Unified - Add the build.info command GENERATE, to generate source files
[openssl.git] / Configure
1 #! /usr/bin/env perl
2 # -*- mode: perl; -*-
3
4 ##
5 ##  Configure -- OpenSSL source tree configuration script
6 ##  If editing this file, run this command before committing
7 ##      make -f Makefile.in TABLE
8 ##
9
10 require 5.000;
11 use strict;
12 use File::Basename;
13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
14 use File::Path qw/mkpath/;
15
16 # see INSTALL for instructions.
17
18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
19
20 # Options:
21 #
22 # --config      add the given configuration file, which will be read after
23 #               any "Configurations*" files that are found in the same
24 #               directory as this script.
25 # --prefix      prefix for the OpenSSL installation, which includes the
26 #               directories bin, lib, include, share/man, share/doc/openssl
27 #               This becomes the value of INSTALLTOP in Makefile
28 #               (Default: /usr/local)
29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
30 #               If it's a relative directory, it will be added on the directory
31 #               given with --prefix.
32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
33 #               (Default: PREFIX/ssl)
34 #
35 # --cross-compile-prefix Add specified prefix to binutils components.
36 #
37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
38 #               interfaces deprecated as of the specified OpenSSL version.
39 #
40 # no-hw-xxx     do not compile support for specific crypto hardware.
41 #               Generic OpenSSL-style methods relating to this support
42 #               are always compiled but return NULL if the hardware
43 #               support isn't compiled.
44 # no-hw         do not compile support for any crypto hardware.
45 # [no-]threads  [don't] try to create a library that is suitable for
46 #               multithreaded applications (default is "threads" if we
47 #               know how to do it)
48 # [no-]shared   [don't] try to create shared libraries when supported.
49 # [no-]pic      [don't] try to build position independent code when supported.
50 #               If disabled, it also disables shared and dynamic-engine.
51 # no-asm        do not use assembler
52 # no-dso        do not compile in any native shared-library methods. This
53 #               will ensure that all methods just return NULL.
54 # no-egd        do not compile support for the entropy-gathering daemon APIs
55 # [no-]zlib     [don't] compile support for zlib compression.
56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
57 #               library and will be loaded in run-time by the OpenSSL library.
58 # sctp          include SCTP support
59 # 386           generate 80386 code
60 # enable-weak-ssl-ciphers
61 #               Enable weak ciphers that are disabled by default. This currently
62 #               only includes RC4 based ciphers.
63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
65 # -<xxx> +<xxx> compiler options are passed through
66 #
67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
68 #               provided to stack calls. Generates unique stack functions for
69 #               each possible stack type.
70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
72 # Following are set automatically by this script
73 #
74 # MD5_ASM       use some extra md5 assember,
75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
76 # RMD160_ASM    use some extra ripemd160 assember,
77 # SHA256_ASM    sha256_block is implemented in assembler
78 # SHA512_ASM    sha512_block is implemented in assembler
79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
80
81 # Minimum warning options... any contributions to OpenSSL should at least get
82 # past these.
83
84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
85         . " -pedantic"
86         . " -Wall"
87         . " -Wno-long-long"
88         . " -Wsign-compare"
89         . " -Wmissing-prototypes"
90         . " -Wshadow"
91         . " -Wformat"
92         . " -Wtype-limits"
93         . " -Werror"
94         ;
95
96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
97 # TODO(openssl-team): fix problems and investigate if (at least) the
98 # following warnings can also be enabled:
99 #       -Wswitch-enum
100 #       -Wcast-align
101 #       -Wunreachable-code
102 #       -Wlanguage-extension-token -- no, we use asm()
103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
105 my $clang_devteam_warn = ""
106         . " -Qunused-arguments"
107         . " -Wextra"
108         . " -Wno-unused-parameter"
109         . " -Wno-missing-field-initializers"
110         . " -Wno-language-extension-token"
111         . " -Wno-extended-offsetof"
112         . " -Wconditional-uninitialized"
113         . " -Wincompatible-pointer-types-discards-qualifiers"
114         . " -Wmissing-variable-declarations"
115         ;
116
117 # This adds backtrace information to the memory leak info.  Is only used
118 # when crypto-mdebug-backtrace is enabled.
119 my $memleak_devteam_backtrace = "-rdynamic";
120
121 my $strict_warnings = 0;
122
123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
124 # which would cover all BSD flavors. -pthread applies to them all,
125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
127 # which has to be accompanied by explicit -D_THREAD_SAFE and
128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
129 # seems to be sufficient?
130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
131
132 #
133 # API compability name to version number mapping.
134 #
135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
136 my $apitable = {
137     "1.1.0" => "0x10100000L",
138     "1.0.0" => "0x10000000L",
139     "0.9.8" => "0x00908000L",
140 };
141
142 our %table = ();
143 our %config = ();
144 our %withargs = ();
145
146 # Forward declarations ###############################################
147
148 # read_config(filename)
149 #
150 # Reads a configuration file and populates %table with the contents
151 # (which the configuration file places in %targets).
152 sub read_config;
153
154 # resolve_config(target)
155 #
156 # Resolves all the late evalutations, inheritances and so on for the
157 # chosen target and any target it inherits from.
158 sub resolve_config;
159
160
161 # Information collection #############################################
162
163 # Unified build supports separate build dir
164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
167
168 $config{sourcedir} = abs2rel($srcdir);
169 $config{builddir} = abs2rel($blddir);
170
171 # Collect version numbers
172 $config{version} = "unknown";
173 $config{version_num} = "unknown";
174 $config{shlib_version_number} = "unknown";
175 $config{shlib_version_history} = "unknown";
176
177 collect_information(
178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
183     );
184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
185
186 ($config{major}, $config{minor})
187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
188 ($config{shlib_major}, $config{shlib_minor})
189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
190 die "erroneous version information in opensslv.h: ",
191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
192     if ($config{major} eq "" || $config{minor} eq ""
193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
194
195 # Collect target configurations
196
197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
198 foreach (sort glob($pattern) ) {
199     &read_config($_);
200 }
201
202
203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
204
205 $config{perl};
206 $config{prefix}="";
207 $config{openssldir}="";
208 $config{processor}="";
209 $config{libdir}="";
210 $config{cross_compile_prefix}="";
211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
212 my $nofipscanistercheck=0;
213 $config{baseaddr}="0xFB00000";
214 my $auto_threads=1;    # enable threads automatically? true by default
215 my $default_ranlib;
216 $config{fips}=0;
217
218 # Top level directories to build
219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
220 # crypto/ subdirectories to build
221 $config{sdirs} = [
222     "objects",
223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
226     "buffer", "bio", "stack", "lhash", "rand", "err",
227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
229     ];
230
231 # Known TLS and DTLS protocols
232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
233 my @dtls = qw(dtls1 dtls1_2);
234
235 # Explicitelly known options that are possible to disable.  They can
236 # be regexps, and will be used like this: /^no-${option}$/
237 # For developers: keep it sorted alphabetically
238
239 my @disablables = (
240     "aes",
241     "asm",
242     "async",
243     "autoalginit",
244     "autoerrinit",
245     "bf",
246     "camellia",
247     "capieng",
248     "cast",
249     "chacha",
250     "cmac",
251     "cms",
252     "comp",
253     "crypto-mdebug",
254     "crypto-mdebug-backtrace",
255     "ct",
256     "deprecated",
257     "des",
258     "dgram",
259     "dh",
260     "dsa",
261     "dso",
262     "dtls",
263     "dynamic-engine",
264     "ec",
265     "ec2m",
266     "ecdh",
267     "ecdsa",
268     "ec_nistp_64_gcc_128",
269     "egd",
270     "engine",
271     "err",
272     "filenames",
273     "heartbeats",
274     "hmac",
275     "hw(-.+)?",
276     "idea",
277     "locking",
278     "md2",
279     "md4",
280     "md5",
281     "mdc2",
282     "md[-_]ghost94",
283     "nextprotoneg",
284     "ocb",
285     "ocsp",
286     "pic",
287     "poly1305",
288     "posix-io",
289     "psk",
290     "rc2",
291     "rc4",
292     "rc5",
293     "rdrand",
294     "rfc3779",
295     "rijndael",                 # Old AES name
296     "ripemd",
297     "rmd160",
298     "rsa",
299     "scrypt",
300     "sct",
301     "sctp",
302     "seed",
303     "sha",
304     "shared",
305     "sock",
306     "srp",
307     "srtp",
308     "sse2",
309     "ssl",
310     "ssl-trace",
311     "static-engine",
312     "stdio",
313     "threads",
314     "tls",
315     "ts",
316     "ui",
317     "unit-test",
318     "whirlpool",
319     "weak-ssl-ciphers",
320     "zlib",
321     "zlib-dynamic",
322     );
323 foreach my $proto ((@tls, @dtls))
324         {
325         push(@disablables, $proto);
326         push(@disablables, "$proto-method");
327         }
328
329 my @deprecated_disablables = (
330     "ssl2",
331     );
332
333 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
334
335 our %disabled = ( # "what"         => "comment"
336                   "ec_nistp_64_gcc_128" => "default",
337                   "egd"                 => "default",
338                   "md2"                 => "default",
339                   "rc5"                 => "default",
340                   "sctp"                => "default",
341                   "shared"              => "default",
342                   "ssl-trace"           => "default",
343                   "ssl3"                => "default",
344                   "ssl3-method"         => "default",
345                   "static-engine"       => "default",
346                   "unit-test"           => "default",
347                   "weak-ssl-ciphers"    => "default",
348                   "zlib"                => "default",
349                   "zlib-dynamic"        => "default",
350                   "crypto-mdebug"       => "default",
351                   "heartbeats"          => "default",
352                 );
353
354 # Note: => pair form used for aesthetics, not to truly make a hash table
355 my @disable_cascades = (
356     # "what"            => [ "cascade", ... ]
357     sub { $config{processor} eq "386" }
358                         => [ "sse2" ],
359     "ssl"               => [ "ssl3" ],
360     "ssl3-method"       => [ "ssl3" ],
361     "zlib"              => [ "zlib-dynamic" ],
362     "rijndael"          => [ "aes" ],
363     "des"               => [ "mdc2" ],
364     "ec"                => [ "ecdsa", "ecdh" ],
365
366     "dgram"             => [ "dtls" ],
367     "dtls"              => [ @dtls ],
368
369     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
370     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
371     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
372
373     # Additionally, SSL 3.0 requires either RSA or DSA+DH
374     sub { $disabled{rsa}
375           && ($disabled{dsa} || $disabled{dh}); }
376                         => [ "ssl" ],
377
378     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
379     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
380     # (XXX: We don't support PSK-only builds).
