Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016-2018 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the OpenSSL license (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 use 5.10.0;
  13 use strict;
  14 use FindBin;
  15 use lib "$FindBin::Bin/util/perl";
  16 use File::Basename;
  17 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  18 use File::Path qw/mkpath/;
  19 use OpenSSL::Glob;
  20
  21 # see INSTALL for instructions.
  22
  23 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  24
  25 # Options:
  26 #
  27 # --config      add the given configuration file, which will be read after
  28 #               any "Configurations*" files that are found in the same
  29 #               directory as this script.
  30 # --prefix      prefix for the OpenSSL installation, which includes the
  31 #               directories bin, lib, include, share/man, share/doc/openssl
  32 #               This becomes the value of INSTALLTOP in Makefile
  33 #               (Default: /usr/local)
  34 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  35 #               If it's a relative directory, it will be added on the directory
  36 #               given with --prefix.
  37 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  38 #               (Default: PREFIX/ssl)
  39 #
  40 # --cross-compile-prefix Add specified prefix to binutils components.
  41 #
  42 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  43 #               interfaces deprecated as of the specified OpenSSL version.
  44 #
  45 # no-hw-xxx     do not compile support for specific crypto hardware.
  46 #               Generic OpenSSL-style methods relating to this support
  47 #               are always compiled but return NULL if the hardware
  48 #               support isn't compiled.
  49 # no-hw         do not compile support for any crypto hardware.
  50 # [no-]threads  [don't] try to create a library that is suitable for
  51 #               multithreaded applications (default is "threads" if we
  52 #               know how to do it)
  53 # [no-]shared   [don't] try to create shared libraries when supported.
  54 # [no-]pic      [don't] try to build position independent code when supported.
  55 #               If disabled, it also disables shared and dynamic-engine.
  56 # no-asm        do not use assembler
  57 # no-dso        do not compile in any native shared-library methods. This
  58 #               will ensure that all methods just return NULL.
  59 # no-egd        do not compile support for the entropy-gathering daemon APIs
  60 # [no-]zlib     [don't] compile support for zlib compression.
  61 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  62 #               library and will be loaded in run-time by the OpenSSL library.
  63 # sctp          include SCTP support
  64 # enable-weak-ssl-ciphers
  65 #               Enable weak ciphers that are disabled by default.
  66 # 386           generate 80386 code in assembly modules
  67 # no-sse2       disables IA-32 SSE2 code in assembly modules, the above
  68 #               mentioned '386' option implies this one
  69 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  70 # -<xxx> +<xxx> compiler options are passed through
  71 # -static       while -static is also a pass-through compiler option (and
  72 #               as such is limited to environments where it's actually
  73 #               meaningful), it triggers a number configuration options,
  74 #               namely no-dso, no-pic, no-shared and no-threads. It is
  75 #               argued that the only reason to produce statically linked
  76 #               binaries (and in context it means executables linked with
  77 #               -static flag, and not just executables linked with static
  78 #               libcrypto.a) is to eliminate dependency on specific run-time,
  79 #               a.k.a. libc version. The mentioned config options are meant
  80 #               to achieve just that. Unfortunately on Linux it's impossible
  81 #               to eliminate the dependency completely for openssl executable
  82 #               because of getaddrinfo and gethostbyname calls, which can
  83 #               invoke dynamically loadable library facility anyway to meet
  84 #               the lookup requests. For this reason on Linux statically
  85 #               linked openssl executable has rather debugging value than
  86 #               production quality.
  87 #
  88 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  89 #               provided to stack calls. Generates unique stack functions for
  90 #               each possible stack type.
  91 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  92 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  93 # Following are set automatically by this script
  94 #
  95 # MD5_ASM       use some extra md5 assembler,
  96 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
  97 # RMD160_ASM    use some extra ripemd160 assembler,
  98 # SHA256_ASM    sha256_block is implemented in assembler
  99 # SHA512_ASM    sha512_block is implemented in assembler
 100 # AES_ASM       AES_[en|de]crypt is implemented in assembler
 101
 102 # Minimum warning options... any contributions to OpenSSL should at least get
 103 # past these.
 104
 105 # DEBUG_UNUSED enables __owur (warn unused result) checks.
 106 my $gcc_devteam_warn = "-DDEBUG_UNUSED"
 107         # -DPEDANTIC complements -pedantic and is meant to mask code that
 108         # is not strictly standard-compliant and/or implementation-specific,
 109         # e.g. inline assembly, disregards to alignment requirements, such
 110         # that -pedantic would complain about. Incidentally -DPEDANTIC has
 111         # to be used even in sanitized builds, because sanitizer too is
 112         # supposed to and does take notice of non-standard behaviour. Then
 113         # -pedantic with pre-C9x compiler would also complain about 'long
 114         # long' not being supported. As 64-bit algorithms are common now,
 115         # it grew impossible to resolve this without sizeable additional
 116         # code, so we just tell compiler to be pedantic about everything
 117         # but 'long long' type.
 118         . " -DPEDANTIC -pedantic -Wno-long-long"
 119         . " -Wall"
 120         . " -Wextra"
 121         . " -Wno-unused-parameter"
 122         . " -Wno-missing-field-initializers"
 123         . " -Wsign-compare"
 124         . " -Wmissing-prototypes"
 125         . " -Wshadow"
 126         . " -Wformat"
 127         . " -Wtype-limits"
 128         . " -Wundef"
 129         . " -Werror"
 130         ;
 131
 132 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 133 # TODO(openssl-team): fix problems and investigate if (at least) the
 134 # following warnings can also be enabled:
 135 #       -Wswitch-enum
 136 #       -Wcast-align
 137 #       -Wunreachable-code
 138 #       -Wlanguage-extension-token -- no, we use asm()
 139 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 140 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 141 my $clang_devteam_warn = ""
 142         . " -Qunused-arguments"
 143         . " -Wno-language-extension-token"
 144         . " -Wno-extended-offsetof"
 145         . " -Wconditional-uninitialized"
 146         . " -Wincompatible-pointer-types-discards-qualifiers"
 147         . " -Wmissing-variable-declarations"
 148         ;
 149
 150 # This adds backtrace information to the memory leak info.  Is only used
 151 # when crypto-mdebug-backtrace is enabled.
 152 my $memleak_devteam_backtrace = "-rdynamic";
 153
 154 my $strict_warnings = 0;
 155
 156 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 157 # which would cover all BSD flavors. -pthread applies to them all,
 158 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 159 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 160 # which has to be accompanied by explicit -D_THREAD_SAFE and
 161 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 162 # seems to be sufficient?
 163 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 164
 165 #
 166 # API compatibility name to version number mapping.
 167 #
 168 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 169 my $apitable = {
 170     "1.1.0" => "0x10100000L",
 171     "1.0.0" => "0x10000000L",
 172     "0.9.8" => "0x00908000L",
 173 };
 174
 175 our %table = ();
 176 our %config = ();
 177 our %withargs = ();
 178
 179 # Forward declarations ###############################################
 180
 181 # read_config(filename)
 182 #
 183 # Reads a configuration file and populates %table with the contents
 184 # (which the configuration file places in %targets).
 185 sub read_config;
 186
 187 # resolve_config(target)
 188 #
 189 # Resolves all the late evaluations, inheritances and so on for the
 190 # chosen target and any target it inherits from.
 191 sub resolve_config;
 192
 193
 194 # Information collection #############################################
 195
 196 # Unified build supports separate build dir
 197 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 198 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 199 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 200
 201 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 202
 203 $config{sourcedir} = abs2rel($srcdir);
 204 $config{builddir} = abs2rel($blddir);
 205
 206 # Collect reconfiguration information if needed
 207 my @argvcopy=@ARGV;
 208
 209 if (grep /^reconf(igure)?$/, @argvcopy) {
 210     if (-f "./configdata.pm") {
 211         my $file = "./configdata.pm";
 212         unless (my $return = do $file) {
 213             die "couldn't parse $file: $@" if $@;
 214             die "couldn't do $file: $!"    unless defined $return;
 215             die "couldn't run $file"       unless $return;
 216         }
 217
 218         @argvcopy = defined($configdata::config{perlargv}) ?
 219             @{$configdata::config{perlargv}} : ();
 220         die "Incorrect data to reconfigure, please do a normal configuration\n"
 221             if (grep(/^reconf/,@argvcopy));
 222         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 223             if defined($configdata::config{cross_compile_prefix});
 224         $ENV{CC} = $configdata::config{cc}
 225             if defined($configdata::config{cc});
 226         $ENV{BUILDFILE} = $configdata::config{build_file}
 227             if defined($configdata::config{build_file});
 228         $ENV{$local_config_envname} = $configdata::config{local_config_dir}
 229             if defined($configdata::config{local_config_dir});
 230
 231         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 232         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 233             if $ENV{CROSS_COMPILE};
 234         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 235         print "    BUILDFILE = ",$ENV{BUILDFILE},"\n" if $ENV{BUILDFILE};
 236         print "    $local_config_envname = ",$ENV{$local_config_envname},"\n"
 237             if $ENV{$local_config_envname};
 238     } else {
 239         die "Insufficient data to reconfigure, please do a normal configuration\n";
 240     }
 241 }
 242
 243 $config{perlargv} = [ @argvcopy ];
 244
 245 # Collect version numbers
 246 $config{version} = "unknown";
 247 $config{version_num} = "unknown";
 248 $config{shlib_version_number} = "unknown";
 249 $config{shlib_version_history} = "unknown";
 250
 251 collect_information(
 252     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 253     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 254     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 255     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 256     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 257     );
 258 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 259
 260 ($config{major}, $config{minor})
 261     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 262 ($config{shlib_major}, $config{shlib_minor})
 263     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 264 die "erroneous version information in opensslv.h: ",
 265     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 266     if ($config{major} eq "" || $config{minor} eq ""
 267         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 268
 269 # Collect target configurations
 270
 271 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 272 foreach (sort glob($pattern)) {
 273     &read_config($_);
 274 }
 275
 276 if (defined $ENV{$local_config_envname}) {
 277     if ($^O eq 'VMS') {
 278         # VMS environment variables are logical names,
 279         # which can be used as is
 280         $pattern = $local_config_envname . ':' . '*.conf';
 281     } else {
 282         $pattern = catfile($ENV{$local_config_envname}, '*.conf');
 283     }
 284
 285     foreach (sort glob($pattern)) {
 286         &read_config($_);
 287     }
 288 }
 289
 290
