<div dir="ltr">I'm using the Ubuntu Server 12.04 standard Repository.<div><br></div><div>Perl  5.14.2</div><div>libcrypt-ssleay-perl 0.58-1<br></div><div>liblwp-protocol-https-perl 6.04-2</div><div><br></div><div>And yes, there is also a proxy. But the proxy variable http_proxy and https_proxy is set.<br>
<div class="gmail_extra"><br><br><div class="gmail_quote">2014-07-23 15:04 GMT+02:00 JJ Cummings (jjcummin) <span dir="ltr"><<a href="mailto:jjcummin@...589..." target="_blank">jjcummin@...589...</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<div style="word-wrap:break-word">A 501 generally means something is not being handled correctly with SSL in your perl installation.  I would try validating that the following are installed and updated:<div>Crypt::SSLeay</div>
<div>LWP::Protocol::https</div><div><br></div><div>Also, are you using a proxy?</div><div><br><div>JJC

</div><div><div class="h5">
<br><div><div>On Jul 23, 2014, at 7:55 AM, Joel Esler (jesler) <<a href="mailto:jesler@...589..." target="_blank">jesler@...589...</a>> wrote:</div><br><blockquote type="cite">



<div style="word-wrap:break-word">
CC’ing JJ, as it’s not a <a href="http://snort.org/" target="_blank">Snort.org</a> problem, seems to be a pulledpork issue.
<div><br>
<div>
<div>On Jul 23, 2014, at 2:03 AM, Christian Gebler <<a href="mailto:geblerchristian@...14012..." target="_blank">geblerchristian@...14012...</a>> wrote:</div>
<br>
<blockquote type="cite">
<div dir="ltr">manually I can download it </div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">2014-07-22 23:53 GMT+02:00 Joel Esler (jesler) <span dir="ltr">
<<a href="mailto:jesler@...589..." target="_blank">jesler@...589...</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
Try this:<br>
<br>
<a href="https://www.snort.org/rules/snortrules-snapshot-2961.tar.gz?oinkcode=8b46559ee9c2faaa4464a693d2133dff62f3feaf" target="_blank">https://www.snort.org/rules/snortrules-snapshot-2961.tar.gz?oinkcode=8b46559ee9c2faaa4464a693d2133dff62f3feaf</a><br>

<div>
<div><br>
<br>
<br>
On Jul 22, 2014, at 2:55 AM, Christian Gebler <<a href="mailto:geblerchristian@...14012..." target="_blank">geblerchristian@...14012...</a>> wrote:<br>
<br>
> Ah okay, the email is "<a href="mailto:itadmin@...16916..." target="_blank">itadmin@...16916...</a>"<br>
><br>
><br>
> 2014-07-22 8:41 GMT+02:00 Christian Gebler <<a href="mailto:geblerchristian@...14012..." target="_blank">geblerchristian@...14012...</a>>:<br>
> Hi Joel,<br>
><br>
> the account is registered under the username "tcs". Now I see we need an email address to login on the snort website...that's new?!?<br>
> I have a friend in another company, same Ubuntu Server 12.04 version and same problem....<br>
><br>
><br>
><br>
><br>
> 2014-07-21 19:25 GMT+02:00 Joel Esler (jesler) <<a href="mailto:jesler@...589..." target="_blank">jesler@...589...</a>>:<br>
><br>
> So I can view the status of your account to see if it’s a subscriber problem or a registered problem, and the status of the account.<br>
><br>
> --<br>
> Joel Esler<br>
> Open Source Manager<br>
> Threat Intelligence Team Lead<br>
> Vulnerability Research Team<br>
><br>
> On Jul 21, 2014, at 10:39 AM, Christian Gebler <<a href="mailto:geblerchristian@...14012..." target="_blank">geblerchristian@...14012...</a>> wrote:<br>
><br>
>> Hi,<br>
>><br>
>> why did you need the oinkcode or the email address for my problem? :)<br>
>><br>
>> I think it's a problem with the GET Method in Perl with HTTPS. With HTTP it worked well, since the snort Page Update last week.<br>
>><br>
>><br>
>> 2014-07-21 14:11 GMT+02:00 Joel Esler (jesler) <<a href="mailto:jesler@...589..." target="_blank">jesler@...589...</a>>:<br>
>> Can you write me offlist with your oinkcode or email address your account is under?<br>
>><br>
>> --<br>
>> Joel Esler<br>
>> Sent from my iPhone<br>
>><br>
>> On Jul 21, 2014, at 7:43, "Christian Gebler" <<a href="mailto:geblerchristian@...14012..." target="_blank">geblerchristian@...843.....14012...</a>> wrote:<br>
>><br>
>>> Hi,<br>
>>><br>
>>> I'm using Snort 2.9.6.2 with PulledPork 0.7.0 on an Ubuntu Server 12.04 LTS.<br>
>>><br>
>>> Since last week it is not possible to download the new VRT Snort 2.9.6.2 Ruleset (now with https):<br>
>>><br>
>>> Checking latest MD5 for snortrules-snapshot-2962.tar.gz....<br>
>>> Fetching md5sum for: snortrules-snapshot-2962.tar.gz.md5<br>
>>> ** GET <a href="https://www.snort.org/rules/snortrules-snapshot-2962.tar.gz.md5?oinkcode=" target="_blank">
https://www.snort.org/rules/snortrules-snapshot-2962.tar.gz.md5?oinkcode=</a><my oinkcode> ==> 501 Not Implemented<br>
>>> Error 501 when fetching <a href="https://www.snort.org/rules/snortrules-snapshot-2962.tar.gz.md5" target="_blank">
https://www.snort.org/rules/snortrules-snapshot-2962.tar.gz.md5</a> at ./<a href="http://pulledpork.pl/" target="_blank">pulledpork.pl</a> line 463<br>
>>> main::md5file('<oinkcode>', 'snortrules-snapshot-2962.tar.gz', '/etc/snort/rules/tmp/', '<a href="https://www.snort.org/rules/" target="_blank">https://www.snort.org/rules/</a>') called at ./<a href="http://pulledpork.pl/" target="_blank">pulledpork.pl</a>
 line 1847<br>
>>><br>
>>><br>
>>><br>
>>> Any suggestions?<br>
>>><br>
>>> thx<br>
>>><br>
>>> ------------------------------------------------------------------------------<br>
>>> Want fast and easy access to all the code in your enterprise? Index and<br>
>>> search up to 200,000 lines of code with a free copy of Black Duck<br>
>>> Code Sight - the same software that powers the world's largest code<br>
>>> search on Ohloh, the Black Duck Open Hub! Try it now.<br>
>>> <a href="http://p.sf.net/sfu/bds" target="_blank">http://p.sf.net/sfu/bds</a><br>
>>> _______________________________________________<br>
>>> Snort-users mailing list<br>
>>> <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
>>> Go to this URL to change user options or unsubscribe:<br>
>>> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">
https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
>>> Snort-users list archive:<br>
>>> <a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
>>><br>
>>> Please visit <a href="http://blog.snort.org/" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
>><br>
><br>
><br>
><br>
<br>
</div>
</div>
</blockquote>
</div>
<br>
</div>
</blockquote>
</div>
<br>
</div>
</div>

</blockquote></div><br></div></div></div></div></blockquote></div><br></div></div></div>