Disable afalg when engine is disabled.
[openssl.git] / Configure
1 #! /usr/bin/env perl
2 # -*- mode: perl; -*-
3
4 ##  Configure -- OpenSSL source tree configuration script
5
6 require 5.10.0;
7 use strict;
8 use File::Basename;
9 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
10 use File::Path qw/mkpath/;
11
12 # see INSTALL for instructions.
13
14 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
15
16 # Options:
17 #
18 # --config      add the given configuration file, which will be read after
19 #               any "Configurations*" files that are found in the same
20 #               directory as this script.
21 # --prefix      prefix for the OpenSSL installation, which includes the
22 #               directories bin, lib, include, share/man, share/doc/openssl
23 #               This becomes the value of INSTALLTOP in Makefile
24 #               (Default: /usr/local)
25 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
26 #               If it's a relative directory, it will be added on the directory
27 #               given with --prefix.
28 #               This becomes the value of OPENSSLDIR in Makefile and in C.
29 #               (Default: PREFIX/ssl)
30 #
31 # --cross-compile-prefix Add specified prefix to binutils components.
32 #
33 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
34 #               interfaces deprecated as of the specified OpenSSL version.
35 #
36 # no-hw-xxx     do not compile support for specific crypto hardware.
37 #               Generic OpenSSL-style methods relating to this support
38 #               are always compiled but return NULL if the hardware
39 #               support isn't compiled.
40 # no-hw         do not compile support for any crypto hardware.
41 # [no-]threads  [don't] try to create a library that is suitable for
42 #               multithreaded applications (default is "threads" if we
43 #               know how to do it)
44 # [no-]shared   [don't] try to create shared libraries when supported.
45 # [no-]pic      [don't] try to build position independent code when supported.
46 #               If disabled, it also disables shared and dynamic-engine.
47 # no-asm        do not use assembler
48 # no-dso        do not compile in any native shared-library methods. This
49 #               will ensure that all methods just return NULL.
50 # no-egd        do not compile support for the entropy-gathering daemon APIs
51 # [no-]zlib     [don't] compile support for zlib compression.
52 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
53 #               library and will be loaded in run-time by the OpenSSL library.
54 # sctp          include SCTP support
55 # 386           generate 80386 code
56 # enable-weak-ssl-ciphers
57 #               Enable weak ciphers that are disabled by default. This currently
58 #               only includes RC4 based ciphers.
59 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
60 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
61 # -<xxx> +<xxx> compiler options are passed through
62 #
63 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
64 #               provided to stack calls. Generates unique stack functions for
65 #               each possible stack type.
66 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
67 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
68 # Following are set automatically by this script
69 #
70 # MD5_ASM       use some extra md5 assember,
71 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
72 # RMD160_ASM    use some extra ripemd160 assember,
73 # SHA256_ASM    sha256_block is implemented in assembler
74 # SHA512_ASM    sha512_block is implemented in assembler
75 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
76
77 # Minimum warning options... any contributions to OpenSSL should at least get
78 # past these.
79
80 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
81         . " -pedantic"
82         . " -Wall"
83         . " -Wno-long-long"
84         . " -Wsign-compare"
85         . " -Wmissing-prototypes"
86         . " -Wshadow"
87         . " -Wformat"
88         . " -Wtype-limits"
89         . " -Werror"
90         ;
91
92 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
93 # TODO(openssl-team): fix problems and investigate if (at least) the
94 # following warnings can also be enabled:
95 #       -Wswitch-enum
96 #       -Wcast-align
97 #       -Wunreachable-code
98 #       -Wlanguage-extension-token -- no, we use asm()
99 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
100 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
101 my $clang_devteam_warn = ""
102         . " -Qunused-arguments"
103         . " -Wextra"
104         . " -Wno-unused-parameter"
105         . " -Wno-missing-field-initializers"
106         . " -Wno-language-extension-token"
107         . " -Wno-extended-offsetof"
108         . " -Wconditional-uninitialized"
109         . " -Wincompatible-pointer-types-discards-qualifiers"
110         . " -Wmissing-variable-declarations"
111         ;
112
113 # This adds backtrace information to the memory leak info.  Is only used
114 # when crypto-mdebug-backtrace is enabled.
115 my $memleak_devteam_backtrace = "-rdynamic";
116
117 my $strict_warnings = 0;
118
119 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
120 # which would cover all BSD flavors. -pthread applies to them all,
121 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
122 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
123 # which has to be accompanied by explicit -D_THREAD_SAFE and
124 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
125 # seems to be sufficient?
126 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
127
128 #
129 # API compability name to version number mapping.
130 #
131 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
132 my $apitable = {
133     "1.1.0" => "0x10100000L",
134     "1.0.0" => "0x10000000L",
135     "0.9.8" => "0x00908000L",
136 };
137
138 our %table = ();
139 our %config = ();
140 our %withargs = ();
141
142 # Forward declarations ###############################################
143
144 # read_config(filename)
145 #
146 # Reads a configuration file and populates %table with the contents
147 # (which the configuration file places in %targets).
148 sub read_config;
149
150 # resolve_config(target)
151 #
152 # Resolves all the late evalutations, inheritances and so on for the
153 # chosen target and any target it inherits from.
154 sub resolve_config;
155
156
157 # Information collection #############################################
158
159 # Unified build supports separate build dir
160 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
161 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
162 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
163
164 $config{sourcedir} = abs2rel($srcdir);
165 $config{builddir} = abs2rel($blddir);
166
167 # Collect version numbers
168 $config{version} = "unknown";
169 $config{version_num} = "unknown";
170 $config{shlib_version_number} = "unknown";
171 $config{shlib_version_history} = "unknown";
172
173 collect_information(
174     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
175     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
176     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
177     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
178     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
179     );
180 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
181
182 ($config{major}, $config{minor})
183     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
184 ($config{shlib_major}, $config{shlib_minor})
185     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
186 die "erroneous version information in opensslv.h: ",
187     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
188     if ($config{major} eq "" || $config{minor} eq ""
189         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
190
191 # Collect target configurations
192
193 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
194 foreach (sort glob($pattern) ) {
195     &read_config($_);
196 }
197
198
199 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
200
201 $config{prefix}="";
202 $config{openssldir}="";
203 $config{processor}="";
204 $config{libdir}="";
205 $config{cross_compile_prefix}="";
206 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
207 my $nofipscanistercheck=0;
208 $config{baseaddr}="0xFB00000";
209 my $auto_threads=1;    # enable threads automatically? true by default
210 my $default_ranlib;
211 $config{fips}=0;
212
213 # Top level directories to build
214 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
215 # crypto/ subdirectories to build
216 $config{sdirs} = [
217     "objects",
218     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305", "blake2",
219     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
220     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
221     "buffer", "bio", "stack", "lhash", "rand", "err",
222     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
223     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
224     ];
225
226 # Known TLS and DTLS protocols
227 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
228 my @dtls = qw(dtls1 dtls1_2);
229
230 # Explicitelly known options that are possible to disable.  They can
231 # be regexps, and will be used like this: /^no-${option}$/
232 # For developers: keep it sorted alphabetically
233
234 my @disablables = (
235     "aes",
236     "afalgeng",
237     "asm",
238     "async",
239     "autoalginit",
240     "autoerrinit",
241     "bf",
242     "blake2",
243     "camellia",
244     "capieng",
245     "cast",
246     "chacha",
247     "cmac",
248     "cms",
249     "comp",
250     "crypto-mdebug",
251     "crypto-mdebug-backtrace",
252     "ct",
253     "deprecated",
254     "des",
255     "dgram",
256     "dh",
257     "dsa",
258     "dso",
259     "dtls",
260     "dynamic-engine",
261     "ec",
262     "ec2m",
263     "ecdh",
264     "ecdsa",
265     "ec_nistp_64_gcc_128",
266     "egd",
267     "engine",
268     "err",
269     "filenames",
270     "heartbeats",
271     "hmac",
272     "hw(-.+)?",
273     "idea",
274     "makedepend",
275     "md2",
276     "md4",
277     "md5",
278     "mdc2",
279     "md[-_]ghost94",
280     "multiblock",
281     "nextprotoneg",
282     "ocb",
283     "ocsp",
284     "pic",
285     "poly1305",
286     "posix-io",
287     "psk",
288     "rc2",
289     "rc4",
290     "rc5",
291     "rdrand",
292     "rfc3779",
293     "rijndael",                 # Old AES name
294     "ripemd",
295     "rmd160",
296     "rsa",
297     "scrypt",
298     "sct",
299     "sctp",
300     "seed",
301     "sha",
302     "shared",
303     "sock",
304     "srp",
305     "srtp",
306     "sse2",
307     "ssl",
308     "ssl-trace",
309     "static-engine",
310     "stdio",
311     "threads",
312     "tls",
313     "ts",
314     "ui",
315     "unit-test",
316     "whirlpool",
317     "weak-ssl-ciphers",
318     "zlib",
319     "zlib-dynamic",
320     );
321 foreach my $proto ((@tls, @dtls))
322         {
323         push(@disablables, $proto);
324         push(@disablables, "$proto-method");
325         }
326
327 my @deprecated_disablables = (
328     "ssl2",
329     );
330
331 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
332
333 our %disabled = ( # "what"         => "comment"
334                   "ec_nistp_64_gcc_128" => "default",
335                   "egd"                 => "default",
336                   "md2"                 => "default",
337                   "rc5"                 => "default",
338                   "sctp"                => "default",
339                   "shared"              => "default",
340                   "ssl-trace"           => "default",
341                   "ssl3"                => "default",
342                   "ssl3-method"         => "default",
343                   "static-engine"       => "default",
344                   "unit-test"           => "default",
345                   "weak-ssl-ciphers"    => "default",
346                   "zlib"                => "default",
347                   "zlib-dynamic"        => "default",
348                   "crypto-mdebug"       => "default",
349                   "heartbeats"          => "default",
350                 );
351
352 # Note: => pair form used for aesthetics, not to truly make a hash table
353 my @disable_cascades = (
354     # "what"            => [ "cascade", ... ]
355     sub { $config{processor} eq "386" }
356                         => [ "sse2" ],
357     "ssl"               => [ "ssl3" ],
358     "ssl3-method"       => [ "ssl3" ],
359     "zlib"              => [ "zlib-dynamic" ],
360     "rijndael"          => [ "aes" ],
361     "des"               => [ "mdc2" ],
362     "ec"                => [ "ecdsa", "ecdh" ],
363
364     "dgram"             => [ "dtls" ],
365     "dtls"              => [ @dtls ],
366
367     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
368     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
369     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
370
371     # Additionally, SSL 3.0 requires either RSA or DSA+DH
372     sub { $disabled{rsa}
373           && ($disabled{dsa} || $disabled{dh}); }
374                         => [ "ssl" ],
375
376     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
377     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
378     # (XXX: We don't support PSK-only builds).
