Use s->session->peer instead of calling SSL_get_peer_certificate(s)
[openssl.git] / Configure
1 #! /usr/bin/env perl
2 # -*- mode: perl; -*-
3
4 ##
5 ##  Configure -- OpenSSL source tree configuration script
6 ##  If editing this file, run this command before committing
7 ##      make -f Makefile.in TABLE
8 ##
9
10 require 5.000;
11 use strict;
12 use File::Basename;
13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
14 use File::Path qw/mkpath/;
15
16 # see INSTALL for instructions.
17
18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
19
20 # Options:
21 #
22 # --config      add the given configuration file, which will be read after
23 #               any "Configurations*" files that are found in the same
24 #               directory as this script.
25 # --prefix      prefix for the OpenSSL installation, which includes the
26 #               directories bin, lib, include, share/man, share/doc/openssl
27 #               This becomes the value of INSTALLTOP in Makefile
28 #               (Default: /usr/local)
29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
30 #               If it's a relative directory, it will be added on the directory
31 #               given with --prefix.
32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
33 #               (Default: PREFIX/ssl)
34 #
35 # --cross-compile-prefix Add specified prefix to binutils components.
36 #
37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
38 #               interfaces deprecated as of the specified OpenSSL version.
39 #
40 # no-hw-xxx     do not compile support for specific crypto hardware.
41 #               Generic OpenSSL-style methods relating to this support
42 #               are always compiled but return NULL if the hardware
43 #               support isn't compiled.
44 # no-hw         do not compile support for any crypto hardware.
45 # [no-]threads  [don't] try to create a library that is suitable for
46 #               multithreaded applications (default is "threads" if we
47 #               know how to do it)
48 # [no-]shared   [don't] try to create shared libraries when supported.
49 # [no-]pic      [don't] try to build position independent code when supported.
50 #               If disabled, it also disables shared and dynamic-engine.
51 # no-asm        do not use assembler
52 # no-dso        do not compile in any native shared-library methods. This
53 #               will ensure that all methods just return NULL.
54 # no-egd        do not compile support for the entropy-gathering daemon APIs
55 # [no-]zlib     [don't] compile support for zlib compression.
56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
57 #               library and will be loaded in run-time by the OpenSSL library.
58 # sctp          include SCTP support
59 # 386           generate 80386 code
60 # enable-weak-ssl-ciphers
61 #               Enable weak ciphers that are disabled by default. This currently
62 #               only includes RC4 based ciphers.
63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
65 # -<xxx> +<xxx> compiler options are passed through
66 #
67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
68 #               provided to stack calls. Generates unique stack functions for
69 #               each possible stack type.
70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
72 # Following are set automatically by this script
73 #
74 # MD5_ASM       use some extra md5 assember,
75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
76 # RMD160_ASM    use some extra ripemd160 assember,
77 # SHA256_ASM    sha256_block is implemented in assembler
78 # SHA512_ASM    sha512_block is implemented in assembler
79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
80
81 # Minimum warning options... any contributions to OpenSSL should at least get
82 # past these.
83
84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
85         . " -pedantic"
86         . " -Wall"
87         . " -Wno-long-long"
88         . " -Wsign-compare"
89         . " -Wmissing-prototypes"
90         . " -Wshadow"
91         . " -Wformat"
92         . " -Wtype-limits"
93         . " -Werror"
94         ;
95
96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
97 # TODO(openssl-team): fix problems and investigate if (at least) the
98 # following warnings can also be enabled:
99 #       -Wswitch-enum
100 #       -Wcast-align
101 #       -Wunreachable-code
102 #       -Wlanguage-extension-token -- no, we use asm()
103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
105 my $clang_devteam_warn = ""
106         . " -Qunused-arguments"
107         . " -Wextra"
108         . " -Wno-unused-parameter"
109         . " -Wno-missing-field-initializers"
110         . " -Wno-language-extension-token"
111         . " -Wno-extended-offsetof"
112         . " -Wconditional-uninitialized"
113         . " -Wincompatible-pointer-types-discards-qualifiers"
114         . " -Wmissing-variable-declarations"
115         ;
116
117 # This adds backtrace information to the memory leak info.  Is only used
118 # when crypto-mdebug-backtrace is enabled.
119 my $memleak_devteam_backtrace = "-rdynamic";
120
121 my $strict_warnings = 0;
122
123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
124 # which would cover all BSD flavors. -pthread applies to them all,
125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
127 # which has to be accompanied by explicit -D_THREAD_SAFE and
128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
129 # seems to be sufficient?
130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
131
132 #
133 # API compability name to version number mapping.
134 #
135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
136 my $apitable = {
137     "1.1.0" => "0x10100000L",
138     "1.0.0" => "0x10000000L",
139     "0.9.8" => "0x00908000L",
140 };
141
142 our %table = ();
143 our %config = ();
144 our %withargs = ();
145
146 # Forward declarations ###############################################
147
148 # read_config(filename)
149 #
150 # Reads a configuration file and populates %table with the contents
151 # (which the configuration file places in %targets).
152 sub read_config;
153
154 # resolve_config(target)
155 #
156 # Resolves all the late evalutations, inheritances and so on for the
157 # chosen target and any target it inherits from.
158 sub resolve_config;
159
160
161 # Information collection #############################################
162
163 # Unified build supports separate build dir
164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
167
168 $config{sourcedir} = abs2rel($srcdir);
169 $config{builddir} = abs2rel($blddir);
170
171 # Collect version numbers
172 $config{version} = "unknown";
173 $config{version_num} = "unknown";
174 $config{shlib_version_number} = "unknown";
175 $config{shlib_version_history} = "unknown";
176
177 collect_information(
178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
183     );
184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
185
186 ($config{major}, $config{minor})
187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
188 ($config{shlib_major}, $config{shlib_minor})
189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
190 die "erroneous version information in opensslv.h: ",
191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
192     if ($config{major} eq "" || $config{minor} eq ""
193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
194
195 # Collect target configurations
196
197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
198 foreach (sort glob($pattern) ) {
199     &read_config($_);
200 }
201
202
203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
204
205 $config{perl};
206 $config{prefix}="";
207 $config{openssldir}="";
208 $config{processor}="";
209 $config{libdir}="";
210 $config{cross_compile_prefix}="";
211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
212 my $nofipscanistercheck=0;
213 $config{baseaddr}="0xFB00000";
214 my $auto_threads=1;    # enable threads automatically? true by default
215 my $default_ranlib;
216 $config{fips}=0;
217
218 # Top level directories to build
219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
220 # crypto/ subdirectories to build
221 $config{sdirs} = [
222     "objects",
223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
226     "buffer", "bio", "stack", "lhash", "rand", "err",
227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
229     ];
230
231 # Known TLS and DTLS protocols
232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
233 my @dtls = qw(dtls1 dtls1_2);
234
235 # Explicitelly known options that are possible to disable.  They can
236 # be regexps, and will be used like this: /^no-${option}$/
237 # For developers: keep it sorted alphabetically
238
239 my @disablables = (
240     "aes",
241     "asm",
242     "async",
243     "autoalginit",
244     "autoerrinit",
245     "bf",
246     "camellia",
247     "capieng",
248     "cast",
249     "chacha",
250     "cmac",
251     "cms",
252     "comp",
253     "crypto-mdebug",
254     "crypto-mdebug-backtrace",
255     "ct",
256     "deprecated",
257     "des",
258     "dgram",
259     "dh",
260     "dsa",
261     "dso",
262     "dtls",
263     "dynamic-engine",
264     "ec",
265     "ec2m",
266     "ecdh",
267     "ecdsa",
268     "ec_nistp_64_gcc_128",
269     "egd",
270     "engine",
271     "err",
272     "filenames",
273     "heartbeats",
274     "hmac",
275     "hw(-.+)?",
276     "idea",
277     "locking",
278     "md2",
279     "md4",
280     "md5",
281     "mdc2",
282     "md[-_]ghost94",
283     "nextprotoneg",
284     "ocb",
285     "ocsp",
286     "pic",
287     "poly1305",
288     "posix-io",
289     "psk",
290     "rc2",
291     "rc4",
292     "rc5",
293     "rdrand",
294     "rfc3779",
295     "rijndael",                 # Old AES name
296     "ripemd",
297     "rmd160",
298     "rsa",
299     "scrypt",
300     "sct",
301     "sctp",
302     "seed",
303     "sha",
304     "shared",
305     "sock",
306     "srp",
307     "srtp",
308     "sse2",
309     "ssl",
310     "ssl-trace",
311     "static-engine",
312     "stdio",
313     "threads",
314     "tls",
315     "ts",
316     "ui",
317     "unit-test",
318     "whirlpool",
319     "weak-ssl-ciphers",
320     "zlib",
321     "zlib-dynamic",
322     );
323 foreach my $proto ((@tls, @dtls))
324         {
325         push(@disablables, $proto);
326         push(@disablables, "$proto-method");
327         }
328
329 my @deprecated_disablables = (
330     "ssl2",
331     );
332
333 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
334
335 our %disabled = ( # "what"         => "comment"
336                   "ec_nistp_64_gcc_128" => "default",
337                   "egd"                 => "default",
338                   "md2"                 => "default",
339                   "rc5"                 => "default",
340                   "sctp"                => "default",
341                   "shared"              => "default",
342                   "ssl-trace"           => "default",
343                   "ssl3"                => "default",
344                   "ssl3-method"         => "default",
345                   "static-engine"       => "default",
346                   "unit-test"           => "default",
347                   "weak-ssl-ciphers"    => "default",
348                   "zlib"                => "default",
349                   "zlib-dynamic"        => "default",
350                   "crypto-mdebug"       => "default",
351                   "heartbeats"          => "default",
352                 );
353
354 # Note: => pair form used for aesthetics, not to truly make a hash table
355 my @disable_cascades = (
356     # "what"            => [ "cascade", ... ]
357     sub { $config{processor} eq "386" }
358                         => [ "sse2" ],
359     "ssl"               => [ "ssl3" ],
360     "ssl3-method"       => [ "ssl3" ],
361     "zlib"              => [ "zlib-dynamic" ],
362     "rijndael"          => [ "aes" ],
363     "des"               => [ "mdc2" ],
364     "ec"                => [ "ecdsa", "ecdh" ],
365
366     "dgram"             => [ "dtls" ],
367     "dtls"              => [ @dtls ],
368
369     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
370     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
371     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
372
373     # Additionally, SSL 3.0 requires either RSA or DSA+DH
374     sub { $disabled{rsa}
375           && ($disabled{dsa} || $disabled{dh}); }
376                         => [ "ssl" ],
377
378     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
379     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
380     # (XXX: We don't support PSK-only builds).
