Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/make_path/;
  15 use Cwd qw/:DEFAULT realpath/;
  16
  17 # see INSTALL for instructions.
  18
  19 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [experimental-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  20
  21 # Options:
  22 #
  23 # --config      add the given configuration file, which will be read after
  24 #               any "Configurations*" files that are found in the same
  25 #               directory as this script.
  26 # --prefix      prefix for the OpenSSL installation, which includes the
  27 #               directories bin, lib, include, share/man, share/doc/openssl
  28 #               This becomes the value of INSTALLTOP in Makefile
  29 #               (Default: /usr/local)
  30 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  31 #               If it's a relative directory, it will be added on the directory
  32 #               given with --prefix.
  33 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  34 #               (Default: PREFIX/ssl)
  35 #
  36 # --install_prefix  Additional prefix for package builders (empty by
  37 #               default).  This needn't be set in advance, you can
  38 #               just as well use "make INSTALL_PREFIX=/whatever install".
  39 #
  40 # --cross-compile-prefix Add specified prefix to binutils components.
  41 #
  42 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  43 #               interfaces deprecated as of the specified OpenSSL version.
  44 #
  45 # no-hw-xxx     do not compile support for specific crypto hardware.
  46 #               Generic OpenSSL-style methods relating to this support
  47 #               are always compiled but return NULL if the hardware
  48 #               support isn't compiled.
  49 # no-hw         do not compile support for any crypto hardware.
  50 # [no-]threads  [don't] try to create a library that is suitable for
  51 #               multithreaded applications (default is "threads" if we
  52 #               know how to do it)
  53 # [no-]shared   [don't] try to create shared libraries when supported.
  54 # no-asm        do not use assembler
  55 # no-dso        do not compile in any native shared-library methods. This
  56 #               will ensure that all methods just return NULL.
  57 # no-egd        do not compile support for the entropy-gathering daemon APIs
  58 # [no-]zlib     [don't] compile support for zlib compression.
  59 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  60 #               library and will be loaded in run-time by the OpenSSL library.
  61 # sctp          include SCTP support
  62 # 386           generate 80386 code
  63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  65 # -<xxx> +<xxx> compiler options are passed through
  66 #
  67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  68 #               provided to stack calls. Generates unique stack functions for
  69 #               each possible stack type.
  70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  72 # Following are set automatically by this script
  73 #
  74 # MD5_ASM       use some extra md5 assember,
  75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  76 # RMD160_ASM    use some extra ripemd160 assember,
  77 # SHA256_ASM    sha256_block is implemented in assembler
  78 # SHA512_ASM    sha512_block is implemented in assembler
  79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  80
  81 # Minimum warning options... any contributions to OpenSSL should at least get
  82 # past these.
  83
  84 my $gcc_devteam_warn = "-Wall -pedantic -DPEDANTIC -Wno-long-long -Wsign-compare -Wmissing-prototypes -Wshadow -Wformat -Wtype-limits -Werror -DREF_CHECK -DDEBUG_UNUSED";
  85
  86 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  87 # TODO(openssl-team): fix problems and investigate if (at least) the
  88 # following warnings can also be enabled:
  89 # -Wswitch-enum, -Wunused-macros, -Wmissing-field-initializers,
  90 # -Wcast-align,
  91 # -Wunreachable-code -Wunused-parameter -Wlanguage-extension-token
  92 # -Wextended-offsetof
  93 my $clang_devteam_warn = "-Wno-unused-parameter -Wno-missing-field-initializers -Wno-language-extension-token -Wno-extended-offsetof -Wconditional-uninitialized -Qunused-arguments -Wincompatible-pointer-types-discards-qualifiers -Wmissing-variable-declarations";
  94
  95 # Warn that "make depend" should be run?
  96 my $warn_make_depend = 0;
  97
  98 # These are used in addition to $gcc_devteam_warn unless this is a mingw build.
  99 # This adds backtrace information to the memory leak info.
 100 my $memleak_devteam_backtrace = "-rdynamic -DCRYPTO_MDEBUG_BACKTRACE";
 101
 102 my $strict_warnings = 0;
 103
 104 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 105 # which would cover all BSD flavors. -pthread applies to them all,
 106 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 107 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 108 # which has to be accompanied by explicit -D_THREAD_SAFE and
 109 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 110 # seems to be sufficient?
 111 my $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 112
 113 #
 114 # API compability name to version number mapping.
 115 #
 116 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 117 my $apitable = {
 118     "1.1.0" => "0x10100000L",
 119     "1.0.0" => "0x10000000L",
 120     "0.9.8" => "0x00908000L",
 121 };
 122
 123 my $base_target = "BASE";   # The template that all other inherit from
 124 our %table = ();
 125 our %config = ();
 126
 127 # Forward declarations ###############################################
 128
 129 # read_config(filename)
 130 #
 131 # Reads a configuration file and populates %table with the contents
 132 # (which the configuration file places in %targets).
 133 sub read_config;
 134
 135 # resolve_config(target)
 136 #
 137 # Resolves all the late evalutations, inheritances and so on for the
 138 # chosen target and any target it inherits from.
 139 sub resolve_config;
 140
 141
 142 # Information collection #############################################
 143
 144 # Unified build supports separate build dir
 145 my $srcdir = catdir(realpath(dirname($0))); # catdir ensures local syntax
 146 my $blddir = catdir(realpath("."));       # catdir ensures local syntax
 147 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 148
 149 $config{sourcedir} = abs2rel($srcdir);
 150 $config{builddir} = abs2rel($blddir);
 151
 152 # Collect version numbers
 153 $config{version} = "unknown";
 154 $config{version_num} = "unknown";
 155 $config{shlib_version_number} = "unknown";
 156 $config{shlib_version_history} = "unknown";
 157
 158 collect_information(
 159     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 160     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 161     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 162     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 163     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 164     );
 165 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 166
 167 ($config{major}, $config{minor})
 168     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 169 ($config{shlib_major}, $config{shlib_minor})
 170     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 171 die "erroneous version information in opensslv.h: ",
 172     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 173     if ($config{major} eq "" || $config{minor} eq ""
 174         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 175
 176 # Collect target configurations
 177
 178 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 179 foreach (sort glob($pattern) ) {
 180     &read_config($_);
 181 }
 182
 183
 184 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 185
 186 $config{perl};
 187 $config{prefix}="";
 188 $config{openssldir}="";
 189 $config{processor}="";
 190 $config{libdir}="";
 191 $config{install_prefix}= "$ENV{'INSTALL_PREFIX'}";
 192 $config{cross_compile_prefix}="";
 193 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 194 my $nofipscanistercheck=0;
 195 $config{baseaddr}="0xFB00000";
 196 my $no_threads=0;
 197 my $threads=0;
 198 $config{no_shared}=0; # but "no-shared" is default
 199 my $zlib=1;      # but "no-zlib" is default
 200 my $no_rfc3779=0;
 201 my $no_asm=0;
 202 my $no_dso=0;
 203 my $default_ranlib;
 204 $config{fips}=0;
 205
 206 # Top level directories to build
 207 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 208 # crypto/ subdirectories to build
 209 $config{sdirs} = [
 210     "objects",
 211     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 212     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 213     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 214     "buffer", "bio", "stack", "lhash", "rand", "err",
 215     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 216     "cms", "ts", "jpake", "srp", "store", "cmac", "ct", "async", "kdf"
 217     ];
 218
 219 # Known TLS and DTLS protocols
 220 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 221 my @dtls = qw(dtls1 dtls1_2);
 222
 223 # Explicitelly known options that are possible to disable.  They can
 224 # be regexps, and will be used like this: /^no-${option}$/
 225 # For developers: keep it sorted alphabetically
 226
 227 my @disablables = (
 228     "aes",
 229     "asm",
 230     "async",
 231     "bf",
 232     "camellia",
 233     "capieng",
 234     "cast",
 235     "chacha",
 236     "cmac",
 237     "cms",
 238     "comp",
 239     "crypto-mdebug",
 240     "ct",
 241     "deprecated",
 242     "des",
 243     "dgram",
 244     "dh",
 245     "dsa",
 246     "dso",
 247     "dtls",
 248     "dynamic[-_]engine",
 249     "ec",
 250     "ec2m",
 251     "ecdh",
 252     "ecdsa",
 253     "ec_nistp_64_gcc_128",
 254     "egd",
 255     "engine",
 256     "err",                      # Really???
 257     "heartbeats",
 258     "hmac",
 259     "hw(-.+)?",
 260     "idea",
 261     "jpake",
 262     "locking",                  # Really???
