<html><head></head><body bgcolor="#FFFFFF"><div>You set variables per rule file?  Or are you not using file-identify?<br><br>--<div>Joel Esler</div></div><div><br>On Dec 8, 2011, at 9:08 AM, Michael Scheidell <<a href="mailto:michael.scheidell@...1331...">michael.scheidell@...1331...</a>> wrote:<br><br></div><div></div><blockquote type="cite"><div><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="Generator" content="Microsoft Word 14 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><title>Message</title><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";
        color:black;}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle22
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle23
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--><div class="WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">In the new file.<o:p></o:p></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">But, the web-client.rules were just updated last night.<o:p></o:p></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p><div><div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in"><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Joel Esler [mailto:jesler@...435...] <br><b>Sent:</b> Thursday, December 08, 2011 9:07 AM<br><b>To:</b> Michael Scheidell<br><b>Cc:</b> Weir, Jason; <a href="mailto:snort-sigs@...1744...net">snort-sigs@lists.sourceforge.net</a><br><b>Subject:</b> Re: [Snort-sigs] Sourcefire VRT Certified Snort Rules Update2011-12-07<o:p></o:p></span></p></div></div><p class="MsoNormal"><o:p> </o:p></p><div><p class="MsoNormal">It's been in there for at least a month. If you are jut now having the problem, that means you may have an expired subscription. <o:p></o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal">As Nigel pointed out on another thread I've been telling everyone this for a more than a month. <o:p></o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal">This is why I created the blog, to put information like this out. I also sent this information to the list, just to make sure everyone saw it and people didn't get caught off guard. <o:p></o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal">Sorry you were woken up at 4 am, but I've been trying to out this information out via blog, mail list, and twitter for a month. It's been in the ruleset for a month. <o:p></o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal"><o:p> </o:p></p></div><div><p class="MsoNormal"><br><br>--<o:p></o:p></p><div><p class="MsoNormal">Joel Esler<o:p></o:p></p></div></div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><br>On Dec 8, 2011, at 8:32 AM, Michael Scheidell <<a href="mailto:michael.scheidell@...1331...">michael.scheidell@...1331...</a>> wrote:<o:p></o:p></p></div><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">Maybe an email to the contact address of all vrt (paying) customers:</span><o:p></o:p></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"> </span><o:p></o:p></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">IMPORTANT: TOMORROW WE WILL BREAK ALL YOUR SNORT INSTALLATIONS.</span><o:p></o:p></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"> </span><o:p></o:p></p><pre> <o:p></o:p></pre><p class="MsoNormal"><span style="color:windowtext"><o:p> </o:p></span></p><div id="disclaimer.secnap.com"><div class="MsoNormal" align="center" style="text-align:center"><span style="color:windowtext"><hr size="2" width="100%" align="center"></span></div><p class="MsoNormal"><span style="color:windowtext">This email has been scanned and certified safe by SpammerTrap┬«.<o:p></o:p></span></p></div><div><p class="MsoNormal"><span style="color:windowtext">For Information please see <a href="http://www.spammertrap.com/">http://www.spammertrap.com/</a> <o:p></o:p></span></p><div class="MsoNormal" align="center" style="text-align:center"><span style="color:windowtext"><hr size="2" width="100%" align="center"></span></div></div><p class="MsoNormal"><span style="color:windowtext"><o:p> </o:p></span></p></div></blockquote><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal"><span style="color:windowtext">------------------------------------------------------------------------------<br>Cloud Services Checklist: Pricing and Packaging Optimization<br>This white paper is intended to serve as a reference, checklist and point of <br>discussion for anyone considering optimizing the pricing and packaging model <br>of a cloud services business. Read Now!<br><a href="http://www.accelacomm.com/jaw/sfnl/114/51491232/">http://www.accelacomm.com/jaw/sfnl/114/51491232/</a><o:p></o:p></span></p></div></blockquote><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal"><span style="color:windowtext">_______________________________________________<br>Snort-sigs mailing list<br><a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...2723...urceforge.net</a><br><a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs">https://lists.sourceforge.net/lists/listinfo/snort-sigs</a><br><a href="http://www.snort.org">http://www.snort.org</a><br><br><br>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> for the latest news about Snort!<o:p></o:p></span></p></div></blockquote></div></div></blockquote></body></html>