<div>Thanks Chris.† That should do it.</div>
<div>†</div>
<div>If it is set, you†might try removing "overlap_limit <#>" from stream5_tcp in your conf.† There is an issue with excessive overlaps that will be resolved in the next release.</div>
<div>†</div>
<div>Russ<br></div>
<div class="gmail_quote">On Mon, Oct 25, 2010 at 7:34 PM, STEVENS, Chris <span dir="ltr"><<a href="mailto:csx@...15023...">csx@...15023...</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">
<div lang="EN-AU" vlink="blue" link="blue">
<div>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Russ,</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Iíve also experienced a similar issue. </span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Oct 26 09:40:43 someids kernel: snort[13563]: segfault at 0000000000000060 rip 00000000004774ac rsp 00007fff2686fce0 error 4</span></font></p>

<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">[root@...15026..... ~]# uname -a</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Linux someids 2.6.18-194.11.4.el5 #1 SMP Tue Sep 21 05:04:09 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux</span></font></p>

<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Iíve just recompiled with Ėenable-debug to capture a core file when it happens next (seems to occur every couple of days) so will bundle that in with the configs when it occurs.</span></font></p>

<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Anything else you need?</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Cheers,</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">Chris</span></font></p>
<p class="MsoNormal"><font color="navy" size="2" face="Arial"><span style="FONT-FAMILY: Arial; COLOR: navy; FONT-SIZE: 10pt">†</span></font></p>
<div>
<div style="TEXT-ALIGN: center" class="MsoNormal" align="center"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt" lang="EN-US">
<hr align="center" size="2" width="100%">
</span></font></div>
<p class="MsoNormal"><b><font size="2" face="Tahoma"><span style="FONT-FAMILY: Tahoma; FONT-SIZE: 10pt; FONT-WEIGHT: bold" lang="EN-US">From:</span></font></b><font size="2" face="Tahoma"><span style="FONT-FAMILY: Tahoma; FONT-SIZE: 10pt" lang="EN-US"> Russ Combs [mailto:<a href="mailto:rcombs@...1935..." target="_blank">rcombs@...1935...</a>] <br>
<b><span style="FONT-WEIGHT: bold">Sent:</span></b> Tuesday, 19 October 2010 2:54 AM<br><b><span style="FONT-WEIGHT: bold">To:</span></b> Miguel Alvarez<br><b><span style="FONT-WEIGHT: bold">Cc:</span></b> <a href="mailto:snort-users@lists.sourceforge.net" target="_blank">snort-users@...7287....sourceforge.net</a><br>
<b><span style="FONT-WEIGHT: bold">Subject:</span></b> Re: [Snort-users] Snort 2.9.0.0 segfaulting</span></font><span lang="EN-US"></span></p></div>
<p class="MsoNormal"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt">†</span></font></p>
<p style="MARGIN-BOTTOM: 12pt" class="MsoNormal"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt">Thanks for reporting the issue.† Can you send your configuration so we have a little more to go on (both config.log and snort.conf)?<br>
<br>And any chance you can rebuild and provide a core file should it happen again?<br><br>Russ</span></font></p>
<div>
<p class="MsoNormal"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt">On Mon, Oct 18, 2010 at 11:31 AM, Miguel Alvarez <<a href="mailto:miguellvrz9@...11827..." target="_blank">miguellvrz9@...846....11827...</a>> wrote:</span></font></p>

<p class="MsoNormal"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt">Over the weekend, my snort 2.9.0.0 segfaulted twice within 25 minutes.<br>†This is an older system so it very well could be faulty hardware but<br>
I hadn't seen this with previous versions.† I built it with<br>--disable-corefile so that's not available. †I just wanted to see if<br>anyone else had experienced this as well.<br><br>Oct 16 12:04:55 homenids kernel: snort[5133]: segfault at<br>
0000000000000060 rip 000000000048f80e rsp 00007fff9c213190 error 4<br>Oct 16 12:29:03 homenids kernel: snort[12421]: segfault at<br>0000000000000060 rip 000000000048f80e rsp 00007fffe456aa30 error 4<br><br>This is on an HP DL385 G1 running CentOS 5.5 x86_x64. †I started it<br>
again and it's been running fine since.<br><br>------------------------------------------------------------------------------<br>Download new Adobe(R) Flash(R) Builder(TM) 4<br>The new Adobe(R) Flex(R) 4 and Flash(R) Builder(TM) 4 (formerly<br>
Flex(R) Builder(TM)) enable the development of rich applications that run<br>across multiple browsers and platforms. Download your free trials today!<br><a href="http://p.sf.net/sfu/adobe-dev2dev" target="_blank">http://p.sf.net/sfu/adobe-dev2dev</a><br>
_______________________________________________<br>Snort-users mailing list<br><a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>Snort-users list archive:<br><a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a></span></font></p>
</div>
<p class="MsoNormal"><font size="3" face="Times New Roman"><span style="FONT-SIZE: 12pt">†</span></font></p></div></div></blockquote></div><br>