 291 print "Configuring OpenSSL version $config{version} ($config{version_num})\n";
 292
 293 $config{prefix}="";
 294 $config{openssldir}="";
 295 $config{processor}="";
 296 $config{libdir}="";
 297 $config{cross_compile_prefix}="";
 298 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 299 my $nofipscanistercheck=0;
 300 $config{baseaddr}="0xFB00000";
 301 my $auto_threads=1;    # enable threads automatically? true by default
 302 my $default_ranlib;
 303 $config{fips}=0;
 304
 305 # Top level directories to build
 306 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "util", "tools", "fuzz" ];
 307 # crypto/ subdirectories to build
 308 $config{sdirs} = [
 309     "objects",
 310     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305", "blake2",
 311     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 312     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 313     "buffer", "bio", "stack", "lhash", "rand", "err",
 314     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 315     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 316     ];
 317
 318 # Known TLS and DTLS protocols
 319 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 320 my @dtls = qw(dtls1 dtls1_2);
 321
 322 # Explicitly known options that are possible to disable.  They can
 323 # be regexps, and will be used like this: /^no-${option}$/
 324 # For developers: keep it sorted alphabetically
 325
 326 my @disablables = (
 327     "afalgeng",
 328     "asan",
 329     "asm",
 330     "async",
 331     "autoalginit",
 332     "autoerrinit",
 333     "bf",
 334     "blake2",
 335     "camellia",
 336     "capieng",
 337     "cast",
 338     "chacha",
 339     "cmac",
 340     "cms",
 341     "comp",
 342     "crypto-mdebug",
 343     "crypto-mdebug-backtrace",
 344     "ct",
 345     "deprecated",
 346     "des",
 347     "dgram",
 348     "dh",
 349     "dsa",
 350     "dso",
 351     "dtls",
 352     "dynamic-engine",
 353     "ec",
 354     "ec2m",
 355     "ecdh",
 356     "ecdsa",
 357     "ec_nistp_64_gcc_128",
 358     "egd",
 359     "engine",
 360     "err",
 361     "filenames",
 362     "fuzz-libfuzzer",
 363     "fuzz-afl",
 364     "gost",
 365     "heartbeats",
 366     "hw(-.+)?",
 367     "idea",
 368     "makedepend",
 369     "md2",
 370     "md4",
 371     "mdc2",
 372     "msan",
 373     "multiblock",
 374     "nextprotoneg",
 375     "ocb",
 376     "ocsp",
 377     "pic",
 378     "poly1305",
 379     "posix-io",
 380     "psk",
 381     "rc2",
 382     "rc4",
 383     "rc5",
 384     "rdrand",
 385     "rfc3779",
 386     "rmd160",
 387     "scrypt",
 388     "sctp",
 389     "seed",
 390     "shared",
 391     "sock",
 392     "srp",
 393     "srtp",
 394     "sse2",
 395     "ssl",
 396     "ssl-trace",
 397     "static-engine",
 398     "stdio",
 399     "threads",
 400     "tls",
 401     "ts",
 402     "ubsan",
 403     "ui",
 404     "unit-test",
 405     "whirlpool",
 406     "weak-ssl-ciphers",
 407     "zlib",
 408     "zlib-dynamic",
 409     );
 410 foreach my $proto ((@tls, @dtls))
 411         {
 412         push(@disablables, $proto);
 413         push(@disablables, "$proto-method");
 414         }
 415
 416 my %deprecated_disablables = (
 417     "ssl2" => undef,
 418     "buf-freelists" => undef,
 419     "ripemd" => "rmd160"
 420     );
 421
 422 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 423
 424 our %disabled = ( # "what"         => "comment"
 425                   "asan"                => "default",
 426                   "crypto-mdebug"       => "default",
 427                   "crypto-mdebug-backtrace" => "default",
 428                   "ec_nistp_64_gcc_128" => "default",
 429                   "egd"                 => "default",
 430                   "fuzz-libfuzzer"      => "default",
 431                   "fuzz-afl"            => "default",
 432                   "heartbeats"          => "default",
 433                   "md2"                 => "default",
 434                   "msan"                => "default",
 435                   "rc5"                 => "default",
 436                   "sctp"                => "default",
 437                   "ssl-trace"           => "default",
 438                   "ssl3"                => "default",
 439                   "ssl3-method"         => "default",
 440                   "ubsan"               => "default",
 441                   "unit-test"           => "default",
 442                   "weak-ssl-ciphers"    => "default",
 443                   "zlib"                => "default",
 444                   "zlib-dynamic"        => "default",
 445                 );
 446
 447 # Note: => pair form used for aesthetics, not to truly make a hash table
 448 my @disable_cascades = (
 449     # "what"            => [ "cascade", ... ]
 450     sub { $config{processor} eq "386" }
 451                         => [ "sse2" ],
 452     "ssl"               => [ "ssl3" ],
 453     "ssl3-method"       => [ "ssl3" ],
 454     "zlib"              => [ "zlib-dynamic" ],
 455     "des"               => [ "mdc2" ],
 456     "ec"                => [ "ecdsa", "ecdh" ],
 457
 458     "dgram"             => [ "dtls", "sctp" ],
 459     "sock"              => [ "dgram" ],
 460     "dtls"              => [ @dtls ],
 461     sub { 0 == scalar grep { !$disabled{$_} } @dtls }
 462                         => [ "dtls" ],
 463
 464     "tls"               => [ @tls ],
 465     sub { 0 == scalar grep { !$disabled{$_} } @tls }
 466                         => [ "tls" ],
 467
 468     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 469
 470     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 471     "dso"               => [ "dynamic-engine" ],
 472
 473     # Without position independent code, there can be no shared libraries or DSOs
 474     "pic"               => [ "shared" ],
 475     "shared"            => [ "dynamic-engine" ],
 476     "engine"            => [ "afalgeng" ],
 477
 478     # no-autoalginit is only useful when building non-shared
 479     "autoalginit"       => [ "shared", "apps" ],
 480
 481     "stdio"             => [ "apps", "capieng", "egd" ],
 482     "apps"              => [ "tests" ],
 483     "comp"              => [ "zlib" ],
 484     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 485
 486     sub { !$disabled{"msan"} } => [ "asm" ],
 487     );
 488
 489 # Avoid protocol support holes.  Also disable all versions below N, if version
 490 # N is disabled while N+1 is enabled.
 491 #
 492 my @list = (reverse @tls);
 493 while ((my $first, my $second) = (shift @list, shift @list)) {
 494     last unless @list;
 495     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 496                               => [ @list ] );
 497     unshift @list, $second;
 498 }
 499 my @list = (reverse @dtls);
 500 while ((my $first, my $second) = (shift @list, shift @list)) {
 501     last unless @list;
 502     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 503                               => [ @list ] );
 504     unshift @list, $second;
 505 }
 506
 507 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 508 # To remove something from %disabled, use "enable-foo".
 509 # For symmetry, "disable-foo" is a synonym for "no-foo".
 510
 511 &usage if ($#ARGV < 0);
 512
 513 my $user_cflags="";
 514 my @user_defines=();
 515 $config{openssl_api_defines}=[];
 516 $config{openssl_algorithm_defines}=[];
 517 $config{openssl_thread_defines}=[];
 518 $config{openssl_sys_defines}=[];
 519 $config{openssl_other_defines}=[];
 520 my $libs="";
 521 my $target="";
 522 $config{options}="";
 523 $config{build_type} = "release";
 524
 525 my %unsupported_options = ();
 526 my %deprecated_options = ();
 527 while (@argvcopy)
 528         {
 529         $_ = shift @argvcopy;
 530         # VMS is a case insensitive environment, and depending on settings
 531         # out of our control, we may receive options uppercased.  Let's
 532         # downcase at least the part before any equal sign.
 533         if ($^O eq "VMS")
 534                 {
 535                 s/^([^=]*)/lc($1)/e;
 536                 }
 537         s /^-no-/no-/; # some people just can't read the instructions
 538
 539         # rewrite some options in "enable-..." form
 540         s /^-?-?shared$/enable-shared/;
 541         s /^sctp$/enable-sctp/;
 542         s /^threads$/enable-threads/;
 543         s /^zlib$/enable-zlib/;
 544         s /^zlib-dynamic$/enable-zlib-dynamic/;
 545
 546         if (/^(no|disable|enable)-(.+)$/)
 547                 {
 548                 my $word = $2;
 549                 if (!exists $deprecated_disablables{$word}
 550                         && !grep { $word =~ /^${_}$/ } @disablables)
 551                         {
 552                         $unsupported_options{$_} = 1;
 553                         next;
 554                         }
 555                 }
 556         if (/^no-(.+)$/ || /^disable-(.+)$/)
 557                 {
 558                 foreach my $proto ((@tls, @dtls))
 559                         {
 560                         if ($1 eq "$proto-method")
 561                                 {
 562                                 $disabled{"$proto"} = "option($proto-method)";
 563                                 last;
 564                                 }
 565                         }
 566                 if ($1 eq "dtls")
 567                         {
 568                         foreach my $proto (@dtls)
 569                                 {
 570                                 $disabled{$proto} = "option(dtls)";
 571                                 }
 572                         $disabled{"dtls"} = "option(dtls)";
 573                         }
 574                 elsif ($1 eq "ssl")
 575                         {
 576                         # Last one of its kind
 577                         $disabled{"ssl3"} = "option(ssl)";
 578                         }
 579                 elsif ($1 eq "tls")
 580                         {
 581                         # XXX: Tests will fail if all SSL/TLS
 582                         # protocols are disabled.
 583                         foreach my $proto (@tls)
 584                                 {
 585                                 $disabled{$proto} = "option(tls)";
 586                                 }
 587                         }
 588                 elsif ($1 eq "static-engine")
 589                         {
 590                         delete $disabled{"dynamic-engine"};
 591                         }
 592                 elsif ($1 eq "dynamic-engine")
 593                         {
 594                         $disabled{"dynamic-engine"} = "option";
 595                         }
 596                 elsif (exists $deprecated_disablables{$1})
 597                         {
 598                         $deprecated_options{$_} = 1;
 599                         if (defined $deprecated_disablables{$1})
 600                                 {
 601                                 $disabled{$deprecated_disablables{$1}} = "option";
 602                                 }
 603                         }
 604                 else
 605                         {
 606                         $disabled{$1} = "option";
 607                         }
 608                 # No longer an automatic choice
 609                 $auto_threads = 0 if ($1 eq "threads");
 610                 }
 611         elsif (/^enable-(.+)$/)
 612                 {
 613                 if ($1 eq "static-engine")
 614                         {
 615                         $disabled{"dynamic-engine"} = "option";
 616                         }
 617                 elsif ($1 eq "dynamic-engine")
 618                         {
 619                         delete $disabled{"dynamic-engine"};
 620                         }
 621                 elsif ($1 eq "zlib-dynamic")
 622                         {
 623                         delete $disabled{"zlib"};
 624                         }
 625                 my $algo = $1;
 626                 delete $disabled{$algo};
 627
 628                 # No longer an automatic choice
 629                 $auto_threads = 0 if ($1 eq "threads");
 630                 }
 631         elsif (/^--strict-warnings$/)
 632                 {
 633                 $strict_warnings = 1;
 634                 }
 635         elsif (/^--debug$/)
 636                 {
 637                 $config{build_type} = "debug";
 638                 }
 639         elsif (/^--release$/)
 640                 {
 641                 $config{build_type} = "release";
 642                 }
 643         elsif (/^386$/)
 644                 { $config{processor}=386; }
 645         elsif (/^fips$/)
 646                 {
 647                 $config{fips}=1;
 648                 }
 649         elsif (/^rsaref$/)
 650                 {
 651                 # No RSAref support any more since it's not needed.