 263     "md2",
 264     "md4",
 265     "md5",
 266     "mdc2",
 267     "md[-_]ghost94",
 268     "nextprotoneg",
 269     "ocb",
 270     "ocsp",
 271     "poly1305",
 272     "posix-io",
 273     "psk",
 274     "rc2",
 275     "rc4",
 276     "rc5",
 277     "rdrand",
 278     "rfc3779",
 279     "rijndael",                 # Old AES name
 280     "rmd160",
 281     "rsa",
 282     "scrypt",
 283     "sct",
 284     "sctp",
 285     "seed",
 286     "sha",
 287     "shared",
 288     "sock",
 289     "srp",
 290     "srtp",
 291     "sse2",
 292     "ssl",
 293     "ssl-trace",
 294     "static-engine",
 295     "stdio",
 296     "store",
 297     "threads",
 298     "tls",
 299     "unit-test",
 300     "whirlpool",
 301     "zlib",
 302     "zlib-dynamic",
 303     );
 304 foreach my $proto ((@tls, @dtls))
 305         {
 306         push(@disablables, $proto);
 307         push(@disablables, "$proto-method");
 308         }
 309
 310 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 311
 312 my %disabled = ( # "what"         => "comment" [or special keyword "experimental"]
 313                  "ec_nistp_64_gcc_128" => "default",
 314                  "egd"            => "default",
 315                  "jpake"          => "experimental",
 316                  "md2"            => "default",
 317                  "rc5"            => "default",
 318                  "sctp"           => "default",
 319                  "shared"         => "default",
 320                  "ssl-trace"      => "default",
 321                  "store"          => "experimental",
 322                  "unit-test"      => "default",
 323                  "zlib"           => "default",
 324                  "zlib-dynamic"   => "default",
 325                  "crypto-mdebug"  => "default",
 326                );
 327 my @experimental = ();
 328
 329 # Note: => pair form used for aesthetics, not to truly make a hash table
 330 my @disable_cascades = (
 331     # "what"            => [ "cascade", ... ]
 332     sub { $config{processor} eq "386" }
 333                         => [ "sse2" ],
 334     "ssl"               => [ "ssl3" ],
 335     "ssl3-method"       => [ "ssl3" ],
 336     "zlib"              => [ "zlib-dynamic" ],
 337     "rijndael"          => [ "aes" ],
 338     "des"               => [ "mdc2" ],
 339     "ec"                => [ "ecdsa", "ecdh" ],
 340     "psk"               => [ "jpake" ],
 341
 342     "dgram"             => [ "dtls" ],
 343     "dtls"              => [ @dtls ],
 344
 345     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 346     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 347     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 348
 349     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 350     sub { $disabled{rsa}
 351           && ($disabled{dsa} || $disabled{dh}); }
 352                         => [ "ssl" ],
 353
 354     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 355     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 356     # (XXX: We don't support PSK-only builds).
 357     sub { $disabled{rsa}
 358           && ($disabled{dsa} || $disabled{dh})
 359           && ($disabled{ecdsa} || $disabled{ecdh}); }
 360                         => [ "tls1", "tls1_1", "tls1_2",
 361                              "dtls1", "dtls1_2" ],
 362
 363     "tls"               => [ @tls ],
 364
 365     # SRP and HEARTBEATS require TLSEXT
 366     "tlsext"            => [ "srp", "heartbeats" ],
 367     );
 368
 369 # Avoid protocol support holes.  Also disable all versions below N, if version
 370 # N is disabled while N+1 is enabled.
 371 #
 372 my @list = (reverse @tls);
 373 while ((my $first, my $second) = (shift @list, shift @list)) {
 374     last unless @list;
 375     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 376                               => [ @list ] );
 377     unshift @list, $second;
 378 }
 379 my @list = (reverse @dtls);
 380 while ((my $first, my $second) = (shift @list, shift @list)) {
 381     last unless @list;
 382     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 383                               => [ @list ] );
 384     unshift @list, $second;
 385 }
 386
 387 # Construct the string of what $config{depflags} should look like with the defaults
 388 # from %disabled above.  (we need this to see if we should advise the user
 389 # to run "make depend"):
 390 my $default_depflags = join(" ",
 391     map { my $x = $_; $x =~ tr{[a-z]-}{[A-Z]_}; "-DOPENSSL_NO_$x"; }
 392     grep { $disabled{$_} !~ /\(no-depflags\)$/ }
 393     sort keys %disabled);
 394
 395 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 396 # To remove something from %disabled, use "enable-foo" (unless it's experimental).
 397 # For symmetry, "disable-foo" is a synonym for "no-foo".
 398
 399 # For features called "experimental" here, a more explicit "experimental-foo" is needed to enable.
 400 # We will collect such requests in @experimental.
 401 # To avoid accidental use of experimental features, applications will have to use -DOPENSSL_EXPERIMENTAL_FOO.
 402
 403
 404 my $no_sse2=0;
 405
 406 &usage if ($#ARGV < 0);
 407
 408 my $flags="";
 409 $config{depflags}="";
 410 $config{openssl_experimental_defines}=[];
 411 $config{openssl_api_defines}=[];
 412 $config{openssl_algorithm_defines}=[];
 413 $config{openssl_thread_defines}=[];
 414 $config{openssl_sys_defines}=[];
 415 $config{openssl_other_defines}=[];
 416 my $libs="";
 417 my $target="";
 418 $config{options}="";
 419 my $make_depend=0;
 420 my %withargs=();
 421 my $build_prefix = "release_";
 422
 423 my @argvcopy=@ARGV;
 424
 425 if (grep /^reconf(igure)?$/, @argvcopy) {
 426     if (-f "./configdata.pm") {
 427         my $file = "./configdata.pm";
 428         unless (my $return = do $file) {
 429             die "couldn't parse $file: $@" if $@;
 430             die "couldn't do $file: $!"    unless defined $return;
 431             die "couldn't run $file"       unless $return;
 432         }
 433
 434         @argvcopy = defined($configdata::config{perlargv}) ?
 435             @{$configdata::config{perlargv}} : ();
 436         die "Incorrect data to reconfigure, please do a normal configuration\n"
 437             if (grep(/^reconf/,@argvcopy));
 438         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 439             if defined($configdata::config{cross_compile_prefix});
 440         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 441             if defined($configdata::config{cc});
 442
 443         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 444         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 445             if $ENV{CROSS_COMPILE};
 446         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 447     } elsif (open IN, "<Makefile") {
 448         #
 449         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 450         # centered information gathering the reading configdata.pm
 451         #
 452         while (<IN>) {
 453             chomp;
 454             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 455                 # Older form, we split the string and hope for the best
 456                 @argvcopy = split /\s+/, $_;
 457                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 458                     if (grep(/^reconf/,@argvcopy));
 459             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 460                 $ENV{CROSS_COMPILE}=$1;
 461             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 462                 $ENV{CC}=$1;
 463             }
 464         }
 465         #
 466         # END OF TEMPORARY SECTION
 467         #
 468     } else {
 469         die "Insufficient data to reconfigure, please do a normal configuration\n";
 470     }
 471 }
 472
 473 $config{perlargv} = [ @argvcopy ];
 474
 475 my %unsupported_options = ();
 476 foreach (@argvcopy)
 477         {
 478         s /^-no-/no-/; # some people just can't read the instructions
 479
 480         # rewrite some options in "enable-..." form
 481         s /^-?-?shared$/enable-shared/;
 482         s /^sctp$/enable-sctp/;
 483         s /^threads$/enable-threads/;
 484         s /^zlib$/enable-zlib/;
 485         s /^zlib-dynamic$/enable-zlib-dynamic/;
 486
 487         if (/^(no|disable|enable|experimental)-(.+)$/)
 488                 {
 489                 my $word = $2;
 490                 if (!grep { $word =~ /^${_}$/ } @disablables)
 491                         {
 492                         $unsupported_options{$_} = 1;
 493                         next;
 494                         }
 495                 }
 496         if (/^no-(.+)$/ || /^disable-(.+)$/)
 497                 {
 498                 if (!($disabled{$1} eq "experimental"))
 499                         {
 500                         foreach my $proto ((@tls, @dtls))
 501                                 {
 502                                 if ($1 eq "$proto-method")
 503                                         {
 504                                         $disabled{"$proto"} = "option($proto-method)";
 505                                         last;
 506                                         }
 507                                 }
 508                         if ($1 eq "dtls")
 509                                 {
 510                                 foreach my $proto (@dtls)
 511                                         {
 512                                         $disabled{$proto} = "option(dtls)";
 513                                         }
 514                                 }
 515                         elsif ($1 eq "ssl")
 516                                 {
 517                                 # Last one of its kind
 518                                 $disabled{"ssl3"} = "option(ssl)";
 519                                 }
 520                         elsif ($1 eq "tls")
 521                                 {
 522                                 # XXX: Tests will fail if all SSL/TLS
 523                                 # protocols are disabled.
 524                                 foreach my $proto (@tls)
 525                                         {
 526                                         $disabled{$proto} = "option(tls)";
 527                                         }
 528                                 }
 529                         else
 530                                 {
 531                                 $disabled{$1} = "option";
 532                                 }
 533                         }
 534                 }
 535         elsif (/^enable-(.+)$/ || /^experimental-(.+)$/)
 536                 {
 537                 my $algo = $1;
 538                 if ($disabled{$algo} eq "experimental")
 539                         {
 540                         die "You are requesting an experimental feature; please say 'experimental-$algo' if you are sure\n"
 541                                 unless (/^experimental-/);
 542                         push @experimental, $algo;
 543                         }
 544                 delete $disabled{$algo};
 545
 546                 $threads = 1 if ($algo eq "threads");
 547                 }
 548         elsif (/^--strict-warnings$/)
 549                 {
 550                 $strict_warnings = 1;
 551                 }
 552         elsif (/^--debug$/)
 553                 {
 554                 $build_prefix = "debug_";
 555                 }
 556         elsif (/^--release$/)
 557                 {
 558                 $build_prefix = "release_";
 559                 }
 560         elsif (/^386$/)
 561                 { $config{processor}=386; }
 562         elsif (/^fips$/)
 563                 {
 564                 $config{fips}=1;
 565                 }
 566         elsif (/^rsaref$/)
 567                 {
 568                 # No RSAref support any more since it's not needed.
