The size mismatch means you have the new Snort binary and an old preprocessor so.  Try make uninstall-ing your old Snort and reinstalling the new one.  Or use a different --prefix to avoid mingling stuff.<br><br><div class="gmail_quote">
On Fri, Oct 7, 2011 at 5:55 AM, Edward Fjellskål <span dir="ltr"><<a href="mailto:edwardfjellskaal@...2499...">edwardfjellskaal@...2499...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<br>
Hi,<br>
<br>
I compile it, and try to start it:<br>
<br>
....<br>
ERROR size 396 != 376<br>
ERROR: Failed to initialize dynamic preprocessor: SF_REPUTATION (IPV6)<br>
version 1.1.1 (-2)<br>
<br>
strace shows me:<br>
...<br>
write(2, "    alert_multiple_requests: INA"..., 38<br>
alert_multiple_requests: INACTIVE<br>
) = 38<br>
fstat64(1, {st_mode=S_IFCHR|0600, st_rdev=makedev(136, 11), ...}) = 0<br>
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1,<br>
0) = 0xb5e87000<br>
write(1, "ERROR size 396 != 376\n", 22ERROR size 396 != 376<br>
) = 22<br>
write(2, "ERROR: Failed to initialize dyna"..., 90ERROR: Failed to<br>
initialize dynamic preprocessor: SF_REPUTATION (IPV6) version 1.1.1 (-2)<br>
) = 90<br>
write(2, "Fatal Error, Quitting..\n", 24Fatal Error, Quitting..<br>
) = 24<br>
exit_group(1)                           = ?<br>
<br>
<br>
E<br>
<br>
<br>
On 10/07/2011 03:55 AM, Snort Releases wrote:<br>
> Snort 2.9.1.1 is now available on <a href="http://snort.org" target="_blank">snort.org</a>, at<br>
> <a href="http://www.snort.org/snort-downloads/" target="_blank">http://www.snort.org/snort-downloads/</a> in the Latest Release section.<br>
><br>
> 2.9.0 RC&  later packages are signed with a new PGP key<br>
> (that is signed with the previous key).<br>
><br>
> ****<br>
> NOTE: Snort 2.9.1 and later requires pkg-config be installed for<br>
> some of its autoconf processing.<br>
> ****<br>
> 2011-10-05 - Snort 2.9.1.1<br>
><br>
> [*] New Additions<br>
>     * Added the ability to use shared memory (linux only) for the<br>
>       experimental IP reputation preprocessor. See README.reputation<br>
>       for details.<br>
><br>
>     * Added a Unix control socket (linux only), used to issue commands<br>
>       to running Snort processes. Currently, it is only used by the IP<br>
>       Reputation preprocessor for communication regarding the shared<br>
>       memory.  See the Snort Manual and the tools/control directory for<br>
>       more details.<br>
><br>
> [*] Improvements<br>
>     * Improved HTTP Inspect and rule processing for both raw compress<br>
>       and zlib deflated data. Expanded coverage of normalization for<br>
>       Unicode encoded data.<br>
><br>
>     * Updated HTTP Inspect PAF support to better handle HTTP 1.1<br>
>       responses.<br>
><br>
> Please see the Release Notes and ChangeLog for more details.<br>
><br>
> Please submit bugs, questions, and feedback to <a href="mailto:bugs@...835...">bugs@...835...</a>.<br>
><br>
> Happy Snorting!<br>
> The Snort Release Team<br>
><br>
><br>
> ------------------------------------------------------------------------------<br>
> All of the data generated in your IT infrastructure is seriously valuable.<br>
> Why? It contains a definitive record of application performance, security<br>
> threats, fraudulent activity, and more. Splunk takes this data and makes<br>
> sense of it. IT sense. And common sense.<br>
> <a href="http://p.sf.net/sfu/splunk-d2dcopy2" target="_blank">http://p.sf.net/sfu/splunk-d2dcopy2</a><br>
> _______________________________________________<br>
> Snort-devel mailing list<br>
> <a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@...2969....sourceforge.net</a><br>
> <a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
><br>
> Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
<br>
<br>
------------------------------------------------------------------------------<br>
All of the data generated in your IT infrastructure is seriously valuable.<br>
Why? It contains a definitive record of application performance, security<br>
threats, fraudulent activity, and more. Splunk takes this data and makes<br>
sense of it. IT sense. And common sense.<br>
<a href="http://p.sf.net/sfu/splunk-d2dcopy2" target="_blank">http://p.sf.net/sfu/splunk-d2dcopy2</a><br>
_______________________________________________<br>
Snort-devel mailing list<br>
<a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@...1685...ceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
</blockquote></div><br>