381     sub { $disabled{rsa}
382           && ($disabled{dsa} || $disabled{dh})
383           && ($disabled{ecdsa} || $disabled{ecdh}); }
384                         => [ "tls1", "tls1_1", "tls1_2",
385                              "dtls1", "dtls1_2" ],
386
387     "tls"               => [ @tls ],
388
389     # SRP and HEARTBEATS require TLSEXT
390     "tlsext"            => [ "srp", "heartbeats" ],
391
392     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
393
394     # Without DSO, we can't load dynamic engines, so don't build them dynamic
395     "dso"               => [ "dynamic-engine" ],
396
397     # Without position independent code, there can be no shared libraries or DSOs
398     "pic"               => [ "shared", "dynamic-engine" ],
399     );
400
401 # Avoid protocol support holes.  Also disable all versions below N, if version
402 # N is disabled while N+1 is enabled.
403 #
404 my @list = (reverse @tls);
405 while ((my $first, my $second) = (shift @list, shift @list)) {
406     last unless @list;
407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
408                               => [ @list ] );
409     unshift @list, $second;
410 }
411 my @list = (reverse @dtls);
412 while ((my $first, my $second) = (shift @list, shift @list)) {
413     last unless @list;
414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
415                               => [ @list ] );
416     unshift @list, $second;
417 }
418
419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
420 # To remove something from %disabled, use "enable-foo".
421 # For symmetry, "disable-foo" is a synonym for "no-foo".
422
423 my @generated_headers = (
424     "include/openssl/opensslconf.h",
425     "crypto/include/internal/bn_conf.h",
426     "crypto/include/internal/dso_conf.h"
427     );
428
429 my @generated_by_make_headers = (
430     "crypto/buildinf.h"
431     );
432
433
434 my $no_sse2=0;
435
436 &usage if ($#ARGV < 0);
437
438 my $user_cflags="";
439 my @user_defines=();
440 my $unified = 0;
441 $config{openssl_api_defines}=[];
442 $config{openssl_algorithm_defines}=[];
443 $config{openssl_thread_defines}=[];
444 $config{openssl_sys_defines}=[];
445 $config{openssl_other_defines}=[];
446 my $libs="";
447 my $target="";
448 $config{options}="";
449 $config{build_type} = "release";
450
451 my @argvcopy=@ARGV;
452
453 if (grep /^reconf(igure)?$/, @argvcopy) {
454     if (-f "./configdata.pm") {
455         my $file = "./configdata.pm";
456         unless (my $return = do $file) {
457             die "couldn't parse $file: $@" if $@;
458             die "couldn't do $file: $!"    unless defined $return;
459             die "couldn't run $file"       unless $return;
460         }
461
462         @argvcopy = defined($configdata::config{perlargv}) ?
463             @{$configdata::config{perlargv}} : ();
464         die "Incorrect data to reconfigure, please do a normal configuration\n"
465             if (grep(/^reconf/,@argvcopy));
466         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
467             if defined($configdata::config{cross_compile_prefix});
468         $ENV{CROSS_COMPILE} = $configdata::config{cc}
469             if defined($configdata::config{cc});
470
471         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
472         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
473             if $ENV{CROSS_COMPILE};
474         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
475     } elsif (open IN, "<Makefile") {
476         #
477         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
478         # centered information gathering the reading configdata.pm
479         #
480         while (<IN>) {
481             s|\R$||;
482             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
483                 # Older form, we split the string and hope for the best
484                 @argvcopy = split /\s+/, $_;
485                 die "Incorrect data to reconfigure, please do a normal configuration\n"
486                     if (grep(/^reconf/,@argvcopy));
487             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
488                 $ENV{CROSS_COMPILE}=$1;
489             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
490                 $ENV{CC}=$1;
491             }
492         }
493         #
494         # END OF TEMPORARY SECTION
495         #
496     } else {
497         die "Insufficient data to reconfigure, please do a normal configuration\n";
498     }
499 }
500
501 $config{perlargv} = [ @argvcopy ];
502
503 my %unsupported_options = ();
504 my %deprecated_options = ();
505 foreach (@argvcopy)
506         {
507         # VMS is a case insensitive environment, and depending on settings
508         # out of our control, we may receive options uppercased.  Let's
509         # downcase at least the part before any equal sign.
510         if ($^O eq "VMS")
511                 {
512                 s/^([^=]*)/lc($1)/e;
513                 }
514         s /^-no-/no-/; # some people just can't read the instructions
515
516         # rewrite some options in "enable-..." form
517         s /^-?-?shared$/enable-shared/;
518         s /^sctp$/enable-sctp/;
519         s /^threads$/enable-threads/;
520         s /^zlib$/enable-zlib/;
521         s /^zlib-dynamic$/enable-zlib-dynamic/;
522
523         if (/^(no|disable|enable)-(.+)$/)
524                 {
525                 my $word = $2;
526                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
527                         {
528                         $deprecated_options{$_} = 1;
529                         next;
530                         }
531                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
532                         {
533                         $unsupported_options{$_} = 1;
534                         next;
535                         }
536                 }
537         if (/^no-(.+)$/ || /^disable-(.+)$/)
538                 {
539                 foreach my $proto ((@tls, @dtls))
540                         {
541                         if ($1 eq "$proto-method")
542                                 {
543                                 $disabled{"$proto"} = "option($proto-method)";
544                                 last;
545                                 }
546                         }
547                 if ($1 eq "dtls")
548                         {
549                         foreach my $proto (@dtls)
550                                 {
551                                 $disabled{$proto} = "option(dtls)";
552                                 }
553                         }
554                 elsif ($1 eq "ssl")
555                         {
556                         # Last one of its kind
557                         $disabled{"ssl3"} = "option(ssl)";
558                         }
559                 elsif ($1 eq "tls")
560                         {
561                         # XXX: Tests will fail if all SSL/TLS
562                         # protocols are disabled.
563                         foreach my $proto (@tls)
564                                 {
565                                 $disabled{$proto} = "option(tls)";
566                                 }
567                         }
568                 elsif ($1 eq "static-engine")
569                         {
570                         delete $disabled{"dynamic-engine"};
571                         }
572                 elsif ($1 eq "dynamic-engine")
573                         {
574                         $disabled{"dynamic-engine"} = "option";
575                         }
576                 else
577                         {
578                         $disabled{$1} = "option";
579                         }
580                 # No longer an automatic choice
581                 $auto_threads = 0 if ($1 eq "threads");
582                 }
583         elsif (/^enable-(.+)$/)
584                 {
585                 if ($1 eq "static-engine")
586                         {
587                         $disabled{"dynamic-engine"} = "option";
588                         }
589                 elsif ($1 eq "dynamic-engine")
590                         {
591                         delete $disabled{"dynamic-engine"};
592                         }
593                 elsif ($1 eq "zlib-dynamic")
594                         {
595                         delete $disabled{"zlib"};
596                         }
597                 my $algo = $1;
598                 delete $disabled{$algo};
599
600                 # No longer an automatic choice
601                 $auto_threads = 0 if ($1 eq "threads");
602                 }
603         elsif (/^--strict-warnings$/)
604                 {
605                 $strict_warnings = 1;
606                 }
607         elsif (/^--debug$/)
608                 {
609                 $config{build_type} = "debug";
610                 }
611         elsif (/^--release$/)
612                 {
613                 $config{build_type} = "release";
614                 }
615         elsif (/^386$/)
616                 { $config{processor}=386; }
617         elsif (/^fips$/)
618                 {
619                 $config{fips}=1;
620                 }
621         elsif (/^rsaref$/)
622                 {
623                 # No RSAref support any more since it's not needed.