 569                 # The check for the option is there so scripts aren't
 570                 # broken
 571                 }
 572         elsif (/^nofipscanistercheck$/)
 573                 {
 574                 $config{fips} = 1;
 575                 $nofipscanistercheck = 1;
 576                 }
 577         elsif (/^[-+]/)
 578                 {
 579                 if (/^--prefix=(.*)$/)
 580                         {
 581                         $config{prefix}=$1;
 582                         }
 583                 elsif (/^--api=(.*)$/)
 584                         {
 585                         $config{api}=$1;
 586                         }
 587                 elsif (/^--libdir=(.*)$/)
 588                         {
 589                         $config{libdir}=$1;
 590                         }
 591                 elsif (/^--openssldir=(.*)$/)
 592                         {
 593                         $config{openssldir}=$1;
 594                         }
 595                 elsif (/^--install.prefix=(.*)$/)
 596                         {
 597                         $config{install_prefix}=$1;
 598                         }
 599                 elsif (/^--with-zlib-lib=(.*)$/)
 600                         {
 601                         $withargs{zlib_lib}=$1;
 602                         }
 603                 elsif (/^--with-zlib-include=(.*)$/)
 604                         {
 605                         $withargs{zlib_include}="-I$1";
 606                         }
 607                 elsif (/^--with-fipslibdir=(.*)$/)
 608                         {
 609                         $config{fipslibdir}="$1/";
 610                         }
 611                 elsif (/^--with-baseaddr=(.*)$/)
 612                         {
 613                         $config{baseaddr}="$1";
 614                         }
 615                 elsif (/^--cross-compile-prefix=(.*)$/)
 616                         {
 617                         $config{cross_compile_prefix}=$1;
 618                         }
 619                 elsif (/^--config=(.*)$/)
 620                         {
 621                         read_config $1;
 622                         }
 623                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 624                         {
 625                         $libs.=$_." ";
 626                         }
 627                 else    # common if (/^[-+]/), just pass down...
 628                         {
 629                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 630                         $flags.=$_." ";
 631                         }
 632                 }
 633         elsif ($_ =~ /^([^:]+):(.+)$/)
 634                 {
 635                 eval "\$table{\$1} = \"$2\""; # allow $xxx constructs in the string
 636                 $target=$1;
 637                 }
 638         else
 639                 {
 640                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 641                 $target=$_;
 642                 }
 643         unless ($_ eq $target || /^no-/ || /^disable-/)
 644                 {
 645                 # "no-..." follows later after implied disactivations
 646                 # have been derived.  (Don't take this too seroiusly,
 647                 # we really only write OPTIONS to the Makefile out of
 648                 # nostalgia.)
 649
 650                 if ($config{options} eq "")
 651                         { $config{options} = $_; }
 652                 else
 653                         { $config{options} .= " ".$_; }
 654                 }
 655
 656         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 657                 die "***** Unsupported api compatibility level: $config{api}\n",
 658         }
 659
 660         if (keys %unsupported_options)
 661                 {
 662                 die "***** Unsupported options: ",
 663                         join(", ", keys %unsupported_options), "\n";
 664                 }
 665         }
 666
 667 if ($config{fips})
 668         {
 669         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 670         }
 671 else
 672         {
 673         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 674         }
 675
 676 my @tocheckfor = (keys %disabled);
 677 while (@tocheckfor) {
 678     my %new_tocheckfor = ();
 679     my @cascade_copy = (@disable_cascades);
 680     while (@cascade_copy) {
 681         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 682         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 683             map {
 684                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 685             } grep { !defined($disabled{$_}) } @$descendents;
 686         }
 687     }
 688     @tocheckfor = (keys %new_tocheckfor);
 689 }
 690
 691 if ($target eq "TABLE") {
 692     foreach (sort keys %table) {
 693         print_table_entry($_, "TABLE");
 694     }
 695     exit 0;
 696 }
 697
 698 if ($target eq "LIST") {
 699     foreach (sort keys %table) {
 700         print $_,"\n" unless $table{$_}->{template};
 701     }
 702     exit 0;
 703 }
 704
 705 if ($target eq "HASH") {
 706     print "%table = (\n";
 707     foreach (sort keys %table) {
 708         print_table_entry($_, "HASH");
 709     }
 710     exit 0;
 711 }
 712
 713 # Backward compatibility?
 714 if ($target =~ m/^CygWin32(-.*)$/) {
 715     $target = "Cygwin".$1;
 716 }
 717
 718 foreach (sort (keys %disabled))
 719         {
 720         $config{options} .= " no-$_";
 721
 722         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 723
 724         if (/^dso$/)
 725                 { $no_dso = 1; }
 726         elsif (/^threads$/)
 727                 { $no_threads = 1; }
 728         elsif (/^shared$/)
 729                 { $config{no_shared} = 1; }
 730         elsif (/^zlib$/)
 731                 { $zlib = 0; }
 732         elsif (/^static-engine$/)
 733                 { }
 734         elsif (/^zlib-dynamic$/)
 735                 { }
 736         elsif (/^sse2$/)
 737                 { $no_sse2 = 1; }
 738         elsif (/^engine$/)
 739                 { @{$config{dirs}} = grep !/^engine$/, @{$config{dirs}}; }
 740         else
 741                 {
 742                 my ($ALGO, $algo);
 743                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 744
 745                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/)
 746                         {
 747                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 748                         print " OPENSSL_NO_$ALGO";
 749
 750                         if (/^err$/)    { $flags .= "-DOPENSSL_NO_ERR "; }
 751                         elsif (/^asm$/) { $no_asm = 1; }
 752                         }
 753                 else
 754                         {
 755                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 756
 757                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 758                         $config{depflags} .= " -DOPENSSL_NO_$ALGO";
 759                         print " OPENSSL_NO_$ALGO";
 760
 761                         # fix-up crypto/directory name(s)
 762                         $algo="whrlpool" if $algo eq "whirlpool";
 763                         $algo="ripemd" if $algo eq "rmd160";
 764                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 765
 766                         print " (skip dir)";
 767                         }
 768                 }
 769
 770         print "\n";
 771         }
 772
 773 my $exp_cflags = "";
 774
 775 foreach (sort @experimental)
 776         {
 777         my $ALGO;
 778         ($ALGO = $_) =~ tr/[a-z]/[A-Z]/;
 779
 780         # opensslconf.h will set OPENSSL_NO_... unless OPENSSL_EXPERIMENTAL_... is defined
 781         push @{$config{openssl_experimental_defines}}, "OPENSSL_NO_$ALGO";
 782         $exp_cflags .= " -DOPENSSL_EXPERIMENTAL_$ALGO";
 783         }
 784
 785 print "Configuring for $target\n";
 786
 787 # Support for legacy targets having a name starting with 'debug-'
 788 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 789 if ($d) {
 790     $build_prefix = "debug_";
 791
 792     # If we do not find debug-foo in the table, the target is set to foo.
 793     if (!$table{$target}) {
 794         $target = $t;
 795     }
 796 }
 797 $config{target} = $target;
 798 delete $table{$base_target}->{template}; # or the next test will fail.
 799 my %target = ( %{$table{$base_target}}, resolve_config($target) );
 800
 801 &usage if (!%target || $target{template});
 802
 803 $target{exe_extension}="";
 804 $target{exe_extension}=".exe" if ($config{target} eq "Cygwin" || $config{target} eq "DJGPP" || $config{target} =~ /^mingw/);
 805 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 806 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 807
 808 $default_ranlib = which("ranlib") || "true";
 809 $config{perl}   = $ENV{'PERL'} || which("perl5") || which("perl") || "perl";
 810 my $make        = $ENV{'MAKE'} || "make";
 811
 812 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 813     if $config{cross_compile_prefix} eq "";
 814
 815 $config{prefix} = "/usr/local" if !$config{prefix};
 816 $config{openssldir} = "ssl" if !$config{openssldir};
 817 $config{openssldir} = catdir($config{prefix}, $config{openssldir})
 818     unless file_name_is_absolute($config{openssldir});
 819
 820 # Allow environment CC to override compiler...
 821 $target{cc} = $ENV{CC} || $target{cc};
 822
 823 # For cflags, lflags and ex_libs, add the debug_ or release_ attributes
 824 # Do it in such a way that no spurious space is appended (hence the grep).
 825 $config{cflags} = join(" ",
 826                        grep { $_ ne "" } ($target{cflags},
 827                                           $target{$build_prefix."cflags"}));
 828 $config{lflags} = join(" ",
 829                        grep { $_ ne "" } ($target{lflags},
 830                                           $target{$build_prefix."lflags"}));
 831 $config{ex_libs} = join(" ",
 832                         grep { $_  ne "" } ($target{ex_libs},
 833                                             $target{$build_prefix."ex_libs"}));
 834
 835 $target{ranlib} = $ENV{'RANLIB'} || $target{ranlib} || $default_ranlib;
 836 $target{ar} = $ENV{'AR'} || "ar";
 837 $target{arflags} = "" if !defined($target{arflags});
 838 $target{nm} = "nm";
 839 # Make sure build_scheme is consistent.
 840 $target{build_scheme} = [ $target{build_scheme} ]
 841     if ref($target{build_scheme}) ne "ARRAY";
 842
 843 # if $config{prefix}/lib$target{multilib} is not an existing directory, then
 844 # assume that it's not searched by linker automatically, in
 845 # which case adding $target{multilib} suffix causes more grief than
 846 # we're ready to tolerate, so don't...
