you have still not specified the arch value in the pulledpork.conf.. if you are not using SO rules... specify the -T flag...<br><br><div class="gmail_quote">On Sat, Sep 15, 2012 at 8:30 AM, James Lay <span dir="ltr"><<a href="mailto:jlay@...3266..." target="_blank">jlay@...3266...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5"><br>
On Sep 14, 2012, at 1:15 AM, PR <<a href="mailto:oly562@...2420...">oly562@...2420...</a>> wrote:<br>
<br>
> ok, i am loaded pulledpork.conf... oh and im still sorta waiting for the info i asked earlier, but i think i have gotten past all that now...<br>
><br>
> moving forward...<br>
><br>
><br>
> 1. i ran this:<br>
><br>
> ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> -s /etc/snort/so_rules -p /usr/local/bin/snort -C /etc/snort.conf -i /etc/snort/disablesid.conf -b /etc/snort/dropsid.conf -e /etc/snort/enablesid.conf -M /etc/snort/modifysid.conf -e /etc/snort/enablesid.conf -c /etc/snort/pulledpork.conf -o /etc/snort/rules/<br>

><br>
><br>
> 2. i got this:<br>
><br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Use of uninitialized value $arch in regexp compilation at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 271.<br>
> Done!<br>
> ~<br>
> ~<br>
><br>
> Checking latest MD5 for emerging.rules.tar.gz....<br>
> Error 500 when fetching <a href="https://rules.emergingthreats.net/open/snort-2.9.3/emerging.rules.tar.gz.md5" target="_blank">https://rules.emergingthreats.net/open/snort-2.9.3/emerging.rules.tar.gz.md5</a> at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 453.<br>

> main::md5file('open', 'emerging.rules.tar.gz', '/tmp/', '<a href="https://rules.emergingthreats.net/open/snort-2.9.3/" target="_blank">https://rules.emergingthreats.net/open/snort-2.9.3/</a>') called at ./<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> line 1758<br>

><br>
><br>
><br>
> 3. i checked <a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> - 271 first,,,<br>
><br>
> elsif ( $filename =~ /^preproc_rules\/.*\.rules$/ ) {<br>
>             $singlefile =~ s/^preproc_rules\///;<br>
>             $tar->extract_file( $filename,<br>
>                 $temp_path . "/tha_rules/$prefix" . $singlefile );<br>
>             print "\tExtracted: /tha_rules/$prefix$singlefile\n"<br>
>               if ( $Verbose && !$Quiet );<br>
>         }<br>
> here ???  elsif ($Sorules   <<<<<br>
>             && $filename =~<br>
> or here  ???<br>
>              /^so_rules\/precompiled\/($Distro)\/($arch)\/($Snort)\/.*\.so/<br>
>             && -d $Sorules<br>
>             && !$Textonly )<br>
><br>
> line 271 is var $Sorules<br>
><br>
> i believe its complaining about precompiled, ill recheck to see if i added ubuntu 10.04 anywhere, dont think so, and im running 12.04 which is not listed yet in docs, however, let me check, if i didn't invoke precompiled var in pulledpork.conf, where is my mistake?<br>

><br>
> thanks<br>
><br>
><br>
><br>
<br>
</div></div>I get a BUNCH of those every time I update…still updates fine so eh…ignore and conquer has worked for me :)<br>
<br>
James<br>
<br>
<br>
------------------------------------------------------------------------------<br>
How fast is your code?<br>
3 out of 4 devs don\\\'t know how their code performs in production.<br>
Find out how slow your code is with AppDynamics Lite.<br>
<a href="http://ad.doubleclick.net/clk;262219672;13503038;z" target="_blank">http://ad.doubleclick.net/clk;262219672;13503038;z</a>?<br>
<a href="http://info.appdynamics.com/FreeJavaPerformanceDownload.html" target="_blank">http://info.appdynamics.com/FreeJavaPerformanceDownload.html</a><br>
_______________________________________________<br>
Snort-sigs mailing list<br>
<a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...639...forge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-sigs</a><br>
<a href="http://www.snort.org" target="_blank">http://www.snort.org</a><br>
<br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
</blockquote></div><br>