<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Garamond;
        panose-1:2 2 4 4 3 3 1 1 8 3;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
@font-face
        {font-family:Candara;
        panose-1:2 14 5 2 3 3 3 2 2 4;}
@font-face
        {font-family:Georgia;
        panose-1:2 4 5 2 5 4 5 2 3 3;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle22
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle23
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle24
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle25
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle26
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle27
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle28
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle29
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle30
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle31
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle32
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body bgcolor="white" lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D">I uninstalled libpcap 1.0.0 using make uninstall.   Please let me know if this is complete clean removal.    But during make install of version 1.7 it errored below.  Anyone seen this before?<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c: In function ‘dbus_write’:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c:111: error: ‘DBUS_ERROR_INIT’ undeclared (first use in this function)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c:111: error: (Each undeclared identifier is reported only once<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c:111: error: for each function it appears in.)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c: In function ‘dbus_activate’:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">./pcap-dbus.c:165: error: ‘DBUS_ERROR_INIT’ undeclared (first use in this function)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">make: *** [pcap-dbus.o] Error 1<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Al Lewis (allewi) [mailto:allewi@...589...]
<br>
<b>Sent:</b> Monday, September 28, 2015 9:46 AM<br>
<b>To:</b> Lamont, Brian A.; Russ Combs (rucombs); Michael Steele<br>
<b>Cc:</b> snort-users@lists.sourceforge.net<br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Try this..<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Unistall libpcap.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Then get it from tcpdump.org<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><a href="http://www.tcpdump.org/#latest-release">http://www.tcpdump.org/#latest-release</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Libpcap version 1.7 is available.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">Albert Lewis<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888">QA Software Engineer<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">SOURCE</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:red">fire</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">,
 Inc. </span><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888">now part of
</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#31849B">Cisco</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">9780 Patuxent Woods Drive<br>
Columbia, MD 21046 </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Phone: (office) </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">443.430.7112<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Email:
</span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><a href="mailto:allewi@...589...">allewi@...589...</a></span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#4F81BD"> </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Lamont, Brian A. [<a href="mailto:Brian.Lamont@...17273...">mailto:Brian.Lamont@...17273...</a>]
<br>
<b>Sent:</b> Monday, September 28, 2015 12:21 PM<br>
<b>To:</b> Al Lewis (allewi); Russ Combs (rucombs); Michael Steele<br>
<b>Cc:</b> <a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Tried that.    And Redhat apparently does not have the 1.0.0 available, which is odd given the “…years ago…” reference below.     It may be part of another channel we are not subscribed to so I will open a case
 with them for that.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">This system is receiving updates from RHN Classic or RHN Satellite.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Setting up Install Process<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Package 14:libpcap-devel-0.9.4-15.el5.i386 already installed and latest version<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Nothing to do<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Al Lewis (allewi) [<a href="mailto:allewi@...5925...9...">mailto:allewi@...589...</a>]
<br>
<b>Sent:</b> Monday, September 28, 2015 9:17 AM<br>
<b>To:</b> Lamont, Brian A.; Russ Combs (rucombs); Michael Steele<br>
<b>Cc:</b> <a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">For redhat libpcap devel is:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">“yum install libpcap-devel”<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">Albert Lewis<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888">QA Software Engineer<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">SOURCE</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:red">fire</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">,
 Inc. </span><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888">now part of
</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#31849B">Cisco</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">9780 Patuxent Woods Drive<br>
Columbia, MD 21046 </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Phone: (office) </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">443.430.7112<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Email:
</span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><a href="mailto:allewi@...589...">allewi@...589...</a></span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#4F81BD"> </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Lamont, Brian A. [<a href="mailto:Brian.Lamont@...17273...">mailto:Brian.Lamont@...17273...</a>]
<br>
<b>Sent:</b> Monday, September 28, 2015 12:00 PM<br>
<b>To:</b> Russ Combs (rucombs); Al Lewis (allewi); Michael Steele; <a href="mailto:snort-users@lists.sourceforge.net">
snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Ok I’m back at this again.   To recap, I’m trying to build snort 32bit on rhel 5.11, but running in to dependency problems.   While starting a rpmbuild of daq, I started seeing errors.   Below is what ldd snort
 shows on 64 linux.   I found another site that suggested installing libpcap-devel so that libpcap would build, then install daq, and then snort.     But I have not been able to find libpcap-devel source pkg to download for Rhel 5 32bit.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Here is how my install of libpcap-1.0.0 finishes and appears
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">----------------------------------------------------------<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">                /usr/bin/install -c -m 644 ./$i \<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">                    /usr/local/share/man/man3/$i; done<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">ln /usr/local/share/man/man3/pcap_datalink_val_to_name.3pcap \<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">                 /usr/local/share/man/man3/pcap_datalink_val_to_description.3pcap<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">ln: creating hard link `/usr/local/share/man/man3/pcap_datalink_val_to_description.3pcap' to `/usr/local/share/man/man3/pcap_datalink_val_to_name.3pcap': File exists<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">make: *** [install] Error 1<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">But my daq install errors unable to find libpcap<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">---------------------------------------------------------<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for libpcap version >= "1.0.0"... no</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">    ERROR!  Libpcap library version >= 1.0.0  not found.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">    Get it from <a href="http://www.tcpdump.org">
http://www.tcpdump.org</a></span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17321... ~]# ldd /usr/local/bin/snort<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        linux-vdso.so.1 =>  (0x00007fffb7ffd000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libdnet.1 => /usr/lib64/libdnet.1 (0x00002ba25825d000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libpcre.so.0 => /lib64/libpcre.so.0 (0x00002ba25846d000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libnsl.so.1 => /lib64/libnsl.so.1 (0x00002ba25868c000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libuuid.so.1 => /lib64/libuuid.so.1 (0x00002ba2588a5000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libm.so.6 => /lib64/libm.so.6 (0x00002ba258aa9000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libcrypto.so.6 => /lib64/libcrypto.so.6 (0x00002ba258d2c000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libdl.so.2 => /lib64/libdl.so.2 (0x00002ba25907f000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libsfbpf.so.0 => /usr/local/lib/libsfbpf.so.0 (0x00002ba259283000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libpcap.so.1 => /usr/local/lib/libpcap.so.1 (0x00002ba2594a6000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libz.so.1 => /lib64/libz.so.1 (0x00002ba2596e1000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libpthread.so.0 => /lib64/libpthread.so.0 (0x00002ba2598f5000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        libc.so.6 => /lib64/libc.so.6 (0x00002ba259b11000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">        /lib64/ld-linux-x86-64.so.2 (0x00002ba25803f000)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17321... ~]# snort -V<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">   ,,_     -*> Snort! <*-<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">  o"  )~   Version 2.9.7.0 GRE (Build 149)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">   ''''    By Martin Roesch & The Snort Team:
<a href="http://www.snort.org/contact#team">http://www.snort.org/contact#team</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">           Copyright (C) 2014 Cisco and/or its affiliates. All rights reserved.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">           Copyright (C) 1998-2013 Sourcefire, Inc., et al.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">           <b>Using libpcap version 1.6.2<o:p></o:p></b></span></p>
<p class="MsoNormal"><span style="color:#1F497D">           Using PCRE version: 6.6 06-Feb-2006<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">           Using ZLIB version: 1.2.3<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"> Russ [<a href="mailto:rucombs@...589...">mailto:rucombs@...589...</a>]
<br>
<b>Sent:</b> Tuesday, September 15, 2015 3:18 PM<br>
<b>To:</b> Lamont, Brian A.; Al Lewis (allewi); Michael Steele; <a href="mailto:snort-users@lists.sourceforge.net">
snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> Re: [Snort-users] 32bit snort rpm<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<div>
<p class="MsoNormal">On 9/15/15 5:43 PM, Lamont, Brian A. wrote:<o:p></o:p></p>
</div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<p class="MsoNormal"><span style="color:#1F497D">So I’m a failure at building from the source rpm of daq, and pretty  darn new to building rpms, so my next attempt below is to build from source, and that didn’t go well.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... snort]# rpmbuild --rebuild daq-2.0.6-1.src.rpm</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Installing daq-2.0.6-1.src.rpm</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">error: unpacking of archive failed on file /usr/src/redhat/SOURCES/daq-2.0.6.tar.gz;55f88cd3: cpio: MD5 sum mismatch</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">error: daq-2.0.6-1.src.rpm cannot be installed</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">From source:</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">----------------</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... snort]# cd daq-2.0.6</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... daq-2.0.6]# vi README</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... daq-2.0.6]# ./configure</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for a BSD-compatible install... /usr/bin/install -c</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking whether build environment is sane... yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for a thread-safe mkdir -p... /bin/mkdir -p</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for gawk... gawk</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">.  …omitted..</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">..</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking libnetfilter_queue/libnetfilter_queue.h presence... no</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for libnetfilter_queue/libnetfilter_queue.h... no</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for linux/netfilter.h... (cached) yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for pcap.h... (cached) yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for pcap_lib_version... checking for pcap_lib_version in -lpcap... (cached) yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for libpcap version >= "1.0.0"... no</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">    ERROR!  Libpcap library version >= 1.0.0  not found.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">    Get it from <a href="http://www.tcpdump.org">
http://www.tcpdump.org</a></span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Current version of libpcap -  same version on 64bit hosts and they work fine.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">---------------------------------</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... daq-2.0.6]# rpm -qa |grep libpcap</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">libpcap-devel-0.9.4-15.el5</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">libpcap-0.9.4-15.el5</span><o:p></o:p></p>
</blockquote>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-size:12.0pt;font-family:"Times New Roman","serif"">We started requiring 1.0.0+ years ago.  On those 64-bit hosts, what does ldd snort show?  Is that where rpm installed those?  You can also
 check snort -V to see the version.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Al Lewis (allewi) [<a href="mailto:allewi@...589...">mailto:allewi@...589...</a>]
<br>
<b>Sent:</b> Tuesday, September 15, 2015 12:05 PM<br>
<b>To:</b> Lamont, Brian A.; Michael Steele; <a href="mailto:snort-users@lists.sourceforge.net">
snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm</span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">You should be able to build from source but you need the daq installed first.
</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">Albert Lewis</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888">QA Software Engineer</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">SOURCE</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:red">fire</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">,
 Inc. </span><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888">now part of
</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#31849B">Cisco</span></b><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">9780 Patuxent Woods Drive<br>
Columbia, MD 21046 </span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Phone: (office) </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">443.430.7112</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Email:
</span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><a href="mailto:allewi@...589...">allewi@...589...</a></span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#4F81BD"> </span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Lamont, Brian A. [<a href="mailto:Brian.Lamont@...17273...">mailto:Brian.Lamont@...843.....17273...</a>]
<br>
<b>Sent:</b> Tuesday, September 15, 2015 10:39 AM<br>
<b>To:</b> Al Lewis (allewi); Michael Steele; <a href="mailto:snort-users@lists.sourceforge.net">
snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm</span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal">I am needing to install snort on approx.. 25 32bit <b><span style="color:red">Rhel (Redhat Linux)</span></b><span style="color:red">
</span>5 servers<o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Al Lewis (allewi) [<a href="mailto:allewi@...589...">mailto:allewi@...589...</a>]
<br>
<b>Sent:</b> Monday, September 14, 2015 7:10 PM<br>
<b>To:</b> Lamont, Brian A.; Michael Steele; <a href="mailto:snort-users@lists.sourceforge.net">
snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm</span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Are you trying to install on windows or *nix?</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">Albert Lewis</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#888888">QA Software Engineer</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">SOURCE</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:red">fire</span></b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#999999">,
 Inc. </span><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#888888">now part of
</span><b><span style="font-size:12.0pt;font-family:"Georgia","serif";color:#31849B">Cisco</span></b><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">9780 Patuxent Woods Drive<br>
Columbia, MD 21046 </span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Phone: (office) </span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D">443.430.7112</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#999999">Email:
</span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#1F497D"><a href="mailto:allewi@...589...">allewi@...589...</a></span><span style="font-size:12.0pt;font-family:"Candara","sans-serif";color:#4F81BD"> </span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Lamont, Brian A. [<a href="mailto:Brian.Lamont@...17273...">mailto:Brian.Lamont@...843.....17273...</a>]
<br>
<b>Sent:</b> Monday, September 14, 2015 7:00 PM<br>
<b>To:</b> Michael Steele; <a href="mailto:snort-users@...3783...net">snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> Re: [Snort-users] 32bit snort rpm</span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">But I should be able to build from source, at least according to one of the README files, correct?   I have started one build after installing the libpcap and other prereqs, and it started to take off and look