379     sub { $disabled{rsa}
380           && ($disabled{dsa} || $disabled{dh})
381           && ($disabled{ecdsa} || $disabled{ecdh}); }
382                         => [ "tls1", "tls1_1", "tls1_2",
383                              "dtls1", "dtls1_2" ],
384
385     "tls"               => [ @tls ],
386
387     # SRP and HEARTBEATS require TLSEXT
388     "tlsext"            => [ "srp", "heartbeats" ],
389
390     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
391
392     # Without DSO, we can't load dynamic engines, so don't build them dynamic
393     "dso"               => [ "dynamic-engine" ],
394
395     # Without position independent code, there can be no shared libraries or DSOs
396     "pic"               => [ "shared" ],
397     "shared"            => [ "dynamic-engine" ],
398     "engine"            => [ "afalgeng" ],
399     );
400
401 # Avoid protocol support holes.  Also disable all versions below N, if version
402 # N is disabled while N+1 is enabled.
403 #
404 my @list = (reverse @tls);
405 while ((my $first, my $second) = (shift @list, shift @list)) {
406     last unless @list;
407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
408                               => [ @list ] );
409     unshift @list, $second;
410 }
411 my @list = (reverse @dtls);
412 while ((my $first, my $second) = (shift @list, shift @list)) {
413     last unless @list;
414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
415                               => [ @list ] );
416     unshift @list, $second;
417 }
418
419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
420 # To remove something from %disabled, use "enable-foo".
421 # For symmetry, "disable-foo" is a synonym for "no-foo".
422
423 my @generated_headers = (
424     "include/openssl/opensslconf.h",
425     "crypto/include/internal/bn_conf.h",
426     "crypto/include/internal/dso_conf.h"
427     );
428
429 my @generated_by_make_headers = (
430     "crypto/buildinf.h"
431     );
432
433
434 my $no_sse2=0;
435
436 &usage if ($#ARGV < 0);
437
438 my $user_cflags="";
439 my @user_defines=();
440 $config{openssl_api_defines}=[];
441 $config{openssl_algorithm_defines}=[];
442 $config{openssl_thread_defines}=[];
443 $config{openssl_sys_defines}=[];
444 $config{openssl_other_defines}=[];
445 my $libs="";
446 my $target="";
447 $config{options}="";
448 $config{build_type} = "release";
449
450 my $classic = 0;
451
452 my @argvcopy=@ARGV;
453
454 if (grep /^reconf(igure)?$/, @argvcopy) {
455     if (-f "./configdata.pm") {
456         my $file = "./configdata.pm";
457         unless (my $return = do $file) {
458             die "couldn't parse $file: $@" if $@;
459             die "couldn't do $file: $!"    unless defined $return;
460             die "couldn't run $file"       unless $return;
461         }
462
463         @argvcopy = defined($configdata::config{perlargv}) ?
464             @{$configdata::config{perlargv}} : ();
465         die "Incorrect data to reconfigure, please do a normal configuration\n"
466             if (grep(/^reconf/,@argvcopy));
467         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
468             if defined($configdata::config{cross_compile_prefix});
469         $ENV{CROSS_COMPILE} = $configdata::config{cc}
470             if defined($configdata::config{cc});
471
472         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
473         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
474             if $ENV{CROSS_COMPILE};
475         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
476     } elsif (open IN, "<Makefile") {
477         #
478         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
479         # centered information gathering the reading configdata.pm
480         #
481         while (<IN>) {
482             s|\R$||;
483             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
484                 # Older form, we split the string and hope for the best
485                 @argvcopy = split /\s+/, $_;
486                 die "Incorrect data to reconfigure, please do a normal configuration\n"
487                     if (grep(/^reconf/,@argvcopy));
488             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
489                 $ENV{CROSS_COMPILE}=$1;
490             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
491                 $ENV{CC}=$1;
492             }
493         }
494         #
495         # END OF TEMPORARY SECTION
496         #
497     } else {
498         die "Insufficient data to reconfigure, please do a normal configuration\n";
499     }
500 }
501
502 $config{perlargv} = [ @argvcopy ];
503
504 my %unsupported_options = ();
505 my %deprecated_options = ();
506 foreach (@argvcopy)
507         {
508         # VMS is a case insensitive environment, and depending on settings
509         # out of our control, we may receive options uppercased.  Let's
510         # downcase at least the part before any equal sign.
511         if ($^O eq "VMS")
512                 {
513                 s/^([^=]*)/lc($1)/e;
514                 }
515         s /^-no-/no-/; # some people just can't read the instructions
516
517         # rewrite some options in "enable-..." form
518         s /^-?-?shared$/enable-shared/;
519         s /^sctp$/enable-sctp/;
520         s /^threads$/enable-threads/;
521         s /^zlib$/enable-zlib/;
522         s /^zlib-dynamic$/enable-zlib-dynamic/;
523
524         if (/^(no|disable|enable)-(.+)$/)
525                 {
526                 my $word = $2;
527                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
528                         {
529                         $deprecated_options{$_} = 1;
530                         next;
531                         }
532                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
533                         {
534                         $unsupported_options{$_} = 1;
535                         next;
536                         }
537                 }
538         if (/^no-(.+)$/ || /^disable-(.+)$/)
539                 {
540                 foreach my $proto ((@tls, @dtls))
541                         {
542                         if ($1 eq "$proto-method")
543                                 {
544                                 $disabled{"$proto"} = "option($proto-method)";
545                                 last;
546                                 }
547                         }
548                 if ($1 eq "dtls")
549                         {
550                         foreach my $proto (@dtls)
551                                 {
552                                 $disabled{$proto} = "option(dtls)";
553                                 }
554                         }
555                 elsif ($1 eq "ssl")
556                         {
557                         # Last one of its kind
558                         $disabled{"ssl3"} = "option(ssl)";
559                         }
560                 elsif ($1 eq "tls")
561                         {
562                         # XXX: Tests will fail if all SSL/TLS
563                         # protocols are disabled.
564                         foreach my $proto (@tls)
565                                 {
566                                 $disabled{$proto} = "option(tls)";
567                                 }
568                         }
569                 elsif ($1 eq "static-engine")
570                         {
571                         delete $disabled{"dynamic-engine"};
572                         }
573                 elsif ($1 eq "dynamic-engine")
574                         {
575                         $disabled{"dynamic-engine"} = "option";
576                         }
577                 else
578                         {
579                         $disabled{$1} = "option";
580                         }
581                 # No longer an automatic choice
582                 $auto_threads = 0 if ($1 eq "threads");
583                 }
584         elsif (/^enable-(.+)$/)
585                 {
586                 if ($1 eq "static-engine")
587                         {
588                         $disabled{"dynamic-engine"} = "option";
589                         }
590                 elsif ($1 eq "dynamic-engine")
591                         {
592                         delete $disabled{"dynamic-engine"};
593                         }
594                 elsif ($1 eq "zlib-dynamic")
595                         {
596                         delete $disabled{"zlib"};
597                         }
598                 my $algo = $1;
599                 delete $disabled{$algo};
600
601                 # No longer an automatic choice
602                 $auto_threads = 0 if ($1 eq "threads");
603                 }
604         elsif (/^--strict-warnings$/)
605                 {
606                 $strict_warnings = 1;
607                 }
608         elsif (/^--debug$/)
609                 {
610                 $config{build_type} = "debug";
611                 }
612         elsif (/^--release$/)
613                 {
614                 $config{build_type} = "release";
615                 }
616         elsif (/^386$/)
617                 { $config{processor}=386; }
618         elsif (/^fips$/)
619                 {
620                 $config{fips}=1;
621                 }
622         elsif (/^rsaref$/)
623                 {
624                 # No RSAref support any more since it's not needed.
