rand_open() is in dnet, which you can get from here:<br><br><a href="http://code.google.com/p/libdnet/">http://code.google.com/p/libdnet/</a><br><br>What does ldd snort show for libdnet?<br><br>BTW, this is true for 2.9.0.1; 2.9.1 is under development.  ;)<br>
<br><div class="gmail_quote">On Wed, Nov 24, 2010 at 5:16 AM, Jason Haar <span dir="ltr"><<a href="mailto:Jason.Haar@...294...">Jason.Haar@...846....294...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Hi there<br>
<br>
I've got snort-2.9.1 running under CentOS-4.8 thanks to<br>
<a href="mailto:vincent@...15035...">vincent@...15035...</a>'s  RPMs<br>
<br>
It works fine - until I copied the working binary RPMS onto another<br>
CentOS-4.8 box we have. On that box, when snort loads, right at the end<br>
it crashes (well that's obvious! ;-) with<br>
<br>
[ Number of patterns truncated to 20 bytes: 1334 ]<br>
pcap DAQ configured to passive.<br>
Acquiring network traffic from "eth2".<br>
Reload thread starting...<br>
Reload thread started, thread 0xb61dbba0 (12082)<br>
Decoding Ethernet<br>
/usr/sbin/snort-plain: symbol lookup error: /usr/sbin/snort-plain:<br>
undefined symbol: rand_open<br>
<br>
ldd shows no missing libraries, "rsync -a devserver:/lib/ /lib" shows no<br>
different libraries (also with /usr/lib), I ran ldconfig... I even<br>
downgraded from libpcap1-1.1.1 to libpcap1-1.0.0 (didn't recompile?) and<br>
it didn't make a difference.<br>
<br>
Any ideas?<br>
<br>
Thanks<br>
<br>
--<br>
Cheers<br>
<br>
Jason Haar<br>
Information Security Manager, Trimble Navigation Ltd.<br>
Phone: +64 3 9635 377 Fax: +64 3 9635 417<br>
PGP Fingerprint: 7A2E 0407 C9A6 CAF6 2B9F 8422 C063 5EBB FE1D 66D1<br>
<br>
<br>
------------------------------------------------------------------------------<br>
Increase Visibility of Your 3D Game App & Earn a Chance To Win $500!<br>
Tap into the largest installed PC base & get more eyes on your game by<br>
optimizing for Intel(R) Graphics Technology. Get started today with the<br>
Intel(R) Software Partner Program. Five $500 cash prizes are up for grabs.<br>
<a href="http://p.sf.net/sfu/intelisp-dev2dev" target="_blank">http://p.sf.net/sfu/intelisp-dev2dev</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br>