624                 # The check for the option is there so scripts aren't
625                 # broken
626                 }
627         elsif (/^nofipscanistercheck$/)
628                 {
629                 $config{fips} = 1;
630                 $nofipscanistercheck = 1;
631                 }
632         elsif (/^[-+]/)
633                 {
634                 if (/^--unified$/)
635                         {
636                         $unified=1;
637                         }
638                 elsif (/^--prefix=(.*)$/)
639                         {
640                         $config{prefix}=$1;
641                         die "Directory given with --prefix MUST be absolute\n"
642                                 unless file_name_is_absolute($config{prefix});
643                         }
644                 elsif (/^--api=(.*)$/)
645                         {
646                         $config{api}=$1;
647                         }
648                 elsif (/^--libdir=(.*)$/)
649                         {
650                         $config{libdir}=$1;
651                         }
652                 elsif (/^--openssldir=(.*)$/)
653                         {
654                         $config{openssldir}=$1;
655                         }
656                 elsif (/^--with-zlib-lib=(.*)$/)
657                         {
658                         $withargs{zlib_lib}=$1;
659                         }
660                 elsif (/^--with-zlib-include=(.*)$/)
661                         {
662                         $withargs{zlib_include}="-I$1";
663                         }
664                 elsif (/^--with-fipslibdir=(.*)$/)
665                         {
666                         $config{fipslibdir}="$1/";
667                         }
668                 elsif (/^--with-baseaddr=(.*)$/)
669                         {
670                         $config{baseaddr}="$1";
671                         }
672                 elsif (/^--cross-compile-prefix=(.*)$/)
673                         {
674                         $config{cross_compile_prefix}=$1;
675                         }
676                 elsif (/^--config=(.*)$/)
677                         {
678                         read_config $1;
679                         }
680                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
681                         {
682                         $libs.=$_." ";
683                         }
684                 elsif (/^-D(.*)$/)
685                         {
686                         push @user_defines, $1;
687                         }
688                 else    # common if (/^[-+]/), just pass down...
689                         {
690                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
691                         $user_cflags.=" ".$_;
692                         }
693                 }
694         else
695                 {
696                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
697                 $target=$_;
698                 }
699         unless ($_ eq $target || /^no-/ || /^disable-/)
700                 {
701                 # "no-..." follows later after implied disactivations
702                 # have been derived.  (Don't take this too seroiusly,
703                 # we really only write OPTIONS to the Makefile out of
704                 # nostalgia.)
705
706                 if ($config{options} eq "")
707                         { $config{options} = $_; }
708                 else
709                         { $config{options} .= " ".$_; }
710                 }
711
712         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
713                 die "***** Unsupported api compatibility level: $config{api}\n",
714         }
715
716         if (keys %deprecated_options)
717                 {
718                 warn "***** Deprecated options: ",
719                         join(", ", keys %deprecated_options), "\n";
720                 }
721         if (keys %unsupported_options)
722                 {
723                 die "***** Unsupported options: ",
724                         join(", ", keys %unsupported_options), "\n";
725                 }
726         }
727
728 if ($config{fips})
729         {
730         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
731         }
732 else
733         {
734         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
735         }
736
737 my @tocheckfor = (keys %disabled);
738 while (@tocheckfor) {
739     my %new_tocheckfor = ();
740     my @cascade_copy = (@disable_cascades);
741     while (@cascade_copy) {
742         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
743         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
744             map {
745                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
746             } grep { !defined($disabled{$_}) } @$descendents;
747         }
748     }
749     @tocheckfor = (keys %new_tocheckfor);
750 }
751
752 if ($target eq "TABLE") {
753     foreach (sort keys %table) {
754         print_table_entry($_, "TABLE");
755     }
756     exit 0;
757 }
758
759 if ($target eq "LIST") {
760     foreach (sort keys %table) {
761         print $_,"\n" unless $table{$_}->{template};
762     }
763     exit 0;
764 }
765
766 if ($target eq "HASH") {
767     print "%table = (\n";
768     foreach (sort keys %table) {
769         print_table_entry($_, "HASH");
770     }
771     exit 0;
772 }
773
774 # Backward compatibility?
775 if ($target =~ m/^CygWin32(-.*)$/) {
776     $target = "Cygwin".$1;
777 }
778
779 foreach (sort (keys %disabled))
780         {
781         $config{options} .= " no-$_";
782
783         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
784
785         if (/^dso$/)
786                 { }
787         elsif (/^threads$/)
788                 { }
789         elsif (/^shared$/)
790                 { }
791         elsif (/^pic$/)
792                 { }
793         elsif (/^zlib$/)
794                 { }
795         elsif (/^dynamic-engine$/)
796                 { }
797         elsif (/^zlib-dynamic$/)
798                 { }
799         elsif (/^sse2$/)
800                 { $no_sse2 = 1; }
801         elsif (/^engine$/)
802                 {
803                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
804                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
805                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
806                 }
807         else
808                 {
809                 my ($ALGO, $algo);
810                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
811
812                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
813                                 || /^autoalginit/ || /^autoerrinit/)
814                         {
815                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
816                         print " OPENSSL_NO_$ALGO";
817
818                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
819                         }
820                 else
821                         {
822                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
823
824                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
825                         print " OPENSSL_NO_$ALGO";
826
827                         # fix-up crypto/directory name(s)
828                         $algo="whrlpool" if $algo eq "whirlpool";
829                         $algo="ripemd" if $algo eq "rmd160";
830                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
831
832                         print " (skip dir)";
833                         }
834                 }
835
836         print "\n";
837         }
838
839 print "Configuring for $target\n";
840
841 # Support for legacy targets having a name starting with 'debug-'
842 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
843 if ($d) {
844     $config{build_type} = "debug";
845
846     # If we do not find debug-foo in the table, the target is set to foo.
847     if (!$table{$target}) {
848         $target = $t;
849     }
850 }
851 $config{target} = $target;
852 my %target = resolve_config($target);
853
854 &usage if (!%target || $target{template});
855
856 %target = ( %{$table{DEFAULTS}}, %target );
857
858 $target{exe_extension}="";
859 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
860                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
861 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
862 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
863
864 ($target{shared_extension_simple}=$target{shared_extension})
865     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
866 $target{dso_extension}=$target{shared_extension_simple};
867 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
868     if ($config{target} =~ /^(?:Cygwin|mingw)/);
869
870
871 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
872     if $config{cross_compile_prefix} eq "";
873
874 # Allow overriding the names of some tools.  USE WITH CARE
875 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
876 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
877 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
878 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
879 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
880
881 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
882 # or release_ attributes.
883 # Do it in such a way that no spurious space is appended (hence the grep).
884 $config{defines} = [];
885 $config{cflags} = "";
886 $config{ex_libs} = "";
887 $config{shared_ldflag} = "";
888
889 # Make sure build_scheme is consistent.
890 $target{build_scheme} = [ $target{build_scheme} ]
891     if ref($target{build_scheme}) ne "ARRAY";
892
893 ###### TO BE REMOVED BEFORE FINAL RELEASE
894 ######
895 ###### If the user has chosen --unified, we give it to them.
896 ###### The same happens if we detect that they try to build out-of-source.
897 if ($target{build_file} eq "Makefile"
898     && $target{build_scheme}->[0] eq "unixmake"
899     && ($unified || $srcdir ne $blddir)) {
900     $target{build_scheme} = [ "unified", "unix" ];
901 }
902
903 my ($builder, $builder_platform, @builder_opts) =
904     @{$target{build_scheme}};
905
906 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
907         {
908         $config{cflags} .= " -mno-cygwin";
909         $config{shared_ldflag} .= " -mno-cygwin";
910         }
911
912 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
913         # minimally required architecture flags for assembly modules
914         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
915         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
916 }
917
918 my $no_shared_warn=0;
919 my $no_user_cflags=0;
920 my $no_user_defines=0;
921
922 # The DSO code currently always implements all functions so that no
923 # applications will have to worry about that from a compilation point
924 # of view. However, the "method"s may return zero unless that platform
925 # has support compiled in for them. Currently each method is enabled
926 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
927 # string entry into using the following logic;
928 if (!$disabled{dso} && $target{dso_scheme} ne "")
929         {
930         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
931         if ($target{dso_scheme} eq "DLFCN")
932                 {
933                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
934                 }
935         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
936                 {
937                 unshift @{$config{defines}}, "DSO_DLFCN";
938                 }
939         else
940                 {
941                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
942                 }
943         }
944
945 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
946
947 if ($disabled{asm})
948         {
949         if ($config{fips})
950                 {
951                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
952                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
953                 }
954         }
955
956 # If threads aren't disabled, check how possible they are
957 unless ($disabled{threads}) {
958     if ($auto_threads) {
959         # Enabled by default, disable it forcibly if unavailable
960         if ($target{thread_scheme} eq "(unknown)") {
961             $disabled{threads} = "unavailable";
962         }
963     } else {
964         # The user chose to enable threads explicitely, let's see
965         # if there's a chance that's possible
966         if ($target{thread_scheme} eq "(unknown)") {
967             # If the user asked for "threads" and we don't have internal
968             # knowledge how to do it, [s]he is expected to provide any
969             # system-dependent compiler options that are necessary.  We
970             # can't truly check that the given options are correct, but
971             # we expect the user to know what [s]He is doing.
972             if ($no_user_cflags && $no_user_defines) {
973                 die "You asked for multi-threading support, but didn't\n"
974                     ,"provide any system-specific compiler options\n";
975             }
976         }
977     }
978 }
979
980 # If threads still aren't disabled, add a C macro to ensure the source
981 # code knows about it.  Any other flag is taken care of by the configs.
