Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016-2022 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the Apache License 2.0 (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 use 5.10.0;
  13 use strict;
  14 use Config;
  15 use FindBin;
  16 use lib "$FindBin::Bin/util/perl";
  17 use File::Basename;
  18 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs splitdir/;
  19 use File::Path qw/mkpath/;
  20 use OpenSSL::fallback "$FindBin::Bin/external/perl/MODULES.txt";
  21 use OpenSSL::Glob;
  22 use OpenSSL::Template;
  23 use OpenSSL::config;
  24
  25 # see INSTALL.md for instructions.
  26
  27 my $orig_death_handler = $SIG{__DIE__};
  28 $SIG{__DIE__} = \&death_handler;
  29
  30 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  31
  32 my $banner = <<"EOF";
  33
  34 **********************************************************************
  35 ***                                                                ***
  36 ***   OpenSSL has been successfully configured                     ***
  37 ***                                                                ***
  38 ***   If you encounter a problem while building, please open an    ***
  39 ***   issue on GitHub <https://github.com/openssl/openssl/issues>  ***
  40 ***   and include the output from the following command:           ***
  41 ***                                                                ***
  42 ***       perl configdata.pm --dump                                ***
  43 ***                                                                ***
  44 ***   (If you are new to OpenSSL, you might want to consult the    ***
  45 ***   'Troubleshooting' section in the INSTALL.md file first)      ***
  46 ***                                                                ***
  47 **********************************************************************
  48 EOF
  49
  50 # Options:
  51 #
  52 # --config      add the given configuration file, which will be read after
  53 #               any "Configurations*" files that are found in the same
  54 #               directory as this script.
  55 # --prefix      prefix for the OpenSSL installation, which includes the
  56 #               directories bin, lib, include, share/man, share/doc/openssl
  57 #               This becomes the value of INSTALLTOP in Makefile
  58 #               (Default: /usr/local)
  59 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  60 #               If it's a relative directory, it will be added on the directory
  61 #               given with --prefix.
  62 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  63 #               (Default: PREFIX/ssl)
  64 # --banner=".." Output specified text instead of default completion banner
  65 #
  66 # -w            Don't wait after showing a Configure warning
  67 #
  68 # --cross-compile-prefix Add specified prefix to binutils components.
  69 #
  70 # --api         One of 0.9.8, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, or 3.0
  71 #               Define the public APIs as they were for that version
  72 #               including patch releases.  If 'no-deprecated' is also
  73 #               given, do not compile support for interfaces deprecated
  74 #               up to and including the specified OpenSSL version.
  75 #
  76 # no-hw-xxx     do not compile support for specific crypto hardware.
  77 #               Generic OpenSSL-style methods relating to this support
  78 #               are always compiled but return NULL if the hardware
  79 #               support isn't compiled.
  80 # no-hw         do not compile support for any crypto hardware.
  81 # [no-]threads  [don't] try to create a library that is suitable for
  82 #               multithreaded applications (default is "threads" if we
  83 #               know how to do it)
  84 # [no-]shared   [don't] try to create shared libraries when supported.
  85 # [no-]pic      [don't] try to build position independent code when supported.
  86 #               If disabled, it also disables shared and dynamic-engine.
  87 # no-asm        do not use assembler
  88 # no-egd        do not compile support for the entropy-gathering daemon APIs
  89 # [no-]zlib     [don't] compile support for zlib compression.
  90 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  91 #               library and will be loaded in run-time by the OpenSSL library.
  92 # sctp          include SCTP support
  93 # no-uplink     Don't build support for UPLINK interface.
  94 # enable-weak-ssl-ciphers
  95 #               Enable weak ciphers that are disabled by default.
  96 # 386           generate 80386 code in assembly modules
  97 # no-sse2       disables IA-32 SSE2 code in assembly modules, the above
  98 #               mentioned '386' option implies this one
  99 # no-<cipher>   build without specified algorithm (dsa, idea, rc5, ...)
 100 # -<xxx> +<xxx> All options which are unknown to the 'Configure' script are
 101 # /<xxx>        passed through to the compiler. Unix-style options beginning
 102 #               with a '-' or '+' are recognized, as well as Windows-style
 103 #               options beginning with a '/'. If the option contains arguments
 104 #               separated by spaces, then the URL-style notation %20 can be
 105 #               used for the space character in order to avoid having to quote
 106 #               the option. For example, -opt%20arg gets expanded to -opt arg.
 107 #               In fact, any ASCII character can be encoded as %xx using its
 108 #               hexadecimal encoding.
 109 # -static       while -static is also a pass-through compiler option (and
 110 #               as such is limited to environments where it's actually
 111 #               meaningful), it triggers a number configuration options,
 112 #               namely no-pic, no-shared and no-threads. It is
 113 #               argued that the only reason to produce statically linked
 114 #               binaries (and in context it means executables linked with
 115 #               -static flag, and not just executables linked with static
 116 #               libcrypto.a) is to eliminate dependency on specific run-time,
 117 #               a.k.a. libc version. The mentioned config options are meant
 118 #               to achieve just that. Unfortunately on Linux it's impossible
 119 #               to eliminate the dependency completely for openssl executable
 120 #               because of getaddrinfo and gethostbyname calls, which can
 121 #               invoke dynamically loadable library facility anyway to meet
 122 #               the lookup requests. For this reason on Linux statically
 123 #               linked openssl executable has rather debugging value than
 124 #               production quality.
 125 #
 126 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
 127 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
 128 # Following are set automatically by this script
 129 #
 130 # MD5_ASM       use some extra md5 assembler,
 131 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
 132 # RMD160_ASM    use some extra ripemd160 assembler,
 133 # SHA256_ASM    sha256_block is implemented in assembler
 134 # SHA512_ASM    sha512_block is implemented in assembler
 135 # AES_ASM       AES_[en|de]crypt is implemented in assembler
 136
 137 # Minimum warning options... any contributions to OpenSSL should at least
 138 # get past these.  Note that we only use these with C compilers, not with
 139 # C++ compilers.
 140
 141 # -DPEDANTIC complements -pedantic and is meant to mask code that
 142 # is not strictly standard-compliant and/or implementation-specific,
 143 # e.g. inline assembly, disregards to alignment requirements, such
 144 # that -pedantic would complain about. Incidentally -DPEDANTIC has
 145 # to be used even in sanitized builds, because sanitizer too is
 146 # supposed to and does take notice of non-standard behaviour. Then
 147 # -pedantic with pre-C9x compiler would also complain about 'long
 148 # long' not being supported. As 64-bit algorithms are common now,
 149 # it grew impossible to resolve this without sizeable additional
 150 # code, so we just tell compiler to be pedantic about everything
 151 # but 'long long' type.
 152
 153 my @gcc_devteam_warn = qw(
 154     -DPEDANTIC -pedantic -Wno-long-long -DUNUSEDRESULT_DEBUG
 155     -Wall
 156     -Wmissing-declarations
 157     -Wextra
 158     -Wno-unused-parameter
 159     -Wno-missing-field-initializers
 160     -Wswitch
 161     -Wsign-compare
 162     -Wshadow
 163     -Wformat
 164     -Wtype-limits
 165     -Wundef
 166     -Werror
 167     -Wmissing-prototypes
 168     -Wstrict-prototypes
 169 );
 170
 171 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 172 # TODO(openssl-team): fix problems and investigate if (at least) the
 173 # following warnings can also be enabled:
 174 #       -Wcast-align
 175 #       -Wunreachable-code -- no, too ugly/compiler-specific
 176 #       -Wlanguage-extension-token -- no, we use asm()
 177 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 178 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 179 my @clang_devteam_warn = qw(
 180     -Wno-unknown-warning-option
 181     -Wswitch-default
 182     -Wno-parentheses-equality
 183     -Wno-language-extension-token
 184     -Wno-extended-offsetof
 185     -Wconditional-uninitialized
 186     -Wincompatible-pointer-types-discards-qualifiers
 187     -Wmissing-variable-declarations
 188 );
 189
 190 my @cl_devteam_warn = qw(
 191     /WX
 192 );
 193
 194 my $strict_warnings = 0;
 195
 196 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 197 # which would cover all BSD flavors. -pthread applies to them all,
 198 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 199 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 200 # which has to be accompanied by explicit -D_THREAD_SAFE and
 201 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 202 # seems to be sufficient?
 203 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 204
 205 #
 206 # API compatibility name to version number mapping.
 207 #
 208 my $apitable = {
 209     # This table expresses when API additions or changes can occur.
 210     # The numbering used changes from 3.0 and on because we updated
 211     # (solidified) our version numbering scheme at that point.
 212
 213     # From 3.0 and on, we internalise the given version number in decimal
 214     # as MAJOR * 10000 + MINOR * 100 + 0
 215     "3.0.0" => 30000,
 216     "3.0"   => 30000,
 217
 218     # Note that before 3.0, we didn't have the same version number scheme.
 219     # Still, the numbering we use here covers what we need.
 220     "1.1.1" => 10101,
 221     "1.1.0" => 10100,
 222     "1.0.2" => 10002,
 223     "1.0.1" => 10001,
 224     "1.0.0" => 10000,
 225     "0.9.8" =>   908,
 226 };
 227
 228 # For OpenSSL::config::get_platform
 229 my %guess_opts = ();
 230
 231 my $dryrun = 0;
 232
 233 our %table = ();
 234 our %config = ();
 235 our %withargs = ();
 236 our $now_printing;      # set to current entry's name in print_table_entry
 237                         # (todo: right thing would be to encapsulate name
 238                         # into %target [class] and make print_table_entry
 239                         # a method)
 240
 241 # Forward declarations ###############################################
 242
 243 # read_config(filename)
 244 #
 245 # Reads a configuration file and populates %table with the contents
 246 # (which the configuration file places in %targets).
 247 sub read_config;
 248
 249 # resolve_config(target)
 250 #
 251 # Resolves all the late evaluations, inheritances and so on for the
 252 # chosen target and any target it inherits from.
 253 sub resolve_config;
 254
 255
 256 # Information collection #############################################
 257
 258 # Unified build supports separate build dir
 259 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 260 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 261
 262 # File::Spec::Unix doesn't detect case insensitivity, so we make sure to
 263 # check if the source and build directory are really the same, and make
 264 # them so.  This avoids all kinds of confusion later on.
 265 # We must check @File::Spec::ISA rather than using File::Spec->isa() to
 266 # know if File::Spec ended up loading File::Spec::Unix.
 267 $srcdir = $blddir
 268     if (grep(/::Unix$/, @File::Spec::ISA)
 269         && samedir($srcdir, $blddir));
 270
 271 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 272
 273 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 274
 275 $config{sourcedir} = abs2rel($srcdir, $blddir);
 276 $config{builddir} = abs2rel($blddir, $blddir);
 277 # echo -n 'holy hand grenade of antioch' | openssl sha256
 278 $config{FIPSKEY} =
 279     'f4556650ac31d35461610bac4ed81b1a181b2d8a43ea2854cbae22ca74560813';
 280
 281 # Collect reconfiguration information if needed
 282 my @argvcopy=@ARGV;
 283
 284 if (grep /^reconf(igure)?$/, @argvcopy) {
 285     die "reconfiguring with other arguments present isn't supported"
 286         if scalar @argvcopy > 1;
 287     if (-f "./configdata.pm") {
 288         my $file = "./configdata.pm";
 289         unless (my $return = do $file) {
 290             die "couldn't parse $file: $@" if $@;
 291             die "couldn't do $file: $!"    unless defined $return;
 292             die "couldn't run $file"       unless $return;
 293         }
 294
 295         @argvcopy = defined($configdata::config{perlargv}) ?
 296             @{$configdata::config{perlargv}} : ();
 297         die "Incorrect data to reconfigure, please do a normal configuration\n"
 298             if (grep(/^reconf/,@argvcopy));
 299         $config{perlenv} = $configdata::config{perlenv} // {};
 300     } else {
 301         die "Insufficient data to reconfigure, please do a normal configuration\n";
 302     }
 303 }
 304
 305 $config{perlargv} = [ @argvcopy ];
 306
 307 # Historical: if known directories in crypto/ have been removed, it means
 308 # that those sub-systems are disabled.
 309 # (the other option would be to removed them from the SUBDIRS statement in
 310 # crypto/build.info)
 311 # We reverse the input list for cosmetic purely reasons, to compensate that
 312 # 'unshift' adds at the front of the list (i.e. in reverse input order).
 313 foreach ( reverse sort( 'aes', 'aria', 'bf', 'camellia', 'cast', 'des', 'dh',
 314                         'dsa', 'ec', 'hmac', 'idea', 'md2', 'md5', 'mdc2',
 315                         'rc2', 'rc4', 'rc5', 'ripemd', 'seed', 'sha',
 316                         'sm2', 'sm3', 'sm4') ) {
 317     unshift @argvcopy, "no-$_" if ! -d catdir($srcdir, 'crypto', $_);
 318 }
 319
 320 # Collect version numbers
 321 my %version = ();
 322
 323 collect_information(
 324     collect_from_file(catfile($srcdir,'VERSION.dat')),
 325     qr/\s*(\w+)\s*=\s*(.*?)\s*$/ =>
 326         sub {
 327             # Only define it if there is a value at all
 328             if ($2 ne '') {
 329                 my $k = $1;
 330                 my $v = $2;
 331                 # Some values are quoted.  Trim the quotes
 332                 $v = $1 if $v =~ /^"(.*)"$/;
 333                 $version{uc $k} = $v;
 334             }
 335         },
 336     "OTHERWISE" =>
 337         sub { die "Something wrong with this line:\n$_\nin $srcdir/VERSION.dat" },
 338     );
 339
 340 $config{major} = $version{MAJOR} // 'unknown';
 341 $config{minor} = $version{MINOR} // 'unknown';
 342 $config{patch} = $version{PATCH} // 'unknown';
 343 $config{prerelease} =
 344     defined $version{PRE_RELEASE_TAG} ? "-$version{PRE_RELEASE_TAG}" : '';
 345 $config{build_metadata} =
 346     defined $version{BUILD_METADATA} ? "+$version{BUILD_METADATA}" : '';
 347 $config{shlib_version} = $version{SHLIB_VERSION} // 'unknown';
 348 $config{release_date} = $version{RELEASE_DATE} // 'xx XXX xxxx';
 349
 350 $config{version} = "$config{major}.$config{minor}.$config{patch}";
 351 $config{full_version} = "$config{version}$config{prerelease}$config{build_metadata}";
 352
 353 die "erroneous version information in VERSION.dat: ",
 354     "$config{version}, $config{shlib_version}\n"
 355     unless (defined $version{MAJOR}
 356             && defined $version{MINOR}
 357             && defined $version{PATCH}
 358             && defined $version{SHLIB_VERSION});
 359
 360 # Collect target configurations
 361
 362 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 363 foreach (sort glob($pattern)) {
 364     &read_config($_);
 365 }
 366
 367 if (defined env($local_config_envname)) {
 368     if ($^O eq 'VMS') {
 369         # VMS environment variables are logical names,
 370         # which can be used as is
 371         $pattern = $local_config_envname . ':' . '*.conf';
 372     } else {
 373         $pattern = catfile(env($local_config_envname), '*.conf');
 374     }
 375
 376     foreach (sort glob($pattern)) {
 377         &read_config($_);
 378     }
 379 }
 380
 381 # Save away perl command information
 382 $config{perl_cmd} = $^X;
 383 $config{perl_version} = $Config{version};
 384 $config{perl_archname} = $Config{archname};
 385
 386 $config{prefix}="";
 387 $config{openssldir}="";
 388 $config{processor}="";
 389 $config{libdir}="";
 390 my $auto_threads=1;    # enable threads automatically? true by default
 391 my $default_ranlib;
 392
 393 # Known TLS and DTLS protocols
 394 my @tls = qw(ssl3 tls1 tls1_1 tls1_2 tls1_3);
 395 my @dtls = qw(dtls1 dtls1_2);
 396
 397 # Explicitly known options that are possible to disable.  They can
 398 # be regexps, and will be used like this: /^no-${option}$/
 399 # For developers: keep it sorted alphabetically
 400
 401 my @disablables = (
 402     "acvp-tests",
 403     "afalgeng",
 404     "aria",
 405     "asan",
 406     "asm",
 407     "async",
 408     "autoalginit",
 409     "autoerrinit",
 410     "autoload-config",
 411     "bf",
 412     "blake2",
 413     "buildtest-c++",
 414     "bulk",
 415     "cached-fetch",
 416     "camellia",
 417     "capieng",
 418     "cast",
 419     "chacha",
 420     "cmac",
 421     "cmp",
 422     "cms",
 423     "comp",
 424     "crypto-mdebug",
 425     "ct",
 426     "deprecated",
 427     "des",
 428     "devcryptoeng",
 429     "dgram",
 430     "dh",
 431     "dsa",
 432     "dso",
 433     "dtls",
 434     "dynamic-engine",
 435     "ec",
 436     "ec2m",
 437     "ec_nistp_64_gcc_128",
 438     "ecdh",
 439     "ecdsa",
 440     "egd",
 441     "engine",
 442     "err",
 443     "external-tests",
 444     "filenames",
 445     "fips",
 446     "fips-securitychecks",
 447     "fuzz-afl",
 448     "fuzz-libfuzzer",
 449     "gost",
 450     "idea",
 451     "ktls",
 452     "legacy",
 453     "loadereng",
 454     "makedepend",
 455     "md2",
 456     "md4",
 457     "mdc2",
 458     "module",
 459     "msan",
 460     "multiblock",
 461     "nextprotoneg",
 462     "ocb",
 463     "ocsp",
 464     "padlockeng",
 465     "pic",
 466     "pinshared",
 467     "poly1305",
 468     "posix-io",
 469     "psk",
 470     "rc2",
 471     "rc4",
 472     "rc5",
 473     "rdrand",
 474     "rfc3779",
 475     "rmd160",
 476     "scrypt",
 477     "sctp",
 478     "secure-memory",
 479     "seed",
 480     "shared",
 481     "siphash",
 482     "siv",
 483     "sm2",
 484     "sm3",
 485     "sm4",
 486     "sock",
 487     "srp",
 488     "srtp",
 489     "sse2",
 490     "ssl",
 491     "ssl-trace",
 492     "static-engine",
 493     "stdio",
 494     "tests",
 495     "threads",
 496     "tls",
 497     "trace",
 498     "ts",
 499     "ubsan",
 500     "ui-console",
 501     "unit-test",
 502     "uplink",
 503     "weak-ssl-ciphers",
 504     "whirlpool",
 505     "zlib",
 506     "zlib-dynamic",
 507     );
 508 foreach my $proto ((@tls, @dtls))
 509         {
 510         push(@disablables, $proto);
 511         push(@disablables, "$proto-method") unless $proto eq "tls1_3";
 512         }
 513
 514 # Internal disablables, for aliasing purposes.  They serve no special
 515 # purpose here, but allow scripts to get to know them through configdata.pm,
 516 # where these are merged with @disablables.
