<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    On 4/20/2012 5:50 PM, Marcos Rodriguez wrote:
    <blockquote
cite="mid:CABbx+4W1+__S5edH0xtApDbfn00_49LPkgdMxYA08k3A=x9ATw@mail.gmail.com"
      type="cite">
      <pre wrap="">On Thu, Apr 12, 2012 at 10:24 AM, Victor Julien <a class="moz-txt-link-rfc2396E" href="mailto:victor@inliniac.net"><victor@inliniac.net></a> wrote:

</pre>
      <blockquote type="cite">
        <pre wrap="">On 04/12/2012 01:25 PM, Travel Factory S.r.l. wrote:
</pre>
        <blockquote type="cite">
          <pre wrap="">- used IE. When waiting for a long time before confirming the file
name, I get truncated files, actually about 160kb. If I confirm
quickly I get all the file.
</pre>
        </blockquote>
        <pre wrap="">
Does this problem go away if you increase your timeouts again?

--
---------------------------------------------
Victor Julien
<a class="moz-txt-link-freetext" href="http://www.inliniac.net/">http://www.inliniac.net/</a>
PGP: <a class="moz-txt-link-freetext" href="http://www.inliniac.net/victorjulien.asc">http://www.inliniac.net/victorjulien.asc</a>
---------------------------------------------

_______________________________________________
Oisf-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a>
<a class="moz-txt-link-freetext" href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a>

</pre>
      </blockquote>
      <pre wrap="">
Hi Guys,

I know I'm a day late and a dollar short here.  I wanted to chime in on my
experiences with file extraction so far.

I used to have this problem as well.  First, I increased my timeouts per
Victor's suggestion.  Using the latest git version, Suricata's able to
reliably extract files for analysis.  I also had to do some dag tuning, but
it looks like I'm good to go now.

Once I applied the patch provided by Jason Ish, I've had no issues related
to the DAG cards anymore.

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Oisf-users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a>
<a class="moz-txt-link-freetext" href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a>
</pre>
    </blockquote>
    <br>
    Hi,<br>
    <br>
    so you are saying you had the issue because of the DAG problems?<br>
    <br>
    thanks<br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Regards,
Peter Manev</pre>
  </body>
</html>