625                 # The check for the option is there so scripts aren't
626                 # broken
627                 }
628         elsif (/^nofipscanistercheck$/)
629                 {
630                 $config{fips} = 1;
631                 $nofipscanistercheck = 1;
632                 }
633         elsif (/^[-+]/)
634                 {
635                 if (/^--classic$/)
636                         {
637                         $classic=1;
638                         }
639                 elsif (/^--prefix=(.*)$/)
640                         {
641                         $config{prefix}=$1;
642                         die "Directory given with --prefix MUST be absolute\n"
643                                 unless file_name_is_absolute($config{prefix});
644                         }
645                 elsif (/^--api=(.*)$/)
646                         {
647                         $config{api}=$1;
648                         }
649                 elsif (/^--libdir=(.*)$/)
650                         {
651                         $config{libdir}=$1;
652                         }
653                 elsif (/^--openssldir=(.*)$/)
654                         {
655                         $config{openssldir}=$1;
656                         }
657                 elsif (/^--with-zlib-lib=(.*)$/)
658                         {
659                         $withargs{zlib_lib}=$1;
660                         }
661                 elsif (/^--with-zlib-include=(.*)$/)
662                         {
663                         $withargs{zlib_include}="-I$1";
664                         }
665                 elsif (/^--with-fipslibdir=(.*)$/)
666                         {
667                         $config{fipslibdir}="$1/";
668                         }
669                 elsif (/^--with-baseaddr=(.*)$/)
670                         {
671                         $config{baseaddr}="$1";
672                         }
673                 elsif (/^--cross-compile-prefix=(.*)$/)
674                         {
675                         $config{cross_compile_prefix}=$1;
676                         }
677                 elsif (/^--config=(.*)$/)
678                         {
679                         read_config $1;
680                         }
681                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
682                         {
683                         $libs.=$_." ";
684                         }
685                 elsif (/^-D(.*)$/)
686                         {
687                         push @user_defines, $1;
688                         }
689                 else    # common if (/^[-+]/), just pass down...
690                         {
691                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
692                         $user_cflags.=" ".$_;
693                         }
694                 }
695         else
696                 {
697                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
698                 $target=$_;
699                 }
700         unless ($_ eq $target || /^no-/ || /^disable-/)
701                 {
702                 # "no-..." follows later after implied disactivations
703                 # have been derived.  (Don't take this too seroiusly,
704                 # we really only write OPTIONS to the Makefile out of
705                 # nostalgia.)
706
707                 if ($config{options} eq "")
708                         { $config{options} = $_; }
709                 else
710                         { $config{options} .= " ".$_; }
711                 }
712
713         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
714                 die "***** Unsupported api compatibility level: $config{api}\n",
715         }
716
717         if (keys %deprecated_options)
718                 {
719                 warn "***** Deprecated options: ",
720                         join(", ", keys %deprecated_options), "\n";
721                 }
722         if (keys %unsupported_options)
723                 {
724                 die "***** Unsupported options: ",
725                         join(", ", keys %unsupported_options), "\n";
726                 }
727         }
728
729 if ($config{fips})
730         {
731         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
732         }
733 else
734         {
735         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
736         }
737
738 my @tocheckfor = (keys %disabled);
739 while (@tocheckfor) {
740     my %new_tocheckfor = ();
741     my @cascade_copy = (@disable_cascades);
742     while (@cascade_copy) {
743         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
744         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
745             map {
746                 $new_tocheckfor{$_} = 1; $disabled{$_} = "forced";
747             } grep { !defined($disabled{$_}) } @$descendents;
748         }
749     }
750     @tocheckfor = (keys %new_tocheckfor);
751 }
752
753 if ($target eq "TABLE") {
754     foreach (sort keys %table) {
755         print_table_entry($_, "TABLE");
756     }
757     exit 0;
758 }
759
760 if ($target eq "LIST") {
761     foreach (sort keys %table) {
762         print $_,"\n" unless $table{$_}->{template};
763     }
764     exit 0;
765 }
766
767 if ($target eq "HASH") {
768     print "%table = (\n";
769     foreach (sort keys %table) {
770         print_table_entry($_, "HASH");
771     }
772     exit 0;
773 }
774
775 # Backward compatibility?
776 if ($target =~ m/^CygWin32(-.*)$/) {
777     $target = "Cygwin".$1;
778 }
779
780 foreach (sort (keys %disabled))
781         {
782         $config{options} .= " no-$_";
783
784         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
785
786         if (/^dso$/)
787                 { }
788         elsif (/^threads$/)
789                 { }
790         elsif (/^shared$/)
791                 { }
792         elsif (/^pic$/)
793                 { }
794         elsif (/^zlib$/)
795                 { }
796         elsif (/^dynamic-engine$/)
797                 { }
798         elsif (/^makedepend$/)
799                 { }
800         elsif (/^zlib-dynamic$/)
801                 { }
802         elsif (/^sse2$/)
803                 { $no_sse2 = 1; }
804         elsif (/^engine$/)
805                 {
806                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
807                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
808                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
809                 }
810         else
811                 {
812                 my ($ALGO, $algo);
813                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
814
815                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
816                                 || /^autoalginit/ || /^autoerrinit/)
817                         {
818                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
819                         print " OPENSSL_NO_$ALGO";
820
821                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
822                         }
823                 else
824                         {
825                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
826
827                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
828                         print " OPENSSL_NO_$ALGO";
829
830                         # fix-up crypto/directory name(s)
831                         $algo="whrlpool" if $algo eq "whirlpool";
832                         $algo="ripemd" if $algo eq "rmd160";
833                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
834
835                         print " (skip dir)";
836                         }
837                 }
838
839         print "\n";
840         }
841
842 print "Configuring for $target\n";
843
844 # Support for legacy targets having a name starting with 'debug-'
845 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
846 if ($d) {
847     $config{build_type} = "debug";
848
849     # If we do not find debug-foo in the table, the target is set to foo.
850     if (!$table{$target}) {
851         $target = $t;
852     }
853 }
854 $config{target} = $target;
855 my %target = resolve_config($target);
856
857 &usage if (!%target || $target{template});
858
859 %target = ( %{$table{DEFAULTS}}, %target );
860
861 $target{exe_extension}="";
862 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
863                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
864 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
865 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
866
867 ($target{shared_extension_simple}=$target{shared_extension})
868     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
869 $target{dso_extension}=$target{shared_extension_simple};
870 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
871     if ($config{target} =~ /^(?:Cygwin|mingw)/);
872
873
874 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
875     if $config{cross_compile_prefix} eq "";
876
877 # Allow overriding the names of some tools.  USE WITH CARE
878 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
879 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
880 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
881 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
882 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
883
884 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
885 # or release_ attributes.
886 # Do it in such a way that no spurious space is appended (hence the grep).
887 $config{defines} = [];
888 $config{cflags} = "";
889 $config{ex_libs} = "";
890 $config{shared_ldflag} = "";
891
892 # Make sure build_scheme is consistent.
893 $target{build_scheme} = [ $target{build_scheme} ]
894     if ref($target{build_scheme}) ne "ARRAY";
895
896 ###### TO BE REMOVED WHEN CLASSIC BUILD IS REMOVED
897 ######
898 ###### If the user has chosen --classic, we give it to them.
899 ###### If they try that with an out-of-source config, we complain.
900 if ($target{build_scheme}->[0] eq "unified" && $classic) {
901     die "Can't perform a classic build out of source tree\n"
902         if $srcdir ne $blddir;
903
904     $target{build_scheme} = { unix    => [ "unixmake" ],
905                               windows => [ "mk1mf", $target{build_scheme}->[2] ],
906                               VMS     => undef } -> {$target{build_scheme}->[1]};
907
908     die "Classic mode unavailable on this platform\n"
909         unless defined($target{build_scheme});
910 }
911
912 my ($builder, $builder_platform, @builder_opts) =
913     @{$target{build_scheme}};
914
915 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
916         {
917         $config{cflags} .= " -mno-cygwin";
918         $config{shared_ldflag} .= " -mno-cygwin";
919         }
920
921 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
922         # minimally required architecture flags for assembly modules
923         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
924         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
925 }
926
927 my $no_shared_warn=0;
928 my $no_user_cflags=0;
929 my $no_user_defines=0;
930
931 # The DSO code currently always implements all functions so that no
932 # applications will have to worry about that from a compilation point
933 # of view. However, the "method"s may return zero unless that platform
934 # has support compiled in for them. Currently each method is enabled
935 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
936 # string entry into using the following logic;
937 if (!$disabled{dso} && $target{dso_scheme} ne "")
938         {
939         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
940         if ($target{dso_scheme} eq "DLFCN")
941                 {
942                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
943                 }
944         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
945                 {
946                 unshift @{$config{defines}}, "DSO_DLFCN";
947                 }
948         else
949                 {
950                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
951                 }
952         }
953
954 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
955
956 if ($disabled{asm})
957         {
958         if ($config{fips})
959                 {
960                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
961                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
962                 }
963         }
964
965 # If threads aren't disabled, check how possible they are
966 unless ($disabled{threads}) {
967     if ($auto_threads) {
968         # Enabled by default, disable it forcibly if unavailable
969         if ($target{thread_scheme} eq "(unknown)") {
970             $disabled{threads} = "unavailable";
971         }
972     } else {
973         # The user chose to enable threads explicitely, let's see
974         # if there's a chance that's possible
975         if ($target{thread_scheme} eq "(unknown)") {
976             # If the user asked for "threads" and we don't have internal
977             # knowledge how to do it, [s]he is expected to provide any
978             # system-dependent compiler options that are necessary.  We
979             # can't truly check that the given options are correct, but
980             # we expect the user to know what [s]He is doing.