381     sub { $disabled{rsa}
382           && ($disabled{dsa} || $disabled{dh})
383           && ($disabled{ecdsa} || $disabled{ecdh}); }
384                         => [ "tls1", "tls1_1", "tls1_2",
385                              "dtls1", "dtls1_2" ],
386
387     "tls"               => [ @tls ],
388
389     # SRP and HEARTBEATS require TLSEXT
390     "tlsext"            => [ "srp", "heartbeats" ],
391
392     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
393
394     # Without DSO, we can't load dynamic engines, so don't build them dynamic
395     "dso"               => [ "dynamic-engine" ],
396
397     # Without position independent code, there can be no shared libraries or DSOs
398     "pic"               => [ "shared", "dynamic-engine" ],
399     );
400
401 # Avoid protocol support holes.  Also disable all versions below N, if version
402 # N is disabled while N+1 is enabled.
403 #
404 my @list = (reverse @tls);
405 while ((my $first, my $second) = (shift @list, shift @list)) {
406     last unless @list;
407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
408                               => [ @list ] );
409     unshift @list, $second;
410 }
411 my @list = (reverse @dtls);
412 while ((my $first, my $second) = (shift @list, shift @list)) {
413     last unless @list;
414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
415                               => [ @list ] );
416     unshift @list, $second;
417 }
418
419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
420 # To remove something from %disabled, use "enable-foo".
421 # For symmetry, "disable-foo" is a synonym for "no-foo".
422
423 my @generated_headers = (
424     "include/openssl/opensslconf.h",
425     "crypto/include/internal/bn_conf.h",
426     "crypto/include/internal/dso_conf.h"
427     );
428
429 my @generated_by_make_headers = (
430     "crypto/buildinf.h"
431     );
432
433
434 my $no_sse2=0;
435
436 &usage if ($#ARGV < 0);
437
438 my $user_cflags="";
439 my @user_defines=();
440 my $unified = 0;
441 $config{openssl_api_defines}=[];
442 $config{openssl_algorithm_defines}=[];
443 $config{openssl_thread_defines}=[];
444 $config{openssl_sys_defines}=[];
445 $config{openssl_other_defines}=[];
446 my $libs="";
447 my $target="";
448 $config{options}="";
449 $config{build_type} = "release";
450
451 my @argvcopy=@ARGV;
452
453 if (grep /^reconf(igure)?$/, @argvcopy) {
454     if (-f "./configdata.pm") {
455         my $file = "./configdata.pm";
456         unless (my $return = do $file) {
457             die "couldn't parse $file: $@" if $@;
458             die "couldn't do $file: $!"    unless defined $return;
459             die "couldn't run $file"       unless $return;
460         }
461
462         @argvcopy = defined($configdata::config{perlargv}) ?
463             @{$configdata::config{perlargv}} : ();
464         die "Incorrect data to reconfigure, please do a normal configuration\n"
465             if (grep(/^reconf/,@argvcopy));
466         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
467             if defined($configdata::config{cross_compile_prefix});
468         $ENV{CROSS_COMPILE} = $configdata::config{cc}
469             if defined($configdata::config{cc});
470
471         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
472         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
473             if $ENV{CROSS_COMPILE};
474         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
475     } elsif (open IN, "<Makefile") {
476         #
477         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
478         # centered information gathering the reading configdata.pm
479         #
480         while (<IN>) {
481             s|\R$||;
482             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
483                 # Older form, we split the string and hope for the best
484                 @argvcopy = split /\s+/, $_;
485                 die "Incorrect data to reconfigure, please do a normal configuration\n"
486                     if (grep(/^reconf/,@argvcopy));
487             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
488                 $ENV{CROSS_COMPILE}=$1;
489             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
490                 $ENV{CC}=$1;
491             }
492         }
493         #
494         # END OF TEMPORARY SECTION
495         #
496     } else {
497         die "Insufficient data to reconfigure, please do a normal configuration\n";
498     }
499 }
500
501 $config{perlargv} = [ @argvcopy ];
502
503 my %unsupported_options = ();
504 my %deprecated_options = ();
505 foreach (@argvcopy)
506         {
507         # VMS is a case insensitive environment, and depending on settings
508         # out of our control, we may receive options uppercased.  Let's
509         # downcase at least the part before any equal sign.
510         if ($^O eq "VMS")
511                 {
512                 s/^([^=]*)/lc($1)/e;
513                 }
514         s /^-no-/no-/; # some people just can't read the instructions
515
516         # rewrite some options in "enable-..." form
517         s /^-?-?shared$/enable-shared/;
518         s /^sctp$/enable-sctp/;
519         s /^threads$/enable-threads/;
520         s /^zlib$/enable-zlib/;
521         s /^zlib-dynamic$/enable-zlib-dynamic/;
522
523         if (/^(no|disable|enable)-(.+)$/)
524                 {
525                 my $word = $2;
526                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
527                         {
528                         $deprecated_options{$_} = 1;
529                         next;
530                         }
531                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
532                         {
533                         $unsupported_options{$_} = 1;
534                         next;
535                         }
536                 }
537         if (/^no-(.+)$/ || /^disable-(.+)$/)
538                 {
539                 foreach my $proto ((@tls, @dtls))
540                         {
541                         if ($1 eq "$proto-method")
542                                 {
543                                 $disabled{"$proto"} = "option($proto-method)";
544                                 last;
545                                 }
546                         }
547                 if ($1 eq "dtls")
548                         {
549                         foreach my $proto (@dtls)
550                                 {
551                                 $disabled{$proto} = "option(dtls)";
552                                 }
553                         }
554                 elsif ($1 eq "ssl")
555                         {
556                         # Last one of its kind
557                         $disabled{"ssl3"} = "option(ssl)";
558                         }
559                 elsif ($1 eq "tls")
560                         {
561                         # XXX: Tests will fail if all SSL/TLS
562                         # protocols are disabled.
563                         foreach my $proto (@tls)
564                                 {
565                                 $disabled{$proto} = "option(tls)";
566                                 }
567                         }
568                 elsif ($1 eq "static-engine")
569                         {
570                         delete $disabled{"dynamic-engine"};
571                         }
572                 elsif ($1 eq "dynamic-engine")
573                         {
574                         $disabled{"dynamic-engine"} = "option";
575                         }
576                 else
577                         {
578                         $disabled{$1} = "option";
579                         }
580                 # No longer an automatic choice
581                 $auto_threads = 0 if ($1 eq "threads");
582                 }
583         elsif (/^enable-(.+)$/)
584                 {
585                 if ($1 eq "static-engine")
586                         {
587                         $disabled{"dynamic-engine"} = "option";
588                         }
589                 elsif ($1 eq "dynamic-engine")
590                         {
591                         delete $disabled{"dynamic-engine"};
592                         }
593                 elsif ($1 eq "zlib-dynamic")
594                         {
595                         delete $disabled{"zlib"};
596                         }
597                 my $algo = $1;
598                 delete $disabled{$algo};
599
600                 # No longer an automatic choice
601                 $auto_threads = 0 if ($1 eq "threads");
602                 }
603         elsif (/^--strict-warnings$/)
604                 {
605                 $strict_warnings = 1;
606                 }
607         elsif (/^--debug$/)
608                 {
609                 $config{build_type} = "debug";
610                 }
611         elsif (/^--release$/)
612                 {
613                 $config{build_type} = "release";
614                 }
615         elsif (/^386$/)
616                 { $config{processor}=386; }
617         elsif (/^fips$/)
618                 {
619                 $config{fips}=1;
620                 }
621         elsif (/^rsaref$/)
622                 {
623                 # No RSAref support any more since it's not needed.