 652                 # The check for the option is there so scripts aren't
 653                 # broken
 654                 }
 655         elsif (/^nofipscanistercheck$/)
 656                 {
 657                 $config{fips} = 1;
 658                 $nofipscanistercheck = 1;
 659                 }
 660         elsif (/^[-+]/)
 661                 {
 662                 if (/^--prefix=(.*)$/)
 663                         {
 664                         $config{prefix}=$1;
 665                         die "Directory given with --prefix MUST be absolute\n"
 666                                 unless file_name_is_absolute($config{prefix});
 667                         }
 668                 elsif (/^--api=(.*)$/)
 669                         {
 670                         $config{api}=$1;
 671                         }
 672                 elsif (/^--libdir=(.*)$/)
 673                         {
 674                         $config{libdir}=$1;
 675                         }
 676                 elsif (/^--openssldir=(.*)$/)
 677                         {
 678                         $config{openssldir}=$1;
 679                         }
 680                 elsif (/^--with-zlib-lib=(.*)$/)
 681                         {
 682                         $withargs{zlib_lib}=$1;
 683                         }
 684                 elsif (/^--with-zlib-include=(.*)$/)
 685                         {
 686                         $withargs{zlib_include}=$1;
 687                         }
 688                 elsif (/^--with-fuzzer-lib=(.*)$/)
 689                         {
 690                         $withargs{fuzzer_lib}=$1;
 691                         }
 692                 elsif (/^--with-fuzzer-include=(.*)$/)
 693                         {
 694                         $withargs{fuzzer_include}=$1;
 695                         }
 696                 elsif (/^--with-fipslibdir=(.*)$/)
 697                         {
 698                         $config{fipslibdir}="$1/";
 699                         }
 700                 elsif (/^--with-baseaddr=(.*)$/)
 701                         {
 702                         $config{baseaddr}="$1";
 703                         }
 704                 elsif (/^--cross-compile-prefix=(.*)$/)
 705                         {
 706                         $config{cross_compile_prefix}=$1;
 707                         }
 708                 elsif (/^--config=(.*)$/)
 709                         {
 710                         read_config $1;
 711                         }
 712                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 713                         {
 714                         $libs.=$_." ";
 715                         }
 716                 elsif (/^-rpath$/ or /^-R$/)
 717                         # -rpath is the OSF1 rpath flag
 718                         # -R is the old Solaris rpath flag
 719                         {
 720                         my $rpath = shift(@argvcopy) || "";
 721                         $rpath .= " " if $rpath ne "";
 722                         $libs.=$_." ".$rpath;
 723                         }
 724                 elsif (/^-static$/)
 725                         {
 726                         $libs.=$_." ";
 727                         $disabled{"dso"} = "forced";
 728                         $disabled{"pic"} = "forced";
 729                         $disabled{"shared"} = "forced";
 730                         $disabled{"threads"} = "forced";
 731                         }
 732                 elsif (/^-D(.*)$/)
 733                         {
 734                         push @user_defines, $1;
 735                         }
 736                 else    # common if (/^[-+]/), just pass down...
 737                         {
 738                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 739                         $user_cflags.=" ".$_;
 740                         }
 741                 }
 742         else
 743                 {
 744                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 745                 $target=$_;
 746                 }
 747         unless ($_ eq $target || /^no-/ || /^disable-/)
 748                 {
 749                 # "no-..." follows later after implied disactivations
 750                 # have been derived.  (Don't take this too seriously,
 751                 # we really only write OPTIONS to the Makefile out of
 752                 # nostalgia.)
 753
 754                 if ($config{options} eq "")
 755                         { $config{options} = $_; }
 756                 else
 757                         { $config{options} .= " ".$_; }
 758                 }
 759
 760         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 761                 die "***** Unsupported api compatibility level: $config{api}\n",
 762         }
 763
 764         if (keys %deprecated_options)
 765                 {
 766                 warn "***** Deprecated options: ",
 767                         join(", ", keys %deprecated_options), "\n";
 768                 }
 769         if (keys %unsupported_options)
 770                 {
 771                 die "***** Unsupported options: ",
 772                         join(", ", keys %unsupported_options), "\n";
 773                 }
 774         }
 775
 776 if ($libs =~ /(^|\s)-Wl,-rpath,/
 777     && !$disabled{shared}
 778     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
 779     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
 780         "***** any of asan, msan or ubsan\n";
 781 }
 782
 783 if ($config{fips})
 784         {
 785         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 786         }
 787 else
 788         {
 789         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 790         }
 791
 792 my @tocheckfor = (keys %disabled);
 793 while (@tocheckfor) {
 794     my %new_tocheckfor = ();
 795     my @cascade_copy = (@disable_cascades);
 796     while (@cascade_copy) {
 797         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 798         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 799             foreach(grep { !defined($disabled{$_}) } @$descendents) {
 800                 $new_tocheckfor{$_} = 1; $disabled{$_} = "forced";
 801             }
 802         }
 803     }
 804     @tocheckfor = (keys %new_tocheckfor);
 805 }
 806
 807 our $die = sub { die @_; };
 808 if ($target eq "TABLE") {
 809     local $die = sub { warn @_; };
 810     foreach (sort keys %table) {
 811         print_table_entry($_, "TABLE");
 812     }
 813     exit 0;
 814 }
 815
 816 if ($target eq "LIST") {
 817     foreach (sort keys %table) {
 818         print $_,"\n" unless $table{$_}->{template};
 819     }
 820     exit 0;
 821 }
 822
 823 if ($target eq "HASH") {
 824     local $die = sub { warn @_; };
 825     print "%table = (\n";
 826     foreach (sort keys %table) {
 827         print_table_entry($_, "HASH");
 828     }
 829     exit 0;
 830 }
 831
 832 # Backward compatibility?
 833 if ($target =~ m/^CygWin32(-.*)$/) {
 834     $target = "Cygwin".$1;
 835 }
 836
 837 foreach (sort (keys %disabled))
 838         {
 839         $config{options} .= " no-$_";
 840
 841         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 842
 843         if (/^dso$/)
 844                 { }
 845         elsif (/^threads$/)
 846                 { }
 847         elsif (/^shared$/)
 848                 { }
 849         elsif (/^pic$/)
 850                 { }
 851         elsif (/^zlib$/)
 852                 { }
 853         elsif (/^dynamic-engine$/)
 854                 { }
 855         elsif (/^makedepend$/)
 856                 { }
 857         elsif (/^zlib-dynamic$/)
 858                 { }
 859         elsif (/^sse2$/)
 860                 { }
 861         elsif (/^engine$/)
 862                 {
 863                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 864                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 865                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 866                 print " OPENSSL_NO_ENGINE (skip engines)";
 867                 }
 868         else
 869                 {
 870                 my ($WHAT, $what);
 871
 872                 ($WHAT = $what = $_) =~ tr/[\-a-z]/[_A-Z]/;
 873
 874                 # Fix up C macro end names
 875                 $WHAT = "RMD160" if $what eq "ripemd";
 876
 877                 # fix-up crypto/directory name(s)
 878                 $what = "ripemd" if $what eq "rmd160";
 879                 $what = "whrlpool" if $what eq "whirlpool";
 880
 881                 if ($what ne "async" && $what ne "err"
 882                     && grep { $_ eq $what } @{$config{sdirs}})
 883                         {
 884                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$WHAT";
 885                         @{$config{sdirs}} = grep { $_ ne $what} @{$config{sdirs}};
 886
 887                         print " OPENSSL_NO_$WHAT (skip dir)";
 888                         }
 889                 else
 890                         {
 891                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$WHAT";
 892                         print " OPENSSL_NO_$WHAT";
 893                         }
 894                 }
 895
 896         print "\n";
 897         }
 898
 899 print "Configuring for $target\n";
 900
 901 # Support for legacy targets having a name starting with 'debug-'
 902 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 903 if ($d) {
 904     $config{build_type} = "debug";
 905
 906     # If we do not find debug-foo in the table, the target is set to foo.
 907     if (!$table{$target}) {
 908         $target = $t;
 909     }
 910 }
 911 $config{target} = $target;
 912 my %target = resolve_config($target);
 913
 914 &usage if (!%target || $target{template});
 915
 916 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
 917 $config{conf_files} = [ sort keys %conf_files ];
 918 %target = ( %{$table{DEFAULTS}}, %target );
 919
 920 $target{exe_extension}="";
 921 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 922                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 923 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 924
 925 ($target{shared_extension_simple}=$target{shared_extension})
 926     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 927 $target{dso_extension}=$target{shared_extension_simple};
 928 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 929     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 930
 931
 932 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 933     if $config{cross_compile_prefix} eq "";
 934
 935 # Allow overriding the names of some tools.  USE WITH CARE
 936 # Note: only Unix cares about HASHBANGPERL...  that explains
 937 # the default string.
 938 $config{perl} =    $ENV{'PERL'}    || ($^O ne "VMS" ? $^X : "perl");
 939 $config{hashbangperl} =
 940     $ENV{'HASHBANGPERL'}           || $ENV{'PERL'}     || "/usr/bin/env perl";
 941 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 942 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  ||
 943                    (which("$config{cross_compile_prefix}ranlib") ?
 944                           "\$(CROSS_COMPILE)ranlib" : "true");
 945 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 946 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 947 $target{rc} =
 948     $ENV{'RC'}  || $ENV{'WINDRES'} || $target{rc}      || "windres";
 949
 950 # Allow overriding the build file name
 951 $target{build_file} = $ENV{BUILDFILE} || $target{build_file} || "Makefile";
 952
 953 # Cache information necessary for reconfiguration
 954 $config{cc} = $target{cc};
 955 $config{build_file} = $target{build_file};
 956
 957 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 958 # or release_ attributes.
 959 # Do it in such a way that no spurious space is appended (hence the grep).
 960 $config{defines} = [];
 961 $config{cflags} = "";
 962 $config{ex_libs} = "";
 963 $config{shared_ldflag} = "";
 964
 965 # Make sure build_scheme is consistent.
 966 $target{build_scheme} = [ $target{build_scheme} ]
 967     if ref($target{build_scheme}) ne "ARRAY";
 968
 969 my ($builder, $builder_platform, @builder_opts) =
 970     @{$target{build_scheme}};
 971
 972 foreach my $checker (($builder_platform."-".$target{build_file}."-checker.pm",
 973                       $builder_platform."-checker.pm")) {
 974     my $checker_path = catfile($srcdir, "Configurations", $checker);
 975     if (-f $checker_path) {
 976         my $fn = $ENV{CONFIGURE_CHECKER_WARN}
 977             ? sub { warn $@; } : sub { die $@; };
 978         if (! do $checker_path) {
 979             if ($@) {
 980                 $fn->($@);
 981             } elsif ($!) {
 982                 $fn->($!);
 983             } else {
 984                 $fn->("The detected tools didn't match the platform\n");
 985             }
 986         }
 987         last;
 988     }
 989 }
 990
 991 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
 992
 993 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 994         {
 995         $config{cflags} .= " -mno-cygwin";
 996         $config{shared_ldflag} .= " -mno-cygwin";
 997         }
 998
 999 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
1000         # minimally required architecture flags for assembly modules
1001         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
1002         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
1003 }
1004
1005 my $no_shared_warn=0;
1006 my $no_user_cflags=0;
1007 my $no_user_defines=0;
1008
1009 # The DSO code currently always implements all functions so that no
1010 # applications will have to worry about that from a compilation point
1011 # of view. However, the "method"s may return zero unless that platform
1012 # has support compiled in for them. Currently each method is enabled
1013 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
1014 # string entry into using the following logic;
1015 if (!$disabled{dso} && $target{dso_scheme} ne "")
1016         {
1017         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
1018         if ($target{dso_scheme} eq "DLFCN")
1019                 {
1020                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
1021                 }
1022         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
1023                 {
1024                 unshift @{$config{defines}}, "DSO_DLFCN";
1025                 }
1026         else
1027                 {
1028                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
1029                 }
1030         }
1031
1032 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
1033
1034 if ($disabled{asm})
1035         {
1036         if ($config{fips})
1037                 {
1038                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
1039                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
1040                 }
1041         }
1042
1043 # If threads aren't disabled, check how possible they are
1044 unless ($disabled{threads}) {
1045     if ($auto_threads) {
1046         # Enabled by default, disable it forcibly if unavailable
1047         if ($target{thread_scheme} eq "(unknown)") {
1048             $disabled{threads} = "unavailable";
1049         }
1050     } else {
1051         # The user chose to enable threads explicitly, let's see
1052         # if there's a chance that's possible
1053         if ($target{thread_scheme} eq "(unknown)") {
1054             # If the user asked for "threads" and we don't have internal
1055             # knowledge how to do it, [s]he is expected to provide any
1056             # system-dependent compiler options that are necessary.  We
1057             # can't truly check that the given options are correct, but
1058             # we expect the user to know what [s]He is doing.