982 unless($disabled{threads}) {
983     foreach (("defines", "openssl_thread_defines")) {
984         push @{$config{$_}}, "OPENSSL_THREADS";
985     }
986 }
987
988 # With "deprecated" disable all deprecated features.
989 if (defined($disabled{"deprecated"})) {
990         $config{api} = $maxapi;
991 }
992
993 if ($target{shared_target} eq "")
994         {
995         $no_shared_warn = 1
996             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
997                 && !$config{fips});
998         $disabled{shared} = "no-shared-target";
999         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1000             "no-shared-target";
1001         }
1002
1003 if ($disabled{"dynamic-engine"}) {
1004         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1005         $config{dynamic_engines} = 0;
1006 } else {
1007         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1008         $config{dynamic_engines} = 1;
1009 }
1010
1011 #
1012 # Platform fix-ups
1013 #
1014
1015 # This saves the build files from having to check
1016 if ($disabled{pic})
1017         {
1018         $target{shared_cflag} = $target{shared_ldflag} =
1019                 $target{shared_rcflag} = "";
1020         }
1021 else
1022         {
1023         push @{$config{defines}}, "OPENSSL_PIC";
1024         }
1025
1026 if ($target{sys_id} ne "")
1027         {
1028         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1029         }
1030
1031 unless ($disabled{asm}) {
1032     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1033     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1034
1035     # bn-586 is the only one implementing bn_*_part_words
1036     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1037     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1038
1039     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1040     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1041     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1042
1043     if ($config{fips}) {
1044         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1045     }
1046
1047     if ($target{sha1_asm_src}) {
1048         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1049         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1050         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1051     }
1052     if ($target{md5_asm_src}) {
1053         push @{$config{defines}}, "MD5_ASM";
1054     }
1055     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1056     if ($target{rmd160_asm_src}) {
1057         push @{$config{defines}}, "RMD160_ASM";
1058     }
1059     if ($target{aes_asm_src}) {
1060         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1061         # aes-ctr.fake is not a real file, only indication that assembler
1062         # module implements AES_ctr32_encrypt...
1063         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1064         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1065         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1066         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1067         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1068         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1069     }
1070     if ($target{wp_asm_src} =~ /mmx/) {
1071         if ($config{processor} eq "386") {
1072             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1073         } elsif (!$disabled{"whirlpool"}) {
1074             push @{$config{defines}}, "WHIRLPOOL_ASM";
1075         }
1076     }
1077     if ($target{modes_asm_src} =~ /ghash-/) {
1078         push @{$config{defines}}, "GHASH_ASM";
1079     }
1080     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1081         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1082     }
1083     if ($target{poly1305_asm_src} ne "") {
1084         push @{$config{defines}}, "POLY1305_ASM";
1085     }
1086 }
1087
1088 my $ecc = $target{cc};
1089 if ($^O ne "VMS") {
1090     # Is the compiler gcc or clang?  $ecc is used below to see if
1091     # error-checking can be turned on.
1092     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1093     $config{makedepprog} = 'makedepend';
1094     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1095     while ( <PIPE> ) {
1096         $config{makedepprog} = $ccpcc if /clang|gcc/;
1097         $ecc = "clang" if /clang/;
1098         $ecc = "gcc" if /gcc/;
1099     }
1100     close(PIPE);
1101 }
1102
1103
1104 # Deal with bn_ops ###################################################
1105
1106 $config{bn_ll}                  =0;
1107 $config{export_var_as_fn}       =0;
1108 my $def_int="unsigned int";
1109 $config{rc4_int}                =$def_int;
1110 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1111
1112 my $count = 0;
1113 foreach (sort split(/\s+/,$target{bn_ops})) {
1114     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1115     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1116     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1117     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1118     ($config{b64l},$config{b64},$config{b32})
1119         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1120     ($config{b64l},$config{b64},$config{b32})
1121         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1122     ($config{b64l},$config{b64},$config{b32})
1123         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1124 }
1125 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1126     if $count > 1;
1127
1128
1129 # Hack cflags for better warnings (dev option) #######################
1130
1131 # "Stringify" the C flags string.  This permits it to be made part of a string
1132 # and works as well on command lines.
1133 $config{cflags} =~ s/([\\\"])/\\\1/g;
1134
1135 if (defined($config{api})) {
1136     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1137     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1138     push @{$config{defines}}, $apiflag;
1139 }
1140
1141 if ($strict_warnings)
1142         {
1143         my $wopt;
1144         die "ERROR --strict-warnings requires gcc or clang"
1145             unless $ecc eq 'gcc' || $ecc eq 'clang';
1146         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1147                 {
1148                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1149                 }
1150         if ($ecc eq "clang")
1151                 {
1152                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1153                         {
1154                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1155                         }
1156                 }
1157         }
1158
1159 unless ($disabled{"crypto-mdebug-backtrace"})
1160         {
1161         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1162                 {
1163                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1164                 }
1165         if ($target =~ /^BSD-/)
1166                 {
1167                 $config{ex_libs} .= " -lexecinfo";
1168                 }
1169         }
1170
1171 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1172 else                    { $no_user_cflags=1;  }
1173 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1174 else               { $no_user_defines=1;    }
1175
1176 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1177
1178 $config{afalg}="";
1179 if ($target =~ m/^linux/) {
1180     my $minver = 4*10000 + 1*100 + 0;
1181     if ($config{cross_compile_prefix} eq "") {
1182         my $verstr = `uname -r`;
1183         my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1184         ($mi2) = $mi2 =~ /(\d+)/;
1185         my $ver = $ma*10000 + $mi1*100 + $mi2;
1186         if ($ver < $minver) {
1187             $disabled{afalg} = "too-old-kernel";
1188         } else {
1189             push @{$config{engdirs}}, "afalg";
1190         }
1191     }
1192 } else {
1193     $disabled{afalg}  = "not-linux";
1194 }
1195
1196 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalg});
1197
1198 # If we use the unified build, collect information from build.info files
1199 my %unified_info = ();
1200
1201 if ($builder eq "unified") {
1202     # Store the name of the template file we will build the build file from
1203     # in %config.  This may be useful for the build file itself.
1204     my $build_file_template =
1205         catfile($srcdir, "Configurations",
1206                 $builder_platform."-".$target{build_file}.".tmpl");
1207     $build_file_template =
1208         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1209         if (! -f $build_file_template);
1210     $config{build_file_template} = $build_file_template;
1211
1212     use lib catdir(dirname(__FILE__),"util");
1213     use with_fallback qw(Text::Template);
1214
1215     sub cleandir {
1216         my $base = shift;
1217         my $dir = shift;
1218         my $relativeto = shift || ".";
1219
1220         $dir = catdir($base,$dir) unless isabsolute($dir);
1221
1222         # Make sure the directories we're building in exists
1223         mkpath($dir);
1224
1225         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1226         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1227         return $res;
1228     }
1229
1230     sub cleanfile {
1231         my $base = shift;
1232         my $file = shift;
1233         my $relativeto = shift || ".";
1234
1235         $file = catfile($base,$file) unless isabsolute($file);
1236
1237         my $d = dirname($file);
1238         my $f = basename($file);
1239
1240         # Make sure the directories we're building in exists
1241         mkpath($d);
1242
1243         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1244         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1245         return $res;
1246     }
1247
1248     my @build_infos = ( [ ".", "build.info" ] );
1249     foreach (@{$config{dirs}}) {
1250         push @build_infos, [ $_, "build.info" ]
1251             if (-f catfile($srcdir, $_, "build.info"));
1252     }
1253     foreach (@{$config{sdirs}}) {
1254         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1255             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1256     }
1257     foreach (@{$config{engdirs}}) {
1258         push @build_infos, [ catdir("engines", $_), "build.info" ]
1259             if (-f catfile($srcdir, "engines", $_, "build.info"));
1260     }
1261
1262     $config{build_infos} = [ ];
1263
1264     foreach (@build_infos) {
1265         my $sourced = catdir($srcdir, $_->[0]);
1266         my $buildd = catdir($blddir, $_->[0]);
1267
1268         mkpath($buildd);
1269
1270         my $f = $_->[1];
1271         # The basic things we're trying to build
1272         my @programs = ();
1273         my @libraries = ();
1274         my @engines = ();
1275         my @scripts = ();
1276         my @extra = ();
1277         my @intermediates = ();
1278         my @rawlines = ();
1279
1280         my %ordinals = ();
1281         my %sources = ();
1282         my %includes = ();
1283         my %depends = ();
1284         my %renames = ();
1285         my %sharednames = ();
1286         my %generate = ();
1287
1288         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1289         my $template = Text::Template->new(TYPE => 'FILE',
1290                                            SOURCE => catfile($sourced, $f));
1291         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1292         my @text =
1293             split /^/m,
1294             $template->fill_in(HASH => { config => \%config,
1295                                          target => \%target,
1296                                          disabled => \%disabled,
1297                                          builddir => abs2rel($buildd, $blddir),
1298                                          sourcedir => abs2rel($sourced, $blddir),
1299                                          buildtop => abs2rel($blddir, $blddir),
1300                                          sourcetop => abs2rel($srcdir, $blddir) },
1301                                DELIMITERS => [ "{-", "-}" ]);
1302
1303         # The top item of this stack has the following values