624                 # The check for the option is there so scripts aren't
625                 # broken
626                 }
627         elsif (/^nofipscanistercheck$/)
628                 {
629                 $config{fips} = 1;
630                 $nofipscanistercheck = 1;
631                 }
632         elsif (/^[-+]/)
633                 {
634                 if (/^--unified$/)
635                         {
636                         $unified=1;
637                         }
638                 elsif (/^--prefix=(.*)$/)
639                         {
640                         $config{prefix}=$1;
641                         die "Directory given with --prefix MUST be absolute\n"
642                                 unless file_name_is_absolute($config{prefix});
643                         }
644                 elsif (/^--api=(.*)$/)
645                         {
646                         $config{api}=$1;
647                         }
648                 elsif (/^--libdir=(.*)$/)
649                         {
650                         $config{libdir}=$1;
651                         }
652                 elsif (/^--openssldir=(.*)$/)
653                         {
654                         $config{openssldir}=$1;
655                         }
656                 elsif (/^--with-zlib-lib=(.*)$/)
657                         {
658                         $withargs{zlib_lib}=$1;
659                         }
660                 elsif (/^--with-zlib-include=(.*)$/)
661                         {
662                         $withargs{zlib_include}="-I$1";
663                         }
664                 elsif (/^--with-fipslibdir=(.*)$/)
665                         {
666                         $config{fipslibdir}="$1/";
667                         }
668                 elsif (/^--with-baseaddr=(.*)$/)
669                         {
670                         $config{baseaddr}="$1";
671                         }
672                 elsif (/^--cross-compile-prefix=(.*)$/)
673                         {
674                         $config{cross_compile_prefix}=$1;
675                         }
676                 elsif (/^--config=(.*)$/)
677                         {
678                         read_config $1;
679                         }
680                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
681                         {
682                         $libs.=$_." ";
683                         }
684                 elsif (/^-D(.*)$/)
685                         {
686                         push @user_defines, $1;
687                         }
688                 else    # common if (/^[-+]/), just pass down...
689                         {
690                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
691                         $user_cflags.=" ".$_;
692                         }
693                 }
694         else
695                 {
696                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
697                 $target=$_;
698                 }
699         unless ($_ eq $target || /^no-/ || /^disable-/)
700                 {
701                 # "no-..." follows later after implied disactivations
702                 # have been derived.  (Don't take this too seroiusly,
703                 # we really only write OPTIONS to the Makefile out of
704                 # nostalgia.)
705
706                 if ($config{options} eq "")
707                         { $config{options} = $_; }
708                 else
709                         { $config{options} .= " ".$_; }
710                 }
711
712         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
713                 die "***** Unsupported api compatibility level: $config{api}\n",
714         }
715
716         if (keys %deprecated_options)
717                 {
718                 warn "***** Deprecated options: ",
719                         join(", ", keys %deprecated_options), "\n";
720                 }
721         if (keys %unsupported_options)
722                 {
723                 die "***** Unsupported options: ",
724                         join(", ", keys %unsupported_options), "\n";
725                 }
726         }
727
728 if ($config{fips})
729         {
730         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
731         }
732 else
733         {
734         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
735         }
736
737 my @tocheckfor = (keys %disabled);
738 while (@tocheckfor) {
739     my %new_tocheckfor = ();
740     my @cascade_copy = (@disable_cascades);
741     while (@cascade_copy) {
742         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
743         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
744             map {
745                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
746             } grep { !defined($disabled{$_}) } @$descendents;
747         }
748     }
749     @tocheckfor = (keys %new_tocheckfor);
750 }
751
752 if ($target eq "TABLE") {
753     foreach (sort keys %table) {
754         print_table_entry($_, "TABLE");
755     }
756     exit 0;
757 }
758
759 if ($target eq "LIST") {
760     foreach (sort keys %table) {
761         print $_,"\n" unless $table{$_}->{template};
762     }
763     exit 0;
764 }
765
766 if ($target eq "HASH") {
767     print "%table = (\n";
768     foreach (sort keys %table) {
769         print_table_entry($_, "HASH");
770     }
771     exit 0;
772 }
773
774 # Backward compatibility?
775 if ($target =~ m/^CygWin32(-.*)$/) {
776     $target = "Cygwin".$1;
777 }
778
779 foreach (sort (keys %disabled))
780         {
781         $config{options} .= " no-$_";
782
783         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
784
785         if (/^dso$/)
786                 { }
787         elsif (/^threads$/)
788                 { }
789         elsif (/^shared$/)
790                 { }
791         elsif (/^pic$/)
792                 { }
793         elsif (/^zlib$/)
794                 { }
795         elsif (/^dynamic-engine$/)
796                 { }
797         elsif (/^zlib-dynamic$/)
798                 { }
799         elsif (/^sse2$/)
800                 { $no_sse2 = 1; }
801         elsif (/^engine$/)
802                 {
803                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
804                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
805                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
806                 }
807         else
808                 {
809                 my ($ALGO, $algo);
810                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
811
812                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
813                                 || /^autoalginit/ || /^autoerrinit/)
814                         {
815                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
816                         print " OPENSSL_NO_$ALGO";
817
818                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
819                         }
820                 else
821                         {
822                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
823
824                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
825                         print " OPENSSL_NO_$ALGO";
826
827                         # fix-up crypto/directory name(s)
828                         $algo="whrlpool" if $algo eq "whirlpool";
829                         $algo="ripemd" if $algo eq "rmd160";
830                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
831
832                         print " (skip dir)";
833                         }
834                 }
835
836         print "\n";
837         }
838
839 print "Configuring for $target\n";
840
841 # Support for legacy targets having a name starting with 'debug-'
842 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
843 if ($d) {
844     $config{build_type} = "debug";
845
846     # If we do not find debug-foo in the table, the target is set to foo.
847     if (!$table{$target}) {
848         $target = $t;
849     }
850 }
851 $config{target} = $target;
852 my %target = resolve_config($target);
853
854 &usage if (!%target || $target{template});
855
856 %target = ( %{$table{DEFAULTS}}, %target );
857
858 $target{exe_extension}="";
859 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
860                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
861 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
862 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
863
864 ($target{shared_extension_simple}=$target{shared_extension})
865     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
866 $target{dso_extension}=$target{shared_extension_simple};
867 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
868     if ($config{target} =~ /^(?:Cygwin|mingw)/);
869
870
871 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
872     if $config{cross_compile_prefix} eq "";
873
874 # Allow overriding the names of some tools.  USE WITH CARE
875 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
876 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
877 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
878 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
879 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
880
881 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
882 # or release_ attributes.
883 # Do it in such a way that no spurious space is appended (hence the grep).
884 $config{defines} = [];
885 $config{cflags} = "";
886 $config{ex_libs} = "";
887 $config{shared_ldflag} = "";
888
889 # Make sure build_scheme is consistent.
890 $target{build_scheme} = [ $target{build_scheme} ]
891     if ref($target{build_scheme}) ne "ARRAY";
892
893 ###### TO BE REMOVED BEFORE FINAL RELEASE
894 ######
895 ###### If the user has chosen --unified, we give it to them.
896 ###### The same happens if we detect that they try to build out-of-source.
897 if ($target{build_file} eq "Makefile"
898     && $target{build_scheme}->[0] eq "unixmake"
899     && ($unified || $srcdir ne $blddir)) {
900     $target{build_scheme} = [ "unified", "unix" ];
901 }
902
903 my ($builder, $builder_platform, @builder_opts) =
904     @{$target{build_scheme}};
905
906 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
907         {
908         $config{cflags} .= " -mno-cygwin";
909         $config{shared_ldflag} .= " -mno-cygwin";
910         }
911
912 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
913         # minimally required architecture flags for assembly modules
914         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
915         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
916 }
917
918 my $no_shared_warn=0;
919 my $no_user_cflags=0;
920 my $no_user_defines=0;
921
922 # The DSO code currently always implements all functions so that no
923 # applications will have to worry about that from a compilation point
924 # of view. However, the "method"s may return zero unless that platform
925 # has support compiled in for them. Currently each method is enabled
926 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
927 # string entry into using the following logic;
928 if (!$disabled{dso} && $target{dso_scheme} ne "")
929         {
930         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
931         if ($target{dso_scheme} eq "DLFCN")
932                 {
933                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
934                 }
935         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
936                 {
937                 unshift @{$config{defines}}, "DSO_DLFCN";
938                 }
939         else
940                 {
941                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
942                 }
943         }
944
945 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
946
947 if ($disabled{asm})
948         {
949         if ($config{fips})
950                 {
951                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
952                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
953                 }
954         }
955
956 # If threads aren't disabled, check how possible they are
957 unless ($disabled{threads}) {
958     if ($auto_threads) {
959         # Enabled by default, disable it forcibly if unavailable
960         if ($target{thread_scheme} eq "(unknown)") {
961             $disabled{threads} = "unavailable";
962         }
963     } else {
964         # The user chose to enable threads explicitely, let's see
965         # if there's a chance that's possible
966         if ($target{thread_scheme} eq "(unknown)") {
967             # If the user asked for "threads" and we don't have internal
968             # knowledge how to do it, [s]he is expected to provide any
969             # system-dependent compiler options that are necessary.  We
970             # can't truly check that the given options are correct, but
971             # we expect the user to know what [s]He is doing.
972             if ($no_user_cflags && $no_user_defines) {
973                 die "You asked for multi-threading support, but didn't\n"
974                     ,"provide any system-specific compiler options\n";
975             }
976         }
977     }
978 }
979
980 # If threads still aren't disabled, add a C macro to ensure the source
981 # code knows about it.  Any other flag is taken care of by the configs.
982 unless($disabled{threads}) {
983     foreach (("defines", "openssl_thread_defines")) {
984         push @{$config{$_}}, "OPENSSL_THREADS";
985     }
986 }
987
988 # With "deprecated" disable all deprecated features.