 847 $target{multilib}="" if !-d "$config{prefix}/lib$target{multilib}";
 848
 849 $config{libdir}="lib$target{multilib}" if $config{libdir} eq "";
 850 $config{enginesdir}=$config{prefix} . "/" . $config{libdir}  . "/engines";
 851
 852 $config{cflags} .= "$exp_cflags";
 853
 854 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` !~ m/-mno-cygwin/m)
 855         {
 856         $config{cflags} =~ s/-mno-cygwin\s*//;
 857         $target{shared_ldflag} =~ s/-mno-cygwin\s*//;
 858         }
 859
 860 if ($target =~ /linux.*-mips/ && !$no_asm && $flags !~ /-m(ips|arch=)/) {
 861         # minimally required architecture flags for assembly modules
 862         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 863         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 864 }
 865
 866 my $no_shared_warn=0;
 867 my $no_user_cflags=0;
 868
 869 if ($flags ne "")       { $config{cflags}="$flags$config{cflags}"; }
 870 else                    { $no_user_cflags=1;       }
 871
 872 # The DSO code currently always implements all functions so that no
 873 # applications will have to worry about that from a compilation point
 874 # of view. However, the "method"s may return zero unless that platform
 875 # has support compiled in for them. Currently each method is enabled
 876 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 877 # string entry into using the following logic;
 878 my $dso_cflags;
 879 if (!$no_dso && $target{dso_scheme} ne "")
 880         {
 881         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 882         if ($target{dso_scheme} eq "DLFCN")
 883                 {
 884                 $dso_cflags = "-DDSO_DLFCN -DHAVE_DLFCN_H";
 885                 }
 886         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 887                 {
 888                 $dso_cflags = "-DDSO_DLFCN";
 889                 }
 890         else
 891                 {
 892                 $dso_cflags = "-DDSO_$target{dso_scheme}";
 893                 }
 894         $config{cflags} = "$dso_cflags $config{cflags}";
 895         }
 896
 897 my $thread_cflags = "";
 898 my @thread_defines;
 899 if ($target{thread_cflag} ne "(unknown)" && !$no_threads)
 900         {
 901         # If we know how to do it, support threads by default.
 902         $threads = 1;
 903         }
 904 if ($target{thread_cflag} eq "(unknown)" && $threads)
 905         {
 906         # If the user asked for "threads", [s]he is also expected to
 907         # provide any system-dependent compiler options that are
 908         # necessary.
 909         if ($no_user_cflags)
 910                 {
 911                 print "You asked for multi-threading support, but didn't\n";
 912                 print "provide any system-specific compiler options\n";
 913                 exit(1);
 914                 }
 915         $thread_cflags="-DOPENSSL_THREADS" ;
 916         push @thread_defines, "OPENSSL_THREADS";
 917         }
 918 else
 919         {
 920         $thread_cflags="-DOPENSSL_THREADS $target{thread_cflag}";
 921         push @thread_defines, "OPENSSL_THREADS";
 922         }
 923
 924 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 925
 926 if ($no_asm)
 927         {
 928         $config{cflags}=~s/-D[BL]_ENDIAN//              if ($config{fips});
 929         }
 930
 931 if ($threads)
 932         {
 933         $config{cflags} = "$thread_cflags $config{cflags}" if $thread_cflags;
 934         push @{$config{openssl_thread_defines}}, @thread_defines;
 935         }
 936
 937 if ($zlib)
 938         {
 939         $config{cflags} = "-DZLIB $config{cflags}";
 940         if (defined($disabled{"zlib-dynamic"}))
 941                 {
 942                 if (defined($withargs{zlib_lib}))
 943                         {
 944                         $config{ex_libs} .= " -L" . $withargs{zlib_lib} . " -lz";
 945                         }
 946                 else
 947                         {
 948                         $config{ex_libs} .= " -lz";
 949                         }
 950                 }
 951         else
 952                 {
 953                 $config{cflags} = "-DZLIB_SHARED $config{cflags}";
 954                 }
 955         }
 956
 957 # With "deprecated" disable all deprecated features.
 958 if (defined($disabled{"deprecated"})) {
 959         $config{api} = $maxapi;
 960 }
 961
 962 if ($target{shared_target} eq "")
 963         {
 964         $no_shared_warn = 1 if !$config{no_shared} && !$config{fips};
 965         $config{no_shared} = 1;
 966         }
 967 if (!$config{no_shared})
 968         {
 969         if ($target{shared_cflag} ne "")
 970                 {
 971                 $config{cflags} = "$target{shared_cflag} -DOPENSSL_PIC $config{cflags}";
 972                 }
 973         }
 974
 975 if ($target{build_scheme}->[0] ne "mk1mf")
 976         {
 977         # add {no-}static-engine to options to allow mkdef.pl to work without extra arguments
 978         if ($config{no_shared})
 979                 {
 980                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
 981                 $config{options}.=" static-engine";
 982                 }
 983         else
 984                 {
 985                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_STATIC_ENGINE";
 986                 $config{options}.=" no-static-engine";
 987                 }
 988         }
 989
 990 #
 991 # Platform fix-ups
 992 #
 993 # Unlike other OSes (like Solaris, Linux, Tru64, IRIX) BSD run-time
 994 # linkers (tested OpenBSD, NetBSD and FreeBSD) "demand" RPATH set on
 995 # .so objects. Apparently application RPATH is not global and does
 996 # not apply to .so linked with other .so. Problem manifests itself
 997 # when libssl.so fails to load libcrypto.so. One can argue that we
 998 # should engrave this into Makefile.shared rules or into BSD-* config
 999 # lines above. Meanwhile let's try to be cautious and pass -rpath to
1000 # linker only when --prefix is not /usr.
1001 if ($target =~ /^BSD-/)
1002         {
1003         $target{shared_ldflag}.=" -Wl,-rpath,\$\$(LIBRPATH)" if ($config{prefix} !~ m|^/usr[/]*$|);
1004         }
1005
1006 if ($target{sys_id} ne "")
1007         {
1008         #$config{cflags}="-DOPENSSL_SYS_$target{sys_id} $config{cflags}";
1009         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1010         }
1011
1012 if ($target{ranlib} eq "")
1013         {
1014         $target{ranlib} = $default_ranlib;
1015         }
1016
1017 if (!$no_asm) {
1018     $target{cpuid_asm_src}=$table{BASE}->{cpuid_asm_src} if ($config{processor} eq "386");
1019     $target{cpuid_asm_src}.=" uplink.c uplink-x86.s" if ($config{cflags} =~ /-DOPENSSL_USE_APPLINK/);
1020
1021     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1022
1023     # bn-586 is the only one implementing bn_*_part_words
1024     $config{cflags}.=" -DOPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1025     $config{cflags}.=" -DOPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1026
1027     $config{cflags}.=" -DOPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1028     $config{cflags}.=" -DOPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1029     $config{cflags}.=" -DOPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1030
1031     if ($config{fips}) {
1032         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1033     }
1034
1035     if ($target{sha1_asm_src}) {
1036         $config{cflags}.=" -DSHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1037         $config{cflags}.=" -DSHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1038         $config{cflags}.=" -DSHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1039     }
1040     if ($target{md5_asm_src}) {
1041         $config{cflags}.=" -DMD5_ASM";
1042     }
1043     $target{cast_asm_src}=$table{BASE}->{cast_asm_src} if (!$config{no_shared}); # CAST assembler is not PIC
1044     if ($target{rmd160_asm_src}) {
1045         $config{cflags}.=" -DRMD160_ASM";
1046     }
1047     if ($target{aes_asm_src}) {
1048         $config{cflags}.=" -DAES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1049         # aes-ctr.fake is not a real file, only indication that assembler
1050         # module implements AES_ctr32_encrypt...
1051         $config{cflags}.=" -DAES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1052         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1053         $config{cflags}.=" -DAES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1054         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1055         $config{cflags}.=" -DVPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1056         $config{cflags}.=" -DBSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1057     }
1058     if ($target{wp_asm_src} =~ /mmx/) {
1059         if ($config{processor} eq "386") {
1060             $target{wp_asm_src}=$table{BASE}->{wp_asm_src};
1061         } elsif (!$disabled{"whirlpool"}) {
1062             $config{cflags}.=" -DWHIRLPOOL_ASM";
1063         }
1064     }
1065     if ($target{modes_asm_src} =~ /ghash-/) {
1066         $config{cflags}.=" -DGHASH_ASM";
1067     }
1068     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1069         $config{cflags}.=" -DECP_NISTZ256_ASM";
1070     }
1071     if ($target{poly1305_asm_src} ne "") {
1072         $config{cflags}.=" -DPOLY1305_ASM";
1073     }
1074 }
1075
1076 # Is the compiler gcc or clang?  $ecc is used below to see if error-checking
1077 # can be turned on.
1078 my $ecc = $target{cc};
1079 my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1080 $config{makedepprog} = 'makedepend';
1081 open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1082 while ( <PIPE> ) {
1083     $config{makedepprog} = $ccpcc if /clang|gcc/;
1084     $ecc = "clang" if /clang/;
1085     $ecc = "gcc" if /gcc/;
1086 }
1087 close(PIPE);
1088
1089 $config{depflags} =~ s/^\s*//;
1090
1091
1092 # Deal with bn_ops ###################################################
1093
1094 $config{bn_ll}                  =0;
1095 $config{export_var_as_fn}       =0;
1096 my $def_int="unsigned int";
1097 $config{rc4_int}                =$def_int;
1098 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1099
1100 my $count = 0;
1101 foreach (sort split(/\s+/,$target{bn_ops})) {
1102     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1103     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1104     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1105     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1106     ($config{b64l},$config{b64},$config{b32})
1107         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1108     ($config{b64l},$config{b64},$config{b32})
1109         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1110     ($config{b64l},$config{b64},$config{b32})
1111         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1112 }
1113 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1114     if $count > 1;
1115
1116
1117 # Hack cflags for better warnings (dev option) #######################
1118
1119 # "Stringify" the C flags string.  This permits it to be made part of a string
1120 # and works as well on command lines.
