Hi Stefan,<br><br>I have not experienced the same problem.<br>You mean - you stop Suricata - "Ctrl-C" or you kill the process ?<br><br>thanks<br><br><div class="gmail_quote">On Sat, Sep 8, 2012 at 3:17 PM, Eric Leblond <span dir="ltr"><<a href="mailto:eric@regit.org" target="_blank">eric@regit.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
Le samedi 08 septembre 2012 à 12:50 +0000, Stefan Sabolowitsch a écrit :<br>
<div class="im">> Peter maybe,  i have found the error.<br>
><br>
> There is a bug in 1.4beta<br>
><br>
> If suricata will stopped or restarted, the old processes always active<br>
> and new processes will generated therefore this errormessage.<br>
<br>
</div>How long are you waiting for suricata to get dead ? The time it takes to<br>
get down may have increase between 1.3.1 and 1.4beta1.<br>
<br>
Could you wait a bit to see if it is leaving ?<br>
<br>
BR,<br>
<div class="HOEnZb"><div class="h5"><br>
><br>
> On v1.3.1 ist see this error not.<br>
><br>
><br>
><br>
> Best regards<br>
><br>
> Stefan<br>
><br>
><br>
><br>
><br>
><br>
> Von: Peter Manev [mailto:<a href="mailto:petermanev@gmail.com">petermanev@gmail.com</a>]<br>
> Gesendet: Samstag, 8. September 2012 09:11<br>
> An: Stefan Sabolowitsch<br>
> Cc: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
> Betreff: Re: [Oisf-users] get [ERRCODE: SC_ERR_FATAL(177)] on v1.3.1<br>
> an latest v1.4beta<br>
><br>
><br>
><br>
> Hi,<br>
><br>
> I don't understand - you are getting:<br>
> "thread - "RxPcapbr01".  Killing engine."<br>
><br>
> but everything is ok?<br>
><br>
> thanks<br>
><br>
> On Fri, Sep 7, 2012 at 5:54 PM, Stefan Sabolowitsch<br>
> <<a href="mailto:Stefan.Sabolowitsch@felten-group.com">Stefan.Sabolowitsch@felten-group.com</a>> wrote:<br>
><br>
> Hi all,<br>
> i get this error code on on v1.3.1 an latest v1.4beta.<br>
><br>
> 7/9/2012 -- 15:35:27 - (tm-threads.c:1687) <Error><br>
> (TmThreadDisableThreadsWithTMS) -- [ERRCODE: SC_ERR_FATAL(177)] -<br>
> Engine unable to disable detect<br>
> thread - "RxPcapbr01".  Killing engine.<br>
><br>
> But it seems everything is OK ??<br>
> Any idea ?<br>
><br>
> Thanks<br>
> Stefan<br>
> _______________________________________________<br>
> Oisf-users mailing list<br>
> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
> <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
><br>
><br>
><br>
><br>
><br>
> --<br>
><br>
> Regards,<br>
><br>
><br>
> Peter Manev<br>
><br>
><br>
><br>
><br>
><br>
> _______________________________________________<br>
> Oisf-users mailing list<br>
> <a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
> <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
--<br>
</div></div><span class="HOEnZb"><font color="#888888">Eric Leblond<br>
Blog: <a href="http://home.regit.org/" target="_blank">http://home.regit.org/</a> - Portfolio: <a href="http://regit.500px.com/" target="_blank">http://regit.500px.com/</a><br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div>Regards,</div>
<div>Peter Manev</div><br>