<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#ffffff">
    On 2/8/11 10:54 AM, Weir, Jason wrote:
    <blockquote
      cite="mid:F236CDCE34685A458D315422458642E2029D6AC0@...14915..."
      type="cite">
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      <title>Message</title>
      <meta name="GENERATOR" content="MSHTML 8.00.6001.18999">
      <div><font color="#0000ff" face="Arial" size="2"><span
            class="581115115-08022011">Ok - I'll bite, where do I get
            the latest daq version, looks like snort.org only has 0.5...</span></font></div>
      <div><font color="#0000ff" face="Arial" size="2"><span
            class="581115115-08022011"></span></font> </div>
      <div><font color="#0000ff" face="Arial" size="2"><span
            class="581115115-08022011">-J</span></font></div>
      <div><font color="#0000ff" face="Arial" size="2"><span
            class="581115115-08022011"></span></font><br>
      </div>
    </blockquote>
    small patch, published on this list: 2/1/11, 2:06 ET, subject
    'freebsd/snort 2.9.0.3 daq: how do I verity if is using ram.<br>
    <br>
    author <a class="moz-txt-link-abbreviated" href="mailto:xiche@...3147...:">xiche@...3147...:</a><br>
    <pre wrap="">
--- os-daq-modules/daq_pcap.c.orig      2011-01-30 15:28:19.000000000 -0500
+++ os-daq-modules/daq_pcap.c   2011-02-01 14:03:08.000000000 -0500
@@ -39,7 +39,7 @@
 
 #include "daq_api.h"
 
-#define DAQ_PCAP_VERSION 3
+#define DAQ_PCAP_VERSION 4
 
 typedef struct _pcap_context
 {
@@ -216,7 +216,7 @@ static int pcap_daq_initialize(const DAQ
     for (entry = config->values; entry; entry = entry->next)
     {
         if (!strcmp(entry->key, "buffer_size"))
-            context->buffer_size = strtol(entry->key, NULL, 10);
+            context->buffer_size = strtol(entry->value, NULL, 10);
     }
     /* Try to account for legacy PCAP_FRAMES environment variable if we weren't passed a buffer size. */
     if (context->buffer_size == 0)
</pre>
    <div class="moz-text-plain" wrap="true" style="font-family:
      -moz-fixed; font-size: 12px;" lang="x-western">
      <pre wrap="">
</pre>
    </div>
    <br>
    <br>
    <br>
    <br>
    <div class="moz-signature">-- <br>
      Michael Scheidell, CTO<br>
      o: 561-999-5000<br>
      d: 561-948-2259<br>
      ISN: 1259*1300<br>
      <font color="#999999">></font><font color="#cc0000"> <b>| </b></font>SECNAP
      Network Security Corporation
      <style type="text/css">
<!--
.unnamed1 {
        margin: 1em;
        padding: 1px;
} -->
</style>
      <ul class="unnamed1">
        <li>Certified SNORT Integrator</li>
        <li>2008-9 Hot Company Award Winner, World Executive Alliance</li>
        <li>Five-Star Partner Program 2009, VARBusiness</li>
        <li>Best in Email Security,2010: Network Products Guide</li>
        <li>King of Spam Filters, SC Magazine 2008</li>
      </ul>
    </div>
  
<br>
<div id="disclaimer.secnap.com"><hr />
<p>This email has been scanned and certified safe by SpammerTrap®.
<br />For Information please see
<a href="http://www.secnap.com/products/spammertrap/">http://www.secnap.com/products/spammertrap/</a></p> <hr /></div>
<br>
</body>
</html>