1121 $config{cflags} =~ s/([\\\"])/\\\1/g;
1122
1123 if (defined($config{api})) {
1124     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1125     my $apiflag = sprintf("-DOPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1126     $default_depflags .= " $apiflag";
1127     $config{cflags} .= " $apiflag";
1128 }
1129
1130 if ($strict_warnings)
1131         {
1132         my $wopt;
1133         die "ERROR --strict-warnings requires gcc or clang"
1134             unless $ecc eq 'gcc' || $ecc eq 'clang';
1135         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1136                 {
1137                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1138                 }
1139         if ($ecc eq "clang")
1140                 {
1141                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1142                         {
1143                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1144                         }
1145                 }
1146         if ($target !~ /^mingw/)
1147                 {
1148                 foreach $wopt (split /\s+/, $memleak_devteam_backtrace)
1149                         {
1150                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1151                         }
1152                 if ($target =~ /^BSD-/)
1153                         {
1154                         $config{ex_libs} .= " -lexecinfo";
1155                         }
1156                 }
1157         }
1158
1159 # If we use the unified build, collect information from build.info files
1160 my %unified_info = ();
1161
1162 if ($target{build_scheme}->[0] eq "unified") {
1163     use lib catdir(dirname(__FILE__),"util");
1164     use with_fallback qw(Text::Template);
1165
1166     # Helpers to produce clean paths with no /../ in the middle and so on.
1167     sub int_absolutedir {
1168         my $dir = shift;
1169
1170         # Required, because realpath only works properly with existing dirs
1171         make_path($dir);
1172
1173         my $res = realpath($dir);
1174         return $res;
1175     }
1176
1177     sub cleandir {
1178         my $dir = shift;
1179         my $base = shift || ".";
1180
1181         my $res = abs2rel(int_absolutedir($dir), rel2abs($base));
1182         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1183         return $res;
1184     }
1185
1186     sub cleanfile {
1187         my $file = shift;
1188         my $base = shift || ".";
1189         my $d = dirname($file);
1190         my $f = basename($file);
1191
1192         my $res = abs2rel(catfile(int_absolutedir($d), $f), rel2abs($base));
1193         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1194         return $res;
1195     }
1196
1197     my @build_infos = ( [ ".", "build.info" ] );
1198     foreach (@{$config{dirs}}) {
1199         push @build_infos, [ $_, "build.info" ]
1200             if (-f catfile($srcdir, $_, "build.info"));
1201     }
1202     foreach (@{$config{sdirs}}) {
1203         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1204             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1205     }
1206     foreach (@{$config{engdirs}}) {
1207         push @build_infos, [ catdir("engines", $_), "build.info" ]
1208             if (-f catfile($srcdir, "engines", $_, "build.info"));
1209     }
1210
1211     foreach (@build_infos) {
1212         my $sourced = catdir($srcdir, $_->[0]);
1213         my $buildd = catdir($blddir, $_->[0]);
1214
1215         make_path($buildd);
1216
1217         my $f = $_->[1];
1218         # The basic things we're trying to build
1219         my @programs = ();
1220         my @libraries = ();
1221         my @engines = ();
1222         my @scripts = ();
1223         my @extra = ();
1224         my @intermediates = ();
1225         my @rawlines = ();
1226
1227         my %ordinals = ();
1228         my %sources = ();
1229         my %includes = ();
1230         my %depends = ();
1231         my %renames = ();
1232         my %sharednames = ();
1233
1234         my $template = Text::Template->new(TYPE => 'FILE',
1235                                            SOURCE => catfile($sourced, $f));
1236         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1237         my @text =
1238             split /^/m,
1239             $template->fill_in(HASH => { config => \%config,
1240                                          target => \%target,
1241                                          builddir => abs2rel($buildd, $blddir),
1242                                          sourcedir => abs2rel($sourced, $blddir),
1243                                          buildtop => abs2rel($blddir, $blddir),
1244                                          sourcetop => abs2rel($srcdir, $blddir) },
1245                                DELIMITERS => [ "{-", "-}" ]);
1246
1247         # The top item of this stack has the following values
1248         # -2 positive already run and we found ELSE (following ELSIF should fail)
1249         # -1 positive already run (skip until ENDIF)
1250         # 0 negatives so far (if we're at a condition, check it)
1251         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1252         # 2 positive ELSE (following ELSIF should fail)
1253         my @skip = ();
1254         collect_information(
1255             collect_from_array([ @text ],
1256                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1257                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1258             # Info we're looking for
1259             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1260             => sub { push @skip, !! $1; },
1261             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1262             => sub { die "ELSIF out of scope" if ! @skip;
1263                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1264                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1265                      $skip[$#skip] = !! $1
1266                          if $skip[$#skip] == 0; },
1267             qr/^\s*ELSE\s*$/
1268             => sub { die "ELSE out of scope" if ! @skip;
1269                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1270                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1271             qr/^\s*ENDIF\s*$/
1272             => sub { die "ENDIF out of scope" if ! @skip;
1273                      pop @skip; },
1274             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1275             => sub { push @programs, split(/\s+/, $1)
1276                          if !@skip || $skip[$#skip] > 0 },
1277             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1278             => sub { push @libraries, split(/\s+/, $1)
1279                          if !@skip || $skip[$#skip] > 0 },
1280             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1281             => sub { push @engines, split(/\s+/, $1)
1282                          if !@skip || $skip[$#skip] > 0 },
1283             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1284             => sub { push @scripts, split(/\s+/, $1)
1285                          if !@skip || $skip[$#skip] > 0 },
1286             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1287             => sub { push @extra, split(/\s+/, $1)
1288                          if !@skip || $skip[$#skip] > 0 },
1289
1290             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1291             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1292                          if !@skip || $skip[$#skip] > 0 },
1293             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1294             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1295                          if !@skip || $skip[$#skip] > 0 },
1296             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1297             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1298                          if !@skip || $skip[$#skip] > 0 },
1299             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1300             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1301                          if !@skip || $skip[$#skip] > 0 },
1302             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1303             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1304                          if !@skip || $skip[$#skip] > 0 },
1305             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1306             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1307                          if !@skip || $skip[$#skip] > 0 },
1308             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1309             => sub {
1310                 my $lineiterator = shift;
1311                 my $target_kind = $1;
1312                 while (defined $lineiterator->()) {
1313                     chomp;
1314                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1315                         die "ENDRAW doesn't match BEGINRAW"
1316                             if $1 ne $target_kind;
1317                         last;
1318                     }
1319                     next if @skip && $skip[$#skip] <= 0;
1320                     push @rawlines,  $_
1321                         if ($target_kind eq $target{build_file}
1322                             || $target_kind eq $target{build_file}."(".$target{build_scheme}->[1].")");
1323                 }
1324             },
1325             qr/^(?:#.*|\s*)$/ => sub { },
1326             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1327             );
1328         die "runaway IF?" if (@skip);
1329
1330         foreach (keys %renames) {
1331             die "$_ renamed to more than one thing: "
1332                 ,join(" ", @{$renames{$_}}),"\n"
1333                 if scalar @{$renames{$_}} > 1;
1334             my $dest = cleanfile(catfile($buildd, $_), $blddir);
1335             my $to = cleanfile(catfile($buildd, $renames{$_}->[0]), $blddir);
1336             die "$dest renamed to more than one thing: "
1337                 ,$unified_info{rename}->{$dest}, $to
1338                 unless !defined($unified_info{rename}->{$dest})
1339                 or $unified_info{rename}->{$dest} eq $to;
1340             $unified_info{rename}->{$dest} = $to;
1341         }
1342
1343         foreach (@programs) {
1344             my $program = cleanfile(catfile($buildd, $_), $blddir);
1345             if ($unified_info{rename}->{$program}) {
1346                 $program = $unified_info{rename}->{$program};
1347             }
1348             $unified_info{programs}->{$program} = 1;
1349         }
1350
1351         foreach (@libraries) {
1352             my $library = cleanfile(catfile($buildd, $_), $blddir);
1353             if ($unified_info{rename}->{$library}) {
1354                 $library = $unified_info{rename}->{$library};
1355             }
1356             $unified_info{libraries}->{$library} = 1;
1357         }
1358
1359         die <<"EOF" if $config{no_shared} && scalar @engines;
1360 ENGINES can only be used if configured with 'shared'.
1361 This is usually a fault in a build.info file.
1362 EOF
1363         foreach (@engines) {
1364             my $library = cleanfile(catfile($buildd, $_), $blddir);
1365             if ($unified_info{rename}->{$library}) {
1366                 $library = $unified_info{rename}->{$library};
1367             }
1368             $unified_info{engines}->{$library} = 1;
1369         }
1370
1371         foreach (@scripts) {
1372             my $script = cleanfile(catfile($buildd, $_), $blddir);
1373             if ($unified_info{rename}->{$script}) {
1374                 $script = $unified_info{rename}->{$script};
1375             }
1376             $unified_info{scripts}->{$script} = 1;
1377         }
1378
1379         foreach (@extra) {
1380             my $extra = cleanfile(catfile($buildd, $_), $blddir);
1381             $unified_info{extra}->{$extra} = 1;
1382         }
1383
1384         push @{$unified_info{rawlines}}, @rawlines;
1385
1386         if (!$config{no_shared}) {
1387             # Check sharednames.
1388             foreach (keys %sharednames) {
1389                 my $dest = cleanfile(catfile($buildd, $_), $blddir);
1390                 if ($unified_info{rename}->{$dest}) {
1391                     $dest = $unified_info{rename}->{$dest};
1392                 }
1393                 die "shared_name for $dest with multiple values: "
1394                     ,join(" ", @{$sharednames{$_}}),"\n"
1395                     if scalar @{$sharednames{$_}} > 1;
1396                 my $to = cleanfile(catfile($buildd, $sharednames{$_}->[0]),
1397                                    $blddir);
1398                 die "shared_name found for a library $dest that isn't defined\n"
1399                     unless $unified_info{libraries}->{$dest};
1400                 die "shared_name for $dest with multiple values: "
1401                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1402                     unless !defined($unified_info{sharednames}->{$dest})
1403                     or $unified_info{sharednames}->{$dest} eq $to;
1404                 $unified_info{sharednames}->{$dest} = $to;
1405             }
1406
1407             # Additionally, we set up sharednames for libraries that don't
1408             # have any, as themselves.