 517 # The actual aliasing mechanism is done via %disable_cascades
 518 my @disablables_int = qw(
 519     crmf
 520     );
 521
 522 my %deprecated_disablables = (
 523     "ssl2" => undef,
 524     "buf-freelists" => undef,
 525     "crypto-mdebug-backtrace" => undef,
 526     "hw" => "hw",               # causes cascade, but no macro
 527     "hw-padlock" => "padlockeng",
 528     "ripemd" => "rmd160",
 529     "ui" => "ui-console",
 530     "heartbeats" => undef,
 531     );
 532
 533 # All of the following are disabled by default:
 534
 535 our %disabled = ( # "what"         => "comment"
 536                   "fips"                => "default",
 537                   "asan"                => "default",
 538                   "buildtest-c++"       => "default",
 539                   "crypto-mdebug"       => "default",
 540                   "crypto-mdebug-backtrace" => "default",
 541                   "devcryptoeng"        => "default",
 542                   "ec_nistp_64_gcc_128" => "default",
 543                   "egd"                 => "default",
 544                   "external-tests"      => "default",
 545                   "fuzz-afl"            => "default",
 546                   "fuzz-libfuzzer"      => "default",
 547                   "ktls"                => "default",
 548                   "md2"                 => "default",
 549                   "msan"                => "default",
 550                   "rc5"                 => "default",
 551                   "sctp"                => "default",
 552                   "ssl3"                => "default",
 553                   "ssl3-method"         => "default",
 554                   "trace"               => "default",
 555                   "ubsan"               => "default",
 556                   "unit-test"           => "default",
 557                   "weak-ssl-ciphers"    => "default",
 558                   "zlib"                => "default",
 559                   "zlib-dynamic"        => "default",
 560                 );
 561
 562 # Note: => pair form used for aesthetics, not to truly make a hash table
 563 my @disable_cascades = (
 564     # "what"            => [ "cascade", ... ]
 565     "bulk"              => [ "shared", "dso",
 566                              "aria", "async", "autoload-config",
 567                              "blake2", "bf", "camellia", "cast", "chacha",
 568                              "cmac", "cms", "cmp", "comp", "ct",
 569                              "des", "dgram", "dh", "dsa",
 570                              "ec", "engine",
 571                              "filenames",
 572                              "idea", "ktls",
 573                              "md4", "multiblock", "nextprotoneg",
 574                              "ocsp", "ocb", "poly1305", "psk",
 575                              "rc2", "rc4", "rmd160",
 576                              "seed", "siphash", "siv",
 577                              "sm3", "sm4", "srp",
 578                              "srtp", "ssl3-method", "ssl-trace",
 579                              "ts", "ui-console", "whirlpool",
 580                              "fips-securitychecks" ],
 581     sub { $config{processor} eq "386" }
 582                         => [ "sse2" ],
 583     "ssl"               => [ "ssl3" ],
 584     "ssl3-method"       => [ "ssl3" ],
 585     "zlib"              => [ "zlib-dynamic" ],
 586     "des"               => [ "mdc2" ],
 587     "ec"                => [ "ec2m", "ecdsa", "ecdh", "sm2", "gost" ],
 588     "dgram"             => [ "dtls", "sctp" ],
 589     "sock"              => [ "dgram" ],
 590     "dtls"              => [ @dtls ],
 591     sub { 0 == scalar grep { !$disabled{$_} } @dtls }
 592                         => [ "dtls" ],
 593
 594     "tls"               => [ @tls ],
 595     sub { 0 == scalar grep { !$disabled{$_} } @tls }
 596                         => [ "tls" ],
 597
 598     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 599
 600     # If no modules, then no dynamic engines either
 601     "module"            => [ "dynamic-engine" ],
 602
 603     # Without shared libraries, dynamic engines aren't possible.
 604     # This is due to them having to link with libcrypto and register features
 605     # using the ENGINE functionality, and since that relies on global tables,
 606     # those *have* to be exacty the same as the ones accessed from the app,
 607     # which cannot be guaranteed if shared libraries aren't present.
 608     # (note that even with shared libraries, both the app and dynamic engines
 609     # must be linked with the same library)
 610     "shared"            => [ "dynamic-engine", "uplink" ],
 611     "dso"               => [ "dynamic-engine", "module" ],
 612     # Other modules don't necessarily have to link with libcrypto, so shared
 613     # libraries do not have to be a condition to produce those.
 614
 615     # Without position independent code, there can be no shared libraries
 616     # or modules.
 617     "pic"               => [ "shared", "module" ],
 618
 619     "module"            => [ "fips", "dso" ],
 620
 621     "engine"            => [ "dynamic-engine", grep(/eng$/, @disablables) ],
 622     "dynamic-engine"    => [ "loadereng" ],
 623     "hw"                => [ "padlockeng" ],
 624
 625     # no-autoalginit is only useful when building non-shared
 626     "autoalginit"       => [ "shared", "apps", "fips" ],
 627
 628     "stdio"             => [ "apps", "capieng", "egd" ],
 629     "apps"              => [ "tests" ],
 630     "tests"             => [ "external-tests" ],
 631     "comp"              => [ "zlib" ],
 632     "sm3"               => [ "sm2" ],
 633     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 634
 635     sub { !$disabled{"msan"} } => [ "asm" ],
 636
 637     "cmac"              => [ "siv" ],
 638     "legacy"            => [ "md2" ],
 639
 640     "cmp"               => [ "crmf" ],
 641
 642     "fips"              => [ "fips-securitychecks", "acvp-tests" ],
 643
 644     "deprecated-3.0"    => [ "engine", "srp" ]
 645     );
 646
 647 # Avoid protocol support holes.  Also disable all versions below N, if version
 648 # N is disabled while N+1 is enabled.
 649 #
 650 my @list = (reverse @tls);
 651 while ((my $first, my $second) = (shift @list, shift @list)) {
 652     last unless @list;
 653     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 654                               => [ @list ] );
 655     unshift @list, $second;
 656 }
 657 my @list = (reverse @dtls);
 658 while ((my $first, my $second) = (shift @list, shift @list)) {
 659     last unless @list;
 660     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 661                               => [ @list ] );
 662     unshift @list, $second;
 663 }
 664
 665 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 666 # To remove something from %disabled, use "enable-foo".
 667 # For symmetry, "disable-foo" is a synonym for "no-foo".
 668
 669 # For the "make variables" CPPINCLUDES and CPPDEFINES, we support lists with
 670 # platform specific list separators.  Users from those platforms should
 671 # recognise those separators from how you set up the PATH to find executables.
 672 # The default is the Unix like separator, :, but as an exception, we also
 673 # support the space as separator.
 674 my $list_separator_re =
 675     { VMS           => qr/(?<!\^),/,
 676       MSWin32       => qr/(?<!\\);/ } -> {$^O} // qr/(?<!\\)[:\s]/;
 677 # All the "make variables" we support
 678 # Some get pre-populated for the sake of backward compatibility
 679 # (we supported those before the change to "make variable" support.
 680 my %user = (
 681     AR          => env('AR'),
 682     ARFLAGS     => [],
 683     AS          => undef,
 684     ASFLAGS     => [],
 685     CC          => env('CC'),
 686     CFLAGS      => [ env('CFLAGS') || () ],
 687     CXX         => env('CXX'),
 688     CXXFLAGS    => [ env('CXXFLAGS') || () ],
 689     CPP         => undef,
 690     CPPFLAGS    => [ env('CPPFLAGS') || () ],  # -D, -I, -Wp,
 691     CPPDEFINES  => [],  # Alternative for -D
 692     CPPINCLUDES => [],  # Alternative for -I
 693     CROSS_COMPILE => env('CROSS_COMPILE'),
 694     HASHBANGPERL=> env('HASHBANGPERL') || env('PERL'),
 695     LD          => undef,
 696     LDFLAGS     => [ env('LDFLAGS') || () ],  # -L, -Wl,
 697     LDLIBS      => [ env('LDLIBS') || () ],  # -l
 698     MT          => undef,
 699     MTFLAGS     => [],
 700     PERL        => env('PERL') || ($^O ne "VMS" ? $^X : "perl"),
 701     RANLIB      => env('RANLIB'),
 702     RC          => env('RC') || env('WINDRES'),
 703     RCFLAGS     => [ env('RCFLAGS') || () ],
 704     RM          => undef,
 705    );
 706 # Info about what "make variables" may be prefixed with the cross compiler
 707 # prefix.  This should NEVER mention any such variable with a list for value.
 708 my @user_crossable = qw ( AR AS CC CXX CPP LD MT RANLIB RC );
 709 # The same but for flags given as Configure options.  These are *additional*
 710 # input, as opposed to the VAR=string option that override the corresponding
 711 # config target attributes
 712 my %useradd = (
 713     CPPDEFINES  => [],
 714     CPPINCLUDES => [],
 715     CPPFLAGS    => [],
 716     CFLAGS      => [],
 717     CXXFLAGS    => [],
 718     LDFLAGS     => [],
 719     LDLIBS      => [],
 720     RCFLAGS     => [],
 721    );
 722
 723 my %user_synonyms = (
 724     HASHBANGPERL=> 'PERL',
 725     RC          => 'WINDRES',
 726    );
 727
 728 # Some target attributes have been renamed, this is the translation table
 729 my %target_attr_translate =(
 730     ar          => 'AR',
 731     as          => 'AS',
 732     cc          => 'CC',
 733     cxx         => 'CXX',
 734     cpp         => 'CPP',
 735     hashbangperl => 'HASHBANGPERL',
 736     ld          => 'LD',
 737     mt          => 'MT',
 738     ranlib      => 'RANLIB',
 739     rc          => 'RC',
 740     rm          => 'RM',
 741    );
 742
 743 # Initialisers coming from 'config' scripts
 744 $config{defines} = [ split(/$list_separator_re/, env('__CNF_CPPDEFINES')) ];
 745 $config{includes} = [ split(/$list_separator_re/, env('__CNF_CPPINCLUDES')) ];
 746 $config{cppflags} = [ env('__CNF_CPPFLAGS') || () ];
 747 $config{cflags} = [ env('__CNF_CFLAGS') || () ];
 748 $config{cxxflags} = [ env('__CNF_CXXFLAGS') || () ];
 749 $config{lflags} = [ env('__CNF_LDFLAGS') || () ];
 750 $config{ex_libs} = [ env('__CNF_LDLIBS') || () ];
 751
 752 $config{openssl_api_defines}=[];
 753 $config{openssl_sys_defines}=[];
 754 $config{openssl_feature_defines}=[];
 755 $config{options}="";
 756 $config{build_type} = "release";
 757 my $target="";
 758
 759 my %cmdvars = ();               # Stores FOO='blah' type arguments
 760 my %unsupported_options = ();
 761 my %deprecated_options = ();
 762 # If you change this, update apps/version.c
 763 my @known_seed_sources = qw(getrandom devrandom os egd none rdcpu librandom);
 764 my @seed_sources = ();
 765 while (@argvcopy)
 766         {
 767         $_ = shift @argvcopy;
 768
 769         # Support env variable assignments among the options
 770         if (m|^(\w+)=(.+)?$|)
 771                 {
 772                 $cmdvars{$1} = $2;
 773                 # Every time a variable is given as a configuration argument,
 774                 # it acts as a reset if the variable.
 775                 if (exists $user{$1})
 776                         {
 777                         $user{$1} = ref $user{$1} eq "ARRAY" ? [] : undef;
 778                         }
 779                 #if (exists $useradd{$1})
 780                 #       {
 781                 #       $useradd{$1} = [];
 782                 #       }
 783                 next;
 784                 }
 785
 786         # VMS is a case insensitive environment, and depending on settings
 787         # out of our control, we may receive options uppercased.  Let's
 788         # downcase at least the part before any equal sign.
 789         if ($^O eq "VMS")
 790                 {
 791                 s/^([^=]*)/lc($1)/e;
 792                 }
 793
 794         # some people just can't read the instructions, clang people have to...
 795         s/^-no-(?!integrated-as)/no-/;
 796
 797         # rewrite some options in "enable-..." form
 798         s /^-?-?shared$/enable-shared/;
 799         s /^sctp$/enable-sctp/;
 800         s /^threads$/enable-threads/;
 801         s /^zlib$/enable-zlib/;
 802         s /^zlib-dynamic$/enable-zlib-dynamic/;
 803         s /^fips$/enable-fips/;
 804
 805         if (/^(no|disable|enable)-(.+)$/)
 806                 {
 807                 my $word = $2;
 808                 if ($word !~ m|hw(?:-.+)| # special treatment for hw regexp opt
 809                         && !exists $deprecated_disablables{$word}
 810                         && !grep { $word eq $_ } @disablables)
 811                         {
 812                         $unsupported_options{$_} = 1;
 813                         next;
 814                         }
 815                 }
 816         if (/^no-(.+)$/ || /^disable-(.+)$/)
 817                 {
 818                 foreach my $proto ((@tls, @dtls))
 819                         {
 820                         if ($1 eq "$proto-method")
 821                                 {
 822                                 $disabled{"$proto"} = "option($proto-method)";
 823                                 last;
 824                                 }
 825                         }
 826                 if ($1 eq "dtls")
 827                         {
 828                         foreach my $proto (@dtls)
 829                                 {
 830                                 $disabled{$proto} = "option(dtls)";
 831                                 }
 832                         $disabled{"dtls"} = "option(dtls)";
 833                         }
 834                 elsif ($1 eq "ssl")
 835                         {
 836                         # Last one of its kind
 837                         $disabled{"ssl3"} = "option(ssl)";
 838                         }
 839                 elsif ($1 eq "tls")
 840                         {
 841                         # XXX: Tests will fail if all SSL/TLS
 842                         # protocols are disabled.
 843                         foreach my $proto (@tls)
 844                                 {
 845                                 $disabled{$proto} = "option(tls)";
 846                                 }
 847                         }
 848                 elsif ($1 eq "static-engine")
 849                         {
 850                         delete $disabled{"dynamic-engine"};
 851                         }
 852                 elsif ($1 eq "dynamic-engine")
 853                         {
 854                         $disabled{"dynamic-engine"} = "option";
 855                         }
 856                 elsif (exists $deprecated_disablables{$1})
 857                         {
 858                         $deprecated_options{$_} = 1;
 859                         if (defined $deprecated_disablables{$1})
 860                                 {
 861                                 $disabled{$deprecated_disablables{$1}} = "option";
 862                                 }
 863                         }
 864                 elsif ($1 =~ m|hw(?:-.+)|) # deprecate hw options in regexp form
 865                         {
 866                         $deprecated_options{$_} = 1;
 867                         }
 868                 else
 869                         {
 870                         $disabled{$1} = "option";
 871                         }
 872                 # No longer an automatic choice
 873                 $auto_threads = 0 if ($1 eq "threads");
 874                 }
 875         elsif (/^enable-(.+)$/)
 876                 {
 877                 if ($1 eq "static-engine")
 878                         {
 879                         $disabled{"dynamic-engine"} = "option";
 880                         }
 881                 elsif ($1 eq "dynamic-engine")
 882                         {
 883                         delete $disabled{"dynamic-engine"};
 884                         }
 885                 elsif ($1 eq "zlib-dynamic")
 886                         {
 887                         delete $disabled{"zlib"};
 888                         }
 889                 my $algo = $1;
 890                 delete $disabled{$algo};
 891
 892                 # No longer an automatic choice
 893                 $auto_threads = 0 if ($1 eq "threads");
 894                 }
 895         elsif (/^-d$/)          # From older 'config'
 896                 {
 897                 $config{build_type} = "debug";
 898                 }
 899         elsif (/^-v$/)          # From older 'config'
 900                 {
 901                 $guess_opts{verbose} = 1;
 902                 }
 903         elsif (/^-w$/)
 904                 {
 905                 $guess_opts{nowait} = 1;
 906                 }
 907         elsif (/^-t$/)          # From older 'config'
 908                 {
 909                 $dryrun = 1;
 910                 }
 911         elsif (/^--strict-warnings$/)
 912                 {
 913                 # Pretend that our strict flags is a C flag, and replace it
 914                 # with the proper flags later on
 915                 push @{$useradd{CFLAGS}}, '--ossl-strict-warnings';
 916                 $strict_warnings=1;
 917                 }
 918         elsif (/^--debug$/)
 919                 {
 920                 $config{build_type} = "debug";
 921                 }
 922         elsif (/^--release$/)
 923                 {
 924                 $config{build_type} = "release";
 925                 }
 926         elsif (/^386$/)
 927                 { $config{processor}=386; }
 928         elsif (/^rsaref$/)
 929                 {
 930                 # No RSAref support any more since it's not needed.
