<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
code
        {mso-style-priority:99;
        font-family:"Courier New";}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;}
span.moz-txt-tag
        {mso-style-name:moz-txt-tag;}
span.EmailStyle23
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'>This is usually the case when a new Snort release is pushed and Sourcefire does not sync the new Snort release with the current rules. The latest usually works, even if the versions do not match. I believe in most cases it’s just a filename rename that happens.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'>However, it brings up another question; Pulledpork extracts the Snort version from the Snort install; What happens when the Snort version fails to find a version of the rules that don’t match? Not a problem for windows because Windows requires a manual switch entry.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'>Sourcefire has been pretty good lately when making sure when a new Snort release happens, that the rules filename changes. I have no idea what happened here, but it does cause confusion when this happens…<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'>Sourcefire can you please sync the rules filename with the new releases when pushed to the general public…  <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'><o:p> </o:p></span></p><div><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Kindest regards,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>Michael...<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>WINSNORT.com Management Team Member<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>--<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>****************** Established ~ 2001 *******************<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>*          Visit Us @ <a href="http://www.winsnort.com"><span style='color:#0061AA'>http://www.winsnort.com</span></a>           *<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>*      ~~ FREE WinIDS Snort installation guides ~~      *<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>*               ~~ FREE support forums ~~               *<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>* Snort: Open Source Network IDS - <a href="http://www.snort.org"><span style='color:#0061AA'>http://www.snort.org</span></a> *<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:10.5pt;font-family:Consolas;color:#1F497D'>*********************************************************<o:p></o:p></span></p></div><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:11.0pt;font-family:"Calibri",sans-serif'>From:</span></b><span style='font-size:11.0pt;font-family:"Calibri",sans-serif'> Y M [mailto:snort@...15979...] <br><b>Sent:</b> Tuesday, December 1, 2015 12:09 PM<br><b>To:</b> Dr. Stephen Gantz <stephen.gantz@...16854...><br><b>Cc:</b> Snort Releases <snortreleases@...950...>; snort-users@lists.sourceforge.net; snort-devel@...4422...urceforge.net<br><b>Subject:</b> Re: [Snort-users] Snort 2.9.8 Now Available<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><div id=divtagdefaultwrapper><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>Stephen,<o:p></o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>I just threw in a quick test VM and Snort 2.9.8.0 seems to start up fine with the 2.9.7.6 rules (including so) tarball.<o:p></o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><snip><o:p></o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>--== Initialization Complete ==--</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>   ,,_     -*> Snort! <*-</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>  o"  )~   Version 2.9.8.0 GRE (Build 229) </span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>   ''''    By Martin Roesch & The Snort Team: <a href="http://www.snort.org/contact#team">http://www.snort.org/contact#team</a></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Copyright (C) 2014-2015 Cisco and/or its affiliates. All rights reserved.</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Copyright (C) 1998-2013 Sourcefire, Inc., et al.</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Using libpcap version 1.5.3</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Using PCRE version: 8.31 2012-07-06</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Using ZLIB version: 1.2.8</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Rules Engine: SF_SNORT_DETECTION_ENGINE  Version 2.4  <Build 1></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Rules Object: protocol-snmp  Version 1.0  <Build 1></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Rules Object: protocol-other  Version 1.0  <Build 1></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>.....</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Preprocessor Object: SF_SIP  Version 1.1  <Build 1></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>           Preprocessor Object: SF_MODBUS  Version 1.1  <Build 1></span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>Snort successfully validated the configuration!</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:10.0pt;font-family:Consolas;color:black'>Snort exiting</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'></snip><o:p></o:p></span></p></div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><p style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>YM<o:p></o:p></span></p><p class=MsoNormal style='margin-bottom:12.0pt;background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p><div><div class=MsoNormal align=center style='text-align:center;background:white'><span style='font-family:"Calibri",sans-serif;color:black'><hr size=2 width="98%" noshade style='color:black' align=center></span></div><div id=divRplyFwdMsg><p class=MsoNormal style='background:white'><b><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:black'>From:</span></b><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:black'> Dr. Stephen Gantz <<a href="mailto:stephen.gantz@...16854...">stephen.gantz@...843.....16854...