JJ's right. Windows does not allow you to use shared object rules, which prevents you from being fully covered. <br><br><div class="gmail_quote">On Tue, May 4, 2010 at 8:51 AM, JJ Cummings <span dir="ltr"><<a href="mailto:cummingsj@...11827...">cummingsj@...11827...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">The same argument could be made for the FreeBSD ports system... but I think that the best answer has already been given.. use what you know / are comfortable with.. well, as long as it's not Win 32 ;-)<br>
<br>JJC<div><div></div><div class="h5"><br><br>
<div class="gmail_quote">On Tue, May 4, 2010 at 7:33 AM, Jason Wallace <span dir="ltr"><<a href="mailto:jason.r.wallace@...11827..." target="_blank">jason.r.wallace@...11827...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">

Check out Gentoo Linux. The thing that makes Gentoo great is that it<br>
is a source based disto. This means that the package management system<br>
downloads the actual source tarball and complies it for your system,<br>
as opposed to using precompiled binaries designed to run on any i686.<br>
This lets you compile applications with only the options you want and<br>
with optimizations specific for your CPU. IMO this results in much<br>
better performance. This also reduces the over all size of your<br>
system. Why use a binary from an RPM that is compiled with support for<br>
a bunch of libraries your never going to use, but you need to install<br>
to satisfy the dependancies for that precompiled binary?<br>
<br>
<a href="http://www.gentoo.org/main/en/about.xml" target="_blank">http://www.gentoo.org/main/en/about.xml</a><br>
<br>
thx,<br>
Wally<br>
<div><div></div><div><br>
On Tue, May 4, 2010 at 8:35 AM, Alex Kirk <<a href="mailto:akirk@...13703...35..." target="_blank">akirk@...1935...</a>> wrote:<br>
> The reason this is an intelligent recommendation, BTW, is that Snort really<br>
> doesn't care which distro you use, at the end of the day. As long as<br>
> libpcap, libpcre, etc. are installed and current, the rest of userland is<br>
> pretty much irrelevant to how Snort functions. You're way more likely to see<br>
> a difference based on the type of network hardware you're using.<br>
><br>
> On Tue, May 4, 2010 at 7:34 AM, Nerijus Krukauskas <<a href="mailto:nkrukauskas@...11827..." target="_blank">nkrukauskas@...11827...</a>><br>
> wrote:<br>
>><br>
>> On 2010-05-04, BrainStomp Snort <<a href="mailto:snort@...14843...62..." target="_blank">snort@...14862...</a>> wrote:<br>
>> > What is the current distro of choice for deployment of snort?<br>
>><br>
>> The long standing recommendation is to stick with distro you know best.<br>
>><br>
>> --<br>
>> <a href="http://nk99.org/" target="_blank">http://nk99.org/</a><br>
>><br>
>><br>
>> ------------------------------------------------------------------------------<br>
>> _______________________________________________<br>
>> Snort-users mailing list<br>
>> <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
>> Go to this URL to change user options or unsubscribe:<br>
>> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
>> Snort-users list archive:<br>
>> <a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
><br>
><br>
><br>
> --<br>
> Alex Kirk<br>
> AEGIS Program Lead<br>
> Sourcefire Vulnerability Research Team<br>
> +1-410-423-1937<br>
> <a href="mailto:alex.kirk@...1935..." target="_blank">alex.kirk@...846....1935...</a><br>
><br>
> ------------------------------------------------------------------------------<br>
><br>
> _______________________________________________<br>
> Snort-users mailing list<br>
> <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
> Go to this URL to change user options or unsubscribe:<br>
> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
> Snort-users list archive:<br>
> <a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
><br>
<br>
------------------------------------------------------------------------------<br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</div></div></blockquote></div><br><br clear="all"><br><br>
</div></div><br>------------------------------------------------------------------------------<br>
<br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br></blockquote></div><br>