<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 12/12/2012 05:43 PM, Lawrence R.
      Hughes, Sr. wrote:<br>
    </div>
    <blockquote cite="mid:FE0F509F76CD4DC4A1DA35B4437A63A3@...14823..."
      type="cite">
      <meta content="text/html; charset=ISO-8859-1"
        http-equiv="Content-Type">
      <meta name="GENERATOR" content="MSHTML 8.00.6001.19328">
      <style></style>
      <div><font face="Arial" size="2">Hi,</font></div>
      <div> </div>
      <div><font face="Arial" size="2">Can daq-0.6.2 be used with
          snort-2.9.4?</font></div>
      <div><font face="Arial" size="2">What are the differences between
          daq-2.0.0 & daq-0.6.2?</font></div>
      <div> </div>
      <div> </div>
      <div><font face="Arial" size="2">Thanks,</font></div>
      <div><font face="Arial" size="2">Larry</font></div>
    </blockquote>
    <br>
    Highlights outside of bug/compatibility fixes were:<br>
    * Adding the concept of DAQ metapackets (currently used for flow
    start/end events), changing Acquire() to accept a metapacket
    callback, and adding the daq_acquire_with_meta() function.<br>
    * Adding the HUP_Prep(), HUP_Apply(), and HUP_Post() module
    functions for staging instance changes out-of-band.<br>
    * Adding the DAQ_PKT_FLAG_NOT_FORWARDING DAQPktHdr flag to indicate
    that a packet will not be forwarded after inspection regardless of
    the verdict.<br>
    * Replacing the device_index field in the DAQPktHdr with a more
    comprehensive bunch including Ingress Interface, Egress Interface,
    Ingress Group, Egress Group, and Address Space ID.  It also picked
    up an opaque value and module private data pointer along the way.<br>
    * Adding the Modify_Flow() module function.<br>
    <br>
    The configure-foo in Snort should handle compiling against the older
    DAQ library version.<br>
    <br>
    -Michael<br>
  </body>
</html>