1059             if ($no_user_cflags && $no_user_defines) {
1060                 die "You asked for multi-threading support, but didn't\n"
1061                     ,"provide any system-specific compiler options\n";
1062             }
1063         }
1064     }
1065 }
1066
1067 # If threads still aren't disabled, add a C macro to ensure the source
1068 # code knows about it.  Any other flag is taken care of by the configs.
1069 unless($disabled{threads}) {
1070     foreach (("defines", "openssl_thread_defines")) {
1071         push @{$config{$_}}, "OPENSSL_THREADS";
1072     }
1073 }
1074
1075 # With "deprecated" disable all deprecated features.
1076 if (defined($disabled{"deprecated"})) {
1077         $config{api} = $maxapi;
1078 }
1079
1080 if ($target{shared_target} eq "")
1081         {
1082         $no_shared_warn = 1
1083             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
1084                 && !$config{fips});
1085         $disabled{shared} = "no-shared-target";
1086         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1087             "no-shared-target";
1088         }
1089
1090 if ($disabled{"dynamic-engine"}) {
1091         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1092         $config{dynamic_engines} = 0;
1093 } else {
1094         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1095         $config{dynamic_engines} = 1;
1096 }
1097
1098 unless ($disabled{"fuzz-libfuzzer"}) {
1099     $config{cflags} .= "-fsanitize-coverage=edge,indirect-calls ";
1100 }
1101
1102 unless ($disabled{asan}) {
1103     $config{cflags} .= "-fsanitize=address ";
1104 }
1105
1106 unless ($disabled{ubsan}) {
1107     # -DPEDANTIC or -fnosanitize=alignment may also be required on some
1108     # platforms.
1109     $config{cflags} .= "-fsanitize=undefined -fno-sanitize-recover=all ";
1110 }
1111
1112 unless ($disabled{msan}) {
1113   $config{cflags} .= "-fsanitize=memory ";
1114 }
1115
1116 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1117         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1118     $config{cflags} .= "-fno-omit-frame-pointer -g ";
1119 }
1120 #
1121 # Platform fix-ups
1122 #
1123
1124 # This saves the build files from having to check
1125 if ($disabled{pic})
1126         {
1127         $target{shared_cflag} = $target{shared_ldflag} =
1128                 $target{shared_rcflag} = "";
1129         }
1130 else
1131         {
1132         push @{$config{defines}}, "OPENSSL_PIC";
1133         }
1134
1135 if ($target{sys_id} ne "")
1136         {
1137         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1138         }
1139
1140 unless ($disabled{asm}) {
1141     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1142     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1143
1144     # bn-586 is the only one implementing bn_*_part_words
1145     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1146     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$disabled{sse2} && $target{bn_asm_src} =~ /86/);
1147
1148     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1149     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1150     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1151
1152     if ($config{fips}) {
1153         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1154     }
1155
1156     if ($target{sha1_asm_src}) {
1157         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1158         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1159         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1160     }
1161     if ($target{rc4_asm_src} ne $table{DEFAULTS}->{rc4_asm_src}) {
1162         push @{$config{defines}}, "RC4_ASM";
1163     }
1164     if ($target{md5_asm_src}) {
1165         push @{$config{defines}}, "MD5_ASM";
1166     }
1167     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1168     if ($target{rmd160_asm_src}) {
1169         push @{$config{defines}}, "RMD160_ASM";
1170     }
1171     if ($target{aes_asm_src}) {
1172         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1173         # aes-ctr.fake is not a real file, only indication that assembler
1174         # module implements AES_ctr32_encrypt...
1175         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1176         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1177         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1178         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($disabled{sse2});
1179         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1180         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1181     }
1182     if ($target{wp_asm_src} =~ /mmx/) {
1183         if ($config{processor} eq "386") {
1184             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1185         } elsif (!$disabled{"whirlpool"}) {
1186             push @{$config{defines}}, "WHIRLPOOL_ASM";
1187         }
1188     }
1189     if ($target{modes_asm_src} =~ /ghash-/) {
1190         push @{$config{defines}}, "GHASH_ASM";
1191     }
1192     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1193         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1194     }
1195     if ($target{padlock_asm_src} ne $table{DEFAULTS}->{padlock_asm_src}) {
1196         push @{$config{defines}}, "PADLOCK_ASM";
1197     }
1198     if ($target{poly1305_asm_src} ne "") {
1199         push @{$config{defines}}, "POLY1305_ASM";
1200     }
1201 }
1202
1203 my %predefined;
1204
1205 if ($^O ne "VMS") {
1206     my $cc = "$config{cross_compile_prefix}$target{cc}";
1207
1208     # collect compiler pre-defines from gcc or gcc-alike...
1209     open(PIPE, "$cc -dM -E -x c /dev/null 2>&1 |");
1210     while (<PIPE>) {
1211         m/^#define\s+(\w+(?:\(\w+\))?)(?:\s+(.+))?/ or last;
1212         $predefined{$1} = $2 // "";
1213     }
1214     close(PIPE);
1215
1216     if (!$disabled{makedepend}) {
1217         # We know that GNU C version 3 and up as well as all clang
1218         # versions support dependency generation, but Xcode did not
1219         # handle $cc -M before clang support (but claims __GNUC__ = 3)
1220         if (($predefined{__GNUC__} // -1) >= 3
1221                 && !($predefined{__APPLE_CC__} && !$predefined{__clang__})) {
1222             $config{makedepprog} = $cc;
1223         } else {
1224             $config{makedepprog} = which('makedepend');
1225             $disabled{makedepend} = "unavailable" unless $config{makedepprog};
1226         }
1227     }
1228 }
1229
1230
1231
1232 # Deal with bn_ops ###################################################
1233
1234 $config{bn_ll}                  =0;
1235 $config{export_var_as_fn}       =0;
1236 my $def_int="unsigned int";
1237 $config{rc4_int}                =$def_int;
1238 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1239
1240 my $count = 0;
1241 foreach (sort split(/\s+/,$target{bn_ops})) {
1242     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1243     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1244     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1245     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1246     ($config{b64l},$config{b64},$config{b32})
1247         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1248     ($config{b64l},$config{b64},$config{b32})
1249         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1250     ($config{b64l},$config{b64},$config{b32})
1251         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1252 }
1253 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1254     if $count > 1;
1255
1256
1257 # Hack cflags for better warnings (dev option) #######################
1258
1259 # "Stringify" the C flags string.  This permits it to be made part of a string
1260 # and works as well on command lines.
1261 $config{cflags} =~ s/([\\\"])/\\$1/g;
1262
1263 if (defined($config{api})) {
1264     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1265     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1266     push @{$config{defines}}, $apiflag;
1267 }
1268
1269 if ($strict_warnings)
1270         {
1271         my $wopt;
1272         die "ERROR --strict-warnings requires gcc or gcc-alike"
1273             unless defined($predefined{__GNUC__});
1274         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1275                 {
1276                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1277                 }
1278         if (defined($predefined{__clang__}))
1279                 {
1280                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1281                         {
1282                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1283                         }
1284                 }
1285         }
1286
1287 unless ($disabled{"crypto-mdebug-backtrace"})
1288         {
1289         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1290                 {
1291                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1292                 }
1293         if ($target =~ /^BSD-/)
1294                 {
1295                 $config{ex_libs} .= " -lexecinfo";
1296                 }
1297         }
1298
1299 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1300 else                    { $no_user_cflags=1;  }
1301 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1302 else               { $no_user_defines=1;    }
1303
1304 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1305
1306 unless ($disabled{afalgeng}) {
1307     $config{afalgeng}="";
1308     if ($target =~ m/^linux/) {
1309         my $minver = 4*10000 + 1*100 + 0;
1310         if ($config{cross_compile_prefix} eq "") {
1311             my $verstr = `uname -r`;
1312             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1313             ($mi2) = $mi2 =~ /(\d+)/;
1314             my $ver = $ma*10000 + $mi1*100 + $mi2;
1315             if ($ver < $minver) {
1316                 $disabled{afalgeng} = "too-old-kernel";
1317             } else {
1318                 push @{$config{engdirs}}, "afalg";
1319             }
1320         } else {
1321             $disabled{afalgeng} = "cross-compiling";
1322         }
1323     } else {
1324         $disabled{afalgeng}  = "not-linux";
1325     }
1326 }
1327
1328 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalgeng});
1329
1330 # If we use the unified build, collect information from build.info files
1331 my %unified_info = ();
1332
1333 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1334 if ($builder eq "unified") {
1335     use with_fallback qw(Text::Template);
1336
1337     sub cleandir {
1338         my $base = shift;
1339         my $dir = shift;
1340         my $relativeto = shift || ".";
1341
1342         $dir = catdir($base,$dir) unless isabsolute($dir);
1343
1344         # Make sure the directories we're building in exists
1345         mkpath($dir);
1346
1347         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1348         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1349         return $res;
1350     }
1351
1352     sub cleanfile {
1353         my $base = shift;
1354         my $file = shift;
1355         my $relativeto = shift || ".";
1356
1357         $file = catfile($base,$file) unless isabsolute($file);
1358
1359         my $d = dirname($file);
1360         my $f = basename($file);
1361
1362         # Make sure the directories we're building in exists
1363         mkpath($d);
1364
1365         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1366         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1367         return $res;
1368     }
1369
1370     # Store the name of the template file we will build the build file from
1371     # in %config.  This may be useful for the build file itself.
1372     my @build_file_template_names =
1373         ( $builder_platform."-".$target{build_file}.".tmpl",
1374           $target{build_file}.".tmpl" );
1375     my @build_file_templates = ();
1376
1377     # First, look in the user provided directory, if given
1378     if (defined $ENV{$local_config_envname}) {
1379         @build_file_templates =
1380             map {
1381                 if ($^O eq 'VMS') {
1382                     # VMS environment variables are logical names,
1383                     # which can be used as is
1384                     $local_config_envname . ':' . $_;
1385                 } else {
1386                     catfile($ENV{$local_config_envname}, $_);
1387                 }
1388             }
1389             @build_file_template_names;
1390     }
1391     # Then, look in our standard directory
1392     push @build_file_templates,
1393         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1394           @build_file_template_names );
1395
1396     my $build_file_template;
1397     for $_ (@build_file_templates) {
1398         $build_file_template = $_;
1399         last if -f $build_file_template;
1400
1401         $build_file_template = undef;
1402     }
1403     if (!defined $build_file_template) {
1404         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1405     }
1406     $config{build_file_templates}
1407       = [ $build_file_template,
1408           cleanfile($srcdir, catfile("Configurations", "common.tmpl"),
1409                     $blddir) ];
1410
1411     my @build_infos = ( [ ".", "build.info" ] );
1412     foreach (@{$config{dirs}}) {
1413         push @build_infos, [ $_, "build.info" ]
1414             if (-f catfile($srcdir, $_, "build.info"));
1415     }
1416     foreach (@{$config{sdirs}}) {
1417         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1418             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1419     }
1420     foreach (@{$config{engdirs}}) {
1421         push @build_infos, [ catdir("engines", $_), "build.info" ]
1422             if (-f catfile($srcdir, "engines", $_, "build.info"));
1423     }
1424
1425     $config{build_infos} = [ ];
1426
1427     foreach (@build_infos) {
1428         my $sourced = catdir($srcdir, $_->[0]);
1429         my $buildd = catdir($blddir, $_->[0]);
1430
1431         mkpath($buildd);
1432
1433         my $f = $_->[1];
1434         # The basic things we're trying to build
1435         my @programs = ();
1436         my @programs_install = ();
1437         my @libraries = ();
1438         my @libraries_install = ();
1439         my @engines = ();
1440         my @engines_install = ();
1441         my @scripts = ();
1442         my @scripts_install = ();
1443         my @extra = ();
1444         my @overrides = ();
1445         my @intermediates = ();
1446         my @rawlines = ();
1447
1448         my %ordinals = ();
1449         my %sources = ();
1450         my %shared_sources = ();
1451         my %includes = ();
1452         my %depends = ();
1453         my %renames = ();
1454         my %sharednames = ();
1455         my %generate = ();
1456
1457         # We want to detect configdata.pm in the source tree, so we
1458         # don't use it if the build tree is different.