981             if ($no_user_cflags && $no_user_defines) {
982                 die "You asked for multi-threading support, but didn't\n"
983                     ,"provide any system-specific compiler options\n";
984             }
985         }
986     }
987 }
988
989 # If threads still aren't disabled, add a C macro to ensure the source
990 # code knows about it.  Any other flag is taken care of by the configs.
991 unless($disabled{threads}) {
992     foreach (("defines", "openssl_thread_defines")) {
993         push @{$config{$_}}, "OPENSSL_THREADS";
994     }
995 }
996
997 # With "deprecated" disable all deprecated features.
998 if (defined($disabled{"deprecated"})) {
999         $config{api} = $maxapi;
1000 }
1001
1002 if ($target{shared_target} eq "")
1003         {
1004         $no_shared_warn = 1
1005             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
1006                 && !$config{fips});
1007         $disabled{shared} = "no-shared-target";
1008         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1009             "no-shared-target";
1010         }
1011
1012 if ($disabled{"dynamic-engine"}) {
1013         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1014         $config{dynamic_engines} = 0;
1015 } else {
1016         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1017         $config{dynamic_engines} = 1;
1018 }
1019
1020 #
1021 # Platform fix-ups
1022 #
1023
1024 # This saves the build files from having to check
1025 if ($disabled{pic})
1026         {
1027         $target{shared_cflag} = $target{shared_ldflag} =
1028                 $target{shared_rcflag} = "";
1029         }
1030 else
1031         {
1032         push @{$config{defines}}, "OPENSSL_PIC";
1033         }
1034
1035 if ($target{sys_id} ne "")
1036         {
1037         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1038         }
1039
1040 unless ($disabled{asm}) {
1041     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1042     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1043
1044     # bn-586 is the only one implementing bn_*_part_words
1045     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1046     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1047
1048     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1049     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1050     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1051
1052     if ($config{fips}) {
1053         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1054     }
1055
1056     if ($target{sha1_asm_src}) {
1057         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1058         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1059         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1060     }
1061     if ($target{md5_asm_src}) {
1062         push @{$config{defines}}, "MD5_ASM";
1063     }
1064     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1065     if ($target{rmd160_asm_src}) {
1066         push @{$config{defines}}, "RMD160_ASM";
1067     }
1068     if ($target{aes_asm_src}) {
1069         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1070         # aes-ctr.fake is not a real file, only indication that assembler
1071         # module implements AES_ctr32_encrypt...
1072         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1073         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1074         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1075         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1076         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1077         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1078     }
1079     if ($target{wp_asm_src} =~ /mmx/) {
1080         if ($config{processor} eq "386") {
1081             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1082         } elsif (!$disabled{"whirlpool"}) {
1083             push @{$config{defines}}, "WHIRLPOOL_ASM";
1084         }
1085     }
1086     if ($target{modes_asm_src} =~ /ghash-/) {
1087         push @{$config{defines}}, "GHASH_ASM";
1088     }
1089     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1090         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1091     }
1092     if ($target{poly1305_asm_src} ne "") {
1093         push @{$config{defines}}, "POLY1305_ASM";
1094     }
1095 }
1096
1097 my $ecc = $target{cc};
1098 if ($^O ne "VMS" && !$disabled{makedepend}) {
1099     # Is the compiler gcc or clang?  $ecc is used below to see if
1100     # error-checking can be turned on.
1101     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1102     open(PIPE, "$ccpcc --version 2>&1 |");
1103     my $lines = 2;
1104     while ( <PIPE> ) {
1105         # Find the version number and save the major.
1106         m|(?:.*)\b(\d+)\.\d+\.\d+\b(?:.*)|;
1107         my $compiler_major = $1;
1108         # We know that GNU C version 3 and up as well as all clang
1109         # versions support dependency generation
1110         $config{makedepprog} = $ccpcc
1111             if (/clang/ || (/gcc/ && $compiler_major > 3));
1112         $ecc = "clang" if /clang/;
1113         $ecc = "gcc" if /gcc/;
1114         last if ($config{makedepprog} || !$lines--);
1115     }
1116     close(PIPE);
1117
1118     $config{makedepprog} = which('makedepend') unless $config{makedepprog};
1119     $disabled{makedepend} = "unavailable" unless $config{makedepprog};
1120 }
1121
1122
1123
1124 # Deal with bn_ops ###################################################
1125
1126 $config{bn_ll}                  =0;
1127 $config{export_var_as_fn}       =0;
1128 my $def_int="unsigned int";
1129 $config{rc4_int}                =$def_int;
1130 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1131
1132 my $count = 0;
1133 foreach (sort split(/\s+/,$target{bn_ops})) {
1134     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1135     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1136     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1137     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1138     ($config{b64l},$config{b64},$config{b32})
1139         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1140     ($config{b64l},$config{b64},$config{b32})
1141         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1142     ($config{b64l},$config{b64},$config{b32})
1143         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1144 }
1145 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1146     if $count > 1;
1147
1148
1149 # Hack cflags for better warnings (dev option) #######################
1150
1151 # "Stringify" the C flags string.  This permits it to be made part of a string
1152 # and works as well on command lines.
1153 $config{cflags} =~ s/([\\\"])/\\$1/g;
1154
1155 if (defined($config{api})) {
1156     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1157     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1158     push @{$config{defines}}, $apiflag;
1159 }
1160
1161 if ($strict_warnings)
1162         {
1163         my $wopt;
1164         die "ERROR --strict-warnings requires gcc or clang"
1165             unless $ecc eq 'gcc' || $ecc eq 'clang';
1166         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1167                 {
1168                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1169                 }
1170         if ($ecc eq "clang")
1171                 {
1172                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1173                         {
1174                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1175                         }
1176                 }
1177         }
1178
1179 unless ($disabled{"crypto-mdebug-backtrace"})
1180         {
1181         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1182                 {
1183                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1184                 }
1185         if ($target =~ /^BSD-/)
1186                 {
1187                 $config{ex_libs} .= " -lexecinfo";
1188                 }
1189         }
1190
1191 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1192 else                    { $no_user_cflags=1;  }
1193 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1194 else               { $no_user_defines=1;    }
1195
1196 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1197
1198 unless ($disabled{afalgeng}) {
1199     $config{afalgeng}="";
1200     if ($target =~ m/^linux/) {
1201         my $minver = 4*10000 + 1*100 + 0;
1202         if ($config{cross_compile_prefix} eq "") {
1203             my $verstr = `uname -r`;
1204             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1205             ($mi2) = $mi2 =~ /(\d+)/;
1206             my $ver = $ma*10000 + $mi1*100 + $mi2;
1207             if ($ver < $minver) {
1208                 $disabled{afalgeng} = "too-old-kernel";
1209             } else {
1210                 push @{$config{engdirs}}, "afalg";
1211             }
1212         }
1213     } else {
1214         $disabled{afalgeng}  = "not-linux";
1215     }
1216 }
1217
1218 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalgeng});
1219
1220 # If we use the unified build, collect information from build.info files
1221 my %unified_info = ();
1222
1223 if ($builder eq "unified") {
1224     # Store the name of the template file we will build the build file from
1225     # in %config.  This may be useful for the build file itself.