1304         # -2 positive already run and we found ELSE (following ELSIF should fail)
1305         # -1 positive already run (skip until ENDIF)
1306         # 0 negatives so far (if we're at a condition, check it)
1307         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1308         # 2 positive ELSE (following ELSIF should fail)
1309         my @skip = ();
1310         collect_information(
1311             collect_from_array([ @text ],
1312                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1313                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1314             # Info we're looking for
1315             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1316             => sub { push @skip, !! $1; },
1317             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1318             => sub { die "ELSIF out of scope" if ! @skip;
1319                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1320                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1321                      $skip[$#skip] = !! $1
1322                          if $skip[$#skip] == 0; },
1323             qr/^\s*ELSE\s*$/
1324             => sub { die "ELSE out of scope" if ! @skip;
1325                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1326                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1327             qr/^\s*ENDIF\s*$/
1328             => sub { die "ENDIF out of scope" if ! @skip;
1329                      pop @skip; },
1330             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1331             => sub { push @programs, split(/\s+/, $1)
1332                          if !@skip || $skip[$#skip] > 0 },
1333             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1334             => sub { push @libraries, split(/\s+/, $1)
1335                          if !@skip || $skip[$#skip] > 0 },
1336             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1337             => sub { push @engines, split(/\s+/, $1)
1338                          if !@skip || $skip[$#skip] > 0 },
1339             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1340             => sub { push @scripts, split(/\s+/, $1)
1341                          if !@skip || $skip[$#skip] > 0 },
1342             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1343             => sub { push @extra, split(/\s+/, $1)
1344                          if !@skip || $skip[$#skip] > 0 },
1345
1346             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1347             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1348                          if !@skip || $skip[$#skip] > 0 },
1349             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1350             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1351                          if !@skip || $skip[$#skip] > 0 },
1352             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1353             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1354                          if !@skip || $skip[$#skip] > 0 },
1355             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1356             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1357                          if !@skip || $skip[$#skip] > 0 },
1358             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1359             => sub { push @{$generate{$1}}, $2
1360                          if !@skip || $skip[$#skip] > 0 },
1361             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1362             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1363                          if !@skip || $skip[$#skip] > 0 },
1364             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1365             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1366                          if !@skip || $skip[$#skip] > 0 },
1367             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1368             => sub {
1369                 my $lineiterator = shift;
1370                 my $target_kind = $1;
1371                 while (defined $lineiterator->()) {
1372                     s|\R$||;
1373                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1374                         die "ENDRAW doesn't match BEGINRAW"
1375                             if $1 ne $target_kind;
1376                         last;
1377                     }
1378                     next if @skip && $skip[$#skip] <= 0;
1379                     push @rawlines,  $_
1380                         if ($target_kind eq $target{build_file}
1381                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1382                 }
1383             },
1384             qr/^(?:#.*|\s*)$/ => sub { },
1385             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1386             );
1387         die "runaway IF?" if (@skip);
1388
1389         foreach (keys %renames) {
1390             die "$_ renamed to more than one thing: "
1391                 ,join(" ", @{$renames{$_}}),"\n"
1392                 if scalar @{$renames{$_}} > 1;
1393             my $dest = cleanfile($buildd, $_, $blddir);
1394             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1395             die "$dest renamed to more than one thing: "
1396                 ,$unified_info{rename}->{$dest}, $to
1397                 unless !defined($unified_info{rename}->{$dest})
1398                 or $unified_info{rename}->{$dest} eq $to;
1399             $unified_info{rename}->{$dest} = $to;
1400         }
1401
1402         foreach (@programs) {
1403             my $program = cleanfile($buildd, $_, $blddir);
1404             if ($unified_info{rename}->{$program}) {
1405                 $program = $unified_info{rename}->{$program};
1406             }
1407             $unified_info{programs}->{$program} = 1;
1408         }
1409
1410         foreach (@libraries) {
1411             my $library = cleanfile($buildd, $_, $blddir);
1412             if ($unified_info{rename}->{$library}) {
1413                 $library = $unified_info{rename}->{$library};
1414             }
1415             $unified_info{libraries}->{$library} = 1;
1416         }
1417
1418         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1419 ENGINES can only be used if configured with 'dynamic-engine'.
1420 This is usually a fault in a build.info file.
1421 EOF
1422         foreach (@engines) {
1423             my $library = cleanfile($buildd, $_, $blddir);
1424             if ($unified_info{rename}->{$library}) {
1425                 $library = $unified_info{rename}->{$library};
1426             }
1427             $unified_info{engines}->{$library} = 1;
1428         }
1429
1430         foreach (@scripts) {
1431             my $script = cleanfile($buildd, $_, $blddir);
1432             if ($unified_info{rename}->{$script}) {
1433                 $script = $unified_info{rename}->{$script};
1434             }
1435             $unified_info{scripts}->{$script} = 1;
1436         }
1437
1438         foreach (@extra) {
1439             my $extra = cleanfile($buildd, $_, $blddir);
1440             $unified_info{extra}->{$extra} = 1;
1441         }
1442
1443         push @{$unified_info{rawlines}}, @rawlines;
1444
1445         unless ($disabled{shared}) {
1446             # Check sharednames.
1447             foreach (keys %sharednames) {
1448                 my $dest = cleanfile($buildd, $_, $blddir);
1449                 if ($unified_info{rename}->{$dest}) {
1450                     $dest = $unified_info{rename}->{$dest};
1451                 }
1452                 die "shared_name for $dest with multiple values: "
1453                     ,join(" ", @{$sharednames{$_}}),"\n"
1454                     if scalar @{$sharednames{$_}} > 1;
1455                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1456                 die "shared_name found for a library $dest that isn't defined\n"
1457                     unless $unified_info{libraries}->{$dest};
1458                 die "shared_name for $dest with multiple values: "
1459                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1460                     unless !defined($unified_info{sharednames}->{$dest})
1461                     or $unified_info{sharednames}->{$dest} eq $to;
1462                 $unified_info{sharednames}->{$dest} = $to;
1463             }
1464
1465             # Additionally, we set up sharednames for libraries that don't
1466             # have any, as themselves.
1467             foreach (keys %{$unified_info{libraries}}) {
1468                 if (!defined $unified_info{sharednames}->{$_}) {
1469                     $unified_info{sharednames}->{$_} = $_
1470                 }
1471             }
1472         }
1473
1474         foreach (keys %ordinals) {
1475             my $dest = $_;
1476             my $ddest = cleanfile($buildd, $_, $blddir);
1477             if ($unified_info{rename}->{$ddest}) {
1478                 $ddest = $unified_info{rename}->{$ddest};
1479             }
1480             foreach (@{$ordinals{$dest}}) {
1481                 my %known_ordinals =
1482                     (
1483                      crypto =>
1484                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1485                      ssl =>
1486                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1487                     );
1488                 my $o = $known_ordinals{$_};
1489                 die "Ordinals for $ddest defined more than once\n"
1490                     if $unified_info{ordinals}->{$ddest};
1491                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1492             }
1493         }
1494
1495         foreach (keys %sources) {
1496             my $dest = $_;
1497             my $ddest = cleanfile($buildd, $_, $blddir);
1498             if ($unified_info{rename}->{$ddest}) {
1499                 $ddest = $unified_info{rename}->{$ddest};
1500             }
1501             foreach (@{$sources{$dest}}) {
1502                 my $s = cleanfile($sourced, $_, $blddir);
1503
1504                 # If it isn't in the source tree, we assume it's generated
1505                 # in the build tree
1506                 if (! -f $s) {
1507                     $s = cleanfile($buildd, $_, $blddir);
1508                 }
1509                 # We recognise C and asm files
1510                 if ($s =~ /\.[csS]\b$/) {
1511                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1512                     $o = cleanfile($buildd, $o, $blddir);
1513                     $unified_info{sources}->{$ddest}->{$o} = 1;
1514                     $unified_info{sources}->{$o}->{$s} = 1;
1515                 } else {
1516                     $unified_info{sources}->{$ddest}->{$s} = 1;
1517                 }
1518             }
1519         }
1520
1521         foreach (keys %generate) {
1522             my $dest = $_;
1523             my $ddest = cleanfile($buildd, $_, $blddir);
1524             if ($unified_info{rename}->{$ddest}) {
1525                 $ddest = $unified_info{rename}->{$ddest};
1526             }
1527             die "more than one generator for $dest: "
1528                     ,join(" ", @{$generate{$_}}),"\n"
1529                     if scalar @{$generate{$_}} > 1;
1530             my @generator = split /\s+/, $generate{$dest}->[0];
1531             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1532             $unified_info{generate}->{$ddest} = [ @generator ];
1533         }
1534
1535         foreach (keys %depends) {
1536             my $dest = $_;
1537             my $ddest = cleanfile($buildd, $_, $blddir);
1538             if ($unified_info{rename}->{$ddest}) {
1539                 $ddest = $unified_info{rename}->{$ddest};
1540             }
1541             foreach (@{$depends{$dest}}) {
1542                 my $d = cleanfile($sourced, $_, $blddir);
1543
1544                 # If we know it's generated, or assume it is because we can't
1545                 # find it in the source tree, we set file we depend on to be
1546                 # in the build tree rather than the source tree, and assume
1547                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1548                 # section or in the Makefile template.