1459         my $src_configdata = cleanfile($srcdir, "configdata.pm", $blddir);
1460
1461         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1462         my $template =
1463             Text::Template->new(TYPE => 'FILE',
1464                                 SOURCE => catfile($sourced, $f),
1465                                 PREPEND => qq{use lib "$FindBin::Bin/util/perl";});
1466         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1467         my @text =
1468             split /^/m,
1469             $template->fill_in(HASH => { config => \%config,
1470                                          target => \%target,
1471                                          disabled => \%disabled,
1472                                          withargs => \%withargs,
1473                                          builddir => abs2rel($buildd, $blddir),
1474                                          sourcedir => abs2rel($sourced, $blddir),
1475                                          buildtop => abs2rel($blddir, $blddir),
1476                                          sourcetop => abs2rel($srcdir, $blddir) },
1477                                DELIMITERS => [ "{-", "-}" ]);
1478
1479         # The top item of this stack has the following values
1480         # -2 positive already run and we found ELSE (following ELSIF should fail)
1481         # -1 positive already run (skip until ENDIF)
1482         # 0 negatives so far (if we're at a condition, check it)
1483         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1484         # 2 positive ELSE (following ELSIF should fail)
1485         my @skip = ();
1486         collect_information(
1487             collect_from_array([ @text ],
1488                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1489                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1490             # Info we're looking for
1491             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1492             => sub {
1493                 if (! @skip || $skip[$#skip] > 0) {
1494                     push @skip, !! $1;
1495                 } else {
1496                     push @skip, -1;
1497                 }
1498             },
1499             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1500             => sub { die "ELSIF out of scope" if ! @skip;
1501                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1502                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1503                      $skip[$#skip] = !! $1
1504                          if $skip[$#skip] == 0; },
1505             qr/^\s*ELSE\s*$/
1506             => sub { die "ELSE out of scope" if ! @skip;
1507                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1508                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1509             qr/^\s*ENDIF\s*$/
1510             => sub { die "ENDIF out of scope" if ! @skip;
1511                      pop @skip; },
1512             qr/^\s*PROGRAMS(_NO_INST)?\s*=\s*(.*)\s*$/
1513             => sub {
1514                 if (!@skip || $skip[$#skip] > 0) {
1515                     my $install = $1;
1516                     my @x = tokenize($2);
1517                     push @programs, @x;
1518                     push @programs_install, @x unless $install;
1519                 }
1520             },
1521             qr/^\s*LIBS(_NO_INST)?\s*=\s*(.*)\s*$/
1522             => sub {
1523                 if (!@skip || $skip[$#skip] > 0) {
1524                     my $install = $1;
1525                     my @x = tokenize($2);
1526                     push @libraries, @x;
1527                     push @libraries_install, @x unless $install;
1528                 }
1529             },
1530             qr/^\s*ENGINES(_NO_INST)?\s*=\s*(.*)\s*$/
1531             => sub {
1532                 if (!@skip || $skip[$#skip] > 0) {
1533                     my $install = $1;
1534                     my @x = tokenize($2);
1535                     push @engines, @x;
1536                     push @engines_install, @x unless $install;
1537                 }
1538             },
1539             qr/^\s*SCRIPTS(_NO_INST)?\s*=\s*(.*)\s*$/
1540             => sub {
1541                 if (!@skip || $skip[$#skip] > 0) {
1542                     my $install = $1;
1543                     my @x = tokenize($2);
1544                     push @scripts, @x;
1545                     push @scripts_install, @x unless $install;
1546                 }
1547             },
1548             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1549             => sub { push @extra, tokenize($1)
1550                          if !@skip || $skip[$#skip] > 0 },
1551             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1552             => sub { push @overrides, tokenize($1)
1553                          if !@skip || $skip[$#skip] > 0 },
1554
1555             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1556             => sub { push @{$ordinals{$1}}, tokenize($2)
1557                          if !@skip || $skip[$#skip] > 0 },
1558             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1559             => sub { push @{$sources{$1}}, tokenize($2)
1560                          if !@skip || $skip[$#skip] > 0 },
1561             qr/^\s*SHARED_SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1562             => sub { push @{$shared_sources{$1}}, tokenize($2)
1563                          if !@skip || $skip[$#skip] > 0 },
1564             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1565             => sub { push @{$includes{$1}}, tokenize($2)
1566                          if !@skip || $skip[$#skip] > 0 },
1567             qr/^\s*DEPEND\[((?:\\.|[^\\\]])*)\]\s*=\s*(.*)\s*$/
1568             => sub { push @{$depends{$1}}, tokenize($2)
1569                          if !@skip || $skip[$#skip] > 0 },
1570             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1571             => sub { push @{$generate{$1}}, $2
1572                          if !@skip || $skip[$#skip] > 0 },
1573             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1574             => sub { push @{$renames{$1}}, tokenize($2)
1575                          if !@skip || $skip[$#skip] > 0 },
1576             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1577             => sub { push @{$sharednames{$1}}, tokenize($2)
1578                          if !@skip || $skip[$#skip] > 0 },
1579             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1580             => sub {
1581                 my $lineiterator = shift;
1582                 my $target_kind = $1;
1583                 while (defined $lineiterator->()) {
1584                     s|\R$||;
1585                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1586                         die "ENDRAW doesn't match BEGINRAW"
1587                             if $1 ne $target_kind;
1588                         last;
1589                     }
1590                     next if @skip && $skip[$#skip] <= 0;
1591                     push @rawlines,  $_
1592                         if ($target_kind eq $target{build_file}
1593                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1594                 }
1595             },
1596             qr/^(?:#.*|\s*)$/ => sub { },
1597             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
1598             "BEFORE" => sub {
1599                 if ($buildinfo_debug) {
1600                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
1601                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1602                 }
1603             },
1604             "AFTER" => sub {
1605                 if ($buildinfo_debug) {
1606                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1607                 }
1608             },
1609             );
1610         die "runaway IF?" if (@skip);
1611
1612         foreach (keys %renames) {
1613             die "$_ renamed to more than one thing: "
1614                 ,join(" ", @{$renames{$_}}),"\n"
1615                 if scalar @{$renames{$_}} > 1;
1616             my $dest = cleanfile($buildd, $_, $blddir);
1617             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1618             die "$dest renamed to more than one thing: "
1619                 ,$unified_info{rename}->{$dest}, $to
1620                 unless !defined($unified_info{rename}->{$dest})
1621                 or $unified_info{rename}->{$dest} eq $to;
1622             $unified_info{rename}->{$dest} = $to;
1623         }
1624
1625         foreach (@programs) {
1626             my $program = cleanfile($buildd, $_, $blddir);
1627             if ($unified_info{rename}->{$program}) {
1628                 $program = $unified_info{rename}->{$program};
1629             }
1630             $unified_info{programs}->{$program} = 1;
1631         }
1632
1633         foreach (@programs_install) {
1634             my $program = cleanfile($buildd, $_, $blddir);
1635             if ($unified_info{rename}->{$program}) {
1636                 $program = $unified_info{rename}->{$program};
1637             }
1638             $unified_info{install}->{programs}->{$program} = 1;
1639         }
1640
1641         foreach (@libraries) {
1642             my $library = cleanfile($buildd, $_, $blddir);
1643             if ($unified_info{rename}->{$library}) {
1644                 $library = $unified_info{rename}->{$library};
1645             }
1646             $unified_info{libraries}->{$library} = 1;
1647         }
1648
1649         foreach (@libraries_install) {
1650             my $library = cleanfile($buildd, $_, $blddir);
1651             if ($unified_info{rename}->{$library}) {
1652                 $library = $unified_info{rename}->{$library};
1653             }
1654             $unified_info{install}->{libraries}->{$library} = 1;
1655         }
1656
1657         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1658 ENGINES can only be used if configured with 'dynamic-engine'.
1659 This is usually a fault in a build.info file.
1660 EOF
1661         foreach (@engines) {
1662             my $library = cleanfile($buildd, $_, $blddir);
1663             if ($unified_info{rename}->{$library}) {
1664                 $library = $unified_info{rename}->{$library};
1665             }
1666             $unified_info{engines}->{$library} = 1;
1667         }
1668
1669         foreach (@engines_install) {
1670             my $library = cleanfile($buildd, $_, $blddir);
1671             if ($unified_info{rename}->{$library}) {
1672                 $library = $unified_info{rename}->{$library};
1673             }
1674             $unified_info{install}->{engines}->{$library} = 1;
1675         }
1676
1677         foreach (@scripts) {
1678             my $script = cleanfile($buildd, $_, $blddir);
1679             if ($unified_info{rename}->{$script}) {
1680                 $script = $unified_info{rename}->{$script};
1681             }
1682             $unified_info{scripts}->{$script} = 1;
1683         }
1684
1685         foreach (@scripts_install) {
1686             my $script = cleanfile($buildd, $_, $blddir);
1687             if ($unified_info{rename}->{$script}) {
1688                 $script = $unified_info{rename}->{$script};
1689             }
1690             $unified_info{install}->{scripts}->{$script} = 1;
1691         }
1692
1693         foreach (@extra) {
1694             my $extra = cleanfile($buildd, $_, $blddir);
1695             $unified_info{extra}->{$extra} = 1;
1696         }
1697
1698         foreach (@overrides) {
1699             my $override = cleanfile($buildd, $_, $blddir);
1700             $unified_info{overrides}->{$override} = 1;
1701         }
1702
1703         push @{$unified_info{rawlines}}, @rawlines;
1704
1705         unless ($disabled{shared}) {
1706             # Check sharednames.
1707             foreach (keys %sharednames) {
1708                 my $dest = cleanfile($buildd, $_, $blddir);
1709                 if ($unified_info{rename}->{$dest}) {
1710                     $dest = $unified_info{rename}->{$dest};
1711                 }
1712                 die "shared_name for $dest with multiple values: "
1713                     ,join(" ", @{$sharednames{$_}}),"\n"
1714                     if scalar @{$sharednames{$_}} > 1;
1715                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1716                 die "shared_name found for a library $dest that isn't defined\n"
1717                     unless $unified_info{libraries}->{$dest};
1718                 die "shared_name for $dest with multiple values: "
1719                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1720                     unless !defined($unified_info{sharednames}->{$dest})
1721                     or $unified_info{sharednames}->{$dest} eq $to;
1722                 $unified_info{sharednames}->{$dest} = $to;
1723             }
1724
1725             # Additionally, we set up sharednames for libraries that don't
1726             # have any, as themselves.
