<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <p>Please join the Snort team as we welcome the addition of Snort
      2.9.11.0 to general availability!<br>
      <br>
      Snort 2.9.11.0 can be downloaded from the <a
        href="https://www.snort.org/downloads">usual location on
        Snort.org</a>.<br>
      <br>
      Below are the release notes:<br>
      <br>
      <br>
      Snort 2.9.11<br>
      [*] New additions<br>
      <br>
      <br>
      Changes to eliminate Snort restart when there are changes to the
      memory allocated for preprocessors, by releasing unused or least
      recently used memory when needed.<br>
      Added support for storing filenames in Unicode for SMB protocol.<br>
      Added implementation of hostPortCache versioning for unknown flows
      in AppID to detect and block BitTorrent.<br>
      <br>
      <br>
      [*] Improvements<br>
      <br>
      <br>
      Enhanced RTSP metadata parsing to match the user-agent field to
      detect RTSP traffic over Windows Media.<br>
      Performance improvement when SYN rate limit has reached and drop
      is configured as next action<br>
      Control-socket and side-channel support for FreeBSD platform.<br>
      Fixed issue in file signature lookup for retransmitted FTP packet.<br>
      Enhanced the processing of SIP/RTP future flows without ignoring
      them.<br>
      Changes made in PDF/SWF decompression by adding boundary to the
      size of the decompressed data.<br>
      Added a null check to prevent copy unless debugHostIp is
      configured in AppId.<br>
      Fixed issue where FTP file type block doesn't work for retried
      download.<br>
      Resolved issue where Snort is inappropriately handling traffic for
      which AppId was creating future flow.<br>
      Performance improvements for SIP/RTP audio and video data flow in
      AppId.<br>
      Performance and stability improvements in FTP preprocessor like
      incorrect referencing of ftp_data_session after its pruned.<br>
      Stability improvement by resolving valgrind reported issues in
      AppId.<br>
      Improved flushing mechanism for HTTP POST header.<br>
      Added changes to display AppId for IPv6 unified events.<br>
      Fixed issues with printing of messages for out-of-order packets.<br>
      Fixed issue in increment of detection filter counter when rule is
      used in multiple configurations.<br>
      Fixed dynamic preprocessor compilation failure in OpenBSD
      platform.<br>
      Added changes to improve performance of ipvar list comparison.<br>
      Enhanced SMTP client detection by allowing line folding and all
      authentication methods.<br>
      <br>
      As always, join the conversation over on the <a
        href="https://www.snort.org/community">Snort-Users list</a> for
      any installation or upgrade assistance!<br>
    </p>
  </body>
</html>