<div dir="ltr">Hey Jon,<div><br></div><div>Unfortunately, I&#39;m not at liberty to share right now.  However, my colleague Blake Johnson and I might give a talk at Zeek Week next week (<a href="https://twitter.com/voteblake/status/1178787539999526912?s=20">https://twitter.com/voteblake/status/1178787539999526912?s=20</a>).  Will you be there?  I&#39;d love to catch up with you and show you in person instead.  It&#39;s probably some silly issue/misconfiguration on my end.</div><div><br></div><div>Thanks,</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Sep 30, 2019 at 9:37 AM Jon Siwek &lt;<a href="mailto:jsiwek@corelight.com">jsiwek@corelight.com</a>&gt; wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Can you provide more information on how to reproduce the issue (exact<br>
scripts/plugins/pcaps that crash every time) ?  There&#39;s still a bug in<br>
Zeek to fix here, but just adding `-t` and trying a few things hasn&#39;t<br>
triggered it for me.<br>
<br>
- Jon<br>
<br>
On Fri, Sep 27, 2019 at 7:57 PM TQ &lt;<a href="mailto:nothinrandom@gmail.com" target="_blank">nothinrandom@gmail.com</a>&gt; wrote:<br>
&gt;<br>
&gt; Hey Jon,<br>
&gt;<br>
&gt; Thanks for guidance on this!  You are absolutely right.  If I remove &quot;-t ~/Desktop/logs/output.log&quot;, then that segmentation fault goes away.  I have not a clue why as it works fine for 2.6.2.  I thought something was wrong with the actual code.  Again, thanks for helping out with this!<br>
&gt;<br>
&gt; Thanks,<br>
&gt;<br>
&gt; On Fri, Sep 27, 2019 at 5:16 PM Jon Siwek &lt;<a href="mailto:jsiwek@corelight.com" target="_blank">jsiwek@corelight.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; On Fri, Sep 27, 2019 at 9:47 AM TQ &lt;<a href="mailto:nothinrandom@gmail.com" target="_blank">nothinrandom@gmail.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt; &gt; cd ~/Desktop/logs/ &amp;&amp; sudo rm -f *.log &amp;&amp; zeek -C -t ~/Desktop/logs/output.log -r ~/Desktop/pcap/ testPlugin1_pcap_1.pcapng<br>
&gt;&gt;<br>
&gt;&gt; The `-t` option isn&#39;t commonly used and could see it accidentally<br>
&gt;&gt; breaking without anyone noticing.  It does still seem to work for me,<br>
&gt;&gt; but you might try removing it to see if it makes a difference.<br>
&gt;&gt;<br>
&gt;&gt; But the best thing would be if you can provide the full directions to<br>
&gt;&gt; be able to reproduce the segfault -- e.g. the plugin/script code along<br>
&gt;&gt; with pcap and command-line you&#39;re using.<br>
&gt;&gt;<br>
&gt;&gt; If you can&#39;t share those, then next best thing would be if you can run<br>
&gt;&gt; in a debugger (gdb, lldb) and share a stack trace of the segfault.<br>
&gt;&gt;<br>
&gt;&gt; - Jon<br>
</blockquote></div>