<div dir="ltr"><div class="gmail_extra"><div>Thanks for your answer, Joel.<br><br>Of course OpenAppID adds great functionality to Snort, and the performance penalty is totally acceptable.</div><div> </div><div>I was just thinking that if detection engine only evaluate some rules depending on the application this would decrease the number of rules to evaluate and also the number of false positives/negatives, so additionally improve Snort, coupled with the new functionality to detect application, which is very interesting and useful for the whole community.<br></div><div><br></div><div>Regards, </div><div>Carlos<br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div style="font-size:12.8px"><span style="color:rgb(0,0,0)"><span style="font-family:tahoma,sans-serif"><font size="4">Car</font></span><span style="font-family:tahoma,sans-serif"><font size="4">los Rodríguez Hernández</font></span></span><br><font color="#666666"><b>Fellow Developer</b></font></div><div style="font-size:12.8px"><span style="font-family:tahoma,sans-serif"></span></div><div style="font-size:12.8px"><span style="font-family:tahoma,sans-serif"><a href="http://redborder.net/" style="color:rgb(17,85,204)" target="_blank">redborder.net</a> | +34 609477932</span></div><div style="font-size:12.8px"><font face="tahoma, sans-serif"><br></font><img src="http://p3.zdassets.com/hc/settings_assets/596025/200071372/3Iv4KNwd4hpnPRuwLuoExA-Logo_redBorder_Absolute_Visibility_Normal.png" width="200" height="64" style="font-size: 12.8px;"><br></div></div><span style="color:rgb(0,176,80);font-family:Calibri,sans-serif;font-size:13.3333px"><div><br></div></span><div><div><div style="color:rgb(0,0,0);margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif;text-align:justify"><span style="font-size:9.5pt;font-family:Arial,sans-serif;color:rgb(34,34,34)"></span></div><div style="color:rgb(0,0,0);margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif;text-align:justify"><span style="font-size:9pt;color:rgb(31,73,125)"></span><span style="font-size:9.5pt;font-family:Arial,sans-serif;color:rgb(34,34,34)"></span></div><div style="color:rgb(0,0,0);margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif;text-align:justify"><span lang="EN-US" style="font-size:9pt;color:rgb(31,73,125)">This email, including attachments, is intended exclusively for its addressee. It contains information that is CONFIDENTIAL whose disclosure is prohibited by law and may be covered by legal privilege. I</span><span lang="EN-GB" style="font-size:9pt;color:rgb(31,73,125)">f you have received this email in error, please notify the sender and delete it from your system.</span></div></div></div></div></div></div></div>
</div></div>