1226     my $build_file_template =
1227         catfile($srcdir, "Configurations",
1228                 $builder_platform."-".$target{build_file}.".tmpl");
1229     $build_file_template =
1230         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1231         if (! -f $build_file_template);
1232     $config{build_file_template} = $build_file_template;
1233
1234     use lib catdir(dirname(__FILE__),"util");
1235     use with_fallback qw(Text::Template);
1236
1237     sub cleandir {
1238         my $base = shift;
1239         my $dir = shift;
1240         my $relativeto = shift || ".";
1241
1242         $dir = catdir($base,$dir) unless isabsolute($dir);
1243
1244         # Make sure the directories we're building in exists
1245         mkpath($dir);
1246
1247         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1248         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1249         return $res;
1250     }
1251
1252     sub cleanfile {
1253         my $base = shift;
1254         my $file = shift;
1255         my $relativeto = shift || ".";
1256
1257         $file = catfile($base,$file) unless isabsolute($file);
1258
1259         my $d = dirname($file);
1260         my $f = basename($file);
1261
1262         # Make sure the directories we're building in exists
1263         mkpath($d);
1264
1265         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1266         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1267         return $res;
1268     }
1269
1270     my @build_infos = ( [ ".", "build.info" ] );
1271     foreach (@{$config{dirs}}) {
1272         push @build_infos, [ $_, "build.info" ]
1273             if (-f catfile($srcdir, $_, "build.info"));
1274     }
1275     foreach (@{$config{sdirs}}) {
1276         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1277             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1278     }
1279     foreach (@{$config{engdirs}}) {
1280         push @build_infos, [ catdir("engines", $_), "build.info" ]
1281             if (-f catfile($srcdir, "engines", $_, "build.info"));
1282     }
1283
1284     $config{build_infos} = [ ];
1285
1286     foreach (@build_infos) {
1287         my $sourced = catdir($srcdir, $_->[0]);
1288         my $buildd = catdir($blddir, $_->[0]);
1289
1290         mkpath($buildd);
1291
1292         my $f = $_->[1];
1293         # The basic things we're trying to build
1294         my @programs = ();
1295         my @libraries = ();
1296         my @engines = ();
1297         my @scripts = ();
1298         my @extra = ();
1299         my @overrides = ();
1300         my @intermediates = ();
1301         my @rawlines = ();
1302
1303         my %ordinals = ();
1304         my %sources = ();
1305         my %includes = ();
1306         my %depends = ();
1307         my %renames = ();
1308         my %sharednames = ();
1309         my %generate = ();
1310
1311         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1312         my $template = Text::Template->new(TYPE => 'FILE',
1313                                            SOURCE => catfile($sourced, $f));
1314         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1315         my @text =
1316             split /^/m,
1317             $template->fill_in(HASH => { config => \%config,
1318                                          target => \%target,
1319                                          disabled => \%disabled,
1320                                          builddir => abs2rel($buildd, $blddir),
1321                                          sourcedir => abs2rel($sourced, $blddir),
1322                                          buildtop => abs2rel($blddir, $blddir),
1323                                          sourcetop => abs2rel($srcdir, $blddir) },
1324                                DELIMITERS => [ "{-", "-}" ]);
1325
1326         # The top item of this stack has the following values
1327         # -2 positive already run and we found ELSE (following ELSIF should fail)
1328         # -1 positive already run (skip until ENDIF)
1329         # 0 negatives so far (if we're at a condition, check it)
1330         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1331         # 2 positive ELSE (following ELSIF should fail)
1332         my @skip = ();
1333         collect_information(
1334             collect_from_array([ @text ],
1335                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1336                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1337             # Info we're looking for
1338             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1339             => sub {
1340                 if (! @skip || $skip[$#skip] > 0) {
1341                     push @skip, !! $1;
1342                 } else {
1343                     push @skip, -1;
1344                 }
1345             },
1346             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1347             => sub { die "ELSIF out of scope" if ! @skip;
1348                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1349                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1350                      $skip[$#skip] = !! $1
1351                          if $skip[$#skip] == 0; },
1352             qr/^\s*ELSE\s*$/
1353             => sub { die "ELSE out of scope" if ! @skip;
1354                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1355                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1356             qr/^\s*ENDIF\s*$/
1357             => sub { die "ENDIF out of scope" if ! @skip;
1358                      pop @skip; },
1359             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1360             => sub { push @programs, split(/\s+/, $1)
1361                          if !@skip || $skip[$#skip] > 0 },
1362             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1363             => sub { push @libraries, split(/\s+/, $1)
1364                          if !@skip || $skip[$#skip] > 0 },
1365             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1366             => sub { push @engines, split(/\s+/, $1)
1367                          if !@skip || $skip[$#skip] > 0 },
1368             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1369             => sub { push @scripts, split(/\s+/, $1)
1370                          if !@skip || $skip[$#skip] > 0 },
1371             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1372             => sub { push @extra, split(/\s+/, $1)
1373                          if !@skip || $skip[$#skip] > 0 },
1374             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1375             => sub { push @overrides, split(/\s+/, $1)
1376                          if !@skip || $skip[$#skip] > 0 },
1377
1378             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1379             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1380                          if !@skip || $skip[$#skip] > 0 },
1381             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1382             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1383                          if !@skip || $skip[$#skip] > 0 },
1384             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1385             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1386                          if !@skip || $skip[$#skip] > 0 },
1387             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1388             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1389                          if !@skip || $skip[$#skip] > 0 },
1390             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1391             => sub { push @{$generate{$1}}, $2
1392                          if !@skip || $skip[$#skip] > 0 },
1393             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1394             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1395                          if !@skip || $skip[$#skip] > 0 },
1396             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1397             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1398                          if !@skip || $skip[$#skip] > 0 },
1399             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1400             => sub {
1401                 my $lineiterator = shift;
1402                 my $target_kind = $1;
1403                 while (defined $lineiterator->()) {
1404                     s|\R$||;
1405                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1406                         die "ENDRAW doesn't match BEGINRAW"
1407                             if $1 ne $target_kind;
1408                         last;
1409                     }
1410                     next if @skip && $skip[$#skip] <= 0;
1411                     push @rawlines,  $_
1412                         if ($target_kind eq $target{build_file}
1413                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1414                 }
1415             },
1416             qr/^(?:#.*|\s*)$/ => sub { },
1417             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1418             );
1419         die "runaway IF?" if (@skip);
1420
1421         foreach (keys %renames) {
1422             die "$_ renamed to more than one thing: "
1423                 ,join(" ", @{$renames{$_}}),"\n"
1424                 if scalar @{$renames{$_}} > 1;
1425             my $dest = cleanfile($buildd, $_, $blddir);
1426             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1427             die "$dest renamed to more than one thing: "
1428                 ,$unified_info{rename}->{$dest}, $to
1429                 unless !defined($unified_info{rename}->{$dest})
1430                 or $unified_info{rename}->{$dest} eq $to;
1431             $unified_info{rename}->{$dest} = $to;
1432         }
1433
1434         foreach (@programs) {
1435             my $program = cleanfile($buildd, $_, $blddir);
1436             if ($unified_info{rename}->{$program}) {
1437                 $program = $unified_info{rename}->{$program};
1438             }
1439             $unified_info{programs}->{$program} = 1;
1440         }
1441
1442         foreach (@libraries) {
1443             my $library = cleanfile($buildd, $_, $blddir);
1444             if ($unified_info{rename}->{$library}) {
1445                 $library = $unified_info{rename}->{$library};
1446             }
1447             $unified_info{libraries}->{$library} = 1;
1448         }
1449
1450         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1451 ENGINES can only be used if configured with 'dynamic-engine'.
1452 This is usually a fault in a build.info file.
1453 EOF
1454         foreach (@engines) {
1455             my $library = cleanfile($buildd, $_, $blddir);
1456             if ($unified_info{rename}->{$library}) {
1457                 $library = $unified_info{rename}->{$library};
1458             }
1459             $unified_info{engines}->{$library} = 1;
1460         }
1461
1462         foreach (@scripts) {
1463             my $script = cleanfile($buildd, $_, $blddir);
1464             if ($unified_info{rename}->{$script}) {
1465                 $script = $unified_info{rename}->{$script};
1466             }
1467             $unified_info{scripts}->{$script} = 1;
1468         }
1469
1470         foreach (@extra) {
1471             my $extra = cleanfile($buildd, $_, $blddir);
1472             $unified_info{extra}->{$extra} = 1;
1473         }
1474
1475         foreach (@overrides) {
1476             my $override = cleanfile($buildd, $_, $blddir);
1477             $unified_info{overrides}->{$override} = 1;
1478         }
1479
1480         push @{$unified_info{rawlines}}, @rawlines;
1481
1482         unless ($disabled{shared}) {
1483             # Check sharednames.
1484             foreach (keys %sharednames) {
1485                 my $dest = cleanfile($buildd, $_, $blddir);
1486                 if ($unified_info{rename}->{$dest}) {
1487                     $dest = $unified_info{rename}->{$dest};
1488                 }
1489                 die "shared_name for $dest with multiple values: "
1490                     ,join(" ", @{$sharednames{$_}}),"\n"
1491                     if scalar @{$sharednames{$_}} > 1;
1492                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1493                 die "shared_name found for a library $dest that isn't defined\n"
1494                     unless $unified_info{libraries}->{$dest};
1495                 die "shared_name for $dest with multiple values: "
1496                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1497                     unless !defined($unified_info{sharednames}->{$dest})
1498                     or $unified_info{sharednames}->{$dest} eq $to;
1499                 $unified_info{sharednames}->{$dest} = $to;
1500             }
1501
1502             # Additionally, we set up sharednames for libraries that don't
1503             # have any, as themselves.
1504             foreach (keys %{$unified_info{libraries}}) {
1505                 if (!defined $unified_info{sharednames}->{$_}) {
1506                     $unified_info{sharednames}->{$_} = $_
1507                 }
1508             }
1509         }
1510
1511         foreach (keys %ordinals) {
1512             my $dest = $_;
1513             my $ddest = cleanfile($buildd, $_, $blddir);
1514             if ($unified_info{rename}->{$ddest}) {
1515                 $ddest = $unified_info{rename}->{$ddest};
1516             }
1517             foreach (@{$ordinals{$dest}}) {
1518                 my %known_ordinals =
1519                     (
1520                      crypto =>
1521                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1522                      ssl =>
1523                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1524                     );
1525                 my $o = $known_ordinals{$_};
1526                 die "Ordinals for $ddest defined more than once\n"
1527                     if $unified_info{ordinals}->{$ddest};
1528                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1529             }
1530         }
1531
1532         foreach (keys %sources) {
1533             my $dest = $_;
1534             my $ddest = cleanfile($buildd, $_, $blddir);
1535             if ($unified_info{rename}->{$ddest}) {
1536                 $ddest = $unified_info{rename}->{$ddest};
1537             }
1538             foreach (@{$sources{$dest}}) {
1539                 my $s = cleanfile($sourced, $_, $blddir);
1540
1541                 # If it isn't in the source tree, we assume it's generated
1542                 # in the build tree
1543                 if (! -f $s) {
1544                     $s = cleanfile($buildd, $_, $blddir);
1545                 }
1546                 # We recognise C and asm files
1547                 if ($s =~ /\.[csS]\b$/) {
1548                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1549                     $o = cleanfile($buildd, $o, $blddir);
1550                     $unified_info{sources}->{$ddest}->{$o} = 1;
1551                     $unified_info{sources}->{$o}->{$s} = 1;
1552                 } else {
1553                     $unified_info{sources}->{$ddest}->{$s} = 1;
1554                 }
1555             }
1556         }
1557
1558         foreach (keys %generate) {
1559             my $dest = $_;
1560             my $ddest = cleanfile($buildd, $_, $blddir);
1561             if ($unified_info{rename}->{$ddest}) {
1562                 $ddest = $unified_info{rename}->{$ddest};
1563             }
1564             die "more than one generator for $dest: "
1565                     ,join(" ", @{$generate{$_}}),"\n"
1566                     if scalar @{$generate{$_}} > 1;
1567             my @generator = split /\s+/, $generate{$dest}->[0];
1568             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1569             $unified_info{generate}->{$ddest} = [ @generator ];
1570         }
1571
1572         foreach (keys %depends) {
1573             my $dest = $_;
1574             my $ddest = cleanfile($buildd, $_, $blddir);
1575             if ($unified_info{rename}->{$ddest}) {
1576                 $ddest = $unified_info{rename}->{$ddest};
1577             }
1578             foreach (@{$depends{$dest}}) {
1579                 my $d = cleanfile($sourced, $_, $blddir);
1580
1581                 # If we know it's generated, or assume it is because we can't
1582                 # find it in the source tree, we set file we depend on to be
1583                 # in the build tree rather than the source tree, and assume
1584                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1585                 # section or in the Makefile template.