1549                 if (! -f $d
1550                     || !(grep { $d eq $_ }
1551                          map { cleanfile($srcdir, $_, $blddir) }
1552                          (@generated_headers, @generated_by_make_headers))) {
1553                     $d = cleanfile($buildd, $_, $blddir);
1554                 }
1555                 # Take note if the file to depend on is being renamed
1556                 if ($unified_info{rename}->{$d}) {
1557                     $d = $unified_info{rename}->{$d};
1558                 }
1559                 $unified_info{depends}->{$ddest}->{$d} = 1;
1560                 # If we depend on a header file, let's make sure it
1561                 # can get included
1562                 if ($d =~ /\.h$/) {
1563                     my $i = dirname($d);
1564                     push @{$unified_info{includes}->{$ddest}}, $i
1565                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1566                 }
1567             }
1568         }
1569
1570         foreach (keys %includes) {
1571             my $dest = $_;
1572             my $ddest = cleanfile($buildd, $_, $blddir);
1573             if ($unified_info{rename}->{$ddest}) {
1574                 $ddest = $unified_info{rename}->{$ddest};
1575             }
1576             foreach (@{$includes{$dest}}) {
1577                 my $i = cleandir($sourced, $_, $blddir);
1578                 push @{$unified_info{includes}->{$ddest}}, $i
1579                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1580             }
1581         }
1582     }
1583
1584     ### Make unified_info a bit more efficient
1585     # One level structures
1586     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1587         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1588     }
1589     # Two level structures
1590     foreach my $l1 (("sources", "ldadd", "depends")) {
1591         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1592             $unified_info{$l1}->{$l2} =
1593                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1594         }
1595     }
1596 }
1597
1598 # For the schemes that need it, we provide the old *_obj configs
1599 # from the *_asm_obj ones
1600 foreach (grep /_(asm|aux)_src$/, keys %target) {
1601     my $src = $_;
1602     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1603     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1604 }
1605
1606 # Write down our configuration where it fits #########################
1607
1608 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1609 print OUT <<"EOF";
1610 package configdata;
1611
1612 use strict;
1613 use warnings;
1614
1615 use Exporter;
1616 #use vars qw(\@ISA \@EXPORT);
1617 our \@ISA = qw(Exporter);
1618 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1619
1620 EOF
1621 print OUT "our %config = (\n";
1622 foreach (sort keys %config) {
1623     if (ref($config{$_}) eq "ARRAY") {
1624         print OUT "  ", $_, " => [ ", join(", ",
1625                                            map { quotify("perl", $_) }
1626                                            @{$config{$_}}), " ],\n";
1627     } else {
1628         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1629     }
1630 }
1631 print OUT <<"EOF";
1632 );
1633
1634 EOF
1635 print OUT "our %target = (\n";
1636 foreach (sort keys %target) {
1637     if (ref($target{$_}) eq "ARRAY") {
1638         print OUT "  ", $_, " => [ ", join(", ",
1639                                            map { quotify("perl", $_) }
1640                                            @{$target{$_}}), " ],\n";
1641     } else {
1642         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1643     }
1644 }
1645 print OUT <<"EOF";
1646 );
1647
1648 EOF
1649 print OUT "our \%available_protocols = (\n";
1650 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1651 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1652 print OUT <<"EOF";
1653 );
1654
1655 EOF
1656 print OUT "our \%disabled = (\n";
1657 foreach (sort keys %disabled) {
1658     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1659 }
1660 print OUT <<"EOF";
1661 );
1662
1663 EOF
1664 print OUT "our %withargs = (\n";
1665 foreach (sort keys %withargs) {
1666     if (ref($withargs{$_}) eq "ARRAY") {
1667         print OUT "  ", $_, " => [ ", join(", ",
1668                                            map { quotify("perl", $_) }
1669                                            @{$withargs{$_}}), " ],\n";
1670     } else {
1671         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1672     }
1673 }
1674 print OUT <<"EOF";
1675 );
1676
1677 EOF
1678 if ($builder eq "unified") {
1679     my $recurse;
1680     $recurse = sub {
1681         my $indent = shift;
1682         foreach (@_) {
1683             if (ref $_ eq "ARRAY") {
1684                 print OUT " "x$indent, "[\n";
1685                 foreach (@$_) {
1686                     $recurse->($indent + 4, $_);
1687                 }
1688                 print OUT " "x$indent, "],\n";
1689             } elsif (ref $_ eq "HASH") {
1690                 my %h = %$_;
1691                 print OUT " "x$indent, "{\n";
1692                 foreach (sort keys %h) {
1693                     if (ref $h{$_} eq "") {
1694                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1695                     } else {
1696                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1697                         $recurse->($indent + 8, $h{$_});
1698                     }
1699                 }
1700                 print OUT " "x$indent, "},\n";
1701             } else {
1702                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1703             }
1704         }
1705     };
1706     print OUT "our %unified_info = (\n";
1707     foreach (sort keys %unified_info) {
1708         if (ref $unified_info{$_} eq "") {
1709             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1710         } else {
1711             print OUT " "x4, quotify("perl", $_), " =>\n";
1712             $recurse->(8, $unified_info{$_});
1713         }
1714     }
1715     print OUT <<"EOF";
1716 );
1717
1718 EOF
1719 }
1720 print OUT "1;\n";
1721 close(OUT);
1722
1723
1724 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1725 print "CC            =$target{cc}\n";
1726 print "CFLAG         =$target{cflags} $config{cflags}\n";
1727 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1728 print "LFLAG         =$target{lflags}\n";
1729 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1730 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1731 print "APPS_OBJ      =$target{apps_obj}\n";
1732 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1733 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1734 print "BN_ASM        =$target{bn_obj}\n";
1735 print "EC_ASM        =$target{ec_obj}\n";
1736 print "DES_ENC       =$target{des_obj}\n";
1737 print "AES_ENC       =$target{aes_obj}\n";
1738 print "BF_ENC        =$target{bf_obj}\n";
1739 print "CAST_ENC      =$target{cast_obj}\n";
1740 print "RC4_ENC       =$target{rc4_obj}\n";
1741 print "RC5_ENC       =$target{rc5_obj}\n";
1742 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1743 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1744 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1745 print "CMLL_ENC      =$target{cmll_obj}\n";
1746 print "MODES_OBJ     =$target{modes_obj}\n";
1747 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1748 print "CHACHA_ENC    =$target{chacha_obj}\n";
1749 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1750 print "PROCESSOR     =$config{processor}\n";
1751 print "RANLIB        =$target{ranlib}\n";
1752 print "ARFLAGS       =$target{arflags}\n";
1753 print "PERL          =$config{perl}\n";
1754 print "\n";
1755 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1756 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1757 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1758 print "BN_LLONG mode\n" if $config{bn_ll};
1759 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1760
1761 for (@generated_headers) {
1762     mkpath(catdir($blddir, dirname($_)));
1763     run_dofile(catfile($blddir, $_),
1764                catfile($srcdir, $_.".in"));
1765 }
1766
1767 ###
1768 ### When the old "unixmake" scheme goes away, so does this function
1769 ###
1770 sub build_Makefile {
1771     run_dofile("Makefile","Makefile.in");
1772
1773     # Copy all Makefile.in to Makefile (except top-level)
1774     use File::Find;
1775     use IO::File;
1776     find(
1777         {
1778             preprocess => sub {
1779                 grep(!/^\./, @_);
1780             },
1781             wanted => sub {
1782                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1783                 my $in = IO::File->new($_, "r") or
1784                     die sprintf "Error reading Makefile.in in %s: !$\n",
1785                     $File::Find::dir;
1786                 my $out = IO::File->new("Makefile", "w") or
1787                     die sprintf "Error writing Makefile in %s: !$\n",
1788                     $File::Find::dir;
1789                 print $out "# Generated from $_, do not edit\n";
1790                 while (my $line = <$in>) { print $out $line }
1791                 $in->close() or
1792                     die sprintf "Error reading Makefile.in in %s: !$\n",
1793                     $File::Find::dir;
1794                 $out->close() or
1795                     die sprintf "Error writing Makefile in %s: !$\n",
1796                     $File::Find::dir;
1797             },
1798         },
1799         ".");
1800 }
1801
1802 my %builders = (
1803     unified => sub {
1804         run_dofile(catfile($blddir, $target{build_file}),
1805                    $config{build_file_template},
1806                    catfile($srcdir, "Configurations", "common.tmpl"));
1807     },
1808     unixmake => sub {
1809         build_Makefile();
1810
1811         run_dofile("util/domd", "util/domd.in");
1812         chmod 0755, "util/domd";
1813     },
1814     mk1mf => sub {
1815         my $platform = shift;
1816         # The only reason we do this is to have something to build MINFO from
1817         build_Makefile();
1818
1819         # create the ms/version32.rc file if needed
1820         if ($platform ne "netware") {
1821             my ($v1, $v2, $v3, $v4);
1822             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1823                 $v1=hex $1;
1824                 $v2=hex $2;
1825                 $v3=hex $3;
1826                 $v4=hex $4;
1827             }
1828             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1829             print OUT <<"EOF";
1830 #include <winver.h>
1831
1832 LANGUAGE 0x09,0x01
1833
1834 1 VERSIONINFO
1835   FILEVERSION $v1,$v2,$v3,$v4
1836   PRODUCTVERSION $v1,$v2,$v3,$v4
1837   FILEFLAGSMASK 0x3fL
1838 #ifdef _DEBUG
1839   FILEFLAGS 0x01L
1840 #else
1841   FILEFLAGS 0x00L
1842 #endif
1843   FILEOS VOS__WINDOWS32
1844   FILETYPE VFT_DLL
1845   FILESUBTYPE 0x0L
1846 BEGIN
1847     BLOCK "StringFileInfo"
1848     BEGIN
1849         BLOCK "040904b0"
1850         BEGIN
1851             // Required:
1852             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1853             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1854             VALUE "FileVersion", "$config{version}\\0"
1855 #if defined(CRYPTO)
1856             VALUE "InternalName", "libcrypto32\\0"
1857             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1858 #elif defined(SSL)
1859             VALUE "InternalName", "libssl32\\0"
1860             VALUE "OriginalFilename", "libssl32.dll\\0"
1861 #endif
1862             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1863             VALUE "ProductVersion", "$config{version}\\0"
1864             // Optional:
1865             //VALUE "Comments", "\\0"
1866             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1867             //VALUE "LegalTrademarks", "\\0"
1868             //VALUE "PrivateBuild", "\\0"
1869             //VALUE "SpecialBuild", "\\0"
1870         END
1871     END
1872     BLOCK "VarFileInfo"
1873     BEGIN
1874         VALUE "Translation", 0x409, 0x4b0
1875     END
1876 END
1877 EOF
1878             close(OUT);
1879         }
1880     },
1881     );
1882
1883 $builders{$builder}->($builder_platform, @builder_opts);
1884
1885 print <<"EOF";