1727             foreach (keys %{$unified_info{libraries}}) {
1728                 if (!defined $unified_info{sharednames}->{$_}) {
1729                     $unified_info{sharednames}->{$_} = $_
1730                 }
1731             }
1732         }
1733
1734         foreach (keys %ordinals) {
1735             my $dest = $_;
1736             my $ddest = cleanfile($buildd, $_, $blddir);
1737             if ($unified_info{rename}->{$ddest}) {
1738                 $ddest = $unified_info{rename}->{$ddest};
1739             }
1740             foreach (@{$ordinals{$dest}}) {
1741                 my %known_ordinals =
1742                     (
1743                      crypto =>
1744                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1745                      ssl =>
1746                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1747                     );
1748                 my $o = $known_ordinals{$_};
1749                 die "Ordinals for $ddest defined more than once\n"
1750                     if $unified_info{ordinals}->{$ddest};
1751                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1752             }
1753         }
1754
1755         foreach (keys %sources) {
1756             my $dest = $_;
1757             my $ddest = cleanfile($buildd, $_, $blddir);
1758             if ($unified_info{rename}->{$ddest}) {
1759                 $ddest = $unified_info{rename}->{$ddest};
1760             }
1761             foreach (@{$sources{$dest}}) {
1762                 my $s = cleanfile($sourced, $_, $blddir);
1763
1764                 # If it isn't in the source tree, we assume it's generated
1765                 # in the build tree
1766                 if ($s eq $src_configdata || ! -f $s || $generate{$_}) {
1767                     $s = cleanfile($buildd, $_, $blddir);
1768                 }
1769                 # We recognise C and asm files
1770                 if ($s =~ /\.[csS]\b$/) {
1771                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1772                     $o = cleanfile($buildd, $o, $blddir);
1773                     $unified_info{sources}->{$ddest}->{$o} = 1;
1774                     $unified_info{sources}->{$o}->{$s} = 1;
1775                 } else {
1776                     $unified_info{sources}->{$ddest}->{$s} = 1;
1777                 }
1778             }
1779         }
1780
1781         foreach (keys %shared_sources) {
1782             my $dest = $_;
1783             my $ddest = cleanfile($buildd, $_, $blddir);
1784             if ($unified_info{rename}->{$ddest}) {
1785                 $ddest = $unified_info{rename}->{$ddest};
1786             }
1787             foreach (@{$shared_sources{$dest}}) {
1788                 my $s = cleanfile($sourced, $_, $blddir);
1789
1790                 # If it isn't in the source tree, we assume it's generated
1791                 # in the build tree
1792                 if ($s eq $src_configdata || ! -f $s || $generate{$_}) {
1793                     $s = cleanfile($buildd, $_, $blddir);
1794                 }
1795                 # We recognise C and asm files
1796                 if ($s =~ /\.[csS]\b$/) {
1797                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1798                     $o = cleanfile($buildd, $o, $blddir);
1799                     $unified_info{shared_sources}->{$ddest}->{$o} = 1;
1800                     $unified_info{sources}->{$o}->{$s} = 1;
1801                 } else {
1802                     die "unrecognised source file type for shared library: $s\n";
1803                 }
1804             }
1805         }
1806
1807         foreach (keys %generate) {
1808             my $dest = $_;
1809             my $ddest = cleanfile($buildd, $_, $blddir);
1810             if ($unified_info{rename}->{$ddest}) {
1811                 $ddest = $unified_info{rename}->{$ddest};
1812             }
1813             die "more than one generator for $dest: "
1814                     ,join(" ", @{$generate{$_}}),"\n"
1815                     if scalar @{$generate{$_}} > 1;
1816             my @generator = split /\s+/, $generate{$dest}->[0];
1817             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1818             $unified_info{generate}->{$ddest} = [ @generator ];
1819         }
1820
1821         foreach (keys %depends) {
1822             my $dest = $_;
1823             my $ddest = $dest eq "" ? "" : cleanfile($sourced, $_, $blddir);
1824
1825             # If the destination doesn't exist in source, it can only be
1826             # a generated file in the build tree.
1827             if ($ddest ne "" && ($ddest eq $src_configdata || ! -f $ddest)) {
1828                 $ddest = cleanfile($buildd, $_, $blddir);
1829                 if ($unified_info{rename}->{$ddest}) {
1830                     $ddest = $unified_info{rename}->{$ddest};
1831                 }
1832             }
1833             foreach (@{$depends{$dest}}) {
1834                 my $d = cleanfile($sourced, $_, $blddir);
1835
1836                 # If we know it's generated, or assume it is because we can't
1837                 # find it in the source tree, we set file we depend on to be
1838                 # in the build tree rather than the source tree, and assume
1839                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1840                 # section or in the Makefile template.
1841                 if ($d eq $src_configdata
1842                     || ! -f $d
1843                     || (grep { $d eq $_ }
1844                         map { cleanfile($srcdir, $_, $blddir) }
1845                         grep { /\.h$/ } keys %{$unified_info{generate}})) {
1846                     $d = cleanfile($buildd, $_, $blddir);
1847                 }
1848                 # Take note if the file to depend on is being renamed
1849                 if ($unified_info{rename}->{$d}) {
1850                     $d = $unified_info{rename}->{$d};
1851                 }
1852                 $unified_info{depends}->{$ddest}->{$d} = 1;
1853             }
1854         }
1855
1856         foreach (keys %includes) {
1857             my $dest = $_;
1858             my $ddest = cleanfile($sourced, $_, $blddir);
1859
1860             # If the destination doesn't exist in source, it can only be
1861             # a generated file in the build tree.
1862             if ($ddest eq $src_configdata || ! -f $ddest) {
1863                 $ddest = cleanfile($buildd, $_, $blddir);
1864                 if ($unified_info{rename}->{$ddest}) {
1865                     $ddest = $unified_info{rename}->{$ddest};
1866                 }
1867             }
1868             foreach (@{$includes{$dest}}) {
1869                 my $is = cleandir($sourced, $_, $blddir);
1870                 my $ib = cleandir($buildd, $_, $blddir);
1871                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
1872                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
1873                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
1874                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
1875             }
1876         }
1877     }
1878
1879     # Massage the result
1880
1881     # If we depend on a header file or a perl module, add an inclusion of
1882     # its directory to allow smoothe inclusion
1883     foreach my $dest (keys %{$unified_info{depends}}) {
1884         next if $dest eq "";
1885         foreach my $d (keys %{$unified_info{depends}->{$dest}}) {
1886             next unless $d =~ /\.(h|pm)$/;
1887             my $i = dirname($d);
1888             my $spot =
1889                 $d eq "configdata.pm" || defined($unified_info{generate}->{$d})
1890                 ? 'build' : 'source';
1891             push @{$unified_info{includes}->{$dest}->{$spot}}, $i
1892                 unless grep { $_ eq $i } @{$unified_info{includes}->{$dest}->{$spot}};
1893         }
1894     }
1895
1896     # Trickle down includes placed on libraries, engines and programs to
1897     # their sources (i.e. object files)
1898     foreach my $dest (keys %{$unified_info{engines}},
1899                       keys %{$unified_info{libraries}},
1900                       keys %{$unified_info{programs}}) {
1901         foreach my $k (("source", "build")) {
1902             next unless defined($unified_info{includes}->{$dest}->{$k});
1903             my @incs = reverse @{$unified_info{includes}->{$dest}->{$k}};
1904             foreach my $obj (grep /\.o$/,
1905                              (keys %{$unified_info{sources}->{$dest}},
1906                               keys %{$unified_info{shared_sources}->{$dest}})) {
1907                 foreach my $inc (@incs) {
1908                     unshift @{$unified_info{includes}->{$obj}->{$k}}, $inc
1909                         unless grep { $_ eq $inc } @{$unified_info{includes}->{$obj}->{$k}};
1910                 }
1911             }
1912         }
1913         delete $unified_info{includes}->{$dest};
1914     }
1915
1916     ### Make unified_info a bit more efficient
1917     # One level structures
1918     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1919         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1920     }
1921     # Two level structures
1922     foreach my $l1 (("install", "sources", "shared_sources", "ldadd", "depends")) {
1923         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1924             $unified_info{$l1}->{$l2} =
1925                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1926         }
1927     }
1928     # Includes
1929     foreach my $dest (sort keys %{$unified_info{includes}}) {
1930         if (defined($unified_info{includes}->{$dest}->{build})) {
1931             my @source_includes = ();
1932             @source_includes = ( @{$unified_info{includes}->{$dest}->{source}} )
1933                 if defined($unified_info{includes}->{$dest}->{source});
1934             $unified_info{includes}->{$dest} =
1935                 [ @{$unified_info{includes}->{$dest}->{build}} ];
1936             foreach my $inc (@source_includes) {
1937                 push @{$unified_info{includes}->{$dest}}, $inc
1938                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
1939             }
1940         } else {
1941             $unified_info{includes}->{$dest} =
1942                 [ @{$unified_info{includes}->{$dest}->{source}} ];
1943         }
1944     }
1945 }
1946
1947 # For the schemes that need it, we provide the old *_obj configs
1948 # from the *_asm_obj ones
1949 foreach (grep /_(asm|aux)_src$/, keys %target) {
1950     my $src = $_;
1951     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1952     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1953 }
1954
1955 # Write down our configuration where it fits #########################
1956
1957 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1958 print OUT <<"EOF";
1959 package configdata;
1960
1961 use strict;
1962 use warnings;
1963
1964 use Exporter;
1965 #use vars qw(\@ISA \@EXPORT);
1966 our \@ISA = qw(Exporter);
1967 our \@EXPORT = qw(\%config \%target \%disabled \%withargs \%unified_info \@disablables);
1968
1969 EOF
1970 print OUT "our %config = (\n";
1971 foreach (sort keys %config) {
1972     if (ref($config{$_}) eq "ARRAY") {
1973         print OUT "  ", $_, " => [ ", join(", ",
1974                                            map { quotify("perl", $_) }
1975                                            @{$config{$_}}), " ],\n";
1976     } else {
1977         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1978     }
1979 }
1980 print OUT <<"EOF";
1981 );
1982
1983 EOF
1984 print OUT "our %target = (\n";
1985 foreach (sort keys %target) {
1986     if (ref($target{$_}) eq "ARRAY") {
1987         print OUT "  ", $_, " => [ ", join(", ",
1988                                            map { quotify("perl", $_) }
1989                                            @{$target{$_}}), " ],\n";
1990     } else {
1991         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1992     }
1993 }
1994 print OUT <<"EOF";
1995 );
1996
1997 EOF
1998 print OUT "our \%available_protocols = (\n";
1999 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
2000 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
2001 print OUT <<"EOF";
2002 );
2003
2004 EOF
2005 print OUT "our \@disablables = (\n";
2006 foreach (@disablables) {
2007     print OUT "  ", quotify("perl", $_), ",\n";
2008 }
2009 print OUT <<"EOF";
2010 );
2011
2012 EOF
2013 print OUT "our \%disabled = (\n";
2014 foreach (sort keys %disabled) {
2015     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
2016 }
2017 print OUT <<"EOF";
2018 );
2019
2020 EOF
2021 print OUT "our %withargs = (\n";
2022 foreach (sort keys %withargs) {
2023     if (ref($withargs{$_}) eq "ARRAY") {
2024         print OUT "  ", $_, " => [ ", join(", ",
2025                                            map { quotify("perl", $_) }
2026                                            @{$withargs{$_}}), " ],\n";
2027     } else {
2028         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
2029     }
2030 }
2031 print OUT <<"EOF";
2032 );
2033
2034 EOF
2035 if ($builder eq "unified") {
2036     my $recurse;
2037     $recurse = sub {
2038         my $indent = shift;
2039         foreach (@_) {
2040             if (ref $_ eq "ARRAY") {
2041                 print OUT " "x$indent, "[\n";
2042                 foreach (@$_) {
2043                     $recurse->($indent + 4, $_);
2044                 }
2045                 print OUT " "x$indent, "],\n";
2046             } elsif (ref $_ eq "HASH") {
2047                 my %h = %$_;
2048                 print OUT " "x$indent, "{\n";
2049                 foreach (sort keys %h) {
2050                     if (ref $h{$_} eq "") {
2051                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
2052                     } else {
2053                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
2054                         $recurse->($indent + 8, $h{$_});
2055                     }
2056                 }
2057                 print OUT " "x$indent, "},\n";
2058             } else {
2059                 print OUT " "x$indent, quotify("perl", $_), ",\n";
2060             }
2061         }
2062     };
2063     print OUT "our %unified_info = (\n";
2064     foreach (sort keys %unified_info) {
2065         if (ref $unified_info{$_} eq "") {
2066             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
2067         } else {
2068             print OUT " "x4, quotify("perl", $_), " =>\n";
2069             $recurse->(8, $unified_info{$_});
2070         }
2071     }
2072     print OUT <<"EOF";
2073 );
2074
2075 EOF
2076 }
2077 print OUT "1;\n";
2078 close(OUT);
2079
2080
2081 print "CC            =$config{cross_compile_prefix}$target{cc}\n";
2082 print "CFLAG         =$target{cflags} $config{cflags}\n";
2083 print "SHARED_CFLAG  =$target{shared_cflag}\n";
2084 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
2085 print "LFLAG         =$target{lflags}\n";
2086 print "PLIB_LFLAG    =$target{plib_lflags}\n";
2087 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
2088 print "APPS_OBJ      =$target{apps_obj}\n";
2089 print "CPUID_OBJ     =$target{cpuid_obj}\n";
2090 print "UPLINK_OBJ    =$target{uplink_obj}\n";
2091 print "BN_ASM        =$target{bn_obj}\n";
2092 print "EC_ASM        =$target{ec_obj}\n";
2093 print "DES_ENC       =$target{des_obj}\n";
2094 print "AES_ENC       =$target{aes_obj}\n";
2095 print "BF_ENC        =$target{bf_obj}\n";
2096 print "CAST_ENC      =$target{cast_obj}\n";
2097 print "RC4_ENC       =$target{rc4_obj}\n";
2098 print "RC5_ENC       =$target{rc5_obj}\n";
2099 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
2100 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
2101 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
2102 print "CMLL_ENC      =$target{cmll_obj}\n";
2103 print "MODES_OBJ     =$target{modes_obj}\n";
2104 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
2105 print "CHACHA_ENC    =$target{chacha_obj}\n";
2106 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
2107 print "BLAKE2_OBJ    =$target{blake2_obj}\n";
2108 print "PROCESSOR     =$config{processor}\n";
2109 print "RANLIB        =", $target{ranlib} eq '$(CROSS_COMPILE)ranlib' ?
