<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>After running an update to the latest rules tarball (2.9.5.3), I get the following warning:<div><br></div><div>"WARNING: /path/to/snort.rules(8912) at most one HTTP buffer may be indicated with pcre"</div><div><br></div><div>Line 8912 points to sid:6343. I am using PulledPork v0.7.0 to generate the rules. Any ideas why?</div><div><br></div><div>Thanks.</div><div>YM</div>                                          </div></body>
</html>