989 if (defined($disabled{"deprecated"})) {
990         $config{api} = $maxapi;
991 }
992
993 if ($target{shared_target} eq "")
994         {
995         $no_shared_warn = 1
996             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
997                 && !$config{fips});
998         $disabled{shared} = "no-shared-target";
999         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1000             "no-shared-target";
1001         }
1002
1003 if ($disabled{"dynamic-engine"}) {
1004         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1005         $config{dynamic_engines} = 0;
1006 } else {
1007         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1008         $config{dynamic_engines} = 1;
1009 }
1010
1011 #
1012 # Platform fix-ups
1013 #
1014
1015 # This saves the build files from having to check
1016 if ($disabled{pic})
1017         {
1018         $target{shared_cflag} = $target{shared_ldflag} =
1019                 $target{shared_rcflag} = "";
1020         }
1021 else
1022         {
1023         push @{$config{defines}}, "OPENSSL_PIC";
1024         }
1025
1026 if ($target{sys_id} ne "")
1027         {
1028         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1029         }
1030
1031 unless ($disabled{asm}) {
1032     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1033     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1034
1035     # bn-586 is the only one implementing bn_*_part_words
1036     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1037     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1038
1039     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1040     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1041     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1042
1043     if ($config{fips}) {
1044         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1045     }
1046
1047     if ($target{sha1_asm_src}) {
1048         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1049         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1050         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1051     }
1052     if ($target{md5_asm_src}) {
1053         push @{$config{defines}}, "MD5_ASM";
1054     }
1055     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1056     if ($target{rmd160_asm_src}) {
1057         push @{$config{defines}}, "RMD160_ASM";
1058     }
1059     if ($target{aes_asm_src}) {
1060         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1061         # aes-ctr.fake is not a real file, only indication that assembler
1062         # module implements AES_ctr32_encrypt...
1063         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1064         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1065         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1066         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1067         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1068         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1069     }
1070     if ($target{wp_asm_src} =~ /mmx/) {
1071         if ($config{processor} eq "386") {
1072             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1073         } elsif (!$disabled{"whirlpool"}) {
1074             push @{$config{defines}}, "WHIRLPOOL_ASM";
1075         }
1076     }
1077     if ($target{modes_asm_src} =~ /ghash-/) {
1078         push @{$config{defines}}, "GHASH_ASM";
1079     }
1080     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1081         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1082     }
1083     if ($target{poly1305_asm_src} ne "") {
1084         push @{$config{defines}}, "POLY1305_ASM";
1085     }
1086 }
1087
1088 my $ecc = $target{cc};
1089 if ($^O ne "VMS") {
1090     # Is the compiler gcc or clang?  $ecc is used below to see if
1091     # error-checking can be turned on.
1092     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1093     $config{makedepprog} = 'makedepend';
1094     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1095     while ( <PIPE> ) {
1096         $config{makedepprog} = $ccpcc if /clang|gcc/;
1097         $ecc = "clang" if /clang/;
1098         $ecc = "gcc" if /gcc/;
1099     }
1100     close(PIPE);
1101 }
1102
1103
1104 # Deal with bn_ops ###################################################
1105
1106 $config{bn_ll}                  =0;
1107 $config{export_var_as_fn}       =0;
1108 my $def_int="unsigned int";
1109 $config{rc4_int}                =$def_int;
1110 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1111
1112 my $count = 0;
1113 foreach (sort split(/\s+/,$target{bn_ops})) {
1114     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1115     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1116     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1117     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1118     ($config{b64l},$config{b64},$config{b32})
1119         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1120     ($config{b64l},$config{b64},$config{b32})
1121         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1122     ($config{b64l},$config{b64},$config{b32})
1123         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1124 }
1125 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1126     if $count > 1;
1127
1128
1129 # Hack cflags for better warnings (dev option) #######################
1130
1131 # "Stringify" the C flags string.  This permits it to be made part of a string
1132 # and works as well on command lines.
1133 $config{cflags} =~ s/([\\\"])/\\\1/g;
1134
1135 if (defined($config{api})) {
1136     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1137     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1138     push @{$config{defines}}, $apiflag;
1139 }
1140
1141 if ($strict_warnings)
1142         {
1143         my $wopt;
1144         die "ERROR --strict-warnings requires gcc or clang"
1145             unless $ecc eq 'gcc' || $ecc eq 'clang';
1146         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1147                 {
1148                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1149                 }
1150         if ($ecc eq "clang")
1151                 {
1152                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1153                         {
1154                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1155                         }
1156                 }
1157         }
1158
1159 unless ($disabled{"crypto-mdebug-backtrace"})
1160         {
1161         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1162                 {
1163                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1164                 }
1165         if ($target =~ /^BSD-/)
1166                 {
1167                 $config{ex_libs} .= " -lexecinfo";
1168                 }
1169         }
1170
1171 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1172 else                    { $no_user_cflags=1;  }
1173 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1174 else               { $no_user_defines=1;    }
1175
1176 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1177
1178 $config{afalg}="";
1179 if ($target =~ m/^linux/) {
1180     my $minver = 4*10000 + 1*100 + 0;
1181     if ($config{cross_compile_prefix} eq "") {
1182         my $verstr = `uname -r`;
1183         my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1184         ($mi2) = $mi2 =~ /(\d+)/;
1185         my $ver = $ma*10000 + $mi1*100 + $mi2;
1186         if ($ver < $minver) {
1187             $disabled{afalg} = "too-old-kernel";
1188         } else {
1189             push @{$config{engdirs}}, "afalg";
1190         }
1191     }
1192 } else {
1193     $disabled{afalg}  = "not-linux";
1194 }
1195
1196 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalg});
1197
1198 # If we use the unified build, collect information from build.info files
1199 my %unified_info = ();
1200
1201 if ($builder eq "unified") {
1202     # Store the name of the template file we will build the build file from
1203     # in %config.  This may be useful for the build file itself.
1204     my $build_file_template =
1205         catfile($srcdir, "Configurations",
1206                 $builder_platform."-".$target{build_file}.".tmpl");
1207     $build_file_template =
1208         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1209         if (! -f $build_file_template);
1210     $config{build_file_template} = $build_file_template;
1211
1212     use lib catdir(dirname(__FILE__),"util");
1213     use with_fallback qw(Text::Template);
1214
1215     sub cleandir {
1216         my $base = shift;
1217         my $dir = shift;
1218         my $relativeto = shift || ".";
1219
1220         $dir = catdir($base,$dir) unless isabsolute($dir);
1221
1222         # Make sure the directories we're building in exists
1223         mkpath($dir);
1224
1225         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1226         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1227         return $res;
1228     }
1229
1230     sub cleanfile {
1231         my $base = shift;
1232         my $file = shift;
1233         my $relativeto = shift || ".";
1234
1235         $file = catfile($base,$file) unless isabsolute($file);
1236
1237         my $d = dirname($file);
1238         my $f = basename($file);
1239
1240         # Make sure the directories we're building in exists
1241         mkpath($d);
1242
1243         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1244         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1245         return $res;
1246     }
1247
1248     my @build_infos = ( [ ".", "build.info" ] );
1249     foreach (@{$config{dirs}}) {
1250         push @build_infos, [ $_, "build.info" ]
1251             if (-f catfile($srcdir, $_, "build.info"));
1252     }
1253     foreach (@{$config{sdirs}}) {
1254         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1255             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1256     }
1257     foreach (@{$config{engdirs}}) {
1258         push @build_infos, [ catdir("engines", $_), "build.info" ]
1259             if (-f catfile($srcdir, "engines", $_, "build.info"));
1260     }
1261
1262     $config{build_infos} = [ ];
1263
1264     foreach (@build_infos) {
1265         my $sourced = catdir($srcdir, $_->[0]);
1266         my $buildd = catdir($blddir, $_->[0]);
1267
1268         mkpath($buildd);
1269
1270         my $f = $_->[1];
1271         # The basic things we're trying to build
1272         my @programs = ();
1273         my @libraries = ();
1274         my @engines = ();
1275         my @scripts = ();
1276         my @extra = ();
1277         my @overrides = ();
1278         my @intermediates = ();
1279         my @rawlines = ();
1280
1281         my %ordinals = ();
1282         my %sources = ();
1283         my %includes = ();
1284         my %depends = ();
1285         my %renames = ();
1286         my %sharednames = ();
1287         my %generate = ();
1288
1289         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1290         my $template = Text::Template->new(TYPE => 'FILE',
1291                                            SOURCE => catfile($sourced, $f));
1292         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1293         my @text =
1294             split /^/m,
1295             $template->fill_in(HASH => { config => \%config,
1296                                          target => \%target,
1297                                          disabled => \%disabled,
1298                                          builddir => abs2rel($buildd, $blddir),
1299                                          sourcedir => abs2rel($sourced, $blddir),
1300                                          buildtop => abs2rel($blddir, $blddir),
1301                                          sourcetop => abs2rel($srcdir, $blddir) },
1302                                DELIMITERS => [ "{-", "-}" ]);
1303
1304         # The top item of this stack has the following values
1305         # -2 positive already run and we found ELSE (following ELSIF should fail)
1306         # -1 positive already run (skip until ENDIF)
1307         # 0 negatives so far (if we're at a condition, check it)
1308         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1309         # 2 positive ELSE (following ELSIF should fail)