 931                 # The check for the option is there so scripts aren't
 932                 # broken
 933                 }
 934         elsif (m|^[-+/]|)
 935                 {
 936                 if (/^--prefix=(.*)$/)
 937                         {
 938                         $config{prefix}=$1;
 939                         die "Directory given with --prefix MUST be absolute\n"
 940                                 unless file_name_is_absolute($config{prefix});
 941                         }
 942                 elsif (/^--api=(.*)$/)
 943                         {
 944                         my $api = $1;
 945                         die "Unknown API compatibility level $api"
 946                                 unless defined $apitable->{$api};
 947                         $config{api}=$apitable->{$api};
 948                         }
 949                 elsif (/^--libdir=(.*)$/)
 950                         {
 951                         $config{libdir}=$1;
 952                         }
 953                 elsif (/^--openssldir=(.*)$/)
 954                         {
 955                         $config{openssldir}=$1;
 956                         }
 957                 elsif (/^--with-zlib-lib=(.*)$/)
 958                         {
 959                         $withargs{zlib_lib}=$1;
 960                         }
 961                 elsif (/^--with-zlib-include=(.*)$/)
 962                         {
 963                         $withargs{zlib_include}=$1;
 964                         }
 965                 elsif (/^--with-fuzzer-lib=(.*)$/)
 966                         {
 967                         $withargs{fuzzer_lib}=$1;
 968                         }
 969                 elsif (/^--with-fuzzer-include=(.*)$/)
 970                         {
 971                         $withargs{fuzzer_include}=$1;
 972                         }
 973                 elsif (/^--with-rand-seed=(.*)$/)
 974                         {
 975                         foreach my $x (split(m|,|, $1))
 976                             {
 977                             die "Unknown --with-rand-seed choice $x\n"
 978                                 if ! grep { $x eq $_ } @known_seed_sources;
 979                             push @seed_sources, $x;
 980                             }
 981                         }
 982                 elsif (/^--fips-key=(.*)$/)
 983                         {
 984                         $user{FIPSKEY}=lc($1);
 985                         die "Non-hex character in FIPS key\n"
 986                            if $user{FIPSKEY} =~ /[^a-f0-9]/;
 987                         die "FIPS key must have even number of characters\n"
 988                            if length $1 & 1;
 989                         die "FIPS key too long (64 bytes max)\n"
 990                            if length $1 > 64;
 991                         }
 992                 elsif (/^--banner=(.*)$/)
 993                         {
 994                         $banner = $1 . "\n";
 995                         }
 996                 elsif (/^--cross-compile-prefix=(.*)$/)
 997                         {
 998                         $user{CROSS_COMPILE}=$1;
 999                         }
1000                 elsif (/^--config=(.*)$/)
1001                         {
1002                         read_config $1;
1003                         }
1004                 elsif (/^-l(.*)$/)
1005                         {
1006                         push @{$useradd{LDLIBS}}, $_;
1007                         }
1008                 elsif (/^-framework$/)
1009                         {
1010                         push @{$useradd{LDLIBS}}, $_, shift(@argvcopy);
1011                         }
1012                 elsif (/^-L(.*)$/ or /^-Wl,/)
1013                         {
1014                         push @{$useradd{LDFLAGS}}, $_;
1015                         }
1016                 elsif (/^-rpath$/ or /^-R$/)
1017                         # -rpath is the OSF1 rpath flag
1018                         # -R is the old Solaris rpath flag
1019                         {
1020                         my $rpath = shift(@argvcopy) || "";
1021                         $rpath .= " " if $rpath ne "";
1022                         push @{$useradd{LDFLAGS}}, $_, $rpath;
1023                         }
1024                 elsif (/^-static$/)
1025                         {
1026                         push @{$useradd{LDFLAGS}}, $_;
1027                         }
1028                 elsif (m|^[-/]D(.*)$|)
1029                         {
1030                         push @{$useradd{CPPDEFINES}}, $1;
1031                         }
1032                 elsif (m|^[-/]I(.*)$|)
1033                         {
1034                         push @{$useradd{CPPINCLUDES}}, $1;
1035                         }
1036                 elsif (/^-Wp,$/)
1037                         {
1038                         push @{$useradd{CPPFLAGS}}, $1;
1039                         }
1040                 else    # common if (/^[-+]/), just pass down...
1041                         {
1042                         # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1043                         # This provides a simple way to pass options with arguments separated
1044                         # by spaces without quoting (e.g. -opt%20arg translates to -opt arg).
1045                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1046                         push @{$useradd{CFLAGS}}, $_;
1047                         push @{$useradd{CXXFLAGS}}, $_;
1048                         }
1049                 }
1050         elsif (m|^/|)
1051                 {
1052                 # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1053                 # This provides a simple way to pass options with arguments separated
1054                 # by spaces without quoting (e.g. /opt%20arg translates to /opt arg).
1055                 $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1056                 push @{$useradd{CFLAGS}}, $_;
1057                 push @{$useradd{CXXFLAGS}}, $_;
1058                 }
1059         else
1060                 {
1061                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
1062                 $target=$_;
1063                 }
1064         unless ($_ eq $target || /^no-/ || /^disable-/)
1065                 {
1066                 # "no-..." follows later after implied deactivations
1067                 # have been derived.  (Don't take this too seriously,
1068                 # we really only write OPTIONS to the Makefile out of
1069                 # nostalgia.)
1070
1071                 if ($config{options} eq "")
1072                         { $config{options} = $_; }
1073                 else
1074                         { $config{options} .= " ".$_; }
1075                 }
1076         }
1077
1078 if (keys %deprecated_options)
1079         {
1080         warn "***** Deprecated options: ",
1081                 join(", ", keys %deprecated_options), "\n";
1082         }
1083 if (keys %unsupported_options)
1084         {
1085         die "***** Unsupported options: ",
1086                 join(", ", keys %unsupported_options), "\n";
1087         }
1088
1089 # If any %useradd entry has been set, we must check that the "make
1090 # variables" haven't been set.  We start by checking of any %useradd entry
1091 # is set.
1092 if (grep { scalar @$_ > 0 } values %useradd) {
1093     # Hash of env / make variables names.  The possible values are:
1094     # 1 - "make vars"
1095     # 2 - %useradd entry set
1096     # 3 - both set
1097     my %detected_vars =
1098         map { my $v = 0;
1099               $v += 1 if $cmdvars{$_};
1100               $v += 2 if @{$useradd{$_}};
1101               $_ => $v }
1102         keys %useradd;
1103
1104     # If any of the corresponding "make variables" is set, we error
1105     if (grep { $_ & 1 } values %detected_vars) {
1106         my $names = join(', ', grep { $detected_vars{$_} > 0 }
1107                                sort keys %detected_vars);
1108         die <<"_____";
1109 ***** Mixing make variables and additional compiler/linker flags as
1110 ***** configure command line option is not permitted.
1111 ***** Affected make variables: $names
1112 _____
1113     }
1114 }
1115
1116 # Check through all supported command line variables to see if any of them
1117 # were set, and canonicalise the values we got.  If no compiler or linker
1118 # flag or anything else that affects %useradd was set, we also check the
1119 # environment for values.
1120 my $anyuseradd =
1121     grep { defined $_ && (ref $_ ne 'ARRAY' || @$_) } values %useradd;
1122 foreach (keys %user) {
1123     my $value = $cmdvars{$_};
1124     $value //= env($_) unless $anyuseradd;
1125     $value //=
1126         defined $user_synonyms{$_} ? $cmdvars{$user_synonyms{$_}} : undef;
1127     $value //= defined $user_synonyms{$_} ? env($user_synonyms{$_}) : undef
1128         unless $anyuseradd;
1129
1130     if (defined $value) {
1131         if (ref $user{$_} eq 'ARRAY') {
1132             if ($_ eq 'CPPDEFINES' || $_ eq 'CPPINCLUDES') {
1133                 $user{$_} = [ split /$list_separator_re/, $value ];
1134             } else {
1135                 $user{$_} = [ $value ];
1136             }
1137         } elsif (!defined $user{$_}) {
1138             $user{$_} = $value;
1139         }
1140     }
1141 }
1142
1143 if (grep { /-rpath\b/ } ($user{LDFLAGS} ? @{$user{LDFLAGS}} : ())
1144     && !$disabled{shared}
1145     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
1146     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
1147         "***** any of asan, msan or ubsan\n";
1148 }
1149
1150 # If no target was given, try guessing.
1151 unless ($target) {
1152     my %system_config = OpenSSL::config::get_platform(%guess_opts, %user);
1153
1154     # The $system_config{disable} is used to populate %disabled with
1155     # entries that aren't already there.
1156     foreach ( @{$system_config{disable} // []} ) {
1157         $disabled{$_} = 'system' unless defined $disabled{$_};
1158     }
1159     delete $system_config{disable};
1160
1161     # Override config entries with stuff from the guesser.
1162     # It's assumed that this really is nothing new.
1163     %config = ( %config, %system_config );
1164     $target = $system_config{target};
1165 }
1166
1167 sub disable {
1168     my $disable_type = shift;
1169
1170     for (@_) {
1171         $disabled{$_} = $disable_type;
1172     }
1173
1174     my @tocheckfor = (@_ ? @_ : keys %disabled);
1175     while (@tocheckfor) {
1176         my %new_tocheckfor = ();
1177         my @cascade_copy = (@disable_cascades);
1178         while (@cascade_copy) {
1179             my ($test, $descendents) =
1180                 (shift @cascade_copy, shift @cascade_copy);
1181             if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
1182                 foreach (grep { !defined($disabled{$_}) } @$descendents) {
1183                     $new_tocheckfor{$_} = 1; $disabled{$_} = "cascade";
1184                 }
1185             }
1186         }
1187         @tocheckfor = (keys %new_tocheckfor);
1188     }
1189 }
1190 disable();                     # First cascade run
1191
1192 our $die = sub { die @_; };
1193 if ($target eq "TABLE") {
1194     local $die = sub { warn @_; };
1195     foreach (sort keys %table) {
1196         print_table_entry($_, "TABLE");
1197     }
1198     exit 0;
1199 }
1200
1201 if ($target eq "LIST") {
1202     foreach (sort keys %table) {
1203         print $_,"\n" unless $table{$_}->{template};
1204     }
1205     exit 0;
1206 }
1207
1208 if ($target eq "HASH") {
1209     local $die = sub { warn @_; };
1210     print "%table = (\n";
1211     foreach (sort keys %table) {
1212         print_table_entry($_, "HASH");
1213     }
1214     exit 0;
1215 }
1216
1217 print "Configuring OpenSSL version $config{full_version} ";
1218 print "for target $target\n";
1219
1220 if (scalar(@seed_sources) == 0) {
1221     print "Using os-specific seed configuration\n";
1222     push @seed_sources, 'os';
1223 }
1224 if (scalar(grep { $_ eq 'egd' } @seed_sources) > 0) {
1225     delete $disabled{'egd'};
1226 }
1227 if (scalar(grep { $_ eq 'none' } @seed_sources) > 0) {
1228     die "Cannot seed with none and anything else" if scalar(@seed_sources) > 1;
1229     warn <<_____ if scalar(@seed_sources) == 1;
1230
1231 ============================== WARNING ===============================
1232 You have selected the --with-rand-seed=none option, which effectively
1233 disables automatic reseeding of the OpenSSL random generator.
1234 All operations depending on the random generator such as creating keys
1235 will not work unless the random generator is seeded manually by the
1236 application.
1237
1238 Please read the 'Note on random number generation' section in the
1239 INSTALL.md instructions and the RAND_DRBG(7) manual page for more
1240 details.
1241 ============================== WARNING ===============================
1242
1243 _____
1244 }
1245 push @{$config{openssl_feature_defines}},
1246      map { (my $x = $_) =~ tr|[\-a-z]|[_A-Z]|; "OPENSSL_RAND_SEED_$x" }
1247         @seed_sources;
1248
1249 # Backward compatibility?
1250 if ($target =~ m/^CygWin32(-.*)$/) {
1251     $target = "Cygwin".$1;
1252 }
1253
1254 # Support for legacy targets having a name starting with 'debug-'
1255 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
1256 if ($d) {
1257     $config{build_type} = "debug";
1258
1259     # If we do not find debug-foo in the table, the target is set to foo.
1260     if (!$table{$target}) {
1261         $target = $t;
1262     }
1263 }
1264
1265 if ($target) {
1266     # It's possible that we have different config targets for specific
1267     # toolchains, so we try to detect them, and go for the plain config
1268     # target if not.
1269     my $found;
1270     foreach ( ( "$target-$user{CC}", "$target", undef ) ) {
1271         $found=$_ if $table{$_} && !$table{$_}->{template};
1272         last if $found;
1273     }
1274     $target = $found;
1275 } else {
1276     # If we don't have a config target now, we try the C compiler as we
1277     # fallback
1278     my $cc = $user{CC} // 'cc';
1279     $target = $cc if $table{$cc} && !$table{$cc}->{template};
1280 }
1281
1282 &usage unless $target;
1283
1284 exit 0 if $dryrun;              # From older 'config'
1285
1286 $config{target} = $target;
1287 my %target = resolve_config($target);
1288
1289 foreach (keys %target_attr_translate) {
1290     $target{$target_attr_translate{$_}} = $target{$_}
1291         if $target{$_};
1292     delete $target{$_};
1293 }
1294
1295 %target = ( %{$table{DEFAULTS}}, %target );
1296
1297 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
1298 $config{conf_files} = [ sort keys %conf_files ];
1299
1300 # Using sub disable within these loops may prove fragile, so we run
1301 # a cascade afterwards
1302 foreach my $feature (@{$target{disable}}) {
1303     if (exists $deprecated_disablables{$feature}) {
1304         warn "***** config $target disables deprecated feature $feature\n";
1305     } elsif (!grep { $feature eq $_ } @disablables) {
1306         die "***** config $target disables unknown feature $feature\n";
1307     }
1308     $disabled{$feature} = 'config';
1309 }
1310 foreach my $feature (@{$target{enable}}) {
1311     if ("default" eq ($disabled{$feature} // "")) {
1312         if (exists $deprecated_disablables{$feature}) {
1313             warn "***** config $target enables deprecated feature $feature\n";
1314         } elsif (!grep { $feature eq $_ } @disablables) {
1315             die "***** config $target enables unknown feature $feature\n";
1316         }
1317         delete $disabled{$feature};
1318     }
1319 }
1320
1321 # If uplink_arch isn't defined, disable uplink
1322 $disabled{uplink} = 'no uplink_arch' unless (defined $target{uplink_arch});
1323 # If asm_arch isn't defined, disable asm
1324 $disabled{asm} = 'no asm_arch' unless (defined $target{asm_arch});
1325
1326 disable();                      # Run a cascade now
1327
1328 $target{CXXFLAGS}//=$target{CFLAGS} if $target{CXX};
1329 $target{cxxflags}//=$target{cflags} if $target{CXX};
1330 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP");
1331 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
1332
1333 # Fill %config with values from %user, and in case those are undefined or
1334 # empty, use values from %target (acting as a default).
1335 foreach (keys %user) {
1336     my $ref_type = ref $user{$_};
1337
1338     # Temporary function.  Takes an intended ref type (empty string or "ARRAY")
1339     # and a value that's to be coerced into that type.