2110                              "$config{cross_compile_prefix}ranlib" :
2111                              "$target{ranlib}", "\n";
2112 print "ARFLAGS       =$target{arflags}\n";
2113 print "PERL          =$config{perl}\n";
2114 print "\n";
2115 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
2116 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
2117 print "THIRTY_TWO_BIT mode\n" if $config{b32};
2118 print "BN_LLONG mode\n" if $config{bn_ll};
2119 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} ne $def_int;
2120
2121 my %builders = (
2122     unified => sub {
2123         run_dofile(catfile($blddir, $target{build_file}),
2124                    @{$config{build_file_templates}});
2125     },
2126     );
2127
2128 $builders{$builder}->($builder_platform, @builder_opts);
2129
2130 print <<"EOF";
2131
2132 Configured for $target.
2133 EOF
2134
2135 print <<"EOF" if ($disabled{threads} eq "unavailable");
2136
2137 The library could not be configured for supporting multi-threaded
2138 applications as the compiler options required on this system are not known.
2139 See file INSTALL for details if you need multi-threading.
2140 EOF
2141
2142 print <<"EOF" if ($no_shared_warn);
2143
2144 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2145 platform, so we will pretend you gave the option 'no-pic', which also disables
2146 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2147 or position independent code, please let us know (but please first make sure
2148 you have tried with a current version of OpenSSL).
2149 EOF
2150
2151 exit(0);
2152
2153 ######################################################################
2154 #
2155 # Helpers and utility functions
2156 #
2157
2158 # Configuration file reading #########################################
2159
2160 # Note: All of the helper functions are for lazy evaluation.  They all
2161 # return a CODE ref, which will return the intended value when evaluated.
2162 # Thus, whenever there's mention of a returned value, it's about that
2163 # intended value.
2164
2165 # Helper function to implement conditional inheritance depending on the
2166 # value of $disabled{asm}.  Used in inherit_from values as follows:
2167 #
2168 #      inherit_from => [ "template", asm("asm_tmpl") ]
2169 #
2170 sub asm {
2171     my @x = @_;
2172     sub {
2173         $disabled{asm} ? () : @x;
2174     }
2175 }
2176
2177 # Helper function to implement conditional value variants, with a default
2178 # plus additional values based on the value of $config{build_type}.
2179 # Arguments are given in hash table form:
2180 #
2181 #       picker(default => "Basic string: ",
2182 #              debug   => "debug",
2183 #              release => "release")
2184 #
2185 # When configuring with --debug, the resulting string will be
2186 # "Basic string: debug", and when not, it will be "Basic string: release"
2187 #
2188 # This can be used to create variants of sets of flags according to the
2189 # build type:
2190 #
2191 #       cflags => picker(default => "-Wall",
2192 #                        debug   => "-g -O0",
2193 #                        release => "-O3")
2194 #
2195 sub picker {
2196     my %opts = @_;
2197     return sub { add($opts{default} || (),
2198                      $opts{$config{build_type}} || ())->(); }
2199 }
2200
2201 # Helper function to combine several values of different types into one.
2202 # This is useful if you want to combine a string with the result of a
2203 # lazy function, such as:
2204 #
2205 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2206 #
2207 sub combine {
2208     my @stuff = @_;
2209     return sub { add(@stuff)->(); }
2210 }
2211
2212 # Helper function to implement conditional values depending on the value
2213 # of $disabled{threads}.  Can be used as follows:
2214 #
2215 #       cflags => combine("-Wall", threads("-pthread"))
2216 #
2217 sub threads {
2218     my @flags = @_;
2219     return sub { add($disabled{threads} ? () : @flags)->(); }
2220 }
2221
2222
2223
2224 our $add_called = 0;
2225 # Helper function to implement adding values to already existing configuration
2226 # values.  It handles elements that are ARRAYs, CODEs and scalars
2227 sub _add {
2228     my $separator = shift;
2229
2230     # If there's any ARRAY in the collection of values OR the separator
2231     # is undef, we will return an ARRAY of combined values, otherwise a
2232     # string of joined values with $separator as the separator.
2233     my $found_array = !defined($separator);
2234
2235     my @values =
2236         map {
2237             my $res = $_;
2238             while (ref($res) eq "CODE") {
2239                 $res = $res->();
2240             }
2241             if (defined($res)) {
2242                 if (ref($res) eq "ARRAY") {
2243                     $found_array = 1;
2244                     @$res;
2245                 } else {
2246                     $res;
2247                 }
2248             } else {
2249                 ();
2250             }
2251     } (@_);
2252
2253     $add_called = 1;
2254
2255     if ($found_array) {
2256         [ @values ];
2257     } else {
2258         join($separator, grep { defined($_) && $_ ne "" } @values);
2259     }
2260 }
2261 sub add_before {
2262     my $separator = " ";
2263     if (ref($_[$#_]) eq "HASH") {
2264         my $opts = pop;
2265         $separator = $opts->{separator};
2266     }
2267     my @x = @_;
2268     sub { _add($separator, @x, @_) };
2269 }
2270 sub add {
2271     my $separator = " ";
2272     if (ref($_[$#_]) eq "HASH") {
2273         my $opts = pop;
2274         $separator = $opts->{separator};
2275     }
2276     my @x = @_;
2277     sub { _add($separator, @_, @x) };
2278 }
2279
2280 # configuration reader, evaluates the input file as a perl script and expects
2281 # it to fill %targets with target configurations.  Those are then added to
2282 # %table.
2283 sub read_config {
2284     my $fname = shift;
2285     open(CONFFILE, "< $fname")
2286         or die "Can't open configuration file '$fname'!\n";
2287     my $x = $/;
2288     undef $/;
2289     my $content = <CONFFILE>;
2290     $/ = $x;
2291     close(CONFFILE);
2292     my %targets = ();
2293     {
2294         # Protect certain tables from tampering
2295         local %table = %::table;
2296
2297         eval $content;
2298         warn $@ if $@;
2299     }
2300     my %preexisting = ();
2301     foreach (sort keys %targets) {
2302         $preexisting{$_} = 1 if $table{$_};
2303     }
2304     die <<"EOF",
2305 The following config targets from $fname
2306 shadow pre-existing config targets with the same name:
2307 EOF
2308         map { "  $_\n" } sort keys %preexisting
2309         if %preexisting;
2310
2311
2312     # For each target, check that it's configured with a hash table.
2313     foreach (keys %targets) {
2314         if (ref($targets{$_}) ne "HASH") {
2315             if (ref($targets{$_}) eq "") {
2316                 warn "Deprecated target configuration for $_, ignoring...\n";
2317             } else {
2318                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2319             }
2320             delete $targets{$_};
2321         } else {
2322             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
2323         }
2324     }
2325
2326     %table = (%table, %targets);
2327
2328 }
2329
2330 # configuration resolver.  Will only resolve all the lazy evaluation
2331 # codeblocks for the chosen target and all those it inherits from,
2332 # recursively
2333 sub resolve_config {
2334     my $target = shift;
2335     my @breadcrumbs = @_;
2336
2337 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2338
2339     if (grep { $_ eq $target } @breadcrumbs) {
2340         die "inherit_from loop!  target backtrace:\n  "
2341             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2342     }
2343
2344     if (!defined($table{$target})) {
2345         warn "Warning! target $target doesn't exist!\n";
2346         return ();
2347     }
2348     # Recurse through all inheritances.  They will be resolved on the
2349     # fly, so when this operation is done, they will all just be a
2350     # bunch of attributes with string values.
2351     # What we get here, though, are keys with references to lists of
2352     # the combined values of them all.  We will deal with lists after
2353     # this stage is done.
2354     my %combined_inheritance = ();
2355     if ($table{$target}->{inherit_from}) {
2356         my @inherit_from =
2357             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2358         foreach (@inherit_from) {
2359             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2360
2361             # 'template' is a marker that's considered private to
2362             # the config that had it.
2363             delete $inherited_config{template};
2364
2365             foreach (keys %inherited_config) {
2366                 if (!$combined_inheritance{$_}) {
2367                     $combined_inheritance{$_} = [];
2368                 }
2369                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2370             }
2371         }
2372     }
2373
2374     # We won't need inherit_from in this target any more, since we've
2375     # resolved all the inheritances that lead to this
2376     delete $table{$target}->{inherit_from};
2377
2378     # Now is the time to deal with those lists.  Here's the place to
2379     # decide what shall be done with those lists, all based on the
2380     # values of the target we're currently dealing with.
2381     # - If a value is a coderef, it will be executed with the list of
2382     #   inherited values as arguments.
2383     # - If the corresponding key doesn't have a value at all or is the
2384     #   empty string, the inherited value list will be run through the
2385     #   default combiner (below), and the result becomes this target's
2386     #   value.
2387     # - Otherwise, this target's value is assumed to be a string that
2388     #   will simply override the inherited list of values.
2389     my $default_combiner = add();
2390
2391     my %all_keys =
2392         map { $_ => 1 } (keys %combined_inheritance,
2393                          keys %{$table{$target}});
2394
2395     sub process_values {
2396         my $object    = shift;
2397         my $inherited = shift;  # Always a [ list ]
2398         my $target    = shift;
2399         my $entry     = shift;
2400
2401         $add_called = 0;
2402
2403         while(ref($object) eq "CODE") {
2404             $object = $object->(@$inherited);
2405         }
2406         if (!defined($object)) {
2407             return ();
2408         }
2409         elsif (ref($object) eq "ARRAY") {
2410             local $add_called;  # To make sure recursive calls don't affect it
2411             return [ map { process_values($_, $inherited, $target, $entry) }
2412                      @$object ];
2413         } elsif (ref($object) eq "") {
2414             return $object;
2415         } else {
2416             die "cannot handle reference type ",ref($object)
2417                 ," found in target ",$target," -> ",$entry,"\n";
2418         }
2419     }
2420
2421     foreach (sort keys %all_keys) {
2422         my $previous = $combined_inheritance{$_};
2423
2424         # Current target doesn't have a value for the current key?
