<div dir="ltr">Yes, the current master is WAY more stable on busy production sensors that 2.2.  For sites really leaning on the intel framework master is the only way to go.<div><br></div><div>Thanks,</div><div><br></div><div>
Liam Randall</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jan 30, 2014 at 1:17 PM, Bernhard Amann <span dir="ltr">&lt;<a href="mailto:bernhard@icsi.berkeley.edu" target="_blank">bernhard@icsi.berkeley.edu</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I already told Robin - but just for the record, I think it is a good idea/plan.<br>
<span class="HOEnZb"><font color="#888888"><br>
Bernhard<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
On Jan 30, 2014, at 8:57 AM, Slagell, Adam J &lt;<a href="mailto:slagell@illinois.edu">slagell@illinois.edu</a>&gt; wrote:<br>
<br>
&gt; I like that plan. I think there are some minor Maverick&#39;s issues too that Daniel found. So we might want to get those in there as well.<br>
&gt;<br>
&gt; On Jan 30, 2014, at 10:50 AM, Robin Sommer &lt;<a href="mailto:robin@icir.org">robin@icir.org</a>&gt; wrote:<br>
&gt;<br>
&gt;&gt; Folks,<br>
&gt;&gt;<br>
&gt;&gt; making a 2.2.1 release has been coming up a few times and I&#39;m thinking<br>
&gt;&gt; we should just snapshot current master for that. We&#39;ve been fixing<br>
&gt;&gt; quite a number of things since 2.2, yet there aren&#39;t any larger new<br>
&gt;&gt; features yet (GRE tunnel decapsulation being the only one I can think<br>
&gt;&gt; of right now).<br>
&gt;&gt;<br>
&gt;&gt; I&#39;d wait for two more things though:<br>
&gt;&gt;<br>
&gt;&gt;   - Merging, and some testing, of Jon&#39;s recent file analysis<br>
&gt;&gt;   framework API changes that make the file handle management more<br>
&gt;&gt;   efficient.<br>
&gt;&gt;<br>
&gt;&gt;   - Figuring out the exec and/or sumstats problems (it looks certain<br>
&gt;&gt;   at this point that exec isn&#39;t cleaning up fully; and sumstats may<br>
&gt;&gt;   have a larger than expected CPU impact, but that&#39;s not clear yet I<br>
&gt;&gt;   believe).<br>
&gt;&gt;<br>
&gt;&gt; Once 2.2.1 is out, I&#39;d then next work on merging my dynamic plugin<br>
&gt;&gt; code, which is mostly ready but needs cleanup, review, documentation,<br>
&gt;&gt; testing.<br>
&gt;&gt;<br>
&gt;&gt; How does that sound? If good, now would also be the time to finalize<br>
&gt;&gt; any other minor fixes that people might want to see in 2.2.1.<br>
&gt;&gt;<br>
&gt;&gt; Robin<br>
&gt;&gt;<br>
&gt;&gt; --<br>
&gt;&gt; Robin Sommer * Phone +1 (510) 722-6541 *     <a href="mailto:robin@icir.org">robin@icir.org</a><br>
&gt;&gt; ICSI/LBNL    * Fax   <a href="tel:%2B1%20%28510%29%20666-2956" value="+15106662956">+1 (510) 666-2956</a> * <a href="http://www.icir.org/robin" target="_blank">www.icir.org/robin</a><br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; bro-dev mailing list<br>
&gt;&gt; <a href="mailto:bro-dev@bro.org">bro-dev@bro.org</a><br>
&gt;&gt; <a href="http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev" target="_blank">http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev</a><br>
&gt;<br>
&gt; ------<br>
&gt;<br>
&gt; Adam J. Slagell<br>
&gt; Chief Information Security Officer<br>
&gt; Assistant Director, Cybersecurity<br>
&gt; National Center for Supercomputing Applications<br>
&gt; University of Illinois at Urbana-Champaign<br>
&gt; <a href="http://www.ncsa.illinois.edu/~slagell/" target="_blank">www.ncsa.illinois.edu/~slagell/</a><br>
&gt;<br>
&gt; &quot;Under the Illinois Freedom of Information Act (FOIA), any written communication to or from University employees regarding University business is a public record and may be subject to public disclosure.&quot;<br>

&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; bro-dev mailing list<br>
&gt; <a href="mailto:bro-dev@bro.org">bro-dev@bro.org</a><br>
&gt; <a href="http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev" target="_blank">http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev</a><br>
<br>
<br>
_______________________________________________<br>
bro-dev mailing list<br>
<a href="mailto:bro-dev@bro.org">bro-dev@bro.org</a><br>
<a href="http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev" target="_blank">http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><span style="color:rgb(136,136,136)">Liam Randall</span><br><div style="color:rgb(136,136,136)">Managing Partner<br><div><a value="+17322459614" style="color:rgb(17,85,204)">510-281-0760</a><br>
</div><div><a href="http://www.broala.com/" style="color:rgb(17,85,204)" target="_blank">www.Broala.com</a></div><div>From the creators of <a href="http://www.bro.org" target="_blank">Bro</a></div></div></div>
</div>