1340     my $mkvalue = sub {
1341         my $type = shift;
1342         my $value = shift;
1343         my $undef_p = shift;
1344
1345         die "Too many arguments for \$mkvalue" if @_;
1346
1347         while (ref $value eq 'CODE') {
1348             $value = $value->();
1349         }
1350
1351         if ($type eq 'ARRAY') {
1352             return undef unless defined $value;
1353             return undef if ref $value ne 'ARRAY' && !$value;
1354             return undef if ref $value eq 'ARRAY' && !@$value;
1355             return [ $value ] unless ref $value eq 'ARRAY';
1356         }
1357         return undef unless $value;
1358         return $value;
1359     };
1360
1361     $config{$_} =
1362         $mkvalue->($ref_type, $user{$_})
1363         || $mkvalue->($ref_type, $target{$_});
1364     delete $config{$_} unless defined $config{$_};
1365 }
1366
1367 # Finish up %config by appending things the user gave us on the command line
1368 # apart from "make variables"
1369 foreach (keys %useradd) {
1370     # The must all be lists, so we assert that here
1371     die "internal error: \$useradd{$_} isn't an ARRAY\n"
1372         unless ref $useradd{$_} eq 'ARRAY';
1373
1374     if (defined $config{$_}) {
1375         push @{$config{$_}}, @{$useradd{$_}};
1376     } else {
1377         $config{$_} = [ @{$useradd{$_}} ];
1378     }
1379 }
1380 # At this point, we can forget everything about %user and %useradd,
1381 # because it's now all been merged into the corresponding $config entry
1382
1383 if (grep { $_ =~ /(?:^|\s)-static(?:\s|$)/ } @{$config{LDFLAGS}}) {
1384     disable('static', 'pic', 'threads');
1385 }
1386
1387 # Allow overriding the build file name
1388 $config{build_file} = env('BUILDFILE') || $target{build_file} || "Makefile";
1389
1390 # Make sure build_scheme is consistent.
1391 $target{build_scheme} = [ $target{build_scheme} ]
1392     if ref($target{build_scheme}) ne "ARRAY";
1393
1394 my ($builder, $builder_platform, @builder_opts) =
1395     @{$target{build_scheme}};
1396
1397 foreach my $checker (($builder_platform."-".$target{build_file}."-checker.pm",
1398                       $builder_platform."-checker.pm")) {
1399     my $checker_path = catfile($srcdir, "Configurations", $checker);
1400     if (-f $checker_path) {
1401         my $fn = $ENV{CONFIGURE_CHECKER_WARN}
1402             ? sub { warn $@; } : sub { die $@; };
1403         if (! do $checker_path) {
1404             if ($@) {
1405                 $fn->($@);
1406             } elsif ($!) {
1407                 $fn->($!);
1408             } else {
1409                 $fn->("The detected tools didn't match the platform\n");
1410             }
1411         }
1412         last;
1413     }
1414 }
1415
1416 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
1417
1418 if ($target =~ /^mingw/ && `$config{CC} --target-help 2>&1` =~ m/-mno-cygwin/m)
1419         {
1420         push @{$config{cflags}}, "-mno-cygwin";
1421         push @{$config{cxxflags}}, "-mno-cygwin" if $config{CXX};
1422         push @{$config{shared_ldflag}}, "-mno-cygwin";
1423         }
1424
1425 if ($target =~ /linux.*-mips/ && !$disabled{asm}
1426         && !grep { $_ !~ /-m(ips|arch=)/ } (@{$config{CFLAGS}})) {
1427         # minimally required architecture flags for assembly modules
1428         my $value;
1429         $value = '-mips2' if ($target =~ /mips32/);
1430         $value = '-mips3' if ($target =~ /mips64/);
1431         unshift @{$config{cflags}}, $value;
1432         unshift @{$config{cxxflags}}, $value if $config{CXX};
1433 }
1434
1435 # If threads aren't disabled, check how possible they are
1436 unless ($disabled{threads}) {
1437     if ($auto_threads) {
1438         # Enabled by default, disable it forcibly if unavailable
1439         if ($target{thread_scheme} eq "(unknown)") {
1440             disable("unavailable", 'threads');
1441         }
1442     } else {
1443         # The user chose to enable threads explicitly, let's see
1444         # if there's a chance that's possible
1445         if ($target{thread_scheme} eq "(unknown)") {
1446             # If the user asked for "threads" and we don't have internal
1447             # knowledge how to do it, [s]he is expected to provide any
1448             # system-dependent compiler options that are necessary.  We
1449             # can't truly check that the given options are correct, but
1450             # we expect the user to know what [s]He is doing.
1451             if (!@{$config{CFLAGS}} && !@{$config{CPPDEFINES}}) {
1452                 die "You asked for multi-threading support, but didn't\n"
1453                     ,"provide any system-specific compiler options\n";
1454             }
1455         }
1456     }
1457 }
1458
1459 # Find out if clang's sanitizers have been enabled with -fsanitize
1460 # flags and ensure that the corresponding %disabled elements area
1461 # removed to reflect that the sanitizers are indeed enabled.
1462 my %detected_sanitizers = ();
1463 foreach (grep /^-fsanitize=/, @{$config{CFLAGS} || []}) {
1464     (my $checks = $_) =~ s/^-fsanitize=//;
1465     foreach (split /,/, $checks) {
1466         my $d = { address       => 'asan',
1467                   undefined     => 'ubsan',
1468                   memory        => 'msan' } -> {$_};
1469         next unless defined $d;
1470
1471         $detected_sanitizers{$d} = 1;
1472         if (defined $disabled{$d}) {
1473             die "***** Conflict between disabling $d and enabling $_ sanitizer"
1474                 if $disabled{$d} ne "default";
1475             delete $disabled{$d};
1476         }
1477     }
1478 }
1479
1480 # If threads still aren't disabled, add a C macro to ensure the source
1481 # code knows about it.  Any other flag is taken care of by the configs.
1482 unless($disabled{threads}) {
1483     push @{$config{openssl_feature_defines}}, "OPENSSL_THREADS";
1484 }
1485
1486 my $no_shared_warn=0;
1487 if (($target{shared_target} // '') eq "")
1488         {
1489         $no_shared_warn = 1
1490             if (!$disabled{shared} || !$disabled{"dynamic-engine"});
1491         disable('no-shared-target', 'pic');
1492         }
1493
1494 if ($disabled{"dynamic-engine"}) {
1495         $config{dynamic_engines} = 0;
1496 } else {
1497         $config{dynamic_engines} = 1;
1498 }
1499
1500 unless ($disabled{asan} || defined $detected_sanitizers{asan}) {
1501     push @{$config{cflags}}, "-fsanitize=address";
1502 }
1503
1504 unless ($disabled{ubsan} || defined $detected_sanitizers{ubsan}) {
1505     # -DPEDANTIC or -fnosanitize=alignment may also be required on some
1506     # platforms.
1507     push @{$config{cflags}}, "-fsanitize=undefined", "-fno-sanitize-recover=all";
1508 }
1509
1510 unless ($disabled{msan} || defined $detected_sanitizers{msan}) {
1511   push @{$config{cflags}}, "-fsanitize=memory";
1512 }
1513
1514 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1515         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1516     push @{$config{cflags}}, "-fno-omit-frame-pointer", "-g";
1517     push @{$config{cxxflags}}, "-fno-omit-frame-pointer", "-g" if $config{CXX};
1518 }
1519 #
1520 # Platform fix-ups
1521 #
1522
1523 # This saves the build files from having to check
1524 if ($disabled{pic})
1525         {
1526         foreach (qw(shared_cflag shared_cxxflag shared_cppflag
1527                     shared_defines shared_includes shared_ldflag
1528                     module_cflags module_cxxflags module_cppflags
1529                     module_defines module_includes module_lflags))
1530                 {
1531                 delete $config{$_};
1532                 $target{$_} = "";
1533                 }
1534         }
1535 else
1536         {
1537         push @{$config{lib_defines}}, "OPENSSL_PIC";
1538         }
1539
1540 if ($target{sys_id} ne "")
1541         {
1542         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1543         }
1544
1545 my %predefined_C = compiler_predefined($config{CROSS_COMPILE}.$config{CC});
1546 my %predefined_CXX = $config{CXX}
1547     ? compiler_predefined($config{CROSS_COMPILE}.$config{CXX})
1548     : ();
1549
1550 unless ($disabled{asm}) {
1551     # big endian systems can use ELFv2 ABI
1552     if ($target eq "linux-ppc64") {
1553         $target{perlasm_scheme} = "linux64v2" if ($predefined_C{_CALL_ELF} == 2);
1554     }
1555 }
1556
1557 # Check for makedepend capabilities.
1558 if (!$disabled{makedepend}) {
1559     # If the attribute makedep_scheme is defined, then we assume that the
1560     # config target and its associated build file are programmed to deal
1561     # with it.
1562     # If makedep_scheme is undefined, we go looking for GCC compatible
1563     # dependency making, and if that's not available, we try to fall back
1564     # on 'makedepend'.
1565     if ($target{makedep_scheme}) {
1566         $config{makedep_scheme} = $target{makedep_scheme};
1567         # If the makedepcmd attribute is defined, copy it.  If not, the
1568         # build files will have to fend for themselves.
1569         $config{makedepcmd} = $target{makedepcmd} if $target{makedepcmd};
1570     } elsif (($predefined_C{__GNUC__} // -1) >= 3
1571              && !($predefined_C{__APPLE_CC__} && !$predefined_C{__clang__})) {
1572         # We know that GNU C version 3 and up as well as all clang
1573         # versions support dependency generation, but Xcode did not
1574         # handle $cc -M before clang support (but claims __GNUC__ = 3)
1575         $config{makedep_scheme} = 'gcc';
1576     } else {
1577         # In all other cases, we look for 'makedepend', and set the
1578         # makedep_scheme value if we found it.
1579         $config{makedepcmd} = which('makedepend');
1580         $config{makedep_scheme} = 'makedepend' if $config{makedepcmd};
1581     }
1582
1583     # If no depend scheme is set, we disable makedepend
1584     disable('unavailable', 'makedepend') unless $config{makedep_scheme};
1585 }
1586
1587 if (!$disabled{asm} && !$predefined_C{__MACH__} && $^O ne 'VMS') {
1588     # probe for -Wa,--noexecstack option...
1589     if ($predefined_C{__clang__}) {
1590         # clang has builtin assembler, which doesn't recognize --help,
1591         # but it apparently recognizes the option in question on all
1592         # supported platforms even when it's meaningless. In other words
1593         # probe would fail, but probed option always accepted...
1594         push @{$config{cflags}}, "-Wa,--noexecstack", "-Qunused-arguments";
1595     } else {
1596         my $cc = $config{CROSS_COMPILE}.$config{CC};
1597         open(PIPE, "$cc -Wa,--help -c -o null.$$.o -x assembler /dev/null 2>&1 |");
1598         while(<PIPE>) {
1599             if (m/--noexecstack/) {
1600                 push @{$config{cflags}}, "-Wa,--noexecstack";
1601                 last;
1602             }
1603         }
1604         close(PIPE);
1605         unlink("null.$$.o");
1606     }
1607 }
1608
1609 # Deal with bn_ops ###################################################
1610
1611 $config{bn_ll}                  =0;
1612 my $def_int="unsigned int";
1613 $config{rc4_int}                =$def_int;
1614 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1615
1616 my $count = 0;
1617 foreach (sort split(/\s+/,$target{bn_ops})) {
1618     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1619     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1620     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1621     ($config{b64l},$config{b64},$config{b32})
1622         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1623     ($config{b64l},$config{b64},$config{b32})
1624         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1625     ($config{b64l},$config{b64},$config{b32})
1626         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1627 }
1628 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1629     if $count > 1;
1630
1631 $config{api} = $config{major} * 10000 + $config{minor} * 100
1632     unless $config{api};
1633 foreach (keys %$apitable) {
1634     $disabled{"deprecated-$_"} = "deprecation"
1635         if $disabled{deprecated} && $config{api} >= $apitable->{$_};
1636 }
1637
1638 disable();                      # Run a cascade now
1639
1640 # Hack cflags for better warnings (dev option) #######################
1641
1642 # "Stringify" the C and C++ flags string.  This permits it to be made part of
1643 # a string and works as well on command lines.
1644 $config{cflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1645                         @{$config{cflags}} ];
1646 $config{cxxflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1647                           @{$config{cxxflags}} ] if $config{CXX};
1648
1649 $config{openssl_api_defines} = [
1650     "OPENSSL_CONFIGURED_API=".$config{api},
1651 ];
1652
1653 my @strict_warnings_collection=();
1654 if ($strict_warnings)
1655         {
1656         my $wopt;
1657         my $gccver = $predefined_C{__GNUC__} // -1;
1658
1659         if ($gccver >= 4)
1660                 {
1661                 push @strict_warnings_collection, @gcc_devteam_warn;
1662                 push @strict_warnings_collection, @clang_devteam_warn
1663                     if (defined($predefined_C{__clang__}));
1664                 }
1665         elsif ($config{target} =~ /^VC-/)
1666                 {
1667                 push @strict_warnings_collection, @cl_devteam_warn;
1668                 }
1669         else
1670                 {
1671                 warn "WARNING --strict-warnings requires gcc[>=4] or gcc-alike, or MSVC"
1672                 }
1673         }
1674
1675 $config{CFLAGS} = [ map { $_ eq '--ossl-strict-warnings'
1676                               ? @strict_warnings_collection
1677                               : ( $_ ) }
1678                     @{$config{CFLAGS}} ];
1679
1680 unless ($disabled{afalgeng}) {
1681     $config{afalgeng}="";
1682     if (grep { $_ eq 'afalgeng' } @{$target{enable}}) {
1683         my $minver = 4*10000 + 1*100 + 0;
1684         if ($config{CROSS_COMPILE} eq "") {
1685             my $verstr = `uname -r`;
1686             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1687             ($mi2) = $mi2 =~ /(\d+)/;
1688             my $ver = $ma*10000 + $mi1*100 + $mi2;
1689             if ($ver < $minver) {
1690                 disable('too-old-kernel', 'afalgeng');
1691             } else {
1692                 push @{$config{engdirs}}, "afalg";
1693             }
1694         } else {
1695             disable('cross-compiling', 'afalgeng');
1696         }
1697     } else {
1698         disable('not-linux', 'afalgeng');
1699     }
1700 }
1701
1702 unless ($disabled{devcryptoeng}) {
1703     if ($target =~ m/^BSD/) {
1704         my $maxver = 5*100 + 7;
1705         my $sysstr = `uname -s`;
1706         my $verstr = `uname -r`;
1707         $sysstr =~ s|\R$||;
1708         $verstr =~ s|\R$||;
1709         my ($ma, $mi, @rest) = split m|\.|, $verstr;
1710         my $ver = $ma*100 + $mi;
1711         if ($sysstr eq 'OpenBSD' && $ver >= $maxver) {
1712             disable('too-new-kernel', 'devcryptoeng');
1713         }
1714     }
1715 }
1716
1717 unless ($disabled{ktls}) {
1718     $config{ktls}="";
1719     if ($target =~ m/^linux/) {
1720         my $usr = "/usr/$config{cross_compile_prefix}";
1721         chop($usr);
1722         if ($config{cross_compile_prefix} eq "") {
1723             $usr = "/usr";
1724         }
1725         my $minver = (4 << 16) + (13 << 8) + 0;
1726         my @verstr = split(" ",`cat $usr/include/linux/version.h | grep LINUX_VERSION_CODE`);
1727
1728         if ($verstr[2] < $minver) {
1729             disable('too-old-kernel', 'ktls');
1730         }
1731     } elsif ($target =~ m/^BSD/) {
1732         my $cc = $config{CROSS_COMPILE}.$config{CC};
1733         system("printf '#include <sys/types.h>\n#include <sys/ktls.h>' | $cc -E - >/dev/null 2>&1");
1734         if ($? != 0) {
1735             disable('too-old-freebsd', 'ktls');
1736         }
1737     } else {
1738         disable('not-linux-or-freebsd', 'ktls');
1739     }
1740 }
1741
1742 push @{$config{openssl_other_defines}}, "OPENSSL_NO_KTLS" if ($disabled{ktls});
1743
1744 # Get the extra flags used when building shared libraries and modules.  We
1745 # do this late because some of them depend on %disabled.
1746
1747 # Make the flags to build DSOs the same as for shared libraries unless they
1748 # are already defined
1749 $target{module_cflags} = $target{shared_cflag} unless defined $target{module_cflags};
1750 $target{module_cxxflags} = $target{shared_cxxflag} unless defined $target{module_cxxflags};
1751 $target{module_ldflags} = $target{shared_ldflag} unless defined $target{module_ldflags};
1752 {
1753     my $shared_info_pl =
1754         catfile(dirname($0), "Configurations", "shared-info.pl");
1755     my %shared_info = read_eval_file($shared_info_pl);
1756     push @{$target{_conf_fname_int}}, $shared_info_pl;
1757     my $si = $target{shared_target};
1758     while (ref $si ne "HASH") {
1759         last if ! defined $si;
1760         if (ref $si eq "CODE") {
1761             $si = $si->();
1762         } else {
1763             $si = $shared_info{$si};
1764         }
1765     }
1766
1767     # Some of the 'shared_target' values don't have any entries in
1768     # %shared_info.  That's perfectly fine, AS LONG AS the build file
1769     # template knows how to handle this.  That is currently the case for
1770     # Windows and VMS.