</a>><br><b>Sent:</b> Tuesday, December 1, 2015 1:36 AM<br><b>To:</b> Snort Releases; <a href="mailto:snort-devel@lists.sourceforge.net">snort-devel@lists.sourceforge.net</a>; <a href="mailto:snort-users@...1753...s.sourceforge.net">snort-users@lists.sourceforge.net</a><br><b>Subject:</b> Re: [Snort-users] Snort 2.9.8 Now Available</span><span style='font-family:"Calibri",sans-serif;color:black'> <o:p></o:p></span></p><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'> <o:p></o:p></span></p></div></div><div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>Any issue with running 2.9.7.6 rules with this release pending a 2.9.8 ruleset?<o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div><div id="composer_signature"><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>Dr. Stephen D. Gantz <o:p></o:p></span></p><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>CISSP-ISSAP, CEH, CGEIT, CRISC, CIPP/G, C|CISO<o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-size:13.0pt;font-family:"Calibri",sans-serif;color:black'>Professor of Information Assurance</span><span style='font-family:"Calibri",sans-serif;color:black'><o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>The Graduate School<o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>University of Maryland University College<o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><a href="mailto:stephen.gantz@...16854..."><span style='font-size:11.0pt'>stephen.gantz@...16854...</span></a><o:p></o:p></span></p></div></div><div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>-------- Original message --------<o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>From: Snort Releases <<a href="mailto:snortreleases@...950...">snortreleases@...950...</a>> <o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>Date: 11/30/2015 2:30 PM (GMT-05:00) <o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>To: <a href="mailto:snort-devel@lists.sourceforge.net">snort-devel@...2652...e.net</a>, <a href="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</a> <o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'>Subject: [Snort-users] Snort 2.9.8 Now Available <o:p></o:p></span></p></div><div><p class=MsoNormal style='background:white'><span style='font-family:"Calibri",sans-serif;color:black'><o:p> </o:p></span></p></div></div><pre style='background:white'><span style='color:black'>Snort 2.9.8 is now available on snort.org at<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'><a href="http://www.snort.org/downloads"><span style='color:black'>http://www.snort.org/downloads</span></a> in the Snort Stable Release section.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>2015-11-17 - Snort 2.9.8.0<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'>[*] New additions<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> *  SMBv2/SMBv3 support for file inspection.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Port override for metadata service in IPS rules.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  AppID Lua detector performance profiling.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Perfmon dumps stats at fixed intervals from absolute time.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  New preprocessor alert (120:18) to detect SSH tunneling over HTTP<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  New config option <span class=moz-txt-tag>|</span><code>disable_replace</code><span class=moz-txt-tag>|</span> to disable replace rule option.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  New Stream configuration <span class=moz-txt-tag>|</span><code>log_asymmetric_traffic</code><span class=moz-txt-tag>|</span> to control logging to syslog.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  New shell script in tools to create simple Lua detectors for AppID.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>[*] Improvements<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> *  sfip_t refactored to use struct in6_addr for all ip addresses.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Post-detection callback for preprocessors.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  AppID support for multiple server/client detectors evaluating on same flow.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  AppID API for DNS packets.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Memory optimizations throughout.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Support sending UDP active responses.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Fix perfmon tracking of pruned packets.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> <o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> *  Stability improvements for AppID.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Stability improvements for Stream6 preprocessor.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Added improved support to block malware in FTP preprocessor.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Added support to differentiate between active and passive FTP connections.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Improvements done in Stream6 preprocessor to avoid having duplicate packets <o:p></o:p></span></pre><pre style='background:white'><span style='color:black'>    in the DAQ retry queue.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> <o:p></o:p></span></pre><pre style='background:white'><span style='color:black'> *  Resolved an issue where reputation config incorrectly displayed 'blacklist' in<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'>    priority field even though 'whitelist' option was configured.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Added support for multiple expected sessions created per packet<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'> *  Active response now supports MPLS<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>Please submit bugs, questions, and feedback to  <a href="mailto:tobugs@...950..."><span style='color:black'>bugs@...950...</span></a>  or the<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>Snort-Users mailing list.<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>Happy Snorting!<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre><pre style='background:white'><span style='color:black'>The Snort Release Team<o:p></o:p></span></pre><pre style='background:white'><span style='color:black'><o:p> </o:p></span></pre></div></div></div></div></body></html>