Victor,<br>
   I did a 'cat 
*.rules |grep flowbits' and got LOTS of results.  Many of which had 
"flowbits:isset"...3905, to be exact.  Does that answer your question 
below about flowbits?  If not, how do I tell if my rules contain flowbits?<br><br>  Next, how do I get the git version.  Since I installed my version from the tarball I'm sure it's not the git version.  Can you point me to some docs on how to install via git?<br>
<br>Thanks,<br>Gene<br><br><div class="gmail_quote">On Mon, Aug 22, 2011 at 2:36 AM, Victor Julien <span dir="ltr"><<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On 07/31/2011 05:36 PM, Dave Remien wrote:<br>
> Peter,<br>
><br>
> Gene has a 1G/3G kernel and can indeed get 3G; I sent him a quickie prog<br>
> that shows that. After that, seems like valgrind is in order to try to<br>
> figure out where the extra memory is being allocated, if you can't see why<br>
> from the suri.yaml files.... possibly an area Victor could shed light on.<br>
> Or, as you say, move to a 64 bit kernel. At least there Gene can get 4G -<br>
> 8-).<br>
<br>
</div>Do your ip rules (rbn.rules at least) contain flowbits? I think Matt<br>
updated them to set flowbits, but any code other than the git master<br>
will make memory usage explode. So you might want to try the git master<br>
to be sure.<br>
<font color="#888888"><br>
--<br>
---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
</font><div><div></div><div class="h5"><br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Gene Albin<br><a href="mailto:gene.albin@gmail.com" target="_blank">gene.albin@gmail.com</a><br><br>