<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">
<div>I am unable to reproduce this issue in 2.9.6.1.</div>
<div><br>
</div>
<div>Nick</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span>"Joel Esler (jesler)" <<a href="mailto:jesler@...3461...">jesler@...3461...</a>><br>
<span style="font-weight:bold">Date: </span>Wednesday, June 11, 2014 at 1:17 PM<br>
<span style="font-weight:bold">To: </span>Martijn van Oosterhout <<a href="mailto:kleptog@...2499...">kleptog@...2499...</a>><br>
<span style="font-weight:bold">Cc: </span>"<a href="mailto:snort-devel@lists.sourceforge.net">snort-devel@lists.sourceforge.net</a>" <<a href="mailto:snort-devel@lists.sourceforge.net">snort-devel@...1656...rceforge.net</a>><br>
<span style="font-weight:bold">Subject: </span>Re: [Snort-devel] ruletype declaration breaks u2 output for log_uri/log_hostname (with testcase)<br>
</div>
<div><br>
</div>
<div>
<div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
On Jun 11, 2014, at 12:01 PM, Martijn van Oosterhout <<a href="mailto:kleptog@...2499...">kleptog@...2499...</a>> wrote:<br>
<div><br class="Apple-interchange-newline">
<blockquote type="cite"><span style="font-family: Menlo-Regular; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;">Snort
 version: 2.9.6.0, but appears to affect older versions as well</span></blockquote>
</div>
I have to asků  Did you replicate it with the current shipping version?  2.9.6.1?
<div><br>
</div>
<div><br>
</div>
</div>
</div>
</span>
</body>
</html>