1586                 if (! -f $d
1587                     || !(grep { $d eq $_ }
1588                          map { cleanfile($srcdir, $_, $blddir) }
1589                          (@generated_headers, @generated_by_make_headers))) {
1590                     $d = cleanfile($buildd, $_, $blddir);
1591                 }
1592                 # Take note if the file to depend on is being renamed
1593                 if ($unified_info{rename}->{$d}) {
1594                     $d = $unified_info{rename}->{$d};
1595                 }
1596                 $unified_info{depends}->{$ddest}->{$d} = 1;
1597                 # If we depend on a header file, let's make sure it
1598                 # can get included
1599                 if ($d =~ /\.h$/) {
1600                     my $i = dirname($d);
1601                     push @{$unified_info{includes}->{$ddest}}, $i
1602                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1603                 }
1604             }
1605         }
1606
1607         foreach (keys %includes) {
1608             my $dest = $_;
1609             my $ddest = cleanfile($buildd, $_, $blddir);
1610             if ($unified_info{rename}->{$ddest}) {
1611                 $ddest = $unified_info{rename}->{$ddest};
1612             }
1613             foreach (@{$includes{$dest}}) {
1614                 my $i = cleandir($sourced, $_, $blddir);
1615                 push @{$unified_info{includes}->{$ddest}}, $i
1616                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1617             }
1618         }
1619     }
1620
1621     ### Make unified_info a bit more efficient
1622     # One level structures
1623     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1624         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1625     }
1626     # Two level structures
1627     foreach my $l1 (("sources", "ldadd", "depends")) {
1628         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1629             $unified_info{$l1}->{$l2} =
1630                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1631         }
1632     }
1633 }
1634
1635 # For the schemes that need it, we provide the old *_obj configs
1636 # from the *_asm_obj ones
1637 foreach (grep /_(asm|aux)_src$/, keys %target) {
1638     my $src = $_;
1639     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1640     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1641 }
1642
1643 # Write down our configuration where it fits #########################
1644
1645 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1646 print OUT <<"EOF";
1647 package configdata;
1648
1649 use strict;
1650 use warnings;
1651
1652 use Exporter;
1653 #use vars qw(\@ISA \@EXPORT);
1654 our \@ISA = qw(Exporter);
1655 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1656
1657 EOF
1658 print OUT "our %config = (\n";
1659 foreach (sort keys %config) {
1660     if (ref($config{$_}) eq "ARRAY") {
1661         print OUT "  ", $_, " => [ ", join(", ",
1662                                            map { quotify("perl", $_) }
1663                                            @{$config{$_}}), " ],\n";
1664     } else {
1665         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1666     }
1667 }
1668 print OUT <<"EOF";
1669 );
1670
1671 EOF
1672 print OUT "our %target = (\n";
1673 foreach (sort keys %target) {
1674     if (ref($target{$_}) eq "ARRAY") {
1675         print OUT "  ", $_, " => [ ", join(", ",
1676                                            map { quotify("perl", $_) }
1677                                            @{$target{$_}}), " ],\n";
1678     } else {
1679         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1680     }
1681 }
1682 print OUT <<"EOF";
1683 );
1684
1685 EOF
1686 print OUT "our \%available_protocols = (\n";
1687 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1688 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1689 print OUT <<"EOF";
1690 );
1691
1692 EOF
1693 print OUT "our \%disabled = (\n";
1694 foreach (sort keys %disabled) {
1695     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1696 }
1697 print OUT <<"EOF";
1698 );
1699
1700 EOF
1701 print OUT "our %withargs = (\n";
1702 foreach (sort keys %withargs) {
1703     if (ref($withargs{$_}) eq "ARRAY") {
1704         print OUT "  ", $_, " => [ ", join(", ",
1705                                            map { quotify("perl", $_) }
1706                                            @{$withargs{$_}}), " ],\n";
1707     } else {
1708         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1709     }
1710 }
1711 print OUT <<"EOF";
1712 );
1713
1714 EOF
1715 if ($builder eq "unified") {
1716     my $recurse;
1717     $recurse = sub {
1718         my $indent = shift;
1719         foreach (@_) {
1720             if (ref $_ eq "ARRAY") {
1721                 print OUT " "x$indent, "[\n";
1722                 foreach (@$_) {
1723                     $recurse->($indent + 4, $_);
1724                 }
1725                 print OUT " "x$indent, "],\n";
1726             } elsif (ref $_ eq "HASH") {
1727                 my %h = %$_;
1728                 print OUT " "x$indent, "{\n";
1729                 foreach (sort keys %h) {
1730                     if (ref $h{$_} eq "") {
1731                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1732                     } else {
1733                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1734                         $recurse->($indent + 8, $h{$_});
1735                     }
1736                 }
1737                 print OUT " "x$indent, "},\n";
1738             } else {
1739                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1740             }
1741         }
1742     };
1743     print OUT "our %unified_info = (\n";
1744     foreach (sort keys %unified_info) {
1745         if (ref $unified_info{$_} eq "") {
1746             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1747         } else {
1748             print OUT " "x4, quotify("perl", $_), " =>\n";
1749             $recurse->(8, $unified_info{$_});
1750         }
1751     }
1752     print OUT <<"EOF";
1753 );
1754
1755 EOF
1756 }
1757 print OUT "1;\n";
1758 close(OUT);
1759
1760
1761 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1762 print "CC            =$target{cc}\n";
1763 print "CFLAG         =$target{cflags} $config{cflags}\n";
1764 print "SHARED_CFLAG  =$target{shared_cflag}\n";
1765 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1766 print "LFLAG         =$target{lflags}\n";
1767 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1768 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1769 print "APPS_OBJ      =$target{apps_obj}\n";
1770 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1771 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1772 print "BN_ASM        =$target{bn_obj}\n";
1773 print "EC_ASM        =$target{ec_obj}\n";
1774 print "DES_ENC       =$target{des_obj}\n";
1775 print "AES_ENC       =$target{aes_obj}\n";
1776 print "BF_ENC        =$target{bf_obj}\n";
1777 print "CAST_ENC      =$target{cast_obj}\n";
1778 print "RC4_ENC       =$target{rc4_obj}\n";
1779 print "RC5_ENC       =$target{rc5_obj}\n";
1780 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1781 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1782 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1783 print "CMLL_ENC      =$target{cmll_obj}\n";
1784 print "MODES_OBJ     =$target{modes_obj}\n";
1785 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1786 print "CHACHA_ENC    =$target{chacha_obj}\n";
1787 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1788 print "BLAKE2_OBJ    =$target{blake2_obj}\n";
1789 print "PROCESSOR     =$config{processor}\n";
1790 print "RANLIB        =$target{ranlib}\n";
1791 print "ARFLAGS       =$target{arflags}\n";
1792 print "PERL          =$config{perl}\n";
1793 print "\n";
1794 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1795 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1796 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1797 print "BN_LLONG mode\n" if $config{bn_ll};
1798 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} ne $def_int;
1799
1800 for (@generated_headers) {
1801     mkpath(catdir($blddir, dirname($_)));
1802     run_dofile(catfile($blddir, $_),
1803                catfile($srcdir, $_.".in"));
1804 }
1805
1806 ###
1807 ### When the old "unixmake" scheme goes away, so does this function
1808 ###
1809 sub build_Makefile {
1810     run_dofile("Makefile","Makefile.in");
1811
1812     # Copy all Makefile.in to Makefile (except top-level)
1813     use File::Find;
1814     use IO::File;
1815     find(
1816         {
1817             preprocess => sub {
1818                 grep(!/^\./, @_);
1819             },
1820             wanted => sub {
1821                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1822                 my $in = IO::File->new($_, "r") or
1823                     die sprintf "Error reading Makefile.in in %s: !$\n",
1824                     $File::Find::dir;
1825                 my $out = IO::File->new("Makefile", "w") or
1826                     die sprintf "Error writing Makefile in %s: !$\n",
1827                     $File::Find::dir;
1828                 print $out "# Generated from $_, do not edit\n";
1829                 while (my $line = <$in>) { print $out $line }
1830                 $in->close() or
1831                     die sprintf "Error reading Makefile.in in %s: !$\n",
1832                     $File::Find::dir;
1833                 $out->close() or
1834                     die sprintf "Error writing Makefile in %s: !$\n",
1835                     $File::Find::dir;
1836             },
1837         },
1838         ".");
1839 }
1840
1841 my %builders = (
1842     unified => sub {
1843         run_dofile(catfile($blddir, $target{build_file}),
1844                    $config{build_file_template},
1845                    catfile($srcdir, "Configurations", "common.tmpl"));
1846     },
1847     unixmake => sub {
1848         build_Makefile();
1849
1850         run_dofile("util/domd", "util/domd.in");
1851         chmod 0755, "util/domd";
1852     },
1853     mk1mf => sub {
1854         my $platform = shift;
1855         # The only reason we do this is to have something to build MINFO from
1856         build_Makefile();
1857
1858         # create the ms/version32.rc file if needed
1859         if ($platform ne "netware") {
1860             my ($v1, $v2, $v3, $v4);
1861             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1862                 $v1=hex $1;
1863                 $v2=hex $2;
1864                 $v3=hex $3;
1865                 $v4=hex $4;
1866             }
1867             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1868             print OUT <<"EOF";
1869 #include <winver.h>
1870
1871 LANGUAGE 0x09,0x01
1872
1873 1 VERSIONINFO
1874   FILEVERSION $v1,$v2,$v3,$v4
1875   PRODUCTVERSION $v1,$v2,$v3,$v4
1876   FILEFLAGSMASK 0x3fL
1877 #ifdef _DEBUG
1878   FILEFLAGS 0x01L
1879 #else
1880   FILEFLAGS 0x00L
1881 #endif
1882   FILEOS VOS__WINDOWS32
1883   FILETYPE VFT_DLL
1884   FILESUBTYPE 0x0L
1885 BEGIN
1886     BLOCK "StringFileInfo"
1887     BEGIN
1888         BLOCK "040904b0"
1889         BEGIN
1890             // Required:
1891             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1892             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1893             VALUE "FileVersion", "$config{version}\\0"
1894 #if defined(CRYPTO)
1895             VALUE "InternalName", "libcrypto32\\0"
1896             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1897 #elif defined(SSL)
1898             VALUE "InternalName", "libssl32\\0"
1899             VALUE "OriginalFilename", "libssl32.dll\\0"
1900 #endif
1901             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1902             VALUE "ProductVersion", "$config{version}\\0"
1903             // Optional:
1904             //VALUE "Comments", "\\0"
1905             VALUE "LegalCopyright", "Copyright Â© 1998-2015 The OpenSSL Project. Copyright Â© 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1906             //VALUE "LegalTrademarks", "\\0"
1907             //VALUE "PrivateBuild", "\\0"
1908             //VALUE "SpecialBuild", "\\0"
1909         END
1910     END
1911     BLOCK "VarFileInfo"
1912     BEGIN
1913         VALUE "Translation", 0x409, 0x4b0
1914     END
1915 END
1916 EOF
1917             close(OUT);
1918         }
1919     },
1920     );
1921
1922 $builders{$builder}->($builder_platform, @builder_opts);
1923
1924 print <<"EOF";