1886
1887 Configured for $target.
1888 EOF
1889
1890 print <<"EOF" if ($disabled{threads} eq "unavailable");
1891
1892 The library could not be configured for supporting multi-threaded
1893 applications as the compiler options required on this system are not known.
1894 See file INSTALL for details if you need multi-threading.
1895 EOF
1896
1897 print <<"EOF" if ($no_shared_warn);
1898
1899 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1900 platform, so we will pretend you gave the option 'no-pic', which also disables
1901 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1902 or position independent code, please let us know (but please first make sure
1903 you have tried with a current version of OpenSSL).
1904 EOF
1905
1906 ###### TO BE REMOVED BEFORE FINAL RELEASE
1907 ######
1908 ###### If the user hasn't chosen --unified, try to nudge them.
1909 if ($target{build_file} eq "Makefile"
1910     && $target{build_scheme}->[0] eq "unixmake"
1911     && !$unified) {
1912
1913     my $plausible_builddir =
1914         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1915     my $plausible_to_sourcedir =
1916         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1917     print <<"EOF";
1918
1919 ----------------------------------------------------------------------
1920 Please consider configuring with the flag --unified .
1921 It's to test out a new "unified" building system.
1922
1923 One cool feature is that you can have your build directory elsewhere,
1924 for example:
1925
1926     make clean          # Clean the current configuration away
1927     mkdir $plausible_builddir
1928     cd $plausible_builddir
1929     $plausible_to_sourcedir/config --unified
1930     make
1931     make test
1932
1933 Please report any problem you have.
1934 ----------------------------------------------------------------------
1935
1936 EOF
1937 }
1938
1939 exit(0);
1940
1941 ######################################################################
1942 #
1943 # Helpers and utility functions
1944 #
1945
1946 # Configuration file reading #########################################
1947
1948 # Helper function to implement conditional inheritance depending on the
1949 # value of $disabled{asm}.  Used in inherit_from values as follows:
1950 #
1951 #      inherit_from => [ "template", asm("asm_tmpl") ]
1952 #
1953 sub asm {
1954     my @x = @_;
1955     sub {
1956         $disabled{asm} ? () : @x;
1957     }
1958 }
1959
1960 our $add_called = 0;
1961 # Helper function to implement adding values to already existing configuration
1962 # values.  It handles elements that are ARRAYs, CODEs and scalars
1963 sub _add {
1964     my $separator = shift;
1965
1966     # If there's any ARRAY in the collection of values OR the separator
1967     # is undef, we will return an ARRAY of combined values, otherwise a
1968     # string of joined values with $separator as the separator.
1969     my $found_array = !defined($separator);
1970
1971     my @values =
1972         map {
1973             my $res = $_;
1974             while (ref($res) eq "CODE") {
1975                 $res = $res->();
1976             }
1977             if (defined($res)) {
1978                 if (ref($res) eq "ARRAY") {
1979                     $found_array = 1;
1980                     @$res;
1981                 } else {
1982                     $res;
1983                 }
1984             } else {
1985                 ();
1986             }
1987     } (@_);
1988
1989     $add_called = 1;
1990
1991     if ($found_array) {
1992         [ @values ];
1993     } else {
1994         join($separator, grep { defined($_) && $_ ne "" } @values);
1995     }
1996 }
1997 sub add_before {
1998     my $separator = " ";
1999     if (ref($_[$#_]) eq "HASH") {
2000         my $opts = pop;
2001         $separator = $opts->{separator};
2002     }
2003     my @x = @_;
2004     sub { _add($separator, @x, @_) };
2005 }
2006 sub add {
2007     my $separator = " ";
2008     if (ref($_[$#_]) eq "HASH") {
2009         my $opts = pop;
2010         $separator = $opts->{separator};
2011     }
2012     my @x = @_;
2013     sub { _add($separator, @_, @x) };
2014 }
2015
2016 # configuration reader, evaluates the input file as a perl script and expects
2017 # it to fill %targets with target configurations.  Those are then added to
2018 # %table.
2019 sub read_config {
2020     my $fname = shift;
2021     open(CONFFILE, "< $fname")
2022         or die "Can't open configuration file '$fname'!\n";
2023     my $x = $/;
2024     undef $/;
2025     my $content = <CONFFILE>;
2026     $/ = $x;
2027     close(CONFFILE);
2028     my %targets = ();
2029     {
2030         local %table = %::table;    # Protect %table from tampering
2031
2032         eval $content;
2033         warn $@ if $@;
2034     }
2035
2036     # For each target, check that it's configured with a hash table.
2037     foreach (keys %targets) {
2038         if (ref($targets{$_}) ne "HASH") {
2039             if (ref($targets{$_}) eq "") {
2040                 warn "Deprecated target configuration for $_, ignoring...\n";
2041             } else {
2042                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2043             }
2044             delete $targets{$_};
2045         }
2046     }
2047
2048     %table = (%table, %targets);
2049
2050 }
2051
2052 # configuration resolver.  Will only resolve all the lazy evalutation
2053 # codeblocks for the chozen target and all those it inherits from,
2054 # recursively
2055 sub resolve_config {
2056     my $target = shift;
2057     my @breadcrumbs = @_;
2058
2059     my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2060
2061     if (grep { $_ eq $target } @breadcrumbs) {
2062         die "inherit_from loop!  target backtrace:\n  "
2063             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2064     }
2065
2066     if (!defined($table{$target})) {
2067         warn "Warning! target $target doesn't exist!\n";
2068         return ();
2069     }
2070     # Recurse through all inheritances.  They will be resolved on the
2071     # fly, so when this operation is done, they will all just be a
2072     # bunch of attributes with string values.
2073     # What we get here, though, are keys with references to lists of
2074     # the combined values of them all.  We will deal with lists after
2075     # this stage is done.
2076     my %combined_inheritance = ();
2077     if ($table{$target}->{inherit_from}) {
2078         my @inherit_from =
2079             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2080         foreach (@inherit_from) {
2081             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2082
2083             # 'template' is a marker that's considered private to
2084             # the config that had it.
2085             delete $inherited_config{template};
2086
2087             map {
2088                 if (!$combined_inheritance{$_}) {
2089                     $combined_inheritance{$_} = [];
2090                 }
2091                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2092             } keys %inherited_config;
2093         }
2094     }
2095
2096     # We won't need inherit_from in this target any more, since we've
2097     # resolved all the inheritances that lead to this
2098     delete $table{$target}->{inherit_from};
2099
2100     # Now is the time to deal with those lists.  Here's the place to
2101     # decide what shall be done with those lists, all based on the
2102     # values of the target we're currently dealing with.
2103     # - If a value is a coderef, it will be executed with the list of
2104     #   inherited values as arguments.
2105     # - If the corresponding key doesn't have a value at all or is the
2106     #   emoty string, the inherited value list will be run through the
2107     #   default combiner (below), and the result becomes this target's
2108     #   value.
2109     # - Otherwise, this target's value is assumed to be a string that
2110     #   will simply override the inherited list of values.
2111     my $default_combiner = add();
2112
2113     my %all_keys =
2114         map { $_ => 1 } (keys %combined_inheritance,
2115                          keys %{$table{$target}});
2116
2117     sub process_values {
2118         my $object    = shift;
2119         my $inherited = shift;  # Always a [ list ]
2120         my $target    = shift;
2121         my $entry     = shift;
2122
2123         $add_called = 0;
2124
2125         while(ref($object) eq "CODE") {
2126             $object = $object->(@$inherited);
2127         }
2128         if (!defined($object)) {
2129             return ();
2130         }
2131         elsif (ref($object) eq "ARRAY") {
2132             local $add_called;  # To make sure recursive calls don't affect it
2133             return [ map { process_values($_, $inherited, $target, $entry) }
2134                      @$object ];
2135         } elsif (ref($object) eq "") {
2136             return $object;
2137         } else {
2138             die "cannot handle reference type ",ref($object)
2139                 ," found in target ",$target," -> ",$entry,"\n";
2140         }
2141     }
2142
2143     foreach (sort keys %all_keys) {
2144         my $previous = $combined_inheritance{$_};
2145
2146         # Current target doesn't have a value for the current key?