1310         my @skip = ();
1311         collect_information(
1312             collect_from_array([ @text ],
1313                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1314                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1315             # Info we're looking for
1316             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1317             => sub { push @skip, !! $1; },
1318             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1319             => sub { die "ELSIF out of scope" if ! @skip;
1320                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1321                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1322                      $skip[$#skip] = !! $1
1323                          if $skip[$#skip] == 0; },
1324             qr/^\s*ELSE\s*$/
1325             => sub { die "ELSE out of scope" if ! @skip;
1326                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1327                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1328             qr/^\s*ENDIF\s*$/
1329             => sub { die "ENDIF out of scope" if ! @skip;
1330                      pop @skip; },
1331             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1332             => sub { push @programs, split(/\s+/, $1)
1333                          if !@skip || $skip[$#skip] > 0 },
1334             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1335             => sub { push @libraries, split(/\s+/, $1)
1336                          if !@skip || $skip[$#skip] > 0 },
1337             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1338             => sub { push @engines, split(/\s+/, $1)
1339                          if !@skip || $skip[$#skip] > 0 },
1340             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1341             => sub { push @scripts, split(/\s+/, $1)
1342                          if !@skip || $skip[$#skip] > 0 },
1343             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1344             => sub { push @extra, split(/\s+/, $1)
1345                          if !@skip || $skip[$#skip] > 0 },
1346             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1347             => sub { push @overrides, split(/\s+/, $1)
1348                          if !@skip || $skip[$#skip] > 0 },
1349
1350             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1351             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1352                          if !@skip || $skip[$#skip] > 0 },
1353             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1354             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1355                          if !@skip || $skip[$#skip] > 0 },
1356             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1357             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1358                          if !@skip || $skip[$#skip] > 0 },
1359             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1360             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1361                          if !@skip || $skip[$#skip] > 0 },
1362             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1363             => sub { push @{$generate{$1}}, $2
1364                          if !@skip || $skip[$#skip] > 0 },
1365             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1366             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1367                          if !@skip || $skip[$#skip] > 0 },
1368             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1369             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1370                          if !@skip || $skip[$#skip] > 0 },
1371             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1372             => sub {
1373                 my $lineiterator = shift;
1374                 my $target_kind = $1;
1375                 while (defined $lineiterator->()) {
1376                     s|\R$||;
1377                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1378                         die "ENDRAW doesn't match BEGINRAW"
1379                             if $1 ne $target_kind;
1380                         last;
1381                     }
1382                     next if @skip && $skip[$#skip] <= 0;
1383                     push @rawlines,  $_
1384                         if ($target_kind eq $target{build_file}
1385                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1386                 }
1387             },
1388             qr/^(?:#.*|\s*)$/ => sub { },
1389             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1390             );
1391         die "runaway IF?" if (@skip);
1392
1393         foreach (keys %renames) {
1394             die "$_ renamed to more than one thing: "
1395                 ,join(" ", @{$renames{$_}}),"\n"
1396                 if scalar @{$renames{$_}} > 1;
1397             my $dest = cleanfile($buildd, $_, $blddir);
1398             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1399             die "$dest renamed to more than one thing: "
1400                 ,$unified_info{rename}->{$dest}, $to
1401                 unless !defined($unified_info{rename}->{$dest})
1402                 or $unified_info{rename}->{$dest} eq $to;
1403             $unified_info{rename}->{$dest} = $to;
1404         }
1405
1406         foreach (@programs) {
1407             my $program = cleanfile($buildd, $_, $blddir);
1408             if ($unified_info{rename}->{$program}) {
1409                 $program = $unified_info{rename}->{$program};
1410             }
1411             $unified_info{programs}->{$program} = 1;
1412         }
1413
1414         foreach (@libraries) {
1415             my $library = cleanfile($buildd, $_, $blddir);
1416             if ($unified_info{rename}->{$library}) {
1417                 $library = $unified_info{rename}->{$library};
1418             }
1419             $unified_info{libraries}->{$library} = 1;
1420         }
1421
1422         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1423 ENGINES can only be used if configured with 'dynamic-engine'.
1424 This is usually a fault in a build.info file.
1425 EOF
1426         foreach (@engines) {
1427             my $library = cleanfile($buildd, $_, $blddir);
1428             if ($unified_info{rename}->{$library}) {
1429                 $library = $unified_info{rename}->{$library};
1430             }
1431             $unified_info{engines}->{$library} = 1;
1432         }
1433
1434         foreach (@scripts) {
1435             my $script = cleanfile($buildd, $_, $blddir);
1436             if ($unified_info{rename}->{$script}) {
1437                 $script = $unified_info{rename}->{$script};
1438             }
1439             $unified_info{scripts}->{$script} = 1;
1440         }
1441
1442         foreach (@extra) {
1443             my $extra = cleanfile($buildd, $_, $blddir);
1444             $unified_info{extra}->{$extra} = 1;
1445         }
1446
1447         foreach (@overrides) {
1448             my $override = cleanfile($buildd, $_, $blddir);
1449             $unified_info{overrides}->{$override} = 1;
1450         }
1451
1452         push @{$unified_info{rawlines}}, @rawlines;
1453
1454         unless ($disabled{shared}) {
1455             # Check sharednames.
1456             foreach (keys %sharednames) {
1457                 my $dest = cleanfile($buildd, $_, $blddir);
1458                 if ($unified_info{rename}->{$dest}) {
1459                     $dest = $unified_info{rename}->{$dest};
1460                 }
1461                 die "shared_name for $dest with multiple values: "
1462                     ,join(" ", @{$sharednames{$_}}),"\n"
1463                     if scalar @{$sharednames{$_}} > 1;
1464                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1465                 die "shared_name found for a library $dest that isn't defined\n"
1466                     unless $unified_info{libraries}->{$dest};
1467                 die "shared_name for $dest with multiple values: "
1468                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1469                     unless !defined($unified_info{sharednames}->{$dest})
1470                     or $unified_info{sharednames}->{$dest} eq $to;
1471                 $unified_info{sharednames}->{$dest} = $to;
1472             }
1473
1474             # Additionally, we set up sharednames for libraries that don't
1475             # have any, as themselves.
1476             foreach (keys %{$unified_info{libraries}}) {
1477                 if (!defined $unified_info{sharednames}->{$_}) {
1478                     $unified_info{sharednames}->{$_} = $_
1479                 }
1480             }
1481         }
1482
1483         foreach (keys %ordinals) {
1484             my $dest = $_;
1485             my $ddest = cleanfile($buildd, $_, $blddir);
1486             if ($unified_info{rename}->{$ddest}) {
1487                 $ddest = $unified_info{rename}->{$ddest};
1488             }
1489             foreach (@{$ordinals{$dest}}) {
1490                 my %known_ordinals =
1491                     (
1492                      crypto =>
1493                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1494                      ssl =>
1495                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1496                     );
1497                 my $o = $known_ordinals{$_};
1498                 die "Ordinals for $ddest defined more than once\n"
1499                     if $unified_info{ordinals}->{$ddest};
1500                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1501             }
1502         }
1503
1504         foreach (keys %sources) {
1505             my $dest = $_;
1506             my $ddest = cleanfile($buildd, $_, $blddir);
1507             if ($unified_info{rename}->{$ddest}) {
1508                 $ddest = $unified_info{rename}->{$ddest};
1509             }
1510             foreach (@{$sources{$dest}}) {
1511                 my $s = cleanfile($sourced, $_, $blddir);
1512
1513                 # If it isn't in the source tree, we assume it's generated
1514                 # in the build tree
1515                 if (! -f $s) {
1516                     $s = cleanfile($buildd, $_, $blddir);
1517                 }
1518                 # We recognise C and asm files
1519                 if ($s =~ /\.[csS]\b$/) {
1520                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1521                     $o = cleanfile($buildd, $o, $blddir);
1522                     $unified_info{sources}->{$ddest}->{$o} = 1;
1523                     $unified_info{sources}->{$o}->{$s} = 1;
1524                 } else {
1525                     $unified_info{sources}->{$ddest}->{$s} = 1;
1526                 }
1527             }
1528         }
1529
1530         foreach (keys %generate) {
1531             my $dest = $_;
1532             my $ddest = cleanfile($buildd, $_, $blddir);
1533             if ($unified_info{rename}->{$ddest}) {
1534                 $ddest = $unified_info{rename}->{$ddest};
1535             }
1536             die "more than one generator for $dest: "
1537                     ,join(" ", @{$generate{$_}}),"\n"
1538                     if scalar @{$generate{$_}} > 1;
1539             my @generator = split /\s+/, $generate{$dest}->[0];
1540             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1541             $unified_info{generate}->{$ddest} = [ @generator ];
1542         }
1543
1544         foreach (keys %depends) {
1545             my $dest = $_;
1546             my $ddest = cleanfile($buildd, $_, $blddir);
1547             if ($unified_info{rename}->{$ddest}) {
1548                 $ddest = $unified_info{rename}->{$ddest};
1549             }
1550             foreach (@{$depends{$dest}}) {
1551                 my $d = cleanfile($sourced, $_, $blddir);
1552
1553                 # If we know it's generated, or assume it is because we can't
1554                 # find it in the source tree, we set file we depend on to be
1555                 # in the build tree rather than the source tree, and assume
1556                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1557                 # section or in the Makefile template.
