<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">It all has to do with the way the tar ball is built when it's prepped for package.  I'll investigate the process and see what we can do here.<div><br></div><div><span style="font-size: 12px; font-family: 'Lucida Grande'; ">--</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; "><b>Joel Esler</b></span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">Senior Research Engineer, VRT</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">OpenSource Community Manager</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">Sourcefire</span></div><div><font face="Lucida Grande"><br></font><div><div>On Dec 5, 2012, at 9:05 AM, "Weir, Jason" <<a href="mailto:jason.weir@...14916...">jason.weir@...14916...</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite">Joel or Nigel or anyone really..<br><br>2.9.4.0 was just released - how can the snort.conf included in the<br>tarball and the one available at <a href="http://labs.snort.org">labs.snort.org</a> be different already?<br><br>I could understand going forward updates would be made to the one<br>available at <a href="http://labs.snorg.org">labs.snorg.org</a> and using that one would make the most sense<br>but saying "here is the tarball but don't use the included snort.conf"<br>doesn't make sense to me..<br><br>What's the rationale behind what you're doing here???<br><br>Thanks,<br>Jason<br><br><blockquote type="cite">-----Original Message-----<br>From: Joel Esler [mailto:jesler@<a href="http://sourcefire.com">sourcefire.com</a>]<br>Sent: Tuesday, December 04, 2012 5:34 PM<br>To: Nigel Houghton<br>Cc: Michael Steele; <a href="mailto:snort-users@...1844...ourceforge.net">snort-users@lists.sourceforge.net</a><br>Subject: Re: [Snort-users] Snort.conf 2.9.4<br><br><br>Also, no. You probably shouldn't use the snort.conf that ships with<br></blockquote>the<br><blockquote type="cite">tarball.<br></blockquote><br></blockquote></div><br></div></body></html>