1409             foreach (keys %{$unified_info{libraries}}) {
1410                 if (!defined $unified_info{sharednames}->{$_}) {
1411                     $unified_info{sharednames}->{$_} = $_
1412                 }
1413             }
1414         }
1415
1416         foreach (keys %ordinals) {
1417             my $dest = $_;
1418             my $ddest = cleanfile(catfile($buildd, $_), $blddir);
1419             if ($unified_info{rename}->{$ddest}) {
1420                 $ddest = $unified_info{rename}->{$ddest};
1421             }
1422             foreach (@{$ordinals{$dest}}) {
1423                 my %known_ordinals =
1424                     (
1425                      crypto =>
1426                      cleanfile(catfile($sourced, "util", "libeay.num"), $blddir),
1427                      ssl =>
1428                      cleanfile(catfile($sourced, "util", "ssleay.num"), $blddir)
1429                     );
1430                 my $o = $known_ordinals{$_};
1431                 die "Ordinals for $ddest defined more than once\n"
1432                     if $unified_info{ordinals}->{$ddest};
1433                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1434             }
1435         }
1436
1437         foreach (keys %sources) {
1438             my $dest = $_;
1439             my $ddest = cleanfile(catfile($buildd, $_), $blddir);
1440             if ($unified_info{rename}->{$ddest}) {
1441                 $ddest = $unified_info{rename}->{$ddest};
1442             }
1443             foreach (@{$sources{$dest}}) {
1444                 my $s = cleanfile(catfile($sourced, $_), $blddir);
1445
1446                 # If it isn't in the source tree, we assume it's generated
1447                 # in the build tree
1448                 if (! -f $s) {
1449                     $s = cleanfile(catfile($buildd, $_), $blddir);
1450                 }
1451                 # We recognise C and asm files
1452                 if ($s =~ /\.[csS]\b$/) {
1453                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1454                     $o = cleanfile(catfile($buildd, $o), $blddir);
1455                     $unified_info{sources}->{$ddest}->{$o} = 1;
1456                     $unified_info{sources}->{$o}->{$s} = 1;
1457                 } else {
1458                     $unified_info{sources}->{$ddest}->{$s} = 1;
1459                 }
1460             }
1461         }
1462
1463         foreach (keys %depends) {
1464             my $dest = $_;
1465             my $ddest = cleanfile(catfile($buildd, $_), $blddir);
1466             if ($unified_info{rename}->{$ddest}) {
1467                 $ddest = $unified_info{rename}->{$ddest};
1468             }
1469             foreach (@{$depends{$dest}}) {
1470                 my $d = cleanfile(catfile($sourced, $_), $blddir);
1471
1472                 # If it isn't found in the source, let's assume it's generated
1473                 # and that the Makefile template has the lines
1474                 if (! -f $d) {
1475                     $d = cleanfile(catfile($buildd, $_), $blddir);
1476                 }
1477                 # Take note if the file to depend on is being renamed
1478                 if ($unified_info{rename}->{$d}) {
1479                     $d = $unified_info{rename}->{$d};
1480                 }
1481                 $unified_info{depends}->{$ddest}->{$d} = 1;
1482                 # If we depend on a header file, let's make sure it
1483                 # can get included
1484                 if ($d =~ /\.h$/) {
1485                     my $i = dirname($d);
1486                     push @{$unified_info{includes}->{$ddest}}, $i
1487                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1488                 }
1489             }
1490         }
1491
1492         foreach (keys %includes) {
1493             my $dest = $_;
1494             my $ddest = cleanfile(catfile($buildd, $_), $blddir);
1495             if ($unified_info{rename}->{$ddest}) {
1496                 $ddest = $unified_info{rename}->{$ddest};
1497             }
1498             foreach (@{$includes{$dest}}) {
1499                 my $i = cleandir(catdir($sourced, $_), $blddir);
1500                 push @{$unified_info{includes}->{$ddest}}, $i
1501                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1502             }
1503         }
1504     }
1505
1506     ### Make unified_info a bit more efficient
1507     # One level structures
1508     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1509         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1510     }
1511     # Two level structures
1512     foreach my $l1 (("sources", "ldadd", "depends")) {
1513         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1514             $unified_info{$l1}->{$l2} =
1515                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1516         }
1517     }
1518 }
1519
1520 # For the schemes that need it, we provide the old *_obj configs
1521 # from the *_asm_obj ones
1522 foreach (grep /_asm_src$/, keys %target) {
1523     my $src = $_;
1524     (my $obj = $_) =~ s/_asm_src$/_obj/;
1525     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1526 }
1527
1528 # Write down our configuration where it fits #########################
1529
1530 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1531 print OUT <<"EOF";
1532 package configdata;
1533
1534 use strict;
1535 use warnings;
1536
1537 use Exporter;
1538 #use vars qw(\@ISA \@EXPORT);
1539 our \@ISA = qw(Exporter);
1540 our \@EXPORT = qw(\%config \%target %withargs %unified_info);
1541
1542 EOF
1543 print OUT "our %config = (\n";
1544 foreach (sort keys %config) {
1545     if (ref($config{$_}) eq "ARRAY") {
1546         print OUT "  ", $_, " => [ ", join(", ",
1547                                            map { quotify("perl", $_) }
1548                                            @{$config{$_}}), " ],\n";
1549     } else {
1550         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1551     }
1552 }
1553 print OUT <<"EOF";
1554 );
1555
1556 EOF
1557 print OUT "our %target = (\n";
1558 foreach (sort keys %target) {
1559     if (ref($target{$_}) eq "ARRAY") {
1560         print OUT "  ", $_, " => [ ", join(", ",
1561                                            map { quotify("perl", $_) }
1562                                            @{$target{$_}}), " ],\n";
1563     } else {
1564         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1565     }
1566 }
1567 print OUT <<"EOF";
1568 );
1569
1570 EOF
1571 print OUT "our \%available_protocols = (\n";
1572 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1573 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1574 print OUT <<"EOF";
1575 );
1576
1577 EOF
1578 print OUT "our \%disabled = (\n";
1579 foreach (sort keys %disabled) {
1580     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1581 }
1582 print OUT <<"EOF";
1583 );
1584
1585 EOF
1586 print OUT "our %withargs = (\n";
1587 foreach (sort keys %withargs) {
1588     if (ref($withargs{$_}) eq "ARRAY") {
1589         print OUT "  ", $_, " => [ ", join(", ",
1590                                            map { quotify("perl", $_) }
1591                                            @{$withargs{$_}}), " ],\n";
1592     } else {
1593         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1594     }
1595 }
1596 print OUT <<"EOF";
1597 );
1598
1599 EOF
1600 if ($target{build_scheme}->[0] eq "unified") {
1601     my $recurse;
1602     $recurse = sub {
1603         my $indent = shift;
1604         foreach (@_) {
1605             if (ref $_ eq "ARRAY") {
1606                 print OUT " "x$indent, "[\n";
1607                 foreach (@$_) {
1608                     $recurse->($indent + 4, $_);
1609                 }
1610                 print OUT " "x$indent, "],\n";
1611             } elsif (ref $_ eq "HASH") {
1612                 my %h = %$_;
1613                 print OUT " "x$indent, "{\n";
1614                 foreach (sort keys %h) {
1615                     if (ref $h{$_} eq "") {
1616                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1617                     } else {
1618                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1619                         $recurse->($indent + 8, $h{$_});
1620                     }
1621                 }
1622                 print OUT " "x$indent, "},\n";
1623             } else {
1624                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1625             }
1626         }
1627     };
1628     print OUT "our %unified_info = (\n";
1629     foreach (sort keys %unified_info) {
1630         if (ref $unified_info{$_} eq "") {
1631             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1632         } else {
1633             print OUT " "x4, quotify("perl", $_), " =>\n";
1634             $recurse->(8, $unified_info{$_});
1635         }
1636     }
1637     print OUT <<"EOF";
1638 );
1639
1640 EOF
1641 }
1642 print OUT "1;\n";
1643 close(OUT);
1644
1645 die <<"EOF" if $target{build_scheme}->[0] ne "unified" && $srcdir ne $blddir;
1646
1647 ***** Trying building anywhere else than in the source tree will not
1648 ***** work for target $config{target}.  To make it possible, it needs
1649 ***** to use the "unified" build scheme.