2425         # Assign it the default combiner, the rest of this loop body
2426         # will handle it just like any other coderef.
2427         if (!exists $table{$target}->{$_}) {
2428             $table{$target}->{$_} = $default_combiner;
2429         }
2430
2431         $table{$target}->{$_} = process_values($table{$target}->{$_},
2432                                                $combined_inheritance{$_},
2433                                                $target, $_);
2434         unless(defined($table{$target}->{$_})) {
2435             delete $table{$target}->{$_};
2436         }
2437 #        if ($extra_checks &&
2438 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2439 #            warn "$_ got replaced in $target\n";
2440 #        }
2441     }
2442
2443     # Finally done, return the result.
2444     return %{$table{$target}};
2445 }
2446
2447 sub usage
2448         {
2449         print STDERR $usage;
2450         print STDERR "\npick os/compiler from:\n";
2451         my $j=0;
2452         my $i;
2453         my $k=0;
2454         foreach $i (sort keys %table)
2455                 {
2456                 next if $table{$i}->{template};
2457                 next if $i =~ /^debug/;
2458                 $k += length($i) + 1;
2459                 if ($k > 78)
2460                         {
2461                         print STDERR "\n";
2462                         $k=length($i);
2463                         }
2464                 print STDERR $i . " ";
2465                 }
2466         foreach $i (sort keys %table)
2467                 {
2468                 next if $table{$i}->{template};
2469                 next if $i !~ /^debug/;
2470                 $k += length($i) + 1;
2471                 if ($k > 78)
2472                         {
2473                         print STDERR "\n";
2474                         $k=length($i);
2475                         }
2476                 print STDERR $i . " ";
2477                 }
2478         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2479         exit(1);
2480         }
2481
2482 sub run_dofile
2483 {
2484     my $out = shift;
2485     my @templates = @_;
2486
2487     unlink $out || warn "Can't remove $out, $!"
2488         if -f $out;
2489     foreach (@templates) {
2490         die "Can't open $_, $!" unless -f $_;
2491     }
2492     my $perlcmd = (quotify("maybeshell", $config{perl}))[0];
2493     my $cmd = "$perlcmd \"-I.\" \"-Mconfigdata\" \"$dofile\" -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2494     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2495     system($cmd);
2496     exit 1 if $? != 0;
2497     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2498 }
2499
2500 sub which
2501 {
2502     my ($name)=@_;
2503
2504     if (eval { require IPC::Cmd; 1; }) {
2505         IPC::Cmd->import();
2506         return scalar IPC::Cmd::can_run($name);
2507     } else {
2508         # if there is $directories component in splitpath,
2509         # then it's not something to test with $PATH...
2510         return $name if (File::Spec->splitpath($name))[1];
2511
2512         foreach (File::Spec->path()) {
2513             my $fullpath = catfile($_, "$name$target{exe_extension}");
2514             if (-f $fullpath and -x $fullpath) {
2515                 return $fullpath;
2516             }
2517         }
2518     }
2519 }
2520
2521 # Configuration printer ##############################################
2522
2523 sub print_table_entry
2524 {
2525     my $target = shift;
2526     my %target = resolve_config($target);
2527     my $type = shift;
2528
2529     # Don't print the templates
2530     return if $target{template};
2531
2532     my @sequence = (
2533         "sys_id",
2534         "cc",
2535         "cflags",
2536         "defines",
2537         "unistd",
2538         "ld",
2539         "lflags",
2540         "loutflag",
2541         "plib_lflags",
2542         "ex_libs",
2543         "bn_ops",
2544         "apps_aux_src",
2545         "cpuid_asm_src",
2546         "uplink_aux_src",
2547         "bn_asm_src",
2548         "ec_asm_src",
2549         "des_asm_src",
2550         "aes_asm_src",
2551         "bf_asm_src",
2552         "md5_asm_src",
2553         "cast_asm_src",
2554         "sha1_asm_src",
2555         "rc4_asm_src",
2556         "rmd160_asm_src",
2557         "rc5_asm_src",
2558         "wp_asm_src",
2559         "cmll_asm_src",
2560         "modes_asm_src",
2561         "padlock_asm_src",
2562         "chacha_asm_src",
2563         "poly1035_asm_src",
2564         "thread_scheme",
2565         "perlasm_scheme",
2566         "dso_scheme",
2567         "shared_target",
2568         "shared_cflag",
2569         "shared_defines",
2570         "shared_ldflag",
2571         "shared_rcflag",
2572         "shared_extension",
2573         "dso_extension",
2574         "obj_extension",
2575         "exe_extension",
2576         "ranlib",
2577         "ar",
2578         "arflags",
2579         "aroutflag",
2580         "rc",
2581         "rcflags",
2582         "rcoutflag",
2583         "mt",
2584         "mtflags",
2585         "mtinflag",
2586         "mtoutflag",
2587         "multilib",
2588         "build_scheme",
2589         );
2590
2591     if ($type eq "TABLE") {
2592         print "\n";
2593         print "*** $target\n";
2594         foreach (@sequence) {
2595             if (ref($target{$_}) eq "ARRAY") {
2596                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2597             } else {
2598                 printf "\$%-12s = %s\n", $_, $target{$_};
2599             }
2600         }
2601     } elsif ($type eq "HASH") {
2602         my $largest =
2603             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2604         print "    '$target' => {\n";
2605         foreach (@sequence) {
2606             if ($target{$_}) {
2607                 if (ref($target{$_}) eq "ARRAY") {
2608                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2609                 } else {
2610                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2611                 }
2612             }
2613         }
2614         print "    },\n";
2615     }
2616 }
2617
2618 # Utility routines ###################################################
2619
2620 # On VMS, if the given file is a logical name, File::Spec::Functions
2621 # will consider it an absolute path.  There are cases when we want a
2622 # purely syntactic check without checking the environment.
2623 sub isabsolute {
2624     my $file = shift;
2625
2626     # On non-platforms, we just use file_name_is_absolute().
2627     return file_name_is_absolute($file) unless $^O eq "VMS";
2628
2629     # If the file spec includes a device or a directory spec,
2630     # file_name_is_absolute() is perfectly safe.
2631     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2632
2633     # Here, we know the given file spec isn't absolute
2634     return 0;
2635 }
2636
2637 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2638 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2639 # realpath() requires that at least all path components except the last is an
2640 # existing directory.  On VMS, the last component of the directory spec must
2641 # exist.
2642 sub absolutedir {
2643     my $dir = shift;
2644
2645     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2646     # will return the volume name for the device, no matter what.  Also,
2647     # it will return an incorrect directory spec if the argument is a
2648     # directory that doesn't exist.
2649     if ($^O eq "VMS") {
2650         return rel2abs($dir);
2651     }
2652
2653     # We use realpath() on Unix, since no other will properly clean out
2654     # a directory spec.
2655     use Cwd qw/realpath/;
2656
2657     return realpath($dir);
2658 }
2659
2660 sub quotify {
2661     my %processors = (
2662         perl    => sub { my $x = shift;
2663                          $x =~ s/([\\\$\@"])/\\$1/g;
2664                          return '"'.$x.'"'; },
2665         maybeshell => sub { my $x = shift;
2666                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
2667                             if ($x ne $y || $x =~ m|\s|) {
2668                                 return '"'.$y.'"';
2669                             } else {
2670                                 return $x;
2671                             }
2672                         },
2673         );
2674     my $for = shift;
2675     my $processor =
2676         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2677
2678     return map { $processor->($_); } @_;
2679 }
2680
2681 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2682 # $filename is a file name to read from
2683 # $line_concat_cond_re is a regexp detecting a line continuation ending
2684 # $line_concat is a CODEref that takes care of concatenating two lines
2685 sub collect_from_file {
2686     my $filename = shift;
2687     my $line_concat_cond_re = shift;
2688     my $line_concat = shift;
2689
2690     open my $fh, $filename || die "unable to read $filename: $!\n";
2691     return sub {
2692         my $saved_line = "";
2693         $_ = "";
2694         while (<$fh>) {
2695             s|\R$||;
2696             if (defined $line_concat) {
2697                 $_ = $line_concat->($saved_line, $_);
2698                 $saved_line = "";
2699             }
2700             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2701                 $saved_line = $_;
2702                 next;
2703             }
2704             return $_;
2705         }
2706         die "$filename ending with continuation line\n" if $_;
2707         close $fh;
2708         return undef;
2709     }
2710 }
2711
2712 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2713 # $array is an ARRAYref of lines
2714 # $line_concat_cond_re is a regexp detecting a line continuation ending
2715 # $line_concat is a CODEref that takes care of concatenating two lines
2716 sub collect_from_array {
2717     my $array = shift;
2718     my $line_concat_cond_re = shift;
2719     my $line_concat = shift;
2720     my @array = (@$array);
2721
2722     return sub {
2723         my $saved_line = "";
2724         $_ = "";
2725         while (defined($_ = shift @array)) {
2726             s|\R$||;
2727             if (defined $line_concat) {
2728                 $_ = $line_concat->($saved_line, $_);
2729                 $saved_line = "";
2730             }
2731             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2732                 $saved_line = $_;
2733                 next;
2734             }
2735             return $_;
2736         }
2737         die "input text ending with continuation line\n" if $_;
2738         return undef;
2739     }
2740 }
2741
2742 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2743 # $lineiterator is a CODEref that delivers one line at a time.
2744 # All following arguments are regex/CODEref pairs, where the regexp detects a
2745 # line and the CODEref does something with the result of the regexp.
2746 sub collect_information {
2747     my $lineiterator = shift;
2748     my %collectors = @_;
2749
2750     while(defined($_ = $lineiterator->())) {
2751         s|\R$||;
2752         my $found = 0;
2753         if ($collectors{"BEFORE"}) {
2754             $collectors{"BEFORE"}->($_);
2755         }
2756         foreach my $re (keys %collectors) {
2757             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
2758                 $collectors{$re}->($lineiterator);
2759                 $found = 1;
2760             };
2761         }
2762         if ($collectors{"OTHERWISE"}) {
2763             $collectors{"OTHERWISE"}->($lineiterator, $_)
2764                 unless $found || !defined $collectors{"OTHERWISE"};
2765         }
2766         if ($collectors{"AFTER"}) {
2767             $collectors{"AFTER"}->($_);
2768         }
2769     }
2770 }
2771
2772 # tokenize($line)
2773 # $line is a line of text to split up into tokens
2774 # returns a list of tokens
2775 #
2776 # Tokens are divided by spaces.  If the tokens include spaces, they
2777 # have to be quoted with single or double quotes.  Double quotes
2778 # inside a double quoted token must be escaped.  Escaping is done
2779 # with backslash.
2780 # Basically, the same quoting rules apply for " and ' as in any
2781 # Unix shell.
2782 sub tokenize {
2783     my $line = my $debug_line = shift;
2784     my @result = ();
2785
2786     while ($line =~ s|^\s+||, $line ne "") {
2787         my $token = "";
2788         while ($line ne "" && $line !~ m|^\s|) {
2789             if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
2790                 $token .= $1;
2791                 $line = $';
2792             } elsif ($line =~ m/^'([^']*)'/) {
2793                 $token .= $1;
2794                 $line = $';
2795             } elsif ($line =~ m/^(\S+)/) {
2796                 $token .= $1;
2797                 $line = $';
2798             }
2799         }
2800         push @result, $token;
2801     }
2802
2803     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
2804         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
2805         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
2806     }
2807     return @result;
2808 }