1558                 if (! -f $d
1559                     || !(grep { $d eq $_ }
1560                          map { cleanfile($srcdir, $_, $blddir) }
1561                          (@generated_headers, @generated_by_make_headers))) {
1562                     $d = cleanfile($buildd, $_, $blddir);
1563                 }
1564                 # Take note if the file to depend on is being renamed
1565                 if ($unified_info{rename}->{$d}) {
1566                     $d = $unified_info{rename}->{$d};
1567                 }
1568                 $unified_info{depends}->{$ddest}->{$d} = 1;
1569                 # If we depend on a header file, let's make sure it
1570                 # can get included
1571                 if ($d =~ /\.h$/) {
1572                     my $i = dirname($d);
1573                     push @{$unified_info{includes}->{$ddest}}, $i
1574                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1575                 }
1576             }
1577         }
1578
1579         foreach (keys %includes) {
1580             my $dest = $_;
1581             my $ddest = cleanfile($buildd, $_, $blddir);
1582             if ($unified_info{rename}->{$ddest}) {
1583                 $ddest = $unified_info{rename}->{$ddest};
1584             }
1585             foreach (@{$includes{$dest}}) {
1586                 my $i = cleandir($sourced, $_, $blddir);
1587                 push @{$unified_info{includes}->{$ddest}}, $i
1588                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1589             }
1590         }
1591     }
1592
1593     ### Make unified_info a bit more efficient
1594     # One level structures
1595     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1596         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1597     }
1598     # Two level structures
1599     foreach my $l1 (("sources", "ldadd", "depends")) {
1600         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1601             $unified_info{$l1}->{$l2} =
1602                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1603         }
1604     }
1605 }
1606
1607 # For the schemes that need it, we provide the old *_obj configs
1608 # from the *_asm_obj ones
1609 foreach (grep /_(asm|aux)_src$/, keys %target) {
1610     my $src = $_;
1611     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1612     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1613 }
1614
1615 # Write down our configuration where it fits #########################
1616
1617 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1618 print OUT <<"EOF";
1619 package configdata;
1620
1621 use strict;
1622 use warnings;
1623
1624 use Exporter;
1625 #use vars qw(\@ISA \@EXPORT);
1626 our \@ISA = qw(Exporter);
1627 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1628
1629 EOF
1630 print OUT "our %config = (\n";
1631 foreach (sort keys %config) {
1632     if (ref($config{$_}) eq "ARRAY") {
1633         print OUT "  ", $_, " => [ ", join(", ",
1634                                            map { quotify("perl", $_) }
1635                                            @{$config{$_}}), " ],\n";
1636     } else {
1637         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1638     }
1639 }
1640 print OUT <<"EOF";
1641 );
1642
1643 EOF
1644 print OUT "our %target = (\n";
1645 foreach (sort keys %target) {
1646     if (ref($target{$_}) eq "ARRAY") {
1647         print OUT "  ", $_, " => [ ", join(", ",
1648                                            map { quotify("perl", $_) }
1649                                            @{$target{$_}}), " ],\n";
1650     } else {
1651         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1652     }
1653 }
1654 print OUT <<"EOF";
1655 );
1656
1657 EOF
1658 print OUT "our \%available_protocols = (\n";
1659 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1660 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1661 print OUT <<"EOF";
1662 );
1663
1664 EOF
1665 print OUT "our \%disabled = (\n";
1666 foreach (sort keys %disabled) {
1667     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1668 }
1669 print OUT <<"EOF";
1670 );
1671
1672 EOF
1673 print OUT "our %withargs = (\n";
1674 foreach (sort keys %withargs) {
1675     if (ref($withargs{$_}) eq "ARRAY") {
1676         print OUT "  ", $_, " => [ ", join(", ",
1677                                            map { quotify("perl", $_) }
1678                                            @{$withargs{$_}}), " ],\n";
1679     } else {
1680         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1681     }
1682 }
1683 print OUT <<"EOF";
1684 );
1685
1686 EOF
1687 if ($builder eq "unified") {
1688     my $recurse;
1689     $recurse = sub {
1690         my $indent = shift;
1691         foreach (@_) {
1692             if (ref $_ eq "ARRAY") {
1693                 print OUT " "x$indent, "[\n";
1694                 foreach (@$_) {
1695                     $recurse->($indent + 4, $_);
1696                 }
1697                 print OUT " "x$indent, "],\n";
1698             } elsif (ref $_ eq "HASH") {
1699                 my %h = %$_;
1700                 print OUT " "x$indent, "{\n";
1701                 foreach (sort keys %h) {
1702                     if (ref $h{$_} eq "") {
1703                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1704                     } else {
1705                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1706                         $recurse->($indent + 8, $h{$_});
1707                     }
1708                 }
1709                 print OUT " "x$indent, "},\n";
1710             } else {
1711                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1712             }
1713         }
1714     };
1715     print OUT "our %unified_info = (\n";
1716     foreach (sort keys %unified_info) {
1717         if (ref $unified_info{$_} eq "") {
1718             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1719         } else {
1720             print OUT " "x4, quotify("perl", $_), " =>\n";
1721             $recurse->(8, $unified_info{$_});
1722         }
1723     }
1724     print OUT <<"EOF";
1725 );
1726
1727 EOF
1728 }
1729 print OUT "1;\n";
1730 close(OUT);
1731
1732
1733 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1734 print "CC            =$target{cc}\n";
1735 print "CFLAG         =$target{cflags} $config{cflags}\n";
1736 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1737 print "LFLAG         =$target{lflags}\n";
1738 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1739 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1740 print "APPS_OBJ      =$target{apps_obj}\n";
1741 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1742 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1743 print "BN_ASM        =$target{bn_obj}\n";
1744 print "EC_ASM        =$target{ec_obj}\n";
1745 print "DES_ENC       =$target{des_obj}\n";
1746 print "AES_ENC       =$target{aes_obj}\n";
1747 print "BF_ENC        =$target{bf_obj}\n";
1748 print "CAST_ENC      =$target{cast_obj}\n";
1749 print "RC4_ENC       =$target{rc4_obj}\n";
1750 print "RC5_ENC       =$target{rc5_obj}\n";
1751 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1752 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1753 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1754 print "CMLL_ENC      =$target{cmll_obj}\n";
1755 print "MODES_OBJ     =$target{modes_obj}\n";
1756 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1757 print "CHACHA_ENC    =$target{chacha_obj}\n";
1758 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1759 print "PROCESSOR     =$config{processor}\n";
1760 print "RANLIB        =$target{ranlib}\n";
1761 print "ARFLAGS       =$target{arflags}\n";
1762 print "PERL          =$config{perl}\n";
1763 print "\n";
1764 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1765 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1766 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1767 print "BN_LLONG mode\n" if $config{bn_ll};
1768 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1769
1770 for (@generated_headers) {
1771     mkpath(catdir($blddir, dirname($_)));
1772     run_dofile(catfile($blddir, $_),
1773                catfile($srcdir, $_.".in"));
1774 }
1775
1776 ###
1777 ### When the old "unixmake" scheme goes away, so does this function
1778 ###
1779 sub build_Makefile {
1780     run_dofile("Makefile","Makefile.in");
1781
1782     # Copy all Makefile.in to Makefile (except top-level)
1783     use File::Find;
1784     use IO::File;
1785     find(
1786         {
1787             preprocess => sub {
1788                 grep(!/^\./, @_);
1789             },
1790             wanted => sub {
1791                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1792                 my $in = IO::File->new($_, "r") or
1793                     die sprintf "Error reading Makefile.in in %s: !$\n",
1794                     $File::Find::dir;
1795                 my $out = IO::File->new("Makefile", "w") or
1796                     die sprintf "Error writing Makefile in %s: !$\n",
1797                     $File::Find::dir;
1798                 print $out "# Generated from $_, do not edit\n";
1799                 while (my $line = <$in>) { print $out $line }
1800                 $in->close() or
1801                     die sprintf "Error reading Makefile.in in %s: !$\n",
1802                     $File::Find::dir;
1803                 $out->close() or
1804                     die sprintf "Error writing Makefile in %s: !$\n",
1805                     $File::Find::dir;
1806             },
1807         },
1808         ".");
1809 }
1810
1811 my %builders = (
1812     unified => sub {
1813         run_dofile(catfile($blddir, $target{build_file}),
1814                    $config{build_file_template},
1815                    catfile($srcdir, "Configurations", "common.tmpl"));
1816     },
1817     unixmake => sub {
1818         build_Makefile();
1819
1820         run_dofile("util/domd", "util/domd.in");
1821         chmod 0755, "util/domd";
1822     },
1823     mk1mf => sub {
1824         my $platform = shift;
1825         # The only reason we do this is to have something to build MINFO from
1826         build_Makefile();
1827
1828         # create the ms/version32.rc file if needed
1829         if ($platform ne "netware") {
1830             my ($v1, $v2, $v3, $v4);
1831             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1832                 $v1=hex $1;
1833                 $v2=hex $2;
1834                 $v3=hex $3;
1835                 $v4=hex $4;
1836             }
1837             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1838             print OUT <<"EOF";
1839 #include <winver.h>
1840
1841 LANGUAGE 0x09,0x01
1842
1843 1 VERSIONINFO
1844   FILEVERSION $v1,$v2,$v3,$v4
1845   PRODUCTVERSION $v1,$v2,$v3,$v4
1846   FILEFLAGSMASK 0x3fL
1847 #ifdef _DEBUG
1848   FILEFLAGS 0x01L
1849 #else
1850   FILEFLAGS 0x00L
1851 #endif
1852   FILEOS VOS__WINDOWS32
1853   FILETYPE VFT_DLL
1854   FILESUBTYPE 0x0L
1855 BEGIN
1856     BLOCK "StringFileInfo"
1857     BEGIN
1858         BLOCK "040904b0"
1859         BEGIN
1860             // Required:
1861             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1862             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1863             VALUE "FileVersion", "$config{version}\\0"
1864 #if defined(CRYPTO)
1865             VALUE "InternalName", "libcrypto32\\0"
1866             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1867 #elif defined(SSL)
1868             VALUE "InternalName", "libssl32\\0"
1869             VALUE "OriginalFilename", "libssl32.dll\\0"
1870 #endif
1871             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1872             VALUE "ProductVersion", "$config{version}\\0"
1873             // Optional:
1874             //VALUE "Comments", "\\0"
1875             VALUE "LegalCopyright", "Copyright Â© 1998-2015 The OpenSSL Project. Copyright Â© 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1876             //VALUE "LegalTrademarks", "\\0"
1877             //VALUE "PrivateBuild", "\\0"
1878             //VALUE "SpecialBuild", "\\0"
1879         END
1880     END
1881     BLOCK "VarFileInfo"
1882     BEGIN
1883         VALUE "Translation", 0x409, 0x4b0
1884     END
1885 END
1886 EOF
1887             close(OUT);
1888         }
1889     },
1890     );
1891
1892 $builders{$builder}->($builder_platform, @builder_opts);
1893
1894 print <<"EOF";