1650
1651 EOF
1652
1653 print "IsMK1MF       =", ($target{build_scheme}->[0] eq "mk1mf" ? "yes" : "no"), "\n";
1654 print "CC            =$target{cc}\n";
1655 print "CFLAG         =$config{cflags}\n";
1656 print "LFLAGS        =$config{lflags}\n";
1657 print "EX_LIBS       =$config{ex_libs}\n";
1658 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1659 print "BN_ASM        =$target{bn_obj}\n";
1660 print "EC_ASM        =$target{ec_obj}\n";
1661 print "DES_ENC       =$target{des_obj}\n";
1662 print "AES_ENC       =$target{aes_obj}\n";
1663 print "BF_ENC        =$target{bf_obj}\n";
1664 print "CAST_ENC      =$target{cast_obj}\n";
1665 print "RC4_ENC       =$target{rc4_obj}\n";
1666 print "RC5_ENC       =$target{rc5_obj}\n";
1667 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1668 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1669 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1670 print "CMLL_ENC      =$target{cmll_obj}\n";
1671 print "MODES_OBJ     =$target{modes_obj}\n";
1672 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1673 print "CHACHA_ENC    =$target{chacha_obj}\n";
1674 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1675 print "PROCESSOR     =$config{processor}\n";
1676 print "RANLIB        =$target{ranlib}\n";
1677 print "ARFLAGS       =$target{arflags}\n";
1678 print "PERL          =$config{perl}\n";
1679 print "\n";
1680 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1681 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1682 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1683 print "BN_LLONG mode\n" if $config{bn_ll};
1684 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1685
1686 make_path(catdir($blddir, "include/openssl"));
1687 run_dofile(catfile($blddir, "include/openssl/opensslconf.h"),
1688            catfile($srcdir, "include/openssl/opensslconf.h.in"));
1689
1690 make_path(catdir($blddir, "crypto/include/internal"));
1691 foreach my $alg ( 'bn' ) {
1692     run_dofile(catfile($blddir, "crypto/include/internal/${alg}_conf.h"),
1693                catfile($srcdir, "crypto/include/internal/${alg}_conf.h.in"));
1694 }
1695
1696 ###
1697 ### When the old "unixmake" scheme goes away, so does this function
1698 ###
1699 sub build_Makefile {
1700     run_dofile("Makefile","Makefile.in");
1701
1702     # Copy all Makefile.in to Makefile (except top-level)
1703     use File::Find;
1704     use IO::File;
1705     find(
1706         {
1707             preprocess => sub {
1708                 grep(!/^\./, @_);
1709             },
1710             wanted => sub {
1711                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1712                 my $in = IO::File->new($_, "r") or
1713                     die sprintf "Error reading Makefile.in in %s: !$\n",
1714                     $File::Find::dir;
1715                 my $out = IO::File->new("Makefile", "w") or
1716                     die sprintf "Error writing Makefile in %s: !$\n",
1717                     $File::Find::dir;
1718                 print $out "# Generated from $_, do not edit\n";
1719                 while (my $line = <$in>) { print $out $line }
1720                 $in->close() or
1721                     die sprintf "Error reading Makefile.in in %s: !$\n",
1722                     $File::Find::dir;
1723                 $out->close() or
1724                     die sprintf "Error writing Makefile in %s: !$\n",
1725                     $File::Find::dir;
1726             },
1727         },
1728         ".");
1729 }
1730
1731 my %builders = (
1732     unified => sub {
1733         die "unified build currently does nothing";
1734     },
1735     unixmake => sub {
1736         build_Makefile();
1737
1738         run_dofile("util/domd", "util/domd.in");
1739         chmod 0755, "util/domd";
1740
1741         my $make_command = "$make PERL=\'$config{perl}\'";
1742         my $make_targets = "";
1743         $make_targets .= " depend" if $config{depflags} ne $default_depflags && $make_depend;
1744         (system $make_command.$make_targets) == 0 or die "make $make_targets failed"
1745             if $make_targets ne "";
1746         if ($config{depflags} ne $default_depflags && !$make_depend) {
1747             $warn_make_depend++;
1748         }
1749     },
1750     mk1mf => sub {
1751         # The only reason we do this is to have something to build MINFO from
1752         build_Makefile();
1753
1754         open (OUT,">crypto/buildinf.h") || die "Can't open buildinf.h";
1755         printf OUT <<"EOF";
1756 #ifndef MK1MF_BUILD
1757   /* auto-generated by Configure for crypto/cversion.c:
1758    * for Unix builds, crypto/Makefile.ssl generates functional definitions;
1759    * Windows builds (and other mk1mf builds) compile cversion.c with
1760    * -DMK1MF_BUILD and use definitions added to this file by util/mk1mf.pl. */
1761   #error "Windows builds (PLATFORM=$target) use mk1mf.pl-created Makefiles"
1762 #endif
1763 EOF
1764         close(OUT);
1765
1766         # create the ms/version32.rc file if needed
1767         if (! grep /^netware/, @{$target{build_scheme}}) {
1768             my ($v1, $v2, $v3, $v4);
1769             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1770                 $v1=hex $1;
1771                 $v2=hex $2;
1772                 $v3=hex $3;
1773                 $v4=hex $4;
1774             }
1775             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1776             print OUT <<"EOF";
1777 #include <winver.h>
1778
1779 LANGUAGE 0x09,0x01
1780
1781 1 VERSIONINFO
1782   FILEVERSION $v1,$v2,$v3,$v4
1783   PRODUCTVERSION $v1,$v2,$v3,$v4
1784   FILEFLAGSMASK 0x3fL
1785 #ifdef _DEBUG
1786   FILEFLAGS 0x01L
1787 #else
1788   FILEFLAGS 0x00L
1789 #endif
1790   FILEOS VOS__WINDOWS32
1791   FILETYPE VFT_DLL
1792   FILESUBTYPE 0x0L
1793 BEGIN
1794     BLOCK "StringFileInfo"
1795     BEGIN
1796         BLOCK "040904b0"
1797         BEGIN
1798             // Required:
1799             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1800             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1801             VALUE "FileVersion", "$config{version}\\0"
1802 #if defined(CRYPTO)
1803             VALUE "InternalName", "libeay32\\0"
1804             VALUE "OriginalFilename", "libeay32.dll\\0"
1805 #elif defined(SSL)
1806             VALUE "InternalName", "ssleay32\\0"
1807             VALUE "OriginalFilename", "ssleay32.dll\\0"
1808 #endif
1809             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1810             VALUE "ProductVersion", "$config{version}\\0"
1811             // Optional:
1812             //VALUE "Comments", "\\0"
1813             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1814             //VALUE "LegalTrademarks", "\\0"
1815             //VALUE "PrivateBuild", "\\0"
1816             //VALUE "SpecialBuild", "\\0"
1817         END
1818     END
1819     BLOCK "VarFileInfo"
1820     BEGIN
1821         VALUE "Translation", 0x409, 0x4b0
1822     END
1823 END
1824 EOF
1825             close(OUT);
1826         }
1827     },
1828     );
1829
1830 my ($builder, @builder_opts) = @{$target{build_scheme}};
1831 $builders{$builder}->(@builder_opts);
1832
1833 print <<"EOF";
1834
1835 Configured for $target.
1836 EOF
1837
1838 print <<"EOF" if (!$no_threads && !$threads);
1839
1840 The library could not be configured for supporting multi-threaded
1841 applications as the compiler options required on this system are not known.
1842 See file INSTALL for details if you need multi-threading.
1843 EOF
1844
1845 print <<"EOF" if ($no_shared_warn);
1846
1847 You gave the option 'shared', which is not supported on this platform, so
1848 we will pretend you gave the option 'no-shared'.  If you know how to implement
1849 shared libraries, please let us know (but please first make sure you have
1850 tried with a current version of OpenSSL).
1851 EOF
1852
1853 print <<"EOF" if ($warn_make_depend);
1854
1855 *** Because of configuration changes, you MUST do the following before
1856 *** building:
1857
1858         make depend
1859 EOF
1860
1861 exit(0);
1862
1863 ######################################################################
1864 #
1865 # Helpers and utility functions
1866 #
1867
1868 # Configuration file reading #########################################
1869
1870 # Helper function to implement conditional inheritance depending on the
1871 # value of $no_asm.  Used in inherit_from values as follows:
1872 #
1873 #      inherit_from => [ "template", asm("asm_tmpl") ]
1874 #
1875 sub asm {
1876     my @x = @_;
1877     sub {
1878         $no_asm ? () : @x;
1879     }
1880 }
1881
1882 # Helper function to implement adding values to already existing configuration
1883 # values.  It handles elements that are ARRAYs, CODEs and scalars
1884 sub _add {
1885     my $separator = shift;
1886
1887     # If there's any ARRAY in the collection of values, we will return
1888     # an ARRAY of combined values, otherwise a string of joined values
1889     # with $separator as the separator.
1890     my $found_array = 0;
1891
1892     my @values =
1893         map {
1894             if (ref($_) eq "ARRAY") {
1895                 $found_array = 1;
1896                 @$_;
1897             } else {
1898                 $_;
1899             }
1900     } (@_);
1901
1902     if ($found_array) {
1903         [ @values ];
1904     } else {
1905         join($separator, @values);
1906     }
1907 }
1908 sub add_before {
1909     my $separator = shift;
1910     my @x = @_;
1911     sub { _add($separator, @x, @_) };
1912 }
1913 sub add {
1914     my $separator = shift;
1915     my @x = @_;
1916     sub { _add($separator, @_, @x) };
1917 }
1918
1919 # configuration reader, evaluates the input file as a perl script and expects
1920 # it to fill %targets with target configurations.  Those are then added to
1921 # %table.
1922 sub read_config {
1923     my $fname = shift;
1924     open(CONFFILE, "< $fname")
1925         or die "Can't open configuration file '$fname'!\n";
1926     my $x = $/;
1927     undef $/;
1928     my $content = <CONFFILE>;
1929     $/ = $x;
1930     close(CONFFILE);
1931     my %targets = ();
1932     {
1933         local %table = %::table;    # Protect %table from tampering
1934
1935         eval $content;
1936         warn $@ if $@;
1937     }
1938
1939     # For each target, check that it's configured with a hash table.
1940     foreach (keys %targets) {
1941         if (ref($targets{$_}) ne "HASH") {
1942             if (ref($targets{$_}) eq "") {
1943                 warn "Deprecated target configuration for $_, ignoring...\n";
1944             } else {
1945                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
1946             }
1947             delete $targets{$_};
1948         }
1949     }
1950
1951     %table = (%table, %targets);
1952
1953 }
1954
1955 # configuration resolver.  Will only resolve all the lazy evalutation
1956 # codeblocks for the chozen target and all those it inherits from,
1957 # recursively
1958 sub resolve_config {
1959     my $target = shift;
1960     my @breadcrumbs = @_;
1961
1962     if (grep { $_ eq $target } @breadcrumbs) {
1963         die "inherit_from loop!  target backtrace:\n  "
1964             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
1965     }
1966
1967     if (!defined($table{$target})) {
1968         warn "Warning! target $target doesn't exist!\n";
1969         return ();
1970     }
1971     # Recurse through all inheritances.  They will be resolved on the
1972     # fly, so when this operation is done, they will all just be a
1973     # bunch of attributes with string values.
