<div class="gmail_quote">On Fri, May 29, 2009 at 1:12 PM, Jack Pepper <span dir="ltr"><<a href="mailto:pepperjack@...14319...">pepperjack@...979...14319...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">Quoting Jeff Dell <<a href="mailto:jdell@...1095...">jdell@...1095...</a>>:<br>
<br>
> The problem with once a week is what happens if you check on Monday at 8am<br>
> and the rules are updated on Monday at 8:05? You won't get any updates for 2<br>
> weeks. It would be really great to have something like a checksum that will<br>
> be available to see if there is a change in the rules file. This way users<br>
> know exactly when an update has occurred and even if they check it every 15<br>
> minutes they will be checking a tiny file as compared to 90megs+ file. Then<br>
> incorporating this into your favorite update utility will make updates very<br>
> fast most of the time as there won't be an update to the file, and would<br>
> severely lower the bandwidth that <a href="http://snort.org" target="_blank">snort.org</a> needs.<br>
><br>
<br>
</div>Good idea.  If I could download the md5 using the oinkcode, it would<br>
be very nice.  Like this:<br>
<br>
<a href="http://www.snort.org/pub-bin/oinkmaster.cgi/${OINK}/snortrules-2.8.tar.gz.md5" target="_blank">http://www.snort.org/pub-bin/oinkmaster.cgi/${OINK}/snortrules-2.8.tar.gz.md5</a><br></blockquote><div><br></div><div>
Why would you need an oinkcode to look for the md5?  That's an unneeded step.</div><div><br></div><div> </div></div>-- <br>joel esler | Sourcefire | gtalk: <a href="mailto:jesler@...1935...">jesler@...1935...</a> | 302-223-5974<br>