1771     if (defined $si) {
1772         # Just as above, copy certain shared_* attributes to the corresponding
1773         # module_ attribute unless the latter is already defined
1774         $si->{module_cflags} = $si->{shared_cflag} unless defined $si->{module_cflags};
1775         $si->{module_cxxflags} = $si->{shared_cxxflag} unless defined $si->{module_cxxflags};
1776         $si->{module_ldflags} = $si->{shared_ldflag} unless defined $si->{module_ldflags};
1777         foreach (sort keys %$si) {
1778             $target{$_} = defined $target{$_}
1779                 ? add($si->{$_})->($target{$_})
1780                 : $si->{$_};
1781         }
1782     }
1783 }
1784
1785 # ALL MODIFICATIONS TO %disabled, %config and %target MUST BE DONE FROM HERE ON
1786
1787 ######################################################################
1788 # Build up information for skipping certain directories depending on disabled
1789 # features, as well as setting up macros for disabled features.
1790
1791 # This is a tentative database of directories to skip.  Some entries may not
1792 # correspond to anything real, but that's ok, they will simply be ignored.
1793 # The actual processing of these entries is done in the build.info lookup
1794 # loop further down.
1795 #
1796 # The key is a Unix formatted path in the source tree, the value is an index
1797 # into %disabled_info, so any existing path gets added to a corresponding
1798 # 'skipped' entry in there with the list of skipped directories.
1799 my %skipdir = ();
1800 my %disabled_info = ();         # For configdata.pm
1801 foreach my $what (sort keys %disabled) {
1802     # There are deprecated disablables that translate to themselves.
1803     # They cause disabling cascades, but should otherwise not regiter.
1804     next if $deprecated_disablables{$what};
1805     # The generated $disabled{"deprecated-x.y"} entries are special
1806     # and treated properly elsewhere
1807     next if $what =~ m|^deprecated-|;
1808
1809     $config{options} .= " no-$what";
1810
1811     if (!grep { $what eq $_ } ( 'buildtest-c++', 'fips', 'threads', 'shared',
1812                                 'module', 'pic', 'dynamic-engine', 'makedepend',
1813                                 'zlib-dynamic', 'zlib', 'sse2', 'legacy' )) {
1814         (my $WHAT = uc $what) =~ s|-|_|g;
1815         my $skipdir = $what;
1816
1817         # fix-up crypto/directory name(s)
1818         $skipdir = "ripemd" if $what eq "rmd160";
1819         $skipdir = "whrlpool" if $what eq "whirlpool";
1820
1821         my $macro = $disabled_info{$what}->{macro} = "OPENSSL_NO_$WHAT";
1822         push @{$config{openssl_feature_defines}}, $macro;
1823
1824         $skipdir{engines} = $what if $what eq 'engine';
1825         $skipdir{"crypto/$skipdir"} = $what
1826             unless $what eq 'async' || $what eq 'err' || $what eq 'dso';
1827     }
1828 }
1829
1830 if ($disabled{"dynamic-engine"}) {
1831     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1832 } else {
1833     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_STATIC_ENGINE";
1834 }
1835
1836 # If we use the unified build, collect information from build.info files
1837 my %unified_info = ();
1838
1839 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1840 if ($builder eq "unified") {
1841     use Text::Template 1.46;
1842
1843     sub cleandir {
1844         my $base = shift;
1845         my $dir = shift;
1846         my $relativeto = shift || ".";
1847
1848         $dir = catdir($base,$dir) unless isabsolute($dir);
1849
1850         # Make sure the directories we're building in exists
1851         mkpath($dir);
1852
1853         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1854         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1855         return $res;
1856     }
1857
1858     sub cleanfile {
1859         my $base = shift;
1860         my $file = shift;
1861         my $relativeto = shift || ".";
1862
1863         $file = catfile($base,$file) unless isabsolute($file);
1864
1865         my $d = dirname($file);
1866         my $f = basename($file);
1867
1868         # Make sure the directories we're building in exists
1869         mkpath($d);
1870
1871         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1872         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1873         return $res;
1874     }
1875
1876     # Store the name of the template file we will build the build file from
1877     # in %config.  This may be useful for the build file itself.
1878     my @build_file_template_names =
1879         ( $builder_platform."-".$target{build_file}.".tmpl",
1880           $target{build_file}.".tmpl" );
1881     my @build_file_templates = ();
1882
1883     # First, look in the user provided directory, if given
1884     if (defined env($local_config_envname)) {
1885         @build_file_templates =
1886             map {
1887                 if ($^O eq 'VMS') {
1888                     # VMS environment variables are logical names,
1889                     # which can be used as is
1890                     $local_config_envname . ':' . $_;
1891                 } else {
1892                     catfile(env($local_config_envname), $_);
1893                 }
1894             }
1895             @build_file_template_names;
1896     }
1897     # Then, look in our standard directory
1898     push @build_file_templates,
1899         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1900           @build_file_template_names );
1901
1902     my $build_file_template;
1903     for $_ (@build_file_templates) {
1904         $build_file_template = $_;
1905         last if -f $build_file_template;
1906
1907         $build_file_template = undef;
1908     }
1909     if (!defined $build_file_template) {
1910         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1911     }
1912     $config{build_file_templates}
1913       = [ cleanfile($srcdir, catfile("Configurations", "common0.tmpl"),
1914                     $blddir),
1915            $build_file_template ];
1916
1917     my @build_dirs = ( [ ] );   # current directory
1918
1919     $config{build_infos} = [ ];
1920
1921     # We want to detect configdata.pm in the source tree, so we
1922     # don't use it if the build tree is different.
1923     my $src_configdata = cleanfile($srcdir, "configdata.pm", $blddir);
1924
1925     # Any source file that we recognise is placed in this hash table, with
1926     # the list of its intended destinations as value.  When everything has
1927     # been collected, there's a routine that checks that these source files
1928     # exist, or if they are generated, that the generator exists.
1929     my %check_exist = ();
1930     my %check_generate = ();
1931
1932     my %ordinals = ();
1933     while (@build_dirs) {
1934         my @curd = @{shift @build_dirs};
1935         my $sourced = catdir($srcdir, @curd);
1936         my $buildd = catdir($blddir, @curd);
1937
1938         my $unixdir = join('/', @curd);
1939         if (exists $skipdir{$unixdir}) {
1940             my $what = $skipdir{$unixdir};
1941             push @{$disabled_info{$what}->{skipped}}, catdir(@curd);
1942             next;
1943         }
1944
1945         mkpath($buildd);
1946
1947         my $f = 'build.info';
1948         # The basic things we're trying to build
1949         my @programs = ();
1950         my @libraries = ();
1951         my @modules = ();
1952         my @scripts = ();
1953
1954         my %sources = ();
1955         my %shared_sources = ();
1956         my %includes = ();
1957         my %defines = ();
1958         my %depends = ();
1959         my %generate = ();
1960         my %imagedocs = ();
1961         my %htmldocs = ();
1962         my %mandocs = ();
1963
1964         # Support for $variablename in build.info files.
1965         # Embedded perl code is the ultimate master, still.  If its output
1966         # contains a dollar sign, it had better be escaped, or it will be
1967         # taken for a variable name prefix.
1968         my %variables = ();
1969         # Variable name syntax
1970         my $variable_name_re = qr/(?P<VARIABLE>[[:alpha:]][[:alnum:]_]*)/;
1971         # Value modifier syntaxes
1972         my $variable_subst_re = qr/\/(?P<RE>(?:\\\/|.)*?)\/(?P<SUBST>.*?)/;
1973         # Variable reference
1974         my $variable_simple_re = qr/(?<!\\)\$${variable_name_re}/;
1975         my $variable_w_mod_re =
1976             qr/(?<!\\)\$\{${variable_name_re}(?P<MOD>(?:\\\/|.)*?)\}/;
1977         # Tie it all together
1978         my $variable_re = qr/${variable_simple_re}|${variable_w_mod_re}/;
1979
1980         my $expand_variables = sub {
1981             my $value = '';
1982             my $value_rest = shift;
1983
1984             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
1985                 print STDERR
1986                     "DEBUG[\$expand_variables] Parsed '$value_rest' ...\n"
1987             }
1988
1989             while ($value_rest =~ /${variable_re}/) {
1990                 # We must save important regexp values, because the next
1991                 # regexp clears them
1992                 my $mod = $+{MOD};
1993                 my $variable_value = $variables{$+{VARIABLE}};
1994
1995                 $value_rest = $';
1996                 $value .= $`;
1997
1998                 # Process modifier expressions, if present
1999                 if (defined $mod) {
2000                     if ($mod =~ /^${variable_subst_re}$/) {
2001                         my $re = $+{RE};
2002                         my $subst = $+{SUBST};
2003
2004                         $variable_value =~ s/\Q$re\E/$subst/g;
2005
2006                         if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2007                             print STDERR
2008                                 "DEBUG[\$expand_variables] ... and substituted ",
2009                                 "'$re' with '$subst'\n";
2010                         }
2011                     }
2012                 }
2013
2014                 $value .= $variable_value;
2015             }
2016             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2017                 print STDERR
2018                     "DEBUG[\$expand_variables] ... into: '$value$value_rest'\n";
2019             }
2020             return $value . $value_rest;
2021         };
2022
2023         # Support for attributes in build.info files
2024         my %attributes = ();
2025         my $handle_attributes = sub {
2026             my $attr_str = shift;
2027             my $ref = shift;
2028             my @goals = @_;
2029
2030             return unless defined $attr_str;
2031
2032             my @a = tokenize($attr_str, qr|\s*,\s*|);
2033             foreach my $a (@a) {
2034                 my $ac = 1;
2035                 my $ak = $a;
2036                 my $av = 1;
2037                 if ($a =~ m|^(!)?(.*?)\s* = \s*(.*?)$|x) {
2038                     $ac = ! $1;
2039                     $ak = $2;
2040                     $av = $3;
2041                 }
2042                 foreach my $g (@goals) {
2043                     if ($ac) {
2044                         $$ref->{$g}->{$ak} = $av;
2045                     } else {
2046                         delete $$ref->{$g}->{$ak};
2047                     }
2048                 }
2049             }
2050         };
2051
2052         # Support for pushing values on multiple indexes of a given hash
2053         # array.
2054         my $push_to = sub {
2055             my $valueref = shift;
2056             my $index_str = shift; # May be undef or empty
2057             my $attrref = shift;   # May be undef
2058             my $attr_str = shift;
2059             my @values = @_;
2060
2061             if (defined $index_str) {
2062                 my @indexes = ( '' );
2063                 if ($index_str !~ m|^\s*$|) {
2064                     @indexes = tokenize($index_str);
2065                 }
2066                 foreach (@indexes) {
2067                     push @{$valueref->{$_}}, @values;
2068                     if (defined $attrref) {
2069                         $handle_attributes->($attr_str, \$$attrref->{$_},
2070                                              @values);
2071                     }
2072                 }
2073             } else {
2074                 push @$valueref, @values;
2075                 $handle_attributes->($attr_str, $attrref, @values)
2076                     if defined $attrref;
2077             }
2078         };
2079
2080         if ($buildinfo_debug) {
2081             print STDERR "DEBUG: Reading ",catfile($sourced, $f),"\n";
2082         }
2083         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
2084         my $template =
2085             Text::Template->new(TYPE => 'FILE',
2086                                 SOURCE => catfile($sourced, $f),
2087                                 PREPEND => qq{use lib "$FindBin::Bin/util/perl";});
2088         die "Something went wrong with $sourced/$f: $!\n" unless $template;
2089         my @text =
2090             split /^/m,
2091             $template->fill_in(HASH => { config => \%config,
2092                                          target => \%target,
2093                                          disabled => \%disabled,
2094                                          withargs => \%withargs,
2095                                          builddir => abs2rel($buildd, $blddir),
2096                                          sourcedir => abs2rel($sourced, $blddir),
2097                                          buildtop => abs2rel($blddir, $blddir),
2098                                          sourcetop => abs2rel($srcdir, $blddir) },
2099                                DELIMITERS => [ "{-", "-}" ]);
2100
2101         # The top item of this stack has the following values
2102         # -2 positive already run and we found ELSE (following ELSIF should fail)
2103         # -1 positive already run (skip until ENDIF)
2104         # 0 negatives so far (if we're at a condition, check it)
2105         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
2106         # 2 positive ELSE (following ELSIF should fail)
2107         my @skip = ();
2108
2109         # A few useful generic regexps
2110         my $index_re = qr/\[\s*(?P<INDEX>(?:\\.|.)*?)\s*\]/;
2111         my $cond_re = qr/\[\s*(?P<COND>(?:\\.|.)*?)\s*\]/;
2112         my $attribs_re = qr/(?:\{\s*(?P<ATTRIBS>(?:\\.|.)*?)\s*\})?/;
2113         my $value_re = qr/(?P<VALUE>.*?)/;
2114         collect_information(
2115             collect_from_array([ @text ],
2116                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
2117                                                 $l1 =~ s/\\$//; $l1.$l2 }),
2118             # Info we're looking for
2119             qr/^\s* IF ${cond_re} \s*$/x
2120             => sub {
2121                 if (! @skip || $skip[$#skip] > 0) {
2122                     push @skip, !! $expand_variables->($+{COND});
2123                 } else {
2124                     push @skip, -1;
2125                 }
2126             },
2127             qr/^\s* ELSIF ${cond_re} \s*$/x
2128             => sub { die "ELSIF out of scope" if ! @skip;
2129                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
2130                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
2131                      $skip[$#skip] = !! $expand_variables->($+{COND})
2132                          if $skip[$#skip] == 0; },
2133             qr/^\s* ELSE \s*$/x
2134             => sub { die "ELSE out of scope" if ! @skip;
2135                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
2136                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
2137             qr/^\s* ENDIF \s*$/x
2138             => sub { die "ENDIF out of scope" if ! @skip;
2139                      pop @skip; },
2140             qr/^\s* ${variable_re} \s* = \s* ${value_re} \s* $/x
2141             => sub {
2142                 if (!@skip || $skip[$#skip] > 0) {
2143                     $variables{$+{VARIABLE}} = $expand_variables->($+{VALUE});
2144                 }
2145             },
2146             qr/^\s* SUBDIRS \s* = \s* ${value_re} \s* $/x
2147             => sub {
2148                 if (!@skip || $skip[$#skip] > 0) {
2149                     foreach (tokenize($expand_variables->($+{VALUE}))) {
2150                         push @build_dirs, [ @curd, splitdir($_, 1) ];
2151                     }
2152                 }
2153             },
2154             qr/^\s* PROGRAMS ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2155             => sub { $push_to->(\@programs, undef,
2156                                 \$attributes{programs}, $+{ATTRIBS},
2157                                 tokenize($expand_variables->($+{VALUE})))
2158                          if !@skip || $skip[$#skip] > 0; },
2159             qr/^\s* LIBS ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2160             => sub { $push_to->(\@libraries, undef,
2161                                 \$attributes{libraries}, $+{ATTRIBS},
2162                                 tokenize($expand_variables->($+{VALUE})))
2163                          if !@skip || $skip[$#skip] > 0; },
2164             qr/^\s* MODULES ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2165             => sub { $push_to->(\@modules, undef,
2166                                 \$attributes{modules}, $+{ATTRIBS},
2167                                 tokenize($expand_variables->($+{VALUE})))
2168                          if !@skip || $skip[$#skip] > 0; },
2169             qr/^\s* SCRIPTS ${attribs_re} \s* = \s* ${value_re} \s* $/x
2170             => sub { $push_to->(\@scripts, undef,
2171                                 \$attributes{scripts}, $+{ATTRIBS},
2172                                 tokenize($expand_variables->($+{VALUE})))
2173                          if !@skip || $skip[$#skip] > 0; },
2174             qr/^\s* IMAGEDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2175             => sub { $push_to->(\%imagedocs, $expand_variables->($+{INDEX}),
2176                                 undef, undef,
2177                                 tokenize($expand_variables->($+{VALUE})))
2178                          if !@skip || $skip[$#skip] > 0; },
2179             qr/^\s* HTMLDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2180             => sub { $push_to->(\%htmldocs, $expand_variables->($+{INDEX}),
2181                                 undef, undef,
2182                                 tokenize($expand_variables->($+{VALUE})))
2183                          if !@skip || $skip[$#skip] > 0; },
2184             qr/^\s* MANDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2185             => sub { $push_to->(\%mandocs, $expand_variables->($+{INDEX}),
2186                                 undef, undef,
2187                                 tokenize($expand_variables->($+{VALUE})))
2188                          if !@skip || $skip[$#skip] > 0; },
2189             qr/^\s* SOURCE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2190             => sub { $push_to->(\%sources, $expand_variables->($+{INDEX}),
2191                                 \$attributes{sources}, $+{ATTRIBS},
2192                                 tokenize($expand_variables->($+{VALUE})))
2193                          if !@skip || $skip[$#skip] > 0; },
2194             qr/^\s* SHARED_SOURCE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2195             => sub { $push_to->(\%shared_sources, $expand_variables->($+{INDEX}),
2196                                 \$attributes{sources}, $+{ATTRIBS},
2197                                 tokenize($expand_variables->($+{VALUE})))
2198                          if !@skip || $skip[$#skip] > 0; },
2199             qr/^\s* INCLUDE ${index_re} \s* = \s* ${value_re} \s* $/x
2200             => sub { $push_to->(\%includes, $expand_variables->($+{INDEX}),
2201                                 undef, undef,
2202                                 tokenize($expand_variables->($+{VALUE})))
2203                          if !@skip || $skip[$#skip] > 0; },
2204             qr/^\s* DEFINE ${index_re} \s* = \s* ${value_re} \s* $/x
2205             => sub { $push_to->(\%defines, $expand_variables->($+{INDEX}),
2206                                 undef, undef,
2207                                 tokenize($expand_variables->($+{VALUE})))
2208                          if !@skip || $skip[$#skip] > 0; },
2209             qr/^\s* DEPEND ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2210             => sub { $push_to->(\%depends, $expand_variables->($+{INDEX}),
2211                                 \$attributes{depends}, $+{ATTRIBS},
2212                                 tokenize($expand_variables->($+{VALUE})))
2213                          if !@skip || $skip[$#skip] > 0; },
2214             qr/^\s* GENERATE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2215             => sub { $push_to->(\%generate, $expand_variables->($+{INDEX}),
2216                                 \$attributes{generate}, $+{ATTRIBS},
2217                                 $expand_variables->($+{VALUE}))
2218                          if !@skip || $skip[$#skip] > 0; },
2219             qr/^\s* (?:\#.*)? $/x => sub { },
2220             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
2221             "BEFORE" => sub {
2222                 if ($buildinfo_debug) {
2223                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
2224                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2225                 }
2226             },
2227             "AFTER" => sub {
2228                 if ($buildinfo_debug) {
2229                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2230                 }
2231             },
2232             );
2233         die "runaway IF?" if (@skip);
2234
2235         if (grep { defined $attributes{modules}->{$_}->{engine} } keys %attributes
2236                 and !$config{dynamic_engines}) {
2237             die <<"EOF"
2238 ENGINES can only be used if configured with 'dynamic-engine'.
2239 This is usually a fault in a build.info file.
2240 EOF
2241         }
2242
2243         {
2244             my %infos = ( programs  => [ @programs  ],
2245                           libraries => [ @libraries ],
2246                           modules   => [ @modules   ],
2247                           scripts   => [ @scripts   ] );
2248             foreach my $k (keys %infos) {
2249                 foreach (@{$infos{$k}}) {
2250                     my $item = cleanfile($buildd, $_, $blddir);
2251                     $unified_info{$k}->{$item} = 1;
2252
2253                     # Fix up associated attributes
2254                     $unified_info{attributes}->{$k}->{$item} =
2255                         $attributes{$k}->{$_}
2256                         if defined $attributes{$k}->{$_};
2257                 }
2258             }
2259         }
2260
2261         # Check that we haven't defined any library as both shared and
2262         # explicitly static.  That is forbidden.