1925
1926 Configured for $target.
1927 EOF
1928
1929 print <<"EOF" if ($disabled{threads} eq "unavailable");
1930
1931 The library could not be configured for supporting multi-threaded
1932 applications as the compiler options required on this system are not known.
1933 See file INSTALL for details if you need multi-threading.
1934 EOF
1935
1936 print <<"EOF" if ($no_shared_warn);
1937
1938 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1939 platform, so we will pretend you gave the option 'no-pic', which also disables
1940 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1941 or position independent code, please let us know (but please first make sure
1942 you have tried with a current version of OpenSSL).
1943 EOF
1944
1945 exit(0);
1946
1947 ######################################################################
1948 #
1949 # Helpers and utility functions
1950 #
1951
1952 # Configuration file reading #########################################
1953
1954 # Helper function to implement conditional inheritance depending on the
1955 # value of $disabled{asm}.  Used in inherit_from values as follows:
1956 #
1957 #      inherit_from => [ "template", asm("asm_tmpl") ]
1958 #
1959 sub asm {
1960     my @x = @_;
1961     sub {
1962         $disabled{asm} ? () : @x;
1963     }
1964 }
1965
1966 our $add_called = 0;
1967 # Helper function to implement adding values to already existing configuration
1968 # values.  It handles elements that are ARRAYs, CODEs and scalars
1969 sub _add {
1970     my $separator = shift;
1971
1972     # If there's any ARRAY in the collection of values OR the separator
1973     # is undef, we will return an ARRAY of combined values, otherwise a
1974     # string of joined values with $separator as the separator.
1975     my $found_array = !defined($separator);
1976
1977     my @values =
1978         map {
1979             my $res = $_;
1980             while (ref($res) eq "CODE") {
1981                 $res = $res->();
1982             }
1983             if (defined($res)) {
1984                 if (ref($res) eq "ARRAY") {
1985                     $found_array = 1;
1986                     @$res;
1987                 } else {
1988                     $res;
1989                 }
1990             } else {
1991                 ();
1992             }
1993     } (@_);
1994
1995     $add_called = 1;
1996
1997     if ($found_array) {
1998         [ @values ];
1999     } else {
2000         join($separator, grep { defined($_) && $_ ne "" } @values);
2001     }
2002 }
2003 sub add_before {
2004     my $separator = " ";
2005     if (ref($_[$#_]) eq "HASH") {
2006         my $opts = pop;
2007         $separator = $opts->{separator};
2008     }
2009     my @x = @_;
2010     sub { _add($separator, @x, @_) };
2011 }
2012 sub add {
2013     my $separator = " ";
2014     if (ref($_[$#_]) eq "HASH") {
2015         my $opts = pop;
2016         $separator = $opts->{separator};
2017     }
2018     my @x = @_;
2019     sub { _add($separator, @_, @x) };
2020 }
2021
2022 # configuration reader, evaluates the input file as a perl script and expects
2023 # it to fill %targets with target configurations.  Those are then added to
2024 # %table.
2025 sub read_config {
2026     my $fname = shift;
2027     open(CONFFILE, "< $fname")
2028         or die "Can't open configuration file '$fname'!\n";
2029     my $x = $/;
2030     undef $/;
2031     my $content = <CONFFILE>;
2032     $/ = $x;
2033     close(CONFFILE);
2034     my %targets = ();
2035     {
2036         local %table = %::table;    # Protect %table from tampering
2037
2038         eval $content;
2039         warn $@ if $@;
2040     }
2041
2042     # For each target, check that it's configured with a hash table.
2043     foreach (keys %targets) {
2044         if (ref($targets{$_}) ne "HASH") {
2045             if (ref($targets{$_}) eq "") {
2046                 warn "Deprecated target configuration for $_, ignoring...\n";
2047             } else {
2048                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2049             }
2050             delete $targets{$_};
2051         }
2052     }
2053
2054     %table = (%table, %targets);
2055
2056 }
2057
2058 # configuration resolver.  Will only resolve all the lazy evalutation
2059 # codeblocks for the chozen target and all those it inherits from,
2060 # recursively
2061 sub resolve_config {
2062     my $target = shift;
2063     my @breadcrumbs = @_;
2064
2065 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2066
2067     if (grep { $_ eq $target } @breadcrumbs) {
2068         die "inherit_from loop!  target backtrace:\n  "
2069             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2070     }
2071
2072     if (!defined($table{$target})) {
2073         warn "Warning! target $target doesn't exist!\n";
2074         return ();
2075     }
2076     # Recurse through all inheritances.  They will be resolved on the
2077     # fly, so when this operation is done, they will all just be a
2078     # bunch of attributes with string values.
2079     # What we get here, though, are keys with references to lists of
2080     # the combined values of them all.  We will deal with lists after
2081     # this stage is done.
2082     my %combined_inheritance = ();
2083     if ($table{$target}->{inherit_from}) {
2084         my @inherit_from =
2085             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2086         foreach (@inherit_from) {
2087             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2088
2089             # 'template' is a marker that's considered private to
2090             # the config that had it.
2091             delete $inherited_config{template};
2092
2093             map {
2094                 if (!$combined_inheritance{$_}) {
2095                     $combined_inheritance{$_} = [];
2096                 }
2097                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2098             } keys %inherited_config;
2099         }
2100     }
2101
2102     # We won't need inherit_from in this target any more, since we've
2103     # resolved all the inheritances that lead to this
2104     delete $table{$target}->{inherit_from};
2105
2106     # Now is the time to deal with those lists.  Here's the place to
2107     # decide what shall be done with those lists, all based on the
2108     # values of the target we're currently dealing with.
2109     # - If a value is a coderef, it will be executed with the list of
2110     #   inherited values as arguments.
2111     # - If the corresponding key doesn't have a value at all or is the
2112     #   emoty string, the inherited value list will be run through the
2113     #   default combiner (below), and the result becomes this target's
2114     #   value.
2115     # - Otherwise, this target's value is assumed to be a string that
2116     #   will simply override the inherited list of values.
2117     my $default_combiner = add();
2118
2119     my %all_keys =
2120         map { $_ => 1 } (keys %combined_inheritance,
2121                          keys %{$table{$target}});
2122
2123     sub process_values {
2124         my $object    = shift;
2125         my $inherited = shift;  # Always a [ list ]
2126         my $target    = shift;
2127         my $entry     = shift;
2128
2129         $add_called = 0;
2130
2131         while(ref($object) eq "CODE") {
2132             $object = $object->(@$inherited);
2133         }
2134         if (!defined($object)) {
2135             return ();
2136         }
2137         elsif (ref($object) eq "ARRAY") {
2138             local $add_called;  # To make sure recursive calls don't affect it
2139             return [ map { process_values($_, $inherited, $target, $entry) }
2140                      @$object ];
2141         } elsif (ref($object) eq "") {
2142             return $object;
2143         } else {
2144             die "cannot handle reference type ",ref($object)
2145                 ," found in target ",$target," -> ",$entry,"\n";
2146         }
2147     }
2148
2149     foreach (sort keys %all_keys) {
2150         my $previous = $combined_inheritance{$_};
2151
2152         # Current target doesn't have a value for the current key?