 like a build, then failed for the error below.   Where can I find the sfbpf library?</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">[root@...17307... snort]# rpmbuild -ta snort-2.9.7.5.tar.gz</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Executing(%prep): /bin/sh -e /var/tmp/rpm-tmp.9801</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ umask 022</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ cd /usr/src/redhat/BUILD</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ LANG=C</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ export LANG</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ unset DISPLAY</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ cd /usr/src/redhat/BUILD</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ rm -rf snort-2.9.7.5</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">+ /usr/bin/gzip -dc /var/tmp/snort/snort-2.9.7.5.tar.gz</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">..</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for INADDR_NONE... yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for __FUNCTION__... yes</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">checking for sfbpf_compile in -lsfbpf... no</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">   ERROR!  sfbpf library not found, go get it from</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">   <a href="http://www.snort.org/">
http://www.snort.org/</a>.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">error: Bad exit status from /var/tmp/rpm-tmp.9801 (%build)</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">RPM build errors:</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">    Bad exit status from /var/tmp/rpm-tmp.9801 (%build)</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Michael Steele [<a href="mailto:michaels@...9077...">mailto:michaels@...9077...</a>]
<br>
<b>Sent:</b> Monday, September 14, 2015 3:37 PM<br>
<b>To:</b> Lamont, Brian A.<br>
<b>Subject:</b> RE: [Snort-users] 32bit snort rpm</span><o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D">Snort is 32bit for Window, but the remainder of the support programs are 64bit. There are 32bit and 64bit installation tutorials for Windows.</span><o:p></o:p></p>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">Kindest regards,</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">Michael...</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D"> </span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">WINSNORT.com Management Team Member</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">--</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">****************** Established ~ 2001 *******************</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">*          Visit Us @
<a href="http://www.winsnort.com"><span style="color:#0061AA">http://www.winsnort.com</span></a>           *</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">*      ~~ FREE WinIDS Snort installation guides ~~      *</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">*               ~~ FREE support forums ~~               *</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">* Snort: Open Source Network IDS -
<a href="http://www.snort.org"><span style="color:#0061AA">http://www.snort.org</span></a> *</span><o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:10.5pt;font-family:Consolas;color:#1F497D">*********************************************************</span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"> </span><o:p></o:p></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Lamont, Brian A. [<a href="mailto:Brian.Lamont@...17273...">mailto:Brian.Lamont@...17273...</a>]
<br>
<b>Sent:</b> Monday, September 14, 2015 6:22 PM<br>
<b>To:</b> <a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> [Snort-users] 32bit snort rpm<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal">I am needing to install snort on approx.. 25 32bit Rhel 5 servers.  I see there is a 64bit rpm on the website.   Is there a 32bit package available?<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><b><i><span style="font-size:14.0pt;font-family:"Garamond","serif";color:navy">Brian Lamont</span></i></b><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><b><u><span style="font-size:10.0pt">Unix Systems Admin</span></u></b><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:6.0pt"> </span><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:12.0pt"><img border="0" width="193" height="28" id="Picture_x0020_1" src="cid:image001.jpg@...17326..." alt="Mission-Systems-logo-2col"></span><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:9.0pt;font-family:"Arial","sans-serif";color:#31849B">Desk:  480 586-9986</span></b><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><b><span style="font-size:9.0pt;font-family:"Arial","sans-serif";color:#31849B">Cell:     480 209-8751</span></b><o:p></o:p></p>
<p class="MsoNormal"><a href="mailto:brian.lamont@...17273...">brian.lamont@...17273...</a><o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:8.0pt;color:#1F497D">This message and/or attachments may include information subject to GD Corporate Policies 07-103 and 07-105 and is intended to be accessed only by authorized recipients.  Use, storage and transmission
 are governed by General Dynamics and its policies. Contractual restrictions apply to third parties.  Recipients should refer to the policies or contract to determine proper handling.  Unauthorized review, use, disclosure or distribution is prohibited.  If
 you are not an intended recipient, please contact the sender and destroy all copies of the original message.</span><o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-size:12.0pt;font-family:"Times New Roman","serif""><o:p> </o:p></span></p>
<pre>------------------------------------------------------------------------------<o:p></o:p></pre>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-size:12.0pt;font-family:"Times New Roman","serif""><o:p> </o:p></span></p>
<pre>_______________________________________________<o:p></o:p></pre>
<pre>Snort-users mailing list<o:p></o:p></pre>
<pre><a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...7287....sourceforge.net</a><o:p></o:p></pre>
<pre>Go to this URL to change user options or unsubscribe:<o:p></o:p></pre>
<pre><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a><o:p></o:p></pre>
<pre>Snort-users list archive:<o:p></o:p></pre>
<pre><a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><o:p></o:p></pre>
<pre><o:p> </o:p></pre>
<pre>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!<o:p></o:p></pre>
<p class="MsoNormal"><span style="font-size:12.0pt;font-family:"Times New Roman","serif""><o:p> </o:p></span></p>
</div>
</body>
</html>