2263         my @doubles = ();
2264         foreach (grep /\.a$/, keys %{$unified_info{libraries}}) {
2265             (my $l = $_) =~ s/\.a$//;
2266             push @doubles, $l if defined $unified_info{libraries}->{$l};
2267         }
2268         die "these libraries are both explicitly static and shared:\n  ",
2269             join(" ", @doubles), "\n"
2270             if @doubles;
2271
2272         foreach (keys %sources) {
2273             my $dest = $_;
2274             my $ddest = cleanfile($buildd, $_, $blddir);
2275             foreach (@{$sources{$dest}}) {
2276                 my $s = cleanfile($sourced, $_, $blddir);
2277
2278                 # If it's generated or we simply don't find it in the source
2279                 # tree, we assume it's in the build tree.
2280                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2281                     $s = cleanfile($buildd, $_, $blddir);
2282                 }
2283                 my $o = $_;
2284                 # We recognise C++, C and asm files
2285                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2286                     push @{$check_exist{$s}}, $ddest;
2287                     $o =~ s/\.[csS]$/.o/; # C and assembler
2288                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2289                     $o = cleanfile($buildd, $o, $blddir);
2290                     $unified_info{sources}->{$ddest}->{$o} = -1;
2291                     $unified_info{sources}->{$o}->{$s} = -1;
2292                 } elsif ($s =~ /\.rc$/) {
2293                     # We also recognise resource files
2294                     push @{$check_exist{$s}}, $ddest;
2295                     $o =~ s/\.rc$/.res/; # Resource configuration
2296                     $o = cleanfile($buildd, $o, $blddir);
2297                     $unified_info{sources}->{$ddest}->{$o} = -1;
2298                     $unified_info{sources}->{$o}->{$s} = -1;
2299                 } else {
2300                     push @{$check_exist{$s}}, $ddest;
2301                     $unified_info{sources}->{$ddest}->{$s} = 1;
2302                 }
2303                 # Fix up associated attributes
2304                 if ($o ne $_) {
2305                     $unified_info{attributes}->{sources}->{$ddest}->{$o} =
2306                         $unified_info{attributes}->{sources}->{$o}->{$s} =
2307                         $attributes{sources}->{$dest}->{$_}
2308                         if defined $attributes{sources}->{$dest}->{$_};
2309                 } else {
2310                     $unified_info{attributes}->{sources}->{$ddest}->{$s} =
2311                         $attributes{sources}->{$dest}->{$_}
2312                         if defined $attributes{sources}->{$dest}->{$_};
2313                 }
2314             }
2315         }
2316
2317         foreach (keys %shared_sources) {
2318             my $dest = $_;
2319             my $ddest = cleanfile($buildd, $_, $blddir);
2320             foreach (@{$shared_sources{$dest}}) {
2321                 my $s = cleanfile($sourced, $_, $blddir);
2322
2323                 # If it's generated or we simply don't find it in the source
2324                 # tree, we assume it's in the build tree.
2325                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2326                     $s = cleanfile($buildd, $_, $blddir);
2327                 }
2328
2329                 my $o = $_;
2330                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2331                     # We recognise C++, C and asm files
2332                     push @{$check_exist{$s}}, $ddest;
2333                     $o =~ s/\.[csS]$/.o/; # C and assembler
2334                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2335                     $o = cleanfile($buildd, $o, $blddir);
2336                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2337                     $unified_info{sources}->{$o}->{$s} = -1;
2338                 } elsif ($s =~ /\.rc$/) {
2339                     # We also recognise resource files
2340                     push @{$check_exist{$s}}, $ddest;
2341                     $o =~ s/\.rc$/.res/; # Resource configuration
2342                     $o = cleanfile($buildd, $o, $blddir);
2343                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2344                     $unified_info{sources}->{$o}->{$s} = -1;
2345                 } elsif ($s =~ /\.ld$/) {
2346                     # We also recognise linker scripts (or corresponding)
2347                     # We know they are generated files
2348                     push @{$check_exist{$s}}, $ddest;
2349                     $o = cleanfile($buildd, $_, $blddir);
2350                     $unified_info{shared_sources}->{$ddest}->{$o} = 1;
2351                 } else {
2352                     die "unrecognised source file type for shared library: $s\n";
2353                 }
2354                 # Fix up associated attributes
2355                 if ($o ne $_) {
2356                     $unified_info{attributes}->{shared_sources}->{$ddest}->{$o} =
2357                         $unified_info{attributes}->{sources}->{$o}->{$s} =
2358                         $attributes{sources}->{$dest}->{$_}
2359                         if defined $attributes{sources}->{$dest}->{$_};
2360                 } else {
2361                     $unified_info{attributes}->{shared_sources}->{$ddest}->{$o} =
2362                         $attributes{sources}->{$dest}->{$_}
2363                         if defined $attributes{sources}->{$dest}->{$_};
2364                 }
2365             }
2366         }
2367
2368         foreach (keys %generate) {
2369             my $dest = $_;
2370             my $ddest = cleanfile($buildd, $_, $blddir);
2371             die "more than one generator for $dest: "
2372                 ,join(" ", @{$generate{$_}}),"\n"
2373                 if scalar @{$generate{$_}} > 1;
2374             my @generator = split /\s+/, $generate{$dest}->[0];
2375             my $gen = $generator[0];
2376             $generator[0] = cleanfile($sourced, $gen, $blddir);
2377
2378             # If the generator is itself generated, it's in the build tree
2379             if ($generate{$gen} || ! -f $generator[0]) {
2380                 $generator[0] = cleanfile($buildd, $gen, $blddir);
2381             }
2382             $check_generate{$ddest}->{$generator[0]}++;
2383
2384             $unified_info{generate}->{$ddest} = [ @generator ];
2385             # Fix up associated attributes
2386             $unified_info{attributes}->{generate}->{$ddest} =
2387                 $attributes{generate}->{$dest}->{$gen}
2388                 if defined $attributes{generate}->{$dest}->{$gen};
2389         }
2390
2391         foreach (keys %depends) {
2392             my $dest = $_;
2393             my $ddest = $dest;
2394
2395             if ($dest =~ /^\|(.*)\|$/) {
2396                 # Collect the raw target
2397                 $unified_info{targets}->{$1} = 1;
2398                 $ddest = $1;
2399             } elsif ($dest eq '') {
2400                 $ddest = '';
2401             } else {
2402                 $ddest = cleanfile($sourced, $_, $blddir);
2403
2404                 # If the destination doesn't exist in source, it can only be
2405                 # a generated file in the build tree.
2406                 if ($ddest eq $src_configdata || ! -f $ddest) {
2407                     $ddest = cleanfile($buildd, $_, $blddir);
2408                 }
2409             }
2410             foreach (@{$depends{$dest}}) {
2411                 my $d = cleanfile($sourced, $_, $blddir);
2412                 my $d2 = cleanfile($buildd, $_, $blddir);
2413
2414                 # If we know it's generated, or assume it is because we can't
2415                 # find it in the source tree, we set file we depend on to be
2416                 # in the build tree rather than the source tree.
2417                 if ($d eq $src_configdata
2418                     || (grep { $d2 eq $_ }
2419                         keys %{$unified_info{generate}})
2420                     || ! -f $d) {
2421                     $d = $d2;
2422                 }
2423                 $unified_info{depends}->{$ddest}->{$d} = 1;
2424
2425                 # Fix up associated attributes
2426                 $unified_info{attributes}->{depends}->{$ddest}->{$d} =
2427                     $attributes{depends}->{$dest}->{$_}
2428                     if defined $attributes{depends}->{$dest}->{$_};
2429             }
2430         }
2431
2432         foreach (keys %includes) {
2433             my $dest = $_;
2434             my $ddest = cleanfile($sourced, $_, $blddir);
2435
2436             # If the destination doesn't exist in source, it can only be
2437             # a generated file in the build tree.
2438             if ($ddest eq $src_configdata || ! -f $ddest) {
2439                 $ddest = cleanfile($buildd, $_, $blddir);
2440             }
2441             foreach (@{$includes{$dest}}) {
2442                 my $is = cleandir($sourced, $_, $blddir);
2443                 my $ib = cleandir($buildd, $_, $blddir);
2444                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
2445                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
2446                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
2447                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
2448             }
2449         }
2450
2451         foreach my $dest (keys %defines) {
2452             my $ddest;
2453
2454             if ($dest ne "") {
2455                 $ddest = cleanfile($sourced, $dest, $blddir);
2456
2457                 # If the destination doesn't exist in source, it can only
2458                 # be a generated file in the build tree.
2459                 if (! -f $ddest) {
2460                     $ddest = cleanfile($buildd, $dest, $blddir);
2461                 }
2462             }
2463             foreach my $v (@{$defines{$dest}}) {
2464                 $v =~ m|^([^=]*)(=.*)?$|;
2465                 die "0 length macro name not permitted\n" if $1 eq "";
2466                 if ($dest ne "") {
2467                     die "$1 defined more than once\n"
2468                         if defined $unified_info{defines}->{$ddest}->{$1};
2469                     $unified_info{defines}->{$ddest}->{$1} = $2;
2470                 } else {
2471                     die "$1 defined more than once\n"
2472                         if grep { $v eq $_ } @{$config{defines}};
2473                     push @{$config{defines}}, $v;
2474                 }
2475             }
2476         }
2477
2478         foreach my $section (keys %imagedocs) {
2479             foreach (@{$imagedocs{$section}}) {
2480                 my $imagedocs = cleanfile($buildd, $_, $blddir);
2481                 $unified_info{imagedocs}->{$section}->{$imagedocs} = 1;
2482             }
2483         }
2484
2485         foreach my $section (keys %htmldocs) {
2486             foreach (@{$htmldocs{$section}}) {
2487                 my $htmldocs = cleanfile($buildd, $_, $blddir);
2488                 $unified_info{htmldocs}->{$section}->{$htmldocs} = 1;
2489             }
2490         }
2491
2492         foreach my $section (keys %mandocs) {
2493             foreach (@{$mandocs{$section}}) {
2494                 my $mandocs = cleanfile($buildd, $_, $blddir);
2495                 $unified_info{mandocs}->{$section}->{$mandocs} = 1;
2496             }
2497         }
2498     }
2499
2500     my $ordinals_text = join(', ', sort keys %ordinals);
2501     warn <<"EOF" if $ordinals_text;
2502
2503 WARNING: ORDINALS were specified for $ordinals_text
2504 They are ignored and should be replaced with a combination of GENERATE,
2505 DEPEND and SHARED_SOURCE.
2506 EOF
2507
2508     # Check that each generated file is only generated once
2509     my $ambiguous_generation = 0;
2510     foreach (sort keys %check_generate) {
2511         my @generators = sort keys %{$check_generate{$_}};
2512         my $generators_txt = join(', ', @generators);
2513         if (scalar @generators > 1) {
2514             warn "$_ is GENERATEd by more than one generator ($generators_txt)\n";
2515             $ambiguous_generation++;
2516         }
2517         if ($check_generate{$_}->{$generators[0]} > 1) {
2518             warn "INFO: $_ has more than one GENERATE declaration (same generator)\n"
2519         }
2520     }
2521     die "There are ambiguous source file generations\n"
2522         if $ambiguous_generation > 0;
2523
2524     # All given source files should exist, or if generated, their
2525     # generator should exist.  This loop ensures this is true.
2526     my $missing = 0;
2527     foreach my $orig (sort keys %check_exist) {
2528         foreach my $dest (@{$check_exist{$orig}}) {
2529             if ($orig ne $src_configdata) {
2530                 if ($orig =~ /\.a$/) {
2531                     # Static library names may be used as sources, so we
2532                     # need to detect those and give them special treatment.
2533                     unless (grep { $_ eq $orig }
2534                             keys %{$unified_info{libraries}}) {
2535                         warn "$orig is given as source for $dest, but no such library is built\n";
2536                         $missing++;
2537                     }
2538                 } else {
2539                     # A source may be generated, and its generator may be
2540                     # generated as well.  We therefore loop to dig out the
2541                     # first generator.
2542                     my $gen = $orig;
2543
2544                     while (my @next = keys %{$check_generate{$gen}}) {
2545                         $gen = $next[0];
2546                     }
2547
2548                     if (! -f $gen) {
2549                         if ($gen ne $orig) {
2550                             $missing++;
2551                             warn "$orig is given as source for $dest, but its generator (leading to $gen) is missing\n";
2552                         } else {
2553                             $missing++;
2554                             warn "$orig is given as source for $dest, but is missing\n";
2555                         }
2556                     }
2557                 }
2558             }
2559         }
2560     }
2561     die "There are files missing\n" if $missing > 0;
2562
2563     # Go through the sources of all libraries and check that the same basename
2564     # doesn't appear more than once.  Some static library archivers depend on
2565     # them being unique.
2566     {
2567         my $err = 0;
2568         foreach my $prod (keys %{$unified_info{libraries}}) {
2569             my @prod_sources =
2570                 map { keys %{$unified_info{sources}->{$_}} }
2571                 keys %{$unified_info{sources}->{$prod}};
2572             my %srccnt = ();
2573
2574             # Count how many times a given each source basename
2575             # appears for each product.
2576             foreach my $src (@prod_sources) {
2577                 $srccnt{basename $src}++;
2578             }
2579
2580             foreach my $src (keys %srccnt) {
2581                 if ((my $cnt = $srccnt{$src}) > 1) {
2582                     print STDERR "$src appears $cnt times for the product $prod\n";
2583                     $err++
2584                 }
2585             }
2586         }
2587         die if $err > 0;
2588     }
2589
2590     # Massage the result
2591
2592     # If we depend on a header file or a perl module, add an inclusion of
2593     # its directory to allow smoothe inclusion
2594     foreach my $dest (keys %{$unified_info{depends}}) {
2595         next if $dest eq "";
2596         foreach my $d (keys %{$unified_info{depends}->{$dest}}) {
2597             next unless $d =~ /\.(h|pm)$/;
2598             my $i = dirname($d);
2599             my $spot =
2600                 $d eq "configdata.pm" || defined($unified_info{generate}->{$d})
2601                 ? 'build' : 'source';
2602             push @{$unified_info{includes}->{$dest}->{$spot}}, $i
2603                 unless grep { $_ eq $i } @{$unified_info{includes}->{$dest}->{$spot}};
2604         }
2605     }
2606
2607     # Go through all intermediary files and change their names to something that
2608     # reflects what they will be built for.  Note that for some source files,
2609     # this leads to duplicate object files because they are used multiple times.
2610     # the goal is to rename all object files according to this scheme:
2611     #    {productname}-{midfix}-{origobjname}.[o|res]
2612     # the {midfix} is a keyword indicating the type of product, which is mostly
2613     # valuable for libraries since they come in two forms.