2153         # Assign it the default combiner, the rest of this loop body
2154         # will handle it just like any other coderef.
2155         if (!exists $table{$target}->{$_}) {
2156             $table{$target}->{$_} = $default_combiner;
2157         }
2158
2159         $table{$target}->{$_} = process_values($table{$target}->{$_},
2160                                                $combined_inheritance{$_},
2161                                                $target, $_);
2162         unless(defined($table{$target}->{$_})) {
2163             delete $table{$target}->{$_};
2164         }
2165 #        if ($extra_checks &&
2166 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2167 #            warn "$_ got replaced in $target\n";
2168 #        }
2169     }
2170
2171     # Finally done, return the result.
2172     return %{$table{$target}};
2173 }
2174
2175 sub usage
2176         {
2177         print STDERR $usage;
2178         print STDERR "\npick os/compiler from:\n";
2179         my $j=0;
2180         my $i;
2181         my $k=0;
2182         foreach $i (sort keys %table)
2183                 {
2184                 next if $table{$i}->{template};
2185                 next if $i =~ /^debug/;
2186                 $k += length($i) + 1;
2187                 if ($k > 78)
2188                         {
2189                         print STDERR "\n";
2190                         $k=length($i);
2191                         }
2192                 print STDERR $i . " ";
2193                 }
2194         foreach $i (sort keys %table)
2195                 {
2196                 next if $table{$i}->{template};
2197                 next if $i !~ /^debug/;
2198                 $k += length($i) + 1;
2199                 if ($k > 78)
2200                         {
2201                         print STDERR "\n";
2202                         $k=length($i);
2203                         }
2204                 print STDERR $i . " ";
2205                 }
2206         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2207         exit(1);
2208         }
2209
2210 sub run_dofile
2211 {
2212     my $out = shift;
2213     my @templates = @_;
2214
2215     unlink $out || warn "Can't remove $out, $!"
2216         if -f $out;
2217     foreach (@templates) {
2218         die "Can't open $_, $!" unless -f $_;
2219     }
2220     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2221     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2222     system($cmd);
2223     exit 1 if $? != 0;
2224     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2225 }
2226
2227 # Configuration printer ##############################################
2228
2229 sub print_table_entry
2230 {
2231     my $target = shift;
2232     my %target = resolve_config($target);
2233     my $type = shift;
2234
2235     # Don't print the templates
2236     return if $target{template};
2237
2238     my @sequence = (
2239         "sys_id",
2240         "cc",
2241         "cflags",
2242         "defines",
2243         "unistd",
2244         "ld",
2245         "lflags",
2246         "plib_lflags",
2247         "ex_libs",
2248         "bn_ops",
2249         "cpuid_obj",
2250         "bn_obj",
2251         "ec_obj",
2252         "des_obj",
2253         "aes_obj",
2254         "bf_obj",
2255         "md5_obj",
2256         "sha1_obj",
2257         "cast_obj",
2258         "rc4_obj",
2259         "rmd160_obj",
2260         "rc5_obj",
2261         "wp_obj",
2262         "cmll_obj",
2263         "modes_obj",
2264         "padlock_obj",
2265         "thread_scheme",
2266         "perlasm_scheme",
2267         "dso_scheme",
2268         "shared_target",
2269         "shared_cflag",
2270         "shared_ldflag",
2271         "shared_rcflag",
2272         "shared_extension",
2273         "shared_extension_simple",
2274         "shared_import_extension",
2275         "dso_extension",
2276         "obj_extension",
2277         "exe_extension",
2278         "ranlib",
2279         "ar",
2280         "arflags",
2281         "multilib",
2282         "build_scheme",
2283         );
2284
2285     if ($type eq "TABLE") {
2286         print "\n";
2287         print "*** $target\n";
2288         foreach (@sequence) {
2289             if (ref($target{$_}) eq "ARRAY") {
2290                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2291             } else {
2292                 printf "\$%-12s = %s\n", $_, $target{$_};
2293             }
2294         }
2295     } elsif ($type eq "HASH") {
2296         my $largest =
2297             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2298         print "    '$target' => {\n";
2299         foreach (@sequence) {
2300             if ($target{$_}) {
2301                 if (ref($target{$_}) eq "ARRAY") {
2302                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2303                 } else {
2304                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2305                 }
2306             }
2307         }
2308         print "    },\n";
2309     }
2310 }
2311
2312 # Utility routines ###################################################
2313
2314 # On VMS, if the given file is a logical name, File::Spec::Functions
2315 # will consider it an absolute path.  There are cases when we want a
2316 # purely syntactic check without checking the environment.
2317 sub isabsolute {
2318     my $file = shift;
2319
2320     # On non-platforms, we just use file_name_is_absolute().
2321     return file_name_is_absolute($file) unless $^O eq "VMS";
2322
2323     # If the file spec includes a device or a directpry spec,
2324     # file_name_is_absolute() is perfectly safe.
2325     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2326
2327     # Here, we know the given file spec isn't absolute
2328     return 0;
2329 }
2330
2331 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2332 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2333 # realpath() requires that at least all path components except the last is an
2334 # existing directory.  On VMS, the last component of the directory spec must
2335 # exist.
2336 sub absolutedir {
2337     my $dir = shift;
2338
2339     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2340     # will return the volume name for the device, no matter what.  Also,
2341     # it will return an incorrect directory spec if the argument is a
2342     # directory that doesn't exist.
2343     if ($^O eq "VMS") {
2344         return rel2abs($dir);
2345     }
2346
2347     # We use realpath() on Unix, since no other will properly clean out
2348     # a directory spec.
2349     use Cwd qw/realpath/;
2350
2351     return realpath($dir);
2352 }
2353
2354 sub which
2355         {
2356         my($name)=@_;
2357         my $path;
2358         foreach $path (split /:/, $ENV{PATH})
2359                 {
2360                 my $fullpath = "$path/$name$target{exe_extension}";
2361                 if (-f $fullpath and -x $fullpath)
2362                         {
2363                         return $fullpath
2364                             unless ($name eq "perl" and
2365                                     system("$fullpath -e " . '\'exit($]<5.0);\''));
2366                         }
2367                 }
2368         }
2369
2370 sub quotify {
2371     my %processors = (
2372         perl    => sub { my $x = shift;
2373                          $x =~ s/([\\\$\@"])/\\$1/g;
2374                          return '"'.$x.'"'; },
2375         );
2376     my $for = shift;
2377     my $processor =
2378         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2379
2380     map { $processor->($_); } @_;
2381 }
2382
2383 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2384 # $filename is a file name to read from
2385 # $line_concat_cond_re is a regexp detecting a line continuation ending
2386 # $line_concat is a CODEref that takes care of concatenating two lines
2387 sub collect_from_file {
2388     my $filename = shift;
2389     my $line_concat_cond_re = shift;
2390     my $line_concat = shift;
2391
2392     open my $fh, $filename || die "unable to read $filename: $!\n";
2393     return sub {
2394         my $saved_line = "";
2395         $_ = "";
2396         while (<$fh>) {
2397             s|\R$||;
2398             if (defined $line_concat) {
2399                 $_ = $line_concat->($saved_line, $_);
2400                 $saved_line = "";
2401             }
2402             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2403                 $saved_line = $_;
2404                 next;
2405             }
2406             return $_;
2407         }
2408         die "$filename ending with continuation line\n" if $_;
2409         close $fh;
2410         return undef;
2411     }
2412 }
2413
2414 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2415 # $array is an ARRAYref of lines
2416 # $line_concat_cond_re is a regexp detecting a line continuation ending
2417 # $line_concat is a CODEref that takes care of concatenating two lines
2418 sub collect_from_array {
2419     my $array = shift;
2420     my $line_concat_cond_re = shift;
2421     my $line_concat = shift;
2422     my @array = (@$array);
2423
2424     return sub {
2425         my $saved_line = "";
2426         $_ = "";
2427         while (defined($_ = shift @array)) {
2428             s|\R$||;
2429             if (defined $line_concat) {
2430                 $_ = $line_concat->($saved_line, $_);
2431                 $saved_line = "";
2432             }
2433             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2434                 $saved_line = $_;
2435                 next;
2436             }
2437             return $_;
2438         }
2439         die "input text ending with continuation line\n" if $_;
2440         return undef;
2441     }
2442 }
2443
2444 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2445 # $lineiterator is a CODEref that delivers one line at a time.
2446 # All following arguments are regex/CODEref pairs, where the regexp detects a
2447 # line and the CODEref does something with the result of the regexp.
2448 sub collect_information {
2449     my $lineiterator = shift;
2450     my %collectors = @_;
2451
2452     while(defined($_ = $lineiterator->())) {
2453         s|\R$||;
2454         my $found = 0;
2455         foreach my $re (keys %collectors) {
2456             if ($re ne "OTHERWISE" && /$re/) {
2457                 $collectors{$re}->($lineiterator);
2458                 $found = 1;
2459             };
2460         }
2461         if ($collectors{"OTHERWISE"}) {
2462             $collectors{"OTHERWISE"}->($lineiterator, $_)
2463                 unless $found || !defined $collectors{"OTHERWISE"};
2464         }
2465     }
2466 }