]> git.ipfire.org Git - thirdparty/snort3.git/commitdiff
build 179
authorRuss Combs <rucombs@cisco.com>
Fri, 20 Nov 2015 12:20:37 +0000 (07:20 -0500)
committerRuss Combs <rucombs@cisco.com>
Fri, 20 Nov 2015 12:20:37 +0000 (07:20 -0500)
ChangeLog
doc/features.txt
doc/start.txt
src/decompress/dev_notes.txt
src/main/build.h

index 9b5f263a37c51d191dfc3266c5b0d82215671fc2..f83ece54805cc7fdbfb61a4b15bd267109ab1dd7 100644 (file)
--- a/ChangeLog
+++ b/ChangeLog
@@ -1,3 +1,18 @@
+15/11/20 - build 179
+
+-- user manaul updates
+-- fix perf_monitor.max_file_size default to work on 32-bit systems, thanks
+   to noah_dietrich@86penny.org for reporting the issue
+-- fix bogus 116:431 events
+-- decode past excess ip6 extensions and bad options
+-- add iface to alert_csv.fields
+-- add hyperscan fast pattern search engine - functional but not yet used
+-- remote --enable-perf-profiling so it is always built
+-- perf profiling changes in preparation for memory profiling
+-- remove obsolete LibDAQ preprocessor conditionals
+-- fix arp inspection
+-- search engine refactoring
+
 15/11/13 - build 178
 
 -- document runtime link issue with hyperscan on osx
index 6d58ea7c693f04061d5185037899f12b6d0d08e0..690ec721d9cb91a2e6cefb34d50c29b791e31ae3 100644 (file)
@@ -2,24 +2,25 @@ The features listed below must be explicitly enabled so they are built
 into the Snort binary.  For a full list of build features, run ./configure
 --help.
 
-*  *--enable-ppm*: enable packet and rule performance monitoring and coarse
-   latency enforcement.
+*  *--enable-ppm*: enable building packet and rule performance monitoring
+   and coarse latency enforcement.
 
-*  *--enable-perf-profiling*: enable module and rule performance profiling.
-
-*  *--enable-shell*: enable local and remote command line shell support.
+*  *--enable-shell*: enable building local and remote command line shell
+   support.
 
 These features are built only if the required libraries and headers are
 present.  There is no need to explicitly enable.
 
-* *lzma*: from http://www.7-zip.org/sdk.html for decompression of SWF fles.
+* *lzma*: for decompression of SWF and PDF files.
 
-* *openssl*: from https://www.openssl.org for SHA and MD5 file signatures and
-  the protected_content rule option.
+* *openssl*: for SHA and MD5 file signatures and the protected_content rule
+  option.
 
 * *intel-soft-cpm": an optional pattern matcher based on a library from
   Intel.
 
+* hyperscan for the regex rule option and hyperscan search engine.
+
 If you need to use headers and/or libraries in non-standard locations, you
 can use these options:
 
@@ -29,6 +30,7 @@ can use these options:
 * *--with-pkg-libraries*: specify the directory containing the package
   libraries.
 
-These can be use for pcap, luajit, pcre, dnet, daq, lzma, openssl, and
-intel-soft-cpm packages.
+These can be use for pcap, luajit, pcre, dnet, daq, lzma, openssl,
+intel-soft-cpm, and hyperscan packages.  For more information on these
+libraries see the Getting Started section of the manual.
 
index 2b341350f79df30dd0260571508ff82d71694211..b01cc9a6b72eb3b7981db2a7687e292329d685b6 100644 (file)
@@ -26,7 +26,8 @@ Required:
 
 Optional:
 
-* lzma >= 5.1.2 from http://tukaani.org/xz/ for decompression of SWF fles
+* lzma >= 5.1.2 from http://tukaani.org/xz/ for decompression of SWF and
+  PDF files
 
 * openssl from https://www.openssl.org for SHA and MD5 file signatures and
   the protected_content rule option
index afd6938a136681172e21ccc025ca810aa837f73d..712fe3fb07377e625649c798a887f569e27c1769 100644 (file)
@@ -10,7 +10,7 @@ In particular the components support these decompression options:
    This is only available if Snort ++ is built with the optional LZMA
    support.
 
-3. Decompress the Deflate compressed portions if PDF files.
+3. Decompress the Deflate compressed portions of PDF files.
 
 The three modes are individually enabled/disabled at initialization time.
 
index 821931ce4443f52475958877e4f878c98d0d3383..d51e01977fb75b4911d07ac248fd99b642542bfe 100644 (file)
@@ -10,7 +10,7 @@
 //                                               //
 //-----------------------------------------------//
 
-#define BUILD "178"
+#define BUILD "179"
 
 #endif