Hi all, <br><br>I'm on my research deploying SnortSam with Snort-2.8.0 (BASE and Barnyard installed). The packages are:<br>- snortsam-patch-2.8<br>- snortsam-src-2.52<br><br>There is something that I want to ask, <br><br>first...<br>I had been used unified output plugin to used with Barnyard, so I can use MySQL and BASE. The active response with SnortSam, have another output plugin on Snort that have to use, so it can connect to SnortSam agent run on firewall host to block the malicious traffic.  What I have to do with Snort output plugin, so I can use both of them? Is it fine, to use two output plugin in a configuration file?<br><br>second...<br>I have no problem with patching the Snort, but, when I run 'aclocal' to recompile Snort, I get this messages:<br><br><span style="font-family: courier;"> /usr/share/aclocal/xdelta.m4:7: warning: underquoted definition of AM_PATH_XDELTA </span><br style="font-family: courier;"><span style="font-family: courier;"> run info
 '(automake)Extending aclocal'   </span><br style="font-family: courier;"><span style="font-family: courier;"> or see http://sources.redhat.com/automake/automake.html#Extending%20aclocal<br><br><span style="font-family: arial;">What should I do?</span><br> </span><br><p> __________________________________________________<br>Do You Yahoo!?<br>Tired of spam?  Yahoo! Mail has the best spam protection around <br>http://mail.yahoo.com