcane reason I'm missing for fixing the tcp data size to 1024? <br>- where should I send the patch?<br><br>By looking at the code, I've found some easy bugs I will fix in the patch too (missing TH_ACK, the proxy modifier not working when a port is given).<br>
 <br><br>I've also open a topic in the forum some days ago, but with no reply: <a href="http://www.snort.org/reg-bin/forums.cgi?forum_id=4&topic_id=6050" target="_blank">http://www.snort.org/reg-bin/forums.cgi?forum_id=4&topic_id=6050</a><br>
 <br><br><br>Ah... Thanks for your wonderful software! :-D<br><br>-- <br>Giacomo Tesio<br></div></div><a href="http://www.tesio.it" target="_blank">http://www.tesio.it</a> -------------------------------------------------------------------------<br>
Check out the new SourceForge.net Marketplace.<br>It's the best place to buy or sell services for<br>just about anything Open Source.<br><a href="http://sourceforge.net/services/buy/index.php_______________________________________________" target="_blank">http://sourceforge.net/services/buy/index.php_______________________________________________</a><br>
Snort-devel mailing list<br><a href="mailto:Snort-devel@lists.sourceforge.net" target="_blank">Snort-devel@lists.sourceforge.net</a><br><a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
</blockquote></div><br></div></div></blockquote></div><br><br clear="all"><br>-- <br>Giacomo Tesio<br><a href="http://www.tesio.it">http://www.tesio.it</a>