1895
1896 Configured for $target.
1897 EOF
1898
1899 print <<"EOF" if ($disabled{threads} eq "unavailable");
1900
1901 The library could not be configured for supporting multi-threaded
1902 applications as the compiler options required on this system are not known.
1903 See file INSTALL for details if you need multi-threading.
1904 EOF
1905
1906 print <<"EOF" if ($no_shared_warn);
1907
1908 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1909 platform, so we will pretend you gave the option 'no-pic', which also disables
1910 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1911 or position independent code, please let us know (but please first make sure
1912 you have tried with a current version of OpenSSL).
1913 EOF
1914
1915 ###### TO BE REMOVED BEFORE FINAL RELEASE
1916 ######
1917 ###### If the user hasn't chosen --unified, try to nudge them.
1918 if ($target{build_file} eq "Makefile"
1919     && $target{build_scheme}->[0] eq "unixmake"
1920     && !$unified) {
1921
1922     my $plausible_builddir =
1923         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1924     my $plausible_to_sourcedir =
1925         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1926     print <<"EOF";
1927
1928 ----------------------------------------------------------------------
1929 Please consider configuring with the flag --unified .
1930 It's to test out a new "unified" building system.
1931
1932 One cool feature is that you can have your build directory elsewhere,
1933 for example:
1934
1935     make clean          # Clean the current configuration away
1936     mkdir $plausible_builddir
1937     cd $plausible_builddir
1938     $plausible_to_sourcedir/config --unified
1939     make
1940     make test
1941
1942 Please report any problem you have.
1943 ----------------------------------------------------------------------
1944
1945 EOF
1946 }
1947
1948 exit(0);
1949
1950 ######################################################################
1951 #
1952 # Helpers and utility functions
1953 #
1954
1955 # Configuration file reading #########################################
1956
1957 # Helper function to implement conditional inheritance depending on the
1958 # value of $disabled{asm}.  Used in inherit_from values as follows:
1959 #
1960 #      inherit_from => [ "template", asm("asm_tmpl") ]
1961 #
1962 sub asm {
1963     my @x = @_;
1964     sub {
1965         $disabled{asm} ? () : @x;
1966     }
1967 }
1968
1969 our $add_called = 0;
1970 # Helper function to implement adding values to already existing configuration
1971 # values.  It handles elements that are ARRAYs, CODEs and scalars
1972 sub _add {
1973     my $separator = shift;
1974
1975     # If there's any ARRAY in the collection of values OR the separator
1976     # is undef, we will return an ARRAY of combined values, otherwise a
1977     # string of joined values with $separator as the separator.
1978     my $found_array = !defined($separator);
1979
1980     my @values =
1981         map {
1982             my $res = $_;
1983             while (ref($res) eq "CODE") {
1984                 $res = $res->();
1985             }
1986             if (defined($res)) {
1987                 if (ref($res) eq "ARRAY") {
1988                     $found_array = 1;
1989                     @$res;
1990                 } else {
1991                     $res;
1992                 }
1993             } else {
1994                 ();
1995             }
1996     } (@_);
1997
1998     $add_called = 1;
1999
2000     if ($found_array) {
2001         [ @values ];
2002     } else {
2003         join($separator, grep { defined($_) && $_ ne "" } @values);
2004     }
2005 }
2006 sub add_before {
2007     my $separator = " ";
2008     if (ref($_[$#_]) eq "HASH") {
2009         my $opts = pop;
2010         $separator = $opts->{separator};
2011     }
2012     my @x = @_;
2013     sub { _add($separator, @x, @_) };
2014 }
2015 sub add {
2016     my $separator = " ";
2017     if (ref($_[$#_]) eq "HASH") {
2018         my $opts = pop;
2019         $separator = $opts->{separator};
2020     }
2021     my @x = @_;
2022     sub { _add($separator, @_, @x) };
2023 }
2024
2025 # configuration reader, evaluates the input file as a perl script and expects
2026 # it to fill %targets with target configurations.  Those are then added to
2027 # %table.
2028 sub read_config {
2029     my $fname = shift;
2030     open(CONFFILE, "< $fname")
2031         or die "Can't open configuration file '$fname'!\n";
2032     my $x = $/;
2033     undef $/;
2034     my $content = <CONFFILE>;
2035     $/ = $x;
2036     close(CONFFILE);
2037     my %targets = ();
2038     {
2039         local %table = %::table;    # Protect %table from tampering
2040
2041         eval $content;
2042         warn $@ if $@;
2043     }
2044
2045     # For each target, check that it's configured with a hash table.
2046     foreach (keys %targets) {
2047         if (ref($targets{$_}) ne "HASH") {
2048             if (ref($targets{$_}) eq "") {
2049                 warn "Deprecated target configuration for $_, ignoring...\n";
2050             } else {
2051                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2052             }
2053             delete $targets{$_};
2054         }
2055     }
2056
2057     %table = (%table, %targets);
2058
2059 }
2060
2061 # configuration resolver.  Will only resolve all the lazy evalutation
2062 # codeblocks for the chozen target and all those it inherits from,
2063 # recursively
2064 sub resolve_config {
2065     my $target = shift;
2066     my @breadcrumbs = @_;
2067
2068     my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2069
2070     if (grep { $_ eq $target } @breadcrumbs) {
2071         die "inherit_from loop!  target backtrace:\n  "
2072             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2073     }
2074
2075     if (!defined($table{$target})) {
2076         warn "Warning! target $target doesn't exist!\n";
2077         return ();
2078     }
2079     # Recurse through all inheritances.  They will be resolved on the
2080     # fly, so when this operation is done, they will all just be a
2081     # bunch of attributes with string values.
2082     # What we get here, though, are keys with references to lists of
2083     # the combined values of them all.  We will deal with lists after
2084     # this stage is done.
2085     my %combined_inheritance = ();
2086     if ($table{$target}->{inherit_from}) {
2087         my @inherit_from =
2088             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2089         foreach (@inherit_from) {
2090             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2091
2092             # 'template' is a marker that's considered private to
2093             # the config that had it.
2094             delete $inherited_config{template};
2095
2096             map {
2097                 if (!$combined_inheritance{$_}) {
2098                     $combined_inheritance{$_} = [];
2099                 }
2100                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2101             } keys %inherited_config;
2102         }
2103     }
2104
2105     # We won't need inherit_from in this target any more, since we've
2106     # resolved all the inheritances that lead to this
2107     delete $table{$target}->{inherit_from};
2108
2109     # Now is the time to deal with those lists.  Here's the place to
2110     # decide what shall be done with those lists, all based on the
2111     # values of the target we're currently dealing with.
2112     # - If a value is a coderef, it will be executed with the list of
2113     #   inherited values as arguments.
2114     # - If the corresponding key doesn't have a value at all or is the
2115     #   emoty string, the inherited value list will be run through the
2116     #   default combiner (below), and the result becomes this target's
2117     #   value.
2118     # - Otherwise, this target's value is assumed to be a string that
2119     #   will simply override the inherited list of values.
2120     my $default_combiner = add();
2121
2122     my %all_keys =
2123         map { $_ => 1 } (keys %combined_inheritance,
2124                          keys %{$table{$target}});
2125
2126     sub process_values {
2127         my $object    = shift;
2128         my $inherited = shift;  # Always a [ list ]
2129         my $target    = shift;
2130         my $entry     = shift;
2131
2132         $add_called = 0;
2133
2134         while(ref($object) eq "CODE") {
2135             $object = $object->(@$inherited);
2136         }
2137         if (!defined($object)) {
2138             return ();
2139         }
2140         elsif (ref($object) eq "ARRAY") {
2141             local $add_called;  # To make sure recursive calls don't affect it
2142             return [ map { process_values($_, $inherited, $target, $entry) }
2143                      @$object ];
2144         } elsif (ref($object) eq "") {
2145             return $object;
2146         } else {
2147             die "cannot handle reference type ",ref($object)
2148                 ," found in target ",$target," -> ",$entry,"\n";
2149         }
2150     }
2151
2152     foreach (sort keys %all_keys) {
2153         my $previous = $combined_inheritance{$_};
2154
2155         # Current target doesn't have a value for the current key?
