<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 11 June 2014 19:17, Joel Esler (jesler) <span dir="ltr"><<a href="mailto:jesler@...3461..." target="_blank">jesler@...3461...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div style="word-wrap:break-word"><div class="">
On Jun 11, 2014, at 12:01 PM, Martijn van Oosterhout <<a href="mailto:kleptog@...2499..." target="_blank">kleptog@...2499...</a>> wrote:<br>
<div><br>
<blockquote type="cite"><span style="font-family:Menlo-Regular;font-size:12px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;float:none;display:inline!important">Snort
 version: 2.9.6.0, but appears to affect older versions as well</span></blockquote>
</div></div>
I have to ask…  Did you replicate it with the current shipping version?  2.9.6.1?
<div><br>
</div>
<div><br>
</div>
</div>

</blockquote></div><br></div><div class="gmail_extra">Fails there too. Attached are two typescript outputs for two successive runs on 2.9.6.1, using a pristine tarball from the website built with ./configure --enable-debug. The only difference between the two runs is the comment symbol in the snort.conf. As to why Nicholas can't reproduce it, I don't know. I've included the md5sums of the config files to see if there are other possibilities.<br>
<br></div><div class="gmail_extra">I also checked with strace that it was loading the correct config files.<br><br></div><div class="gmail_extra">Anything else I can try?<br><br></div><div class="gmail_extra">Have a nice day,<br>
-- <br>Martijn van Oosterhout <<a href="mailto:kleptog@...2499...">kleptog@...2499...</a>> <a href="http://svana.org/kleptog/">http://svana.org/kleptog/</a>
</div></div>