1974     # What we get here, though, are keys with references to lists of
1975     # the combined values of them all.  We will deal with lists after
1976     # this stage is done.
1977     my %combined_inheritance = ();
1978     if ($table{$target}->{inherit_from}) {
1979         my @inherit_from =
1980             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
1981         foreach (@inherit_from) {
1982             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
1983
1984             # 'template' is a marker that's considered private to
1985             # the config that had it.
1986             delete $inherited_config{template};
1987
1988             map {
1989                 if (!$combined_inheritance{$_}) {
1990                     $combined_inheritance{$_} = [];
1991                 }
1992                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
1993             } keys %inherited_config;
1994         }
1995     }
1996
1997     # We won't need inherit_from in this target any more, since we've
1998     # resolved all the inheritances that lead to this
1999     delete $table{$target}->{inherit_from};
2000
2001     # Now is the time to deal with those lists.  Here's the place to
2002     # decide what shall be done with those lists, all based on the
2003     # values of the target we're currently dealing with.
2004     # - If a value is a coderef, it will be executed with the list of
2005     #   inherited values as arguments.
2006     # - If the corresponding key doesn't have a value at all or is the
2007     #   emoty string, the inherited value list will be run through the
2008     #   default combiner (below), and the result becomes this target's
2009     #   value.
2010     # - Otherwise, this target's value is assumed to be a string that
2011     #   will simply override the inherited list of values.
2012     my $default_combiner = add(" ");
2013
2014     my %all_keys =
2015         map { $_ => 1 } (keys %combined_inheritance,
2016                          keys %{$table{$target}});
2017     foreach (sort keys %all_keys) {
2018
2019         # Current target doesn't have a value for the current key?
2020         # Assign it the default combiner, the rest of this loop body
2021         # will handle it just like any other coderef.
2022         if (!exists $table{$target}->{$_}) {
2023             $table{$target}->{$_} = $default_combiner;
2024         }
2025
2026         my $valuetype = ref($table{$target}->{$_});
2027         if ($valuetype eq "CODE") {
2028             # CODE reference, execute it with the inherited values as
2029             # arguments.
2030             $table{$target}->{$_} =
2031                 $table{$target}->{$_}->(@{$combined_inheritance{$_}});
2032         } elsif ($valuetype eq "ARRAY" || $valuetype eq "") {
2033             # ARRAY or Scalar, just leave it as is.
2034         } else {
2035             # Some other type of reference that we don't handle.
2036             # Better to abort at this point.
2037             die "cannot handle reference type $valuetype,"
2038                 ," found in target $target -> $_\n";
2039         }
2040     }
2041
2042     # Finally done, return the result.
2043     return %{$table{$target}};
2044 }
2045
2046 sub usage
2047         {
2048         print STDERR $usage;
2049         print STDERR "\npick os/compiler from:\n";
2050         my $j=0;
2051         my $i;
2052         my $k=0;
2053         foreach $i (sort keys %table)
2054                 {
2055                 next if $table{$i}->{template};
2056                 next if $i =~ /^debug/;
2057                 $k += length($i) + 1;
2058                 if ($k > 78)
2059                         {
2060                         print STDERR "\n";
2061                         $k=length($i);
2062                         }
2063                 print STDERR $i . " ";
2064                 }
2065         foreach $i (sort keys %table)
2066                 {
2067                 next if $table{$i}->{template};
2068                 next if $i !~ /^debug/;
2069                 $k += length($i) + 1;
2070                 if ($k > 78)
2071                         {
2072                         print STDERR "\n";
2073                         $k=length($i);
2074                         }
2075                 print STDERR $i . " ";
2076                 }
2077         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2078         exit(1);
2079         }
2080
2081 sub run_dofile()
2082 {
2083     my $out = shift;
2084     my @templates = @_;
2085
2086     unlink $out || warn "Can't remove $out, $!"
2087         if -f $out;
2088     foreach (@templates) {
2089         die "Can't open $_, $!" unless -f $_;
2090     }
2091     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2092     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2093     system($cmd);
2094     exit 1 if $? != 0;
2095     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2096 }
2097
2098 # Configuration printer ##############################################
2099
2100 sub print_table_entry
2101 {
2102     my $target = shift;
2103     my %target = resolve_config($target);
2104     my $type = shift;
2105
2106     # Don't print the templates
2107     return if $target{template};
2108
2109     my @sequence = (
2110         "sys_id",
2111         "cc",
2112         "cflags",
2113         "debug_cflags",
2114         "release_cflags",
2115         "thread_cflag",
2116         "unistd",
2117         "ld",
2118         "lflags",
2119         "ex_libs",
2120         "debug_lflags",
2121         "debug_ex_libs",
2122         "release_lflags",
2123         "release_ex_libs",
2124         "bn_ops",
2125         "cpuid_obj",
2126         "bn_obj",
2127         "ec_obj",
2128         "des_obj",
2129         "aes_obj",
2130         "bf_obj",
2131         "md5_obj",
2132         "sha1_obj",
2133         "cast_obj",
2134         "rc4_obj",
2135         "rmd160_obj",
2136         "rc5_obj",
2137         "wp_obj",
2138         "cmll_obj",
2139         "modes_obj",
2140         "padlock_obj",
2141         "perlasm_scheme",
2142         "dso_scheme",
2143         "shared_target",
2144         "shared_cflag",
2145         "shared_ldflag",
2146         "shared_extension",
2147         "obj_extension",
2148         "exe_extension",
2149         "ranlib",
2150         "ar",
2151         "arflags",
2152         "multilib",
2153         "build_scheme",
2154         );
2155
2156     if ($type eq "TABLE") {
2157         print "\n";
2158         print "*** $target\n";
2159         printf "\$%-12s = %s\n", $_, $target{$_} foreach (@sequence);
2160     } elsif ($type eq "HASH") {
2161         my $largest =
2162             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2163         print "    '$target' => {\n";
2164         foreach (@sequence) {
2165             if ($target{$_}) {
2166                 print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2167             }
2168         }
2169         print "    },\n";
2170     }
2171 }
2172
2173 # Utility routines ###################################################
2174
2175 sub which
2176         {
2177         my($name)=@_;
2178         my $path;
2179         foreach $path (split /:/, $ENV{PATH})
2180                 {
2181                 if (-f "$path/$name$target{exe_extension}" and -x _)
2182                         {
2183                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2184                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2185                         }
2186                 }
2187         }
2188
2189 sub quotify {
2190     my %processors = (
2191         perl    => sub { my $x = shift;
2192                          $x =~ s/([\\\$\@"])/\\$1/g;
2193                          return '"'.$x.'"'; },
2194         );
2195     my $for = shift;
2196     my $processor =
2197         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2198
2199     map { $processor->($_); } @_;
2200 }
2201
2202 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2203 # $filename is a file name to read from
2204 # $line_concat_cond_re is a regexp detecting a line continuation ending
2205 # $line_concat is a CODEref that takes care of concatenating two lines
2206 sub collect_from_file {
2207     my $filename = shift;
2208     my $line_concat_cond_re = shift;
2209     my $line_concat = shift;
2210
2211     open my $fh, $filename || die "unable to read $filename: $!\n";
2212     return sub {
2213         my $saved_line = "";
2214         $_ = "";
2215         while (<$fh>) {
2216             chomp;
2217             if (defined $line_concat) {
2218                 $_ = $line_concat->($saved_line, $_);
2219                 $saved_line = "";
2220             }
2221             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2222                 $saved_line = $_;
2223                 next;
2224             }
2225             return $_;
2226         }
2227         die "$filename ending with continuation line\n" if $_;
2228         close $fh;
2229         return undef;
2230     }
2231 }
2232
2233 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2234 # $array is an ARRAYref of lines
2235 # $line_concat_cond_re is a regexp detecting a line continuation ending
2236 # $line_concat is a CODEref that takes care of concatenating two lines
2237 sub collect_from_array {
2238     my $array = shift;
2239     my $line_concat_cond_re = shift;
2240     my $line_concat = shift;
2241     my @array = (@$array);
2242
2243     return sub {
2244         my $saved_line = "";
2245         $_ = "";
2246         while (defined($_ = shift @array)) {
2247             chomp;
2248             if (defined $line_concat) {
2249                 $_ = $line_concat->($saved_line, $_);
2250                 $saved_line = "";
2251             }
2252             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2253                 $saved_line = $_;
2254                 next;
2255             }
2256             return $_;
2257         }
2258         die "input text ending with continuation line\n" if $_;
2259         return undef;
2260     }
2261 }
2262
2263 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2264 # $lineiterator is a CODEref that delivers one line at a time.
2265 # All following arguments are regex/CODEref pairs, where the regexp detects a
2266 # line and the CODEref does something with the result of the regexp.
2267 sub collect_information {
2268     my $lineiterator = shift;
2269     my %collectors = @_;
2270
2271     while(defined($_ = $lineiterator->())) {
2272         chomp;
2273         my $found = 0;
2274         foreach my $re (keys %collectors) {
2275             if ($re ne "OTHERWISE" && /$re/) {
2276                 $collectors{$re}->($lineiterator);
2277                 $found = 1;
2278             };
2279         }
2280         if ($collectors{"OTHERWISE"}) {
2281             $collectors{"OTHERWISE"}->($lineiterator, $_)
2282                 unless $found || !defined $collectors{"OTHERWISE"};
2283         }
2284     }
2285 }