2156         # Assign it the default combiner, the rest of this loop body
2157         # will handle it just like any other coderef.
2158         if (!exists $table{$target}->{$_}) {
2159             $table{$target}->{$_} = $default_combiner;
2160         }
2161
2162         $table{$target}->{$_} = process_values($table{$target}->{$_},
2163                                                $combined_inheritance{$_},
2164                                                $target, $_);
2165         unless(defined($table{$target}->{$_})) {
2166             delete $table{$target}->{$_};
2167         }
2168         if ($extra_checks &&
2169             $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2170             warn "$_ got replaced in $target\n";
2171         }
2172     }
2173
2174     # Finally done, return the result.
2175     return %{$table{$target}};
2176 }
2177
2178 sub usage
2179         {
2180         print STDERR $usage;
2181         print STDERR "\npick os/compiler from:\n";
2182         my $j=0;
2183         my $i;
2184         my $k=0;
2185         foreach $i (sort keys %table)
2186                 {
2187                 next if $table{$i}->{template};
2188                 next if $i =~ /^debug/;
2189                 $k += length($i) + 1;
2190                 if ($k > 78)
2191                         {
2192                         print STDERR "\n";
2193                         $k=length($i);
2194                         }
2195                 print STDERR $i . " ";
2196                 }
2197         foreach $i (sort keys %table)
2198                 {
2199                 next if $table{$i}->{template};
2200                 next if $i !~ /^debug/;
2201                 $k += length($i) + 1;
2202                 if ($k > 78)
2203                         {
2204                         print STDERR "\n";
2205                         $k=length($i);
2206                         }
2207                 print STDERR $i . " ";
2208                 }
2209         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2210         exit(1);
2211         }
2212
2213 sub run_dofile()
2214 {
2215     my $out = shift;
2216     my @templates = @_;
2217
2218     unlink $out || warn "Can't remove $out, $!"
2219         if -f $out;
2220     foreach (@templates) {
2221         die "Can't open $_, $!" unless -f $_;
2222     }
2223     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2224     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2225     system($cmd);
2226     exit 1 if $? != 0;
2227     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2228 }
2229
2230 # Configuration printer ##############################################
2231
2232 sub print_table_entry
2233 {
2234     my $target = shift;
2235     my %target = resolve_config($target);
2236     my $type = shift;
2237
2238     # Don't print the templates
2239     return if $target{template};
2240
2241     my @sequence = (
2242         "sys_id",
2243         "cc",
2244         "cflags",
2245         "defines",
2246         "unistd",
2247         "ld",
2248         "lflags",
2249         "plib_lflags",
2250         "ex_libs",
2251         "bn_ops",
2252         "cpuid_obj",
2253         "bn_obj",
2254         "ec_obj",
2255         "des_obj",
2256         "aes_obj",
2257         "bf_obj",
2258         "md5_obj",
2259         "sha1_obj",
2260         "cast_obj",
2261         "rc4_obj",
2262         "rmd160_obj",
2263         "rc5_obj",
2264         "wp_obj",
2265         "cmll_obj",
2266         "modes_obj",
2267         "padlock_obj",
2268         "thread_scheme",
2269         "perlasm_scheme",
2270         "dso_scheme",
2271         "shared_target",
2272         "shared_cflag",
2273         "shared_ldflag",
2274         "shared_rcflag",
2275         "shared_extension",
2276         "shared_extension_simple",
2277         "shared_import_extension",
2278         "dso_extension",
2279         "obj_extension",
2280         "exe_extension",
2281         "ranlib",
2282         "ar",
2283         "arflags",
2284         "multilib",
2285         "build_scheme",
2286         );
2287
2288     if ($type eq "TABLE") {
2289         print "\n";
2290         print "*** $target\n";
2291         foreach (@sequence) {
2292             if (ref($target{$_}) eq "ARRAY") {
2293                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2294             } else {
2295                 printf "\$%-12s = %s\n", $_, $target{$_};
2296             }
2297         }
2298     } elsif ($type eq "HASH") {
2299         my $largest =
2300             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2301         print "    '$target' => {\n";
2302         foreach (@sequence) {
2303             if ($target{$_}) {
2304                 if (ref($target{$_}) eq "ARRAY") {
2305                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2306                 } else {
2307                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2308                 }
2309             }
2310         }
2311         print "    },\n";
2312     }
2313 }
2314
2315 # Utility routines ###################################################
2316
2317 # On VMS, if the given file is a logical name, File::Spec::Functions
2318 # will consider it an absolute path.  There are cases when we want a
2319 # purely syntactic check without checking the environment.
2320 sub isabsolute {
2321     my $file = shift;
2322
2323     # On non-platforms, we just use file_name_is_absolute().
2324     return file_name_is_absolute($file) unless $^O eq "VMS";
2325
2326     # If the file spec includes a device or a directpry spec,
2327     # file_name_is_absolute() is perfectly safe.
2328     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2329
2330     # Here, we know the given file spec isn't absolute
2331     return 0;
2332 }
2333
2334 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2335 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2336 # realpath() requires that at least all path components except the last is an
2337 # existing directory.  On VMS, the last component of the directory spec must
2338 # exist.
2339 sub absolutedir {
2340     my $dir = shift;
2341
2342     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2343     # will return the volume name for the device, no matter what.  Also,
2344     # it will return an incorrect directory spec if the argument is a
2345     # directory that doesn't exist.
2346     if ($^O eq "VMS") {
2347         return rel2abs($dir);
2348     }
2349
2350     # We use realpath() on Unix, since no other will properly clean out
2351     # a directory spec.
2352     use Cwd qw/realpath/;
2353
2354     return realpath($dir);
2355 }
2356
2357 sub which
2358         {
2359         my($name)=@_;
2360         my $path;
2361         foreach $path (split /:/, $ENV{PATH})
2362                 {
2363                 if (-f "$path/$name$target{exe_extension}" and -x _)
2364                         {
2365                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2366                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2367                         }
2368                 }
2369         }
2370
2371 sub quotify {
2372     my %processors = (
2373         perl    => sub { my $x = shift;
2374                          $x =~ s/([\\\$\@"])/\\$1/g;
2375                          return '"'.$x.'"'; },
2376         );
2377     my $for = shift;
2378     my $processor =
2379         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2380
2381     map { $processor->($_); } @_;
2382 }
2383
2384 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2385 # $filename is a file name to read from
2386 # $line_concat_cond_re is a regexp detecting a line continuation ending
2387 # $line_concat is a CODEref that takes care of concatenating two lines
2388 sub collect_from_file {
2389     my $filename = shift;
2390     my $line_concat_cond_re = shift;
2391     my $line_concat = shift;
2392
2393     open my $fh, $filename || die "unable to read $filename: $!\n";
2394     return sub {
2395         my $saved_line = "";
2396         $_ = "";
2397         while (<$fh>) {
2398             s|\R$||;
2399             if (defined $line_concat) {
2400                 $_ = $line_concat->($saved_line, $_);
2401                 $saved_line = "";
2402             }
2403             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2404                 $saved_line = $_;
2405                 next;
2406             }
2407             return $_;
2408         }
2409         die "$filename ending with continuation line\n" if $_;
2410         close $fh;
2411         return undef;
2412     }
2413 }
2414
2415 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2416 # $array is an ARRAYref of lines
2417 # $line_concat_cond_re is a regexp detecting a line continuation ending
2418 # $line_concat is a CODEref that takes care of concatenating two lines
2419 sub collect_from_array {
2420     my $array = shift;
2421     my $line_concat_cond_re = shift;
2422     my $line_concat = shift;
2423     my @array = (@$array);
2424
2425     return sub {
2426         my $saved_line = "";
2427         $_ = "";
2428         while (defined($_ = shift @array)) {
2429             s|\R$||;
2430             if (defined $line_concat) {
2431                 $_ = $line_concat->($saved_line, $_);
2432                 $saved_line = "";
2433             }
2434             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2435                 $saved_line = $_;
2436                 next;
2437             }
2438             return $_;
2439         }
2440         die "input text ending with continuation line\n" if $_;
2441         return undef;
2442     }
2443 }
2444
2445 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2446 # $lineiterator is a CODEref that delivers one line at a time.
2447 # All following arguments are regex/CODEref pairs, where the regexp detects a
2448 # line and the CODEref does something with the result of the regexp.
2449 sub collect_information {
2450     my $lineiterator = shift;
2451     my %collectors = @_;
2452
2453     while(defined($_ = $lineiterator->())) {
2454         s|\R$||;
2455         my $found = 0;
2456         foreach my $re (keys %collectors) {
2457             if ($re ne "OTHERWISE" && /$re/) {
2458                 $collectors{$re}->($lineiterator);
2459                 $found = 1;
2460             };
2461         }
2462         if ($collectors{"OTHERWISE"}) {
2463             $collectors{"OTHERWISE"}->($lineiterator, $_)
2464                 unless $found || !defined $collectors{"OTHERWISE"};
2465         }
2466     }
2467 }