2147         # Assign it the default combiner, the rest of this loop body
2148         # will handle it just like any other coderef.
2149         if (!exists $table{$target}->{$_}) {
2150             $table{$target}->{$_} = $default_combiner;
2151         }
2152
2153         $table{$target}->{$_} = process_values($table{$target}->{$_},
2154                                                $combined_inheritance{$_},
2155                                                $target, $_);
2156         unless(defined($table{$target}->{$_})) {
2157             delete $table{$target}->{$_};
2158         }
2159         if ($extra_checks &&
2160             $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2161             warn "$_ got replaced in $target\n";
2162         }
2163     }
2164
2165     # Finally done, return the result.
2166     return %{$table{$target}};
2167 }
2168
2169 sub usage
2170         {
2171         print STDERR $usage;
2172         print STDERR "\npick os/compiler from:\n";
2173         my $j=0;
2174         my $i;
2175         my $k=0;
2176         foreach $i (sort keys %table)
2177                 {
2178                 next if $table{$i}->{template};
2179                 next if $i =~ /^debug/;
2180                 $k += length($i) + 1;
2181                 if ($k > 78)
2182                         {
2183                         print STDERR "\n";
2184                         $k=length($i);
2185                         }
2186                 print STDERR $i . " ";
2187                 }
2188         foreach $i (sort keys %table)
2189                 {
2190                 next if $table{$i}->{template};
2191                 next if $i !~ /^debug/;
2192                 $k += length($i) + 1;
2193                 if ($k > 78)
2194                         {
2195                         print STDERR "\n";
2196                         $k=length($i);
2197                         }
2198                 print STDERR $i . " ";
2199                 }
2200         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2201         exit(1);
2202         }
2203
2204 sub run_dofile()
2205 {
2206     my $out = shift;
2207     my @templates = @_;
2208
2209     unlink $out || warn "Can't remove $out, $!"
2210         if -f $out;
2211     foreach (@templates) {
2212         die "Can't open $_, $!" unless -f $_;
2213     }
2214     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2215     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2216     system($cmd);
2217     exit 1 if $? != 0;
2218     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2219 }
2220
2221 # Configuration printer ##############################################
2222
2223 sub print_table_entry
2224 {
2225     my $target = shift;
2226     my %target = resolve_config($target);
2227     my $type = shift;
2228
2229     # Don't print the templates
2230     return if $target{template};
2231
2232     my @sequence = (
2233         "sys_id",
2234         "cc",
2235         "cflags",
2236         "defines",
2237         "unistd",
2238         "ld",
2239         "lflags",
2240         "plib_lflags",
2241         "ex_libs",
2242         "bn_ops",
2243         "cpuid_obj",
2244         "bn_obj",
2245         "ec_obj",
2246         "des_obj",
2247         "aes_obj",
2248         "bf_obj",
2249         "md5_obj",
2250         "sha1_obj",
2251         "cast_obj",
2252         "rc4_obj",
2253         "rmd160_obj",
2254         "rc5_obj",
2255         "wp_obj",
2256         "cmll_obj",
2257         "modes_obj",
2258         "padlock_obj",
2259         "thread_scheme",
2260         "perlasm_scheme",
2261         "dso_scheme",
2262         "shared_target",
2263         "shared_cflag",
2264         "shared_ldflag",
2265         "shared_rcflag",
2266         "shared_extension",
2267         "shared_extension_simple",
2268         "shared_import_extension",
2269         "dso_extension",
2270         "obj_extension",
2271         "exe_extension",
2272         "ranlib",
2273         "ar",
2274         "arflags",
2275         "multilib",
2276         "build_scheme",
2277         );
2278
2279     if ($type eq "TABLE") {
2280         print "\n";
2281         print "*** $target\n";
2282         foreach (@sequence) {
2283             if (ref($target{$_}) eq "ARRAY") {
2284                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2285             } else {
2286                 printf "\$%-12s = %s\n", $_, $target{$_};
2287             }
2288         }
2289     } elsif ($type eq "HASH") {
2290         my $largest =
2291             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2292         print "    '$target' => {\n";
2293         foreach (@sequence) {
2294             if ($target{$_}) {
2295                 if (ref($target{$_}) eq "ARRAY") {
2296                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2297                 } else {
2298                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2299                 }
2300             }
2301         }
2302         print "    },\n";
2303     }
2304 }
2305
2306 # Utility routines ###################################################
2307
2308 # On VMS, if the given file is a logical name, File::Spec::Functions
2309 # will consider it an absolute path.  There are cases when we want a
2310 # purely syntactic check without checking the environment.
2311 sub isabsolute {
2312     my $file = shift;
2313
2314     # On non-platforms, we just use file_name_is_absolute().
2315     return file_name_is_absolute($file) unless $^O eq "VMS";
2316
2317     # If the file spec includes a device or a directpry spec,
2318     # file_name_is_absolute() is perfectly safe.
2319     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2320
2321     # Here, we know the given file spec isn't absolute
2322     return 0;
2323 }
2324
2325 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2326 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2327 # realpath() requires that at least all path components except the last is an
2328 # existing directory.  On VMS, the last component of the directory spec must
2329 # exist.
2330 sub absolutedir {
2331     my $dir = shift;
2332
2333     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2334     # will return the volume name for the device, no matter what.  Also,
2335     # it will return an incorrect directory spec if the argument is a
2336     # directory that doesn't exist.
2337     if ($^O eq "VMS") {
2338         return rel2abs($dir);
2339     }
2340
2341     # We use realpath() on Unix, since no other will properly clean out
2342     # a directory spec.
2343     use Cwd qw/realpath/;
2344
2345     return realpath($dir);
2346 }
2347
2348 sub which
2349         {
2350         my($name)=@_;
2351         my $path;
2352         foreach $path (split /:/, $ENV{PATH})
2353                 {
2354                 if (-f "$path/$name$target{exe_extension}" and -x _)
2355                         {
2356                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2357                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2358                         }
2359                 }
2360         }
2361
2362 sub quotify {
2363     my %processors = (
2364         perl    => sub { my $x = shift;
2365                          $x =~ s/([\\\$\@"])/\\$1/g;
2366                          return '"'.$x.'"'; },
2367         );
2368     my $for = shift;
2369     my $processor =
2370         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2371
2372     map { $processor->($_); } @_;
2373 }
2374
2375 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2376 # $filename is a file name to read from
2377 # $line_concat_cond_re is a regexp detecting a line continuation ending
2378 # $line_concat is a CODEref that takes care of concatenating two lines
2379 sub collect_from_file {
2380     my $filename = shift;
2381     my $line_concat_cond_re = shift;
2382     my $line_concat = shift;
2383
2384     open my $fh, $filename || die "unable to read $filename: $!\n";
2385     return sub {
2386         my $saved_line = "";
2387         $_ = "";
2388         while (<$fh>) {
2389             s|\R$||;
2390             if (defined $line_concat) {
2391                 $_ = $line_concat->($saved_line, $_);
2392                 $saved_line = "";
2393             }
2394             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2395                 $saved_line = $_;
2396                 next;
2397             }
2398             return $_;
2399         }
2400         die "$filename ending with continuation line\n" if $_;
2401         close $fh;
2402         return undef;
2403     }
2404 }
2405
2406 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2407 # $array is an ARRAYref of lines
2408 # $line_concat_cond_re is a regexp detecting a line continuation ending
2409 # $line_concat is a CODEref that takes care of concatenating two lines
2410 sub collect_from_array {
2411     my $array = shift;
2412     my $line_concat_cond_re = shift;
2413     my $line_concat = shift;
2414     my @array = (@$array);
2415
2416     return sub {
2417         my $saved_line = "";
2418         $_ = "";
2419         while (defined($_ = shift @array)) {
2420             s|\R$||;
2421             if (defined $line_concat) {
2422                 $_ = $line_concat->($saved_line, $_);
2423                 $saved_line = "";
2424             }
2425             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2426                 $saved_line = $_;
2427                 next;
2428             }
2429             return $_;
2430         }
2431         die "input text ending with continuation line\n" if $_;
2432         return undef;
2433     }
2434 }
2435
2436 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2437 # $lineiterator is a CODEref that delivers one line at a time.
2438 # All following arguments are regex/CODEref pairs, where the regexp detects a
2439 # line and the CODEref does something with the result of the regexp.
2440 sub collect_information {
2441     my $lineiterator = shift;
2442     my %collectors = @_;
2443
2444     while(defined($_ = $lineiterator->())) {
2445         s|\R$||;
2446         my $found = 0;
2447         foreach my $re (keys %collectors) {
2448             if ($re ne "OTHERWISE" && /$re/) {
2449                 $collectors{$re}->($lineiterator);
2450                 $found = 1;
2451             };
2452         }
2453         if ($collectors{"OTHERWISE"}) {
2454             $collectors{"OTHERWISE"}->($lineiterator, $_)
2455                 unless $found || !defined $collectors{"OTHERWISE"};
2456         }
2457     }
2458 }