2614     #
2615     # This also reorganises the {sources} and {shared_sources} so that the
2616     # former only contains ALL object files that are supposed to end up in
2617     # static libraries and programs, while the latter contains ALL object files
2618     # that are supposed to end up in shared libraries and DSOs.
2619     # The main reason for having two different source structures is to allow
2620     # the same name to be used for the static and the shared variants of a
2621     # library.
2622     {
2623         # Take copies so we don't get interference from added stuff
2624         my %unified_copy = ();
2625         foreach (('sources', 'shared_sources')) {
2626             $unified_copy{$_} = { %{$unified_info{$_}} }
2627                 if defined($unified_info{$_});
2628             delete $unified_info{$_};
2629         }
2630         foreach my $prodtype (('programs', 'libraries', 'modules', 'scripts')) {
2631             # $intent serves multi purposes:
2632             # - give a prefix for the new object files names
2633             # - in the case of libraries, rearrange the object files so static
2634             #   libraries use the 'sources' structure exclusively, while shared
2635             #   libraries use the 'shared_sources' structure exclusively.
2636             my $intent = {
2637                 programs  => { bin    => { src => [ 'sources' ],
2638                                            dst => 'sources' } },
2639                 libraries => { lib    => { src => [ 'sources' ],
2640                                            dst => 'sources' },
2641                                shlib  => { prodselect =>
2642                                                sub { grep !/\.a$/, @_ },
2643                                            src => [ 'sources',
2644                                                     'shared_sources' ],
2645                                            dst => 'shared_sources' } },
2646                 modules   => { dso    => { src => [ 'sources' ],
2647                                            dst => 'sources' } },
2648                 scripts   => { script => { src => [ 'sources' ],
2649                                            dst => 'sources' } }
2650                } -> {$prodtype};
2651             foreach my $kind (keys %$intent) {
2652                 next if ($intent->{$kind}->{dst} eq 'shared_sources'
2653                              && $disabled{shared});
2654
2655                 my @src = @{$intent->{$kind}->{src}};
2656                 my $dst = $intent->{$kind}->{dst};
2657                 my $prodselect = $intent->{$kind}->{prodselect} // sub { @_ };
2658                 foreach my $prod ($prodselect->(keys %{$unified_info{$prodtype}})) {
2659                     # %prod_sources has all applicable objects as keys, and
2660                     # their corresponding sources as values
2661                     my %prod_sources =
2662                         map { $_ => [ keys %{$unified_copy{sources}->{$_}} ] }
2663                         map { keys %{$unified_copy{$_}->{$prod}} }
2664                         @src;
2665                     foreach (keys %prod_sources) {
2666                         # Only affect object files and resource files,
2667                         # the others simply get a new value
2668                         # (+1 instead of -1)
2669                         if ($_ =~ /\.(o|res)$/) {
2670                             (my $prodname = $prod) =~ s|\.a$||;
2671                             my $newobj =
2672                                 catfile(dirname($_),
2673                                         basename($prodname)
2674                                             . '-' . $kind
2675                                             . '-' . basename($_));
2676                             $unified_info{$dst}->{$prod}->{$newobj} = 1;
2677                             foreach my $src (@{$prod_sources{$_}}) {
2678                                 $unified_info{sources}->{$newobj}->{$src} = 1;
2679                                 # Adjust source attributes
2680                                 my $attrs = $unified_info{attributes}->{sources};
2681                                 if (defined $attrs->{$prod}
2682                                     && defined $attrs->{$prod}->{$_}) {
2683                                     $attrs->{$prod}->{$newobj} =
2684                                         $attrs->{$prod}->{$_};
2685                                     delete $attrs->{$prod}->{$_};
2686                                 }
2687                                 foreach my $objsrc (keys %{$attrs->{$_} // {}}) {
2688                                     $attrs->{$newobj}->{$objsrc} =
2689                                         $attrs->{$_}->{$objsrc};
2690                                     delete $attrs->{$_}->{$objsrc};
2691                                 }
2692                             }
2693                             # Adjust dependencies
2694                             foreach my $deps (keys %{$unified_info{depends}->{$_}}) {
2695                                 $unified_info{depends}->{$_}->{$deps} = -1;
2696                                 $unified_info{depends}->{$newobj}->{$deps} = 1;
2697                             }
2698                             # Adjust includes
2699                             foreach my $k (('source', 'build')) {
2700                                 next unless
2701                                     defined($unified_info{includes}->{$_}->{$k});
2702                                 my @incs = @{$unified_info{includes}->{$_}->{$k}};
2703                                 $unified_info{includes}->{$newobj}->{$k} = [ @incs ];
2704                             }
2705                         } else {
2706                             $unified_info{$dst}->{$prod}->{$_} = 1;
2707                         }
2708                     }
2709                 }
2710             }
2711         }
2712     }
2713
2714     # At this point, we have a number of sources with the value -1.  They
2715     # aren't part of the local build and are probably meant for a different
2716     # platform, and can therefore be cleaned away.  That happens when making
2717     # %unified_info more efficient below.
2718
2719     ### Make unified_info a bit more efficient
2720     # One level structures
2721     foreach (("programs", "libraries", "modules", "scripts", "targets")) {
2722         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
2723     }
2724     # Two level structures
2725     foreach my $l1 (("sources", "shared_sources", "ldadd", "depends",
2726                      "imagedocs", "htmldocs", "mandocs")) {
2727         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
2728             my @items =
2729                 sort
2730                 grep { $unified_info{$l1}->{$l2}->{$_} > 0 }
2731                 keys %{$unified_info{$l1}->{$l2}};
2732             if (@items) {
2733                 $unified_info{$l1}->{$l2} = [ @items ];
2734             } else {
2735                 delete $unified_info{$l1}->{$l2};
2736             }
2737         }
2738     }
2739     # Defines
2740     foreach my $dest (sort keys %{$unified_info{defines}}) {
2741         $unified_info{defines}->{$dest}
2742             = [ map { $_.$unified_info{defines}->{$dest}->{$_} }
2743                 sort keys %{$unified_info{defines}->{$dest}} ];
2744     }
2745     # Includes
2746     foreach my $dest (sort keys %{$unified_info{includes}}) {
2747         if (defined($unified_info{includes}->{$dest}->{build})) {
2748             my @source_includes = ();
2749             @source_includes = ( @{$unified_info{includes}->{$dest}->{source}} )
2750                 if defined($unified_info{includes}->{$dest}->{source});
2751             $unified_info{includes}->{$dest} =
2752                 [ @{$unified_info{includes}->{$dest}->{build}} ];
2753             foreach my $inc (@source_includes) {
2754                 push @{$unified_info{includes}->{$dest}}, $inc
2755                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
2756             }
2757         } elsif (defined($unified_info{includes}->{$dest}->{source})) {
2758             $unified_info{includes}->{$dest} =
2759                 [ @{$unified_info{includes}->{$dest}->{source}} ];
2760         } else {
2761             delete $unified_info{includes}->{$dest};
2762         }
2763     }
2764
2765     # For convenience collect information regarding directories where
2766     # files are generated, those generated files and the end product
2767     # they end up in where applicable.  Then, add build rules for those
2768     # directories
2769     my %loopinfo = ( "lib" => [ @{$unified_info{libraries}} ],
2770                      "dso" => [ @{$unified_info{modules}} ],
2771                      "bin" => [ @{$unified_info{programs}} ],
2772                      "script" => [ @{$unified_info{scripts}} ],
2773                      "docs" => [ (map { @{$unified_info{imagedocs}->{$_} // []} }
2774                                   keys %{$unified_info{imagedocs} // {}}),
2775                                  (map { @{$unified_info{htmldocs}->{$_} // []} }
2776                                   keys %{$unified_info{htmldocs} // {}}),
2777                                  (map { @{$unified_info{mandocs}->{$_} // []} }
2778                                   keys %{$unified_info{mandocs} // {}}) ] );
2779     foreach my $type (sort keys %loopinfo) {
2780         foreach my $product (@{$loopinfo{$type}}) {
2781             my %dirs = ();
2782             my $pd = dirname($product);
2783
2784             foreach (@{$unified_info{sources}->{$product} // []},
2785                      @{$unified_info{shared_sources}->{$product} // []}) {
2786                 my $d = dirname($_);
2787
2788                 # We don't want to create targets for source directories
2789                 # when building out of source
2790                 next if ($config{sourcedir} ne $config{builddir}
2791                              && $d =~ m|^\Q$config{sourcedir}\E|);
2792                 # We already have a "test" target, and the current directory
2793                 # is just silly to make a target for
2794                 next if $d eq "test" || $d eq ".";
2795
2796                 $dirs{$d} = 1;
2797                 push @{$unified_info{dirinfo}->{$d}->{deps}}, $_
2798                     if $d ne $pd;
2799             }
2800             foreach (sort keys %dirs) {
2801                 push @{$unified_info{dirinfo}->{$_}->{products}->{$type}},
2802                     $product;
2803             }
2804         }
2805     }
2806 }
2807
2808 # For the schemes that need it, we provide the old *_obj configs
2809 # from the *_asm_obj ones
2810 foreach (grep /_(asm|aux)_src$/, keys %target) {
2811     my $src = $_;
2812     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
2813     $target{$obj} = $target{$src};
2814     $target{$obj} =~ s/\.[csS]\b/.o/g; # C and assembler
2815     $target{$obj} =~ s/\.(cc|cpp)\b/_cc.o/g; # C++
2816 }
2817
2818 # Write down our configuration where it fits #########################
2819
2820 my %template_vars = (
2821     config => \%config,
2822     target => \%target,
2823     disablables => \@disablables,
2824     disablables_int => \@disablables_int,
2825     disabled => \%disabled,
2826     withargs => \%withargs,
2827     unified_info => \%unified_info,
2828     tls => \@tls,
2829     dtls => \@dtls,
2830     makevars => [ sort keys %user ],
2831     disabled_info => \%disabled_info,
2832     user_crossable => \@user_crossable,
2833 );
2834 my $configdata_outname = 'configdata.pm';
2835 open CONFIGDATA, ">$configdata_outname.new"
2836     or die "Trying to create $configdata_outname.new: $!";
2837 my $configdata_tmplname = cleanfile($srcdir, "configdata.pm.in", $blddir);
2838 my $configdata_tmpl =
2839     OpenSSL::Template->new(TYPE => 'FILE', SOURCE => $configdata_tmplname);
2840 $configdata_tmpl->fill_in(
2841     FILENAME => $configdata_tmplname,
2842     OUTPUT => \*CONFIGDATA,
2843     HASH => { %template_vars,
2844               autowarntext => [
2845                   'WARNING: do not edit!',
2846                   "Generated by Configure from $configdata_tmplname",
2847               ] }
2848 ) or die $Text::Template::ERROR;
2849 close CONFIGDATA;
2850
2851 rename "$configdata_outname.new", $configdata_outname;
2852 if ($builder_platform eq 'unix') {
2853     my $mode = (0755 & ~umask);
2854     chmod $mode, 'configdata.pm'
2855         or warn sprintf("WARNING: Couldn't change mode for 'configdata.pm' to 0%03o: %s\n",$mode,$!);
2856 }
2857 print "Created $configdata_outname\n";
2858
2859 print "Running $configdata_outname\n";
2860 my $perlcmd = (quotify("maybeshell", $config{PERL}))[0];
2861 my $cmd = "$perlcmd $configdata_outname";
2862 #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2863 system($cmd);
2864 exit 1 if $? != 0;
2865
2866 $SIG{__DIE__} = $orig_death_handler;
2867
2868 print <<"EOF" if ($disabled{threads} eq "unavailable");
2869
2870 The library could not be configured for supporting multi-threaded
2871 applications as the compiler options required on this system are not known.
2872 See file INSTALL.md for details if you need multi-threading.
2873 EOF
2874
2875 print <<"EOF" if ($no_shared_warn);
2876
2877 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2878 platform, so we will pretend you gave the option 'no-pic', which also disables
2879 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2880 or position independent code, please let us know (but please first make sure
2881 you have tried with a current version of OpenSSL).
2882 EOF
2883
2884 print $banner;
2885
2886 exit(0);
2887
2888 ######################################################################
2889 #
2890 # Helpers and utility functions
2891 #
2892
2893 # Death handler, to print a helpful message in case of failure #######
2894 #
2895 sub death_handler {
2896     die @_ if $^S;              # To prevent the added message in eval blocks
2897     my $build_file = $target{build_file} // "build file";
2898     my @message = ( <<"_____", @_ );
2899
2900 Failure!  $build_file wasn't produced.
2901 Please read INSTALL.md and associated NOTES-* files.  You may also have to
2902 look over your available compiler tool chain or change your configuration.
2903
2904 _____
2905
2906     # Dying is terminal, so it's ok to reset the signal handler here.
2907     $SIG{__DIE__} = $orig_death_handler;
2908     die @message;
2909 }
2910
2911 # Configuration file reading #########################################
2912
2913 # Note: All of the helper functions are for lazy evaluation.  They all
2914 # return a CODE ref, which will return the intended value when evaluated.
2915 # Thus, whenever there's mention of a returned value, it's about that
2916 # intended value.
2917
2918 # Helper function to implement conditional value variants, with a default
2919 # plus additional values based on the value of $config{build_type}.
2920 # Arguments are given in hash table form:
2921 #
2922 #       picker(default => "Basic string: ",
2923 #              debug   => "debug",
2924 #              release => "release")
2925 #
2926 # When configuring with --debug, the resulting string will be
2927 # "Basic string: debug", and when not, it will be "Basic string: release"
2928 #
2929 # This can be used to create variants of sets of flags according to the
2930 # build type:
2931 #
2932 #       cflags => picker(default => "-Wall",
2933 #                        debug   => "-g -O0",
2934 #                        release => "-O3")
2935 #
2936 sub picker {
2937     my %opts = @_;
2938     return sub { add($opts{default} || (),
2939                      $opts{$config{build_type}} || ())->(); }
2940 }
2941
2942 # Helper function to combine several values of different types into one.
2943 # This is useful if you want to combine a string with the result of a
2944 # lazy function, such as:
2945 #
2946 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2947 #
2948 sub combine {
2949     my @stuff = @_;
2950     return sub { add(@stuff)->(); }
2951 }
2952
2953 # Helper function to implement conditional values depending on the value
2954 # of $disabled{threads}.  Can be used as follows:
2955 #
2956 #       cflags => combine("-Wall", threads("-pthread"))
2957 #
2958 sub threads {
2959     my @flags = @_;
2960     return sub { add($disabled{threads} ? () : @flags)->(); }
2961 }
2962
2963 sub shared {
2964     my @flags = @_;
2965     return sub { add($disabled{shared} ? () : @flags)->(); }
2966 }
2967
2968 our $add_called = 0;
2969 # Helper function to implement adding values to already existing configuration
2970 # values.  It handles elements that are ARRAYs, CODEs and scalars
2971 sub _add {
2972     my $separator = shift;
2973
2974     # If there's any ARRAY in the collection of values OR the separator
2975     # is undef, we will return an ARRAY of combined values, otherwise a
2976     # string of joined values with $separator as the separator.
2977     my $found_array = !defined($separator);
2978
2979     my @values =
2980         map {
2981             my $res = $_;
2982             while (ref($res) eq "CODE") {
2983                 $res = $res->();
2984             }
2985             if (defined($res)) {
2986                 if (ref($res) eq "ARRAY") {
2987                     $found_array = 1;
2988                     @$res;
2989                 } else {
2990                     $res;
2991                 }
2992             } else {
2993                 ();
2994             }
2995     } (@_);
2996
2997     $add_called = 1;
2998
2999     if ($found_array) {
3000         [ @values ];
3001     } else {
3002         join($separator, grep { defined($_) && $_ ne "" } @values);
3003     }
3004 }
3005 sub add_before {
3006     my $separator = " ";
3007     if (ref($_[$#_]) eq "HASH") {
3008         my $opts = pop;
3009         $separator = $opts->{separator};
3010     }
3011     my @x = @_;
3012     sub { _add($separator, @x, @_) };
3013 }
3014 sub add {
3015     my $separator = " ";
3016     if (ref($_[$#_]) eq "HASH") {
3017         my $opts = pop;
3018         $separator = $opts->{separator};
3019     }
3020     my @x = @_;
3021     sub { _add($separator, @_, @x) };
3022 }
3023
3024 sub read_eval_file {
3025     my $fname = shift;
3026     my $content;
3027     my @result;
3028
3029     open F, "< $fname" or die "Can't open '$fname': $!\n";
3030     {
3031         undef local $/;
3032         $content = <F>;
3033     }
3034     close F;
3035     {
3036         local $@;
3037
3038         @result = ( eval $content );
3039         warn $@ if $@;
3040     }
3041     return wantarray ? @result : $result[0];
3042 }
3043
3044 # configuration reader, evaluates the input file as a perl script and expects
3045 # it to fill %targets with target configurations.  Those are then added to
3046 # %table.
