<html>

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered)">
<title>RE: (Off List) Two items that are hard to digest...</title>

<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:blue;
        text-decoration:underline;}
p
        {margin-right:0in;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman";}
span.EmailStyle19
        {font-family:Arial;
        color:navy;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-US link=blue vlink=blue>

<div class=Section1>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Chris,</span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>There are hundreds if not thousands of
Snort 1.9.1 users out there that can’t update to 2.0 at this time, and it
doesn’t matter what platform they are on. Sure there is a fix for this
Stream 4 vulnerability, but in turn that opens up another vulnerability. So
what are they to do? </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>All I can do as one person is let my
concerns known and try to get some constructive feedback so others out there
know there is a definite problem, and that they are not alone.</span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>I absolutely have no ax to grind with
anyone.</span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>I try my best to help anyone that I can.
If you posted a message in the Snort Users group and I failed to reply then I’m
truly sorry. I get a LOT of personal email for support and that is a really
good way to contact me.  </span></font></p>

<div>

<p style='margin-bottom:12.0pt'><font size=2 color=navy face="Times New Roman"><span
style='font-size:10.0pt;color:navy'>-Michael<br>
--<br>
 Michael Steele | System Engineer / Support
Technician    <br>
 <a href="mailto:michaels@...155...">mailto:michaels@...155...</a>   <br>
 Silicon Defense - The Cyber-War Defense Company<br>
 Website: <a href="http://www.silicondefense.com">http://www.silicondefense.com</a><br>
 Snort: Open Source Network IDS - <a href="http://www.snort.org">http://www.snort.org</a></span></font></p>

</div>

<div>

<div class=MsoNormal align=center style='text-align:center'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'>

<hr size=2 width="100%" align=center tabindex=-1>

</span></font></div>

<p class=MsoNormal><b><font size=2 face=Tahoma><span style='font-size:10.0pt;
font-family:Tahoma;font-weight:bold'>From:</span></font></b><font size=2
face=Tahoma><span style='font-size:10.0pt;font-family:Tahoma'> L. Christopher
Luther [mailto:CLuther@...6333...] <br>
<b><span style='font-weight:bold'>Sent:</span></b> Thursday, April 17, 2003 11:07 AM<br>
<b><span style='font-weight:bold'>To:</span></b> 'Michael Steele'</span></font></p>

</div>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'> </span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>Michael, 
</span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>I'm
usually in 100% agreement (well okay, maybe only 90%) with all that you say on
this list.  But after watching all the back-n-forth traffic generated by
your two questions, it would appear that you have some type of "axe to
grind" with someone(s) on the Snort team.  Is the case?  </span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>I am in
agreement with your desire to patch 1.9.1.  Then again when I tried to get
my two sensors up to 1.9.x, the Win2K sensor just wouldn't take 1.9.x install,
and when I posted to this list I didn't even get a single response of
assistance with this one particular issue.  So I'm now left with one 1.9.x
WinNT4 sensor and one 1.8.7 Win2K sensor.  I'm not even going to play with
Snort 2.x until I have *lots* of time on my hands 'cause I don't expect the
Win2K sensor to act any better with Snort 2.x.  </span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>-
Christopher </span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'> </span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>-----Original
Message-----</span></font> <br>
<font size=2><span style='font-size:10.0pt'>From: Michael Steele [<a
href="mailto:michaels@...155...">mailto:michaels@...155...</a>]</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>Sent: Thursday, April 17, 2003 10:46 AM</span></font> <br>
<font size=2><span style='font-size:10.0pt'>To:
snort-users@lists.sourceforge.net</span></font> <br>
<font size=2><span style='font-size:10.0pt'>Subject: [Snort-users] Two items
that are hard to digest...</span></font> </p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'> </span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>All,</span></font>
</p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>Questions:</span></font>
</p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>1. Why is
Snort 1.9.1 not being patched? IMHO this is a big mistake as some</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>users are not ready for 2.0.x yet.</span></font>
</p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>2. Why
was there a 2.0.0 Release announcement when in fact there is no such</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>release? If you download the 2.0.0
release you get Snort 2.0.0 RC5 b72.</span></font> </p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>-Michael</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>-- </span></font><br>
<font size=2><span style='font-size:10.0pt'> Michael Steele | System
Engineer / Support Technician     </span></font><br>
<font size=2><span style='font-size:10.0pt'> <a
href="mailto:michaels@...155...">mailto:michaels@...155...</a>   
</span></font><br>
<font size=2><span style='font-size:10.0pt'> Silicon Defense - The
Cyber-War Defense Company</span></font> <br>
<font size=2><span style='font-size:10.0pt'> Website: <a
href="http://www.silicondefense.com" target="_blank">http://www.silicondefense.com</a></span></font>
<br>
<font size=2><span style='font-size:10.0pt'> Snort: Open Source Network IDS - <a href="http://www.snort.org" target="_blank">http://www.snort.org</a></span></font> </p>

<p class=MsoNormal style='margin-bottom:12.0pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'><br>
<br>
<br>
</span></font></p>

<p><font size=2 face="Times New Roman"><span style='font-size:10.0pt'>-------------------------------------------------------</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>This sf.net email is sponsored
by:ThinkGeek</span></font> <br>
<font size=2><span style='font-size:10.0pt'>Welcome to geek heaven.</span></font>
<br>
<font size=2><span style='font-size:10.0pt'><a href="http://thinkgeek.com/sf"
target="_blank">http://thinkgeek.com/sf</a></span></font> <br>
<font size=2><span style='font-size:10.0pt'>_______________________________________________</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>Snort-users mailing list</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>Snort-users@...3471...ge.net</span></font>
<br>
<font size=2><span style='font-size:10.0pt'>Go to this URL to change user
options or unsubscribe:</span></font> <br>
<font size=2><span style='font-size:10.0pt'><a
href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a></span></font>
<br>
<font size=2><span style='font-size:10.0pt'>Snort-users list archive:</span></font>
<br>
<font size=2><span style='font-size:10.0pt'><a
href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a></span></font>
</p>

</div>

</body>

</html>