<div dir="ltr">Michael,<div><br></div><div style>I think I've figured out what's going on.  Can you check your config and let me know if you have paf_max configured?</div><div style><br></div><div style>The line in the conf would be something like this:</div>
<div style><br></div><div style>config paf_max: 16000</div><div style><br></div><div style>If that is not configured, or if it is set to zero can you try testing with it set to 16000?  That should circumvent the problem.</div>
<div style><br></div><div style>Thanks</div><div style>Russ</div><div style><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Sep 16, 2013 at 5:11 PM, Russ Combs <span dir="ltr"><<a href="mailto:rcombs@...402..." target="_blank">rcombs@...402...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>Thanks for reporting the problem.  Are you able to reproduce it?  If so, can you run in a debugger and get a backtrace?  A pcap and conf that triggers it would be most helpful.<br>
<br></div>Thanks<span class="HOEnZb"><font color="#888888"><br>
</font></span></div><span class="HOEnZb"><font color="#888888">Russ<br><div><div><br></div></div></font></span></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Sep 11, 2013 at 11:11 AM, Michael M Galapchuk <span dir="ltr"><<a href="mailto:Michael.Galapchuk@...3433..." target="_blank">Michael.Galapchuk@...3433...</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi everyone,<br>
<br>
in my new setup Snort exited on signal 6 shortly after start<br>
<br>
Sep 11 17:26:41 snort kernel: pid 1663 (snort), uid 40000: exited on signal 6<br>
<br>
Here is some information in /tmp/snort.debug:<br>
<br>
Assertion failed: (b < HTTP_BUFFER_MAX && buf), function SetHttpBufferEncoding, file ../../src/detection_util.h, line 142.<br>
<br>
<br>
snort -V<br>
<br>
Version 2.9.5.3 GRE (Build 132) FreeBSD<br>
By Martin Roesch & The Snort Team: <a href="http://www.snort.org/snort/snort-team" target="_blank">http://www.snort.org/snort/snort-team</a><br>
Copyright (C) 1998-2013 Sourcefire, Inc., et al.<br>
Using libpcap version 1.4.0<br>
Using PCRE version: 8.33 2013-05-28<br>
Using ZLIB version: 1.2.7<br>
<br>
Should I provide some additional info?<br>
<br>
Mike.<br>
<br>
<br>
<br>
------------------------------------------------------------------------------<br>
How ServiceNow helps IT people transform IT departments:<br>
1. Consolidate legacy IT systems to a single system of record for IT<br>
2. Standardize and globalize service processes across IT<br>
3. Implement zero-touch automation to replace manual, redundant tasks<br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=51271111&iu=/4140/ostg.clktrk" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=51271111&iu=/4140/ostg.clktrk</a><br>
_______________________________________________<br>
Snort-devel mailing list<br>
<a href="mailto:Snort-devel@lists.sourceforge.net" target="_blank">Snort-devel@lists.sourceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
Archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
</blockquote></div><br></div>
</div></div></blockquote></div><br></div>