3047 sub read_config {
3048     my $fname = shift;
3049     my %targets;
3050
3051     {
3052         # Protect certain tables from tampering
3053         local %table = ();
3054
3055         %targets = read_eval_file($fname);
3056     }
3057     my %preexisting = ();
3058     foreach (sort keys %targets) {
3059         $preexisting{$_} = 1 if $table{$_};
3060     }
3061     die <<"EOF",
3062 The following config targets from $fname
3063 shadow pre-existing config targets with the same name:
3064 EOF
3065         map { "  $_\n" } sort keys %preexisting
3066         if %preexisting;
3067
3068
3069     # For each target, check that it's configured with a hash table.
3070     foreach (keys %targets) {
3071         if (ref($targets{$_}) ne "HASH") {
3072             if (ref($targets{$_}) eq "") {
3073                 warn "Deprecated target configuration for $_, ignoring...\n";
3074             } else {
3075                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
3076             }
3077             delete $targets{$_};
3078         } else {
3079             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
3080         }
3081     }
3082
3083     %table = (%table, %targets);
3084
3085 }
3086
3087 # configuration resolver.  Will only resolve all the lazy evaluation
3088 # codeblocks for the chosen target and all those it inherits from,
3089 # recursively
3090 sub resolve_config {
3091     my $target = shift;
3092     my @breadcrumbs = @_;
3093
3094 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
3095
3096     if (grep { $_ eq $target } @breadcrumbs) {
3097         die "inherit_from loop!  target backtrace:\n  "
3098             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
3099     }
3100
3101     if (!defined($table{$target})) {
3102         warn "Warning! target $target doesn't exist!\n";
3103         return ();
3104     }
3105     # Recurse through all inheritances.  They will be resolved on the
3106     # fly, so when this operation is done, they will all just be a
3107     # bunch of attributes with string values.
3108     # What we get here, though, are keys with references to lists of
3109     # the combined values of them all.  We will deal with lists after
3110     # this stage is done.
3111     my %combined_inheritance = ();
3112     if ($table{$target}->{inherit_from}) {
3113         my @inherit_from =
3114             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
3115         foreach (@inherit_from) {
3116             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
3117
3118             # 'template' is a marker that's considered private to
3119             # the config that had it.
3120             delete $inherited_config{template};
3121
3122             foreach (keys %inherited_config) {
3123                 if (!$combined_inheritance{$_}) {
3124                     $combined_inheritance{$_} = [];
3125                 }
3126                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
3127             }
3128         }
3129     }
3130
3131     # We won't need inherit_from in this target any more, since we've
3132     # resolved all the inheritances that lead to this
3133     delete $table{$target}->{inherit_from};
3134
3135     # Now is the time to deal with those lists.  Here's the place to
3136     # decide what shall be done with those lists, all based on the
3137     # values of the target we're currently dealing with.
3138     # - If a value is a coderef, it will be executed with the list of
3139     #   inherited values as arguments.
3140     # - If the corresponding key doesn't have a value at all or is the
3141     #   empty string, the inherited value list will be run through the
3142     #   default combiner (below), and the result becomes this target's
3143     #   value.
3144     # - Otherwise, this target's value is assumed to be a string that
3145     #   will simply override the inherited list of values.
3146     my $default_combiner = add();
3147
3148     my %all_keys =
3149         map { $_ => 1 } (keys %combined_inheritance,
3150                          keys %{$table{$target}});
3151
3152     sub process_values {
3153         my $object    = shift;
3154         my $inherited = shift;  # Always a [ list ]
3155         my $target    = shift;
3156         my $entry     = shift;
3157
3158         $add_called = 0;
3159
3160         while(ref($object) eq "CODE") {
3161             $object = $object->(@$inherited);
3162         }
3163         if (!defined($object)) {
3164             return ();
3165         }
3166         elsif (ref($object) eq "ARRAY") {
3167             local $add_called;  # To make sure recursive calls don't affect it
3168             return [ map { process_values($_, $inherited, $target, $entry) }
3169                      @$object ];
3170         } elsif (ref($object) eq "") {
3171             return $object;
3172         } else {
3173             die "cannot handle reference type ",ref($object)
3174                 ," found in target ",$target," -> ",$entry,"\n";
3175         }
3176     }
3177
3178     foreach my $key (sort keys %all_keys) {
3179         my $previous = $combined_inheritance{$key};
3180
3181         # Current target doesn't have a value for the current key?
3182         # Assign it the default combiner, the rest of this loop body
3183         # will handle it just like any other coderef.
3184         if (!exists $table{$target}->{$key}) {
3185             $table{$target}->{$key} = $default_combiner;
3186         }
3187
3188         $table{$target}->{$key} = process_values($table{$target}->{$key},
3189                                                $combined_inheritance{$key},
3190                                                $target, $key);
3191         unless(defined($table{$target}->{$key})) {
3192             delete $table{$target}->{$key};
3193         }
3194 #        if ($extra_checks &&
3195 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$key})) {
3196 #            warn "$key got replaced in $target\n";
3197 #        }
3198     }
3199
3200     # Finally done, return the result.
3201     return %{$table{$target}};
3202 }
3203
3204 sub usage
3205         {
3206         print STDERR $usage;
3207         print STDERR "\npick os/compiler from:\n";
3208         my $j=0;
3209         my $i;
3210         my $k=0;
3211         foreach $i (sort keys %table)
3212                 {
3213                 next if $table{$i}->{template};
3214                 next if $i =~ /^debug/;
3215                 $k += length($i) + 1;
3216                 if ($k > 78)
3217                         {
3218                         print STDERR "\n";
3219                         $k=length($i);
3220                         }
3221                 print STDERR $i . " ";
3222                 }
3223         foreach $i (sort keys %table)
3224                 {
3225                 next if $table{$i}->{template};
3226                 next if $i !~ /^debug/;
3227                 $k += length($i) + 1;
3228                 if ($k > 78)
3229                         {
3230                         print STDERR "\n";
3231                         $k=length($i);
3232                         }
3233                 print STDERR $i . " ";
3234                 }
3235         exit(1);
3236         }
3237
3238 sub compiler_predefined {
3239     state %predefined;
3240     my $cc = shift;
3241
3242     return () if $^O eq 'VMS';
3243
3244     die 'compiler_predefined called without a compiler command'
3245         unless $cc;
3246
3247     if (! $predefined{$cc}) {
3248
3249         $predefined{$cc} = {};
3250
3251         # collect compiler pre-defines from gcc or gcc-alike...
3252         open(PIPE, "$cc -dM -E -x c /dev/null 2>&1 |");
3253         while (my $l = <PIPE>) {
3254             $l =~ m/^#define\s+(\w+(?:\(\w+\))?)(?:\s+(.+))?/ or last;
3255             $predefined{$cc}->{$1} = $2 // '';
3256         }
3257         close(PIPE);
3258     }
3259
3260     return %{$predefined{$cc}};
3261 }
3262
3263 sub which
3264 {
3265     my ($name)=@_;
3266
3267     if (eval { require IPC::Cmd; 1; }) {
3268         IPC::Cmd->import();
3269         return scalar IPC::Cmd::can_run($name);
3270     } else {
3271         # if there is $directories component in splitpath,
3272         # then it's not something to test with $PATH...
3273         return $name if (File::Spec->splitpath($name))[1];
3274
3275         foreach (File::Spec->path()) {
3276             my $fullpath = catfile($_, "$name$target{exe_extension}");
3277             if (-f $fullpath and -x $fullpath) {
3278                 return $fullpath;
3279             }
3280         }
3281     }
3282 }
3283
3284 sub env
3285 {
3286     my $name = shift;
3287     my %opts = @_;
3288
3289     unless ($opts{cacheonly}) {
3290         # Note that if $ENV{$name} doesn't exist or is undefined,
3291         # $config{perlenv}->{$name} will be created with the value
3292         # undef.  This is intentional.
3293
3294         $config{perlenv}->{$name} = $ENV{$name}
3295             if ! exists $config{perlenv}->{$name};
3296     }
3297     return $config{perlenv}->{$name};
3298 }
3299
3300 # Configuration printer ##############################################
3301
3302 sub print_table_entry
3303 {
3304     local $now_printing = shift;
3305     my %target = resolve_config($now_printing);
3306     my $type = shift;
3307
3308     # Don't print the templates
3309     return if $target{template};
3310
3311     my @sequence = (
3312         "sys_id",
3313         "cpp",
3314         "cppflags",
3315         "defines",
3316         "includes",
3317         "cc",
3318         "cflags",
3319         "ld",
3320         "lflags",
3321         "loutflag",
3322         "ex_libs",
3323         "bn_ops",
3324         "enable",
3325         "disable",
3326         "poly1035_asm_src",
3327         "thread_scheme",
3328         "perlasm_scheme",
3329         "dso_scheme",
3330         "shared_target",
3331         "shared_cflag",
3332         "shared_defines",
3333         "shared_ldflag",
3334         "shared_rcflag",
3335         "shared_extension",
3336         "dso_extension",
3337         "obj_extension",
3338         "exe_extension",
3339         "ranlib",
3340         "ar",
3341         "arflags",
3342         "aroutflag",
3343         "rc",
3344         "rcflags",
3345         "rcoutflag",
3346         "mt",
3347         "mtflags",
3348         "mtinflag",
3349         "mtoutflag",
3350         "multilib",
3351         "build_scheme",
3352         );
3353
3354     if ($type eq "TABLE") {
3355         print "\n";
3356         print "*** $now_printing\n";
3357         foreach (@sequence) {
3358             if (ref($target{$_}) eq "ARRAY") {
3359                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
3360             } else {
3361                 printf "\$%-12s = %s\n", $_, $target{$_};
3362             }
3363         }
3364     } elsif ($type eq "HASH") {
3365         my $largest =
3366             length((sort { length($a) <=> length($b) } @sequence)[-1]);
3367         print "    '$now_printing' => {\n";
3368         foreach (@sequence) {
3369             if ($target{$_}) {
3370                 if (ref($target{$_}) eq "ARRAY") {
3371                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
3372                 } else {
3373                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
3374                 }
3375             }
3376         }
3377         print "    },\n";
3378     }
3379 }
3380
3381 # Utility routines ###################################################
3382
3383 # On VMS, if the given file is a logical name, File::Spec::Functions
3384 # will consider it an absolute path.  There are cases when we want a
3385 # purely syntactic check without checking the environment.
3386 sub isabsolute {
3387     my $file = shift;
3388
3389     # On non-platforms, we just use file_name_is_absolute().
3390     return file_name_is_absolute($file) unless $^O eq "VMS";
3391
3392     # If the file spec includes a device or a directory spec,
3393     # file_name_is_absolute() is perfectly safe.
3394     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
3395
3396     # Here, we know the given file spec isn't absolute
3397     return 0;
3398 }
3399
3400 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
3401 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
3402 # realpath() requires that at least all path components except the last is an
3403 # existing directory.  On VMS, the last component of the directory spec must
3404 # exist.
3405 sub absolutedir {
3406     my $dir = shift;
3407
3408     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
3409     # will return the volume name for the device, no matter what.  Also,
3410     # it will return an incorrect directory spec if the argument is a
3411     # directory that doesn't exist.
3412     if ($^O eq "VMS") {
3413         return rel2abs($dir);
3414     }
3415
3416     # We use realpath() on Unix, since no other will properly clean out
3417     # a directory spec.
3418     use Cwd qw/realpath/;
3419
3420     return realpath($dir);
3421 }
3422
3423 # Check if all paths are one and the same, using stat.  They must both exist
3424 # We need this for the cases when File::Spec doesn't detect case insensitivity
3425 # (File::Spec::Unix assumes case sensitivity)
3426 sub samedir {
3427     die "samedir expects two arguments\n" unless scalar @_ == 2;
3428
3429     my @stat0 = stat($_[0]);    # First argument
3430     my @stat1 = stat($_[1]);    # Second argument
3431
3432     die "Couldn't stat $_[0]" unless @stat0;
3433     die "Couldn't stat $_[1]" unless @stat1;
3434
3435     # Compare device number
3436     return 0 unless ($stat0[0] == $stat1[0]);
3437     # Compare "inode".  The perl manual recommends comparing as
3438     # string rather than as number.
3439     return 0 unless ($stat0[1] eq $stat1[1]);
3440
3441     return 1;                   # All the same
3442 }
3443
3444 sub quotify {
3445     my %processors = (
3446         perl    => sub { my $x = shift;
3447                          $x =~ s/([\\\$\@"])/\\$1/g;
3448                          return '"'.$x.'"'; },
3449         maybeshell => sub { my $x = shift;
3450                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
3451                             if ($x ne $y || $x =~ m|\s|) {
3452                                 return '"'.$y.'"';
3453                             } else {
3454                                 return $x;
3455                             }
3456                         },
3457         );
3458     my $for = shift;
3459     my $processor =
3460         defined($processors{$for}) ? $processors{$for} : sub { shift; };
3461
3462     return map { $processor->($_); } @_;
3463 }
3464
3465 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
3466 # $filename is a file name to read from
3467 # $line_concat_cond_re is a regexp detecting a line continuation ending
3468 # $line_concat is a CODEref that takes care of concatenating two lines
3469 sub collect_from_file {
3470     my $filename = shift;
3471     my $line_concat_cond_re = shift;
3472     my $line_concat = shift;
3473
3474     open my $fh, $filename || die "unable to read $filename: $!\n";
3475     return sub {
3476         my $saved_line = "";
3477         $_ = "";
3478         while (<$fh>) {
3479             s|\R$||;
3480             if (defined $line_concat) {
3481                 $_ = $line_concat->($saved_line, $_);
3482                 $saved_line = "";
3483             }
3484             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3485                 $saved_line = $_;
3486                 next;
3487             }
3488             return $_;
3489         }
3490         die "$filename ending with continuation line\n" if $_;
3491         close $fh;
3492         return undef;
3493     }
3494 }
3495
3496 # collect_from_array($array, $line_concat_cond_re, $line_concat)
3497 # $array is an ARRAYref of lines
3498 # $line_concat_cond_re is a regexp detecting a line continuation ending
3499 # $line_concat is a CODEref that takes care of concatenating two lines
3500 sub collect_from_array {
3501     my $array = shift;
3502     my $line_concat_cond_re = shift;
3503     my $line_concat = shift;
3504     my @array = (@$array);
3505
3506     return sub {
3507         my $saved_line = "";
3508         $_ = "";
3509         while (defined($_ = shift @array)) {
3510             s|\R$||;
3511             if (defined $line_concat) {
3512                 $_ = $line_concat->($saved_line, $_);
3513                 $saved_line = "";
3514             }
3515             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3516                 $saved_line = $_;
3517                 next;
3518             }
3519             return $_;
3520         }
3521         die "input text ending with continuation line\n" if $_;
3522         return undef;
3523     }
3524 }
3525
3526 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
3527 # $lineiterator is a CODEref that delivers one line at a time.
3528 # All following arguments are regex/CODEref pairs, where the regexp detects a
3529 # line and the CODEref does something with the result of the regexp.
3530 sub collect_information {
3531     my $lineiterator = shift;
3532     my %collectors = @_;
3533
3534     while(defined($_ = $lineiterator->())) {
3535         s|\R$||;
3536         my $found = 0;
3537         if ($collectors{"BEFORE"}) {
3538             $collectors{"BEFORE"}->($_);
3539         }
3540         foreach my $re (keys %collectors) {
3541             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
3542                 $collectors{$re}->($lineiterator);
3543                 $found = 1;
3544             };
3545         }
3546         if ($collectors{"OTHERWISE"}) {
3547             $collectors{"OTHERWISE"}->($lineiterator, $_)
3548                 unless $found || !defined $collectors{"OTHERWISE"};
3549         }
3550         if ($collectors{"AFTER"}) {
3551             $collectors{"AFTER"}->($_);
3552         }
3553     }
3554 }
3555
3556 # tokenize($line)
3557 # tokenize($line,$separator)
3558 # $line is a line of text to split up into tokens
3559 # $separator [optional] is a regular expression that separates the tokens,
3560 # the default being spaces.  Do not use quotes of any kind as separators,
3561 # that will give undefined results.
3562 # Returns a list of tokens.
3563 #
3564 # Tokens are divided by separator (spaces by default).  If the tokens include
3565 # the separators, they have to be quoted with single or double quotes.
3566 # Double quotes inside a double quoted token must be escaped.  Escaping is done
3567 # with backslash.
3568 # Basically, the same quoting rules apply for " and ' as in any
3569 # Unix shell.
3570 sub tokenize {
3571     my $line = my $debug_line = shift;
3572     my $separator = shift // qr|\s+|;
3573     my @result = ();
3574
3575     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3576         print STDERR "DEBUG[tokenize]: \$separator = $separator\n";
3577     }
3578
3579     while ($line =~ s|^${separator}||, $line ne "") {
3580         my $token = "";
3581     again:
3582         $line =~ m/^(.*?)(${separator}|"|'|$)/;
3583         $token .= $1;
3584         $line = $2.$';
3585
3586         if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
3587             $token .= $1;
3588             $line = $';
3589             goto again;
3590         } elsif ($line =~ m/^'([^']*)'/) {
3591             $token .= $1;
3592             $line = $';
3593             goto again;
3594         }
3595         push @result, $token;
3596     }
3597
3598     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3599         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
3600         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
3601     }
3602     return @result;
3603 }