<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Will pull pork recreate the sid_msg.map file for me to include any changes I do to my custom rules even if I don't pull down a new VRT rule set?</div><div><br></div><div>Thanks,</div><div>Ed<br><br><div><div>Sent from a mobile device. </div></div></div><div><br>On Jan 22, 2014, at 3:07 PM, Y M <<a href="mailto:snort@...16053...79...">snort@...15979...</a>> wrote:<br><br></div><blockquote type="cite"><div>

<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style>
<div dir="ltr">It seems that you are using version 2 of the sid-msg.map file. I am not familiar with the create-sidmap.pl script, but it seems it is targeting version 1 of the sid-msg.map. Either look for a newer version the script that supports v2 or use PulledPork instead.<div><br></div><div>YM<br><br><div>> From: <a href="mailto:SnortFan@...131...">SnortFan@...7093...1...</a><br>> Date: Wed, 22 Jan 2014 12:27:00 -0500<br>> To: <a href="mailto:snort-users@lists.sourceforge.net">snort-users@...5870....net</a><br>> Subject: [Snort-users] create-sidmap.pl<br>> <br>> Hi All,<br>>      Anyone using the create-sidmap.pl script to add custom rules into their sid-msg.map file?  I noticed that the result seems to be missing some columns.  It goes from the original 6 columns to two. <br>> <br>> I'm using version 1.21<br>> <br>> Thanks,<br>> Ed<br>> <br>> Sent from a mobile device. <br>> ------------------------------------------------------------------------------<br>> CenturyLink Cloud: The Leader in Enterprise Cloud Services.<br>> Learn Why More Businesses Are Choosing CenturyLink Cloud For<br>> Critical Workloads, Development Environments & Everything In Between.<br>> Get a Quote or Start a Free Trial Today. <br>> <a href="http://pubads.g.doubleclick.net/gampad/clk?id=119420431&iu=/4140/ostg.clktrk">http://pubads.g.doubleclick.net/gampad/clk?id=119420431&iu=/4140/ostg.clktrk</a><br>> _______________________________________________<br>> Snort-users mailing list<br>> <a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@lists.sourceforge.net</a><br>> Go to this URL to change user options or unsubscribe:<br>> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>> Snort-users list archive:<br>> <a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>> <br>> Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!<br></div></div>                                          </div>
</div></blockquote></body></html>