Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/mkpath/;
  15
  16 # see INSTALL for instructions.
  17
  18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  19
  20 # Options:
  21 #
  22 # --config      add the given configuration file, which will be read after
  23 #               any "Configurations*" files that are found in the same
  24 #               directory as this script.
  25 # --prefix      prefix for the OpenSSL installation, which includes the
  26 #               directories bin, lib, include, share/man, share/doc/openssl
  27 #               This becomes the value of INSTALLTOP in Makefile
  28 #               (Default: /usr/local)
  29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  30 #               If it's a relative directory, it will be added on the directory
  31 #               given with --prefix.
  32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  33 #               (Default: PREFIX/ssl)
  34 #
  35 # --cross-compile-prefix Add specified prefix to binutils components.
  36 #
  37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  38 #               interfaces deprecated as of the specified OpenSSL version.
  39 #
  40 # no-hw-xxx     do not compile support for specific crypto hardware.
  41 #               Generic OpenSSL-style methods relating to this support
  42 #               are always compiled but return NULL if the hardware
  43 #               support isn't compiled.
  44 # no-hw         do not compile support for any crypto hardware.
  45 # [no-]threads  [don't] try to create a library that is suitable for
  46 #               multithreaded applications (default is "threads" if we
  47 #               know how to do it)
  48 # [no-]shared   [don't] try to create shared libraries when supported.
  49 # no-asm        do not use assembler
  50 # no-dso        do not compile in any native shared-library methods. This
  51 #               will ensure that all methods just return NULL.
  52 # no-egd        do not compile support for the entropy-gathering daemon APIs
  53 # [no-]zlib     [don't] compile support for zlib compression.
  54 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  55 #               library and will be loaded in run-time by the OpenSSL library.
  56 # sctp          include SCTP support
  57 # 386           generate 80386 code
  58 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  59 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  60 # -<xxx> +<xxx> compiler options are passed through
  61 #
  62 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  63 #               provided to stack calls. Generates unique stack functions for
  64 #               each possible stack type.
  65 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  66 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  67 # Following are set automatically by this script
  68 #
  69 # MD5_ASM       use some extra md5 assember,
  70 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  71 # RMD160_ASM    use some extra ripemd160 assember,
  72 # SHA256_ASM    sha256_block is implemented in assembler
  73 # SHA512_ASM    sha512_block is implemented in assembler
  74 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  75
  76 # Minimum warning options... any contributions to OpenSSL should at least get
  77 # past these.
  78
  79 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
  80         . " -pedantic"
  81         . " -Wall"
  82         . " -Wno-long-long"
  83         . " -Wsign-compare"
  84         . " -Wmissing-prototypes"
  85         . " -Wshadow"
  86         . " -Wformat"
  87         . " -Wtype-limits"
  88         . " -Werror"
  89         ;
  90
  91 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  92 # TODO(openssl-team): fix problems and investigate if (at least) the
  93 # following warnings can also be enabled:
  94 #       -Wswitch-enum
  95 #       -Wunused-macros
  96 #       -Wcast-align
  97 #       -Wunreachable-code
  98 #       -Wlanguage-extension-token
  99 #       -Wextended-offsetof
 100 my $clang_devteam_warn = ""
 101         . " -Qunused-arguments"
 102         . " -Wextra"
 103         . " -Wno-unused-parameter"
 104         . " -Wno-missing-field-initializers"
 105         . " -Wno-language-extension-token"
 106         . " -Wno-extended-offsetof"
 107         . " -Wconditional-uninitialized"
 108         . " -Wincompatible-pointer-types-discards-qualifiers"
 109         . " -Wmissing-variable-declarations"
 110         ;
 111
 112 # This adds backtrace information to the memory leak info.  Is only used
 113 # when crypto-mdebug-backtrace is enabled.
 114 my $memleak_devteam_backtrace = "-rdynamic";
 115
 116 my $strict_warnings = 0;
 117
 118 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 119 # which would cover all BSD flavors. -pthread applies to them all,
 120 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 121 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 122 # which has to be accompanied by explicit -D_THREAD_SAFE and
 123 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 124 # seems to be sufficient?
 125 my $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 126
 127 #
 128 # API compability name to version number mapping.
 129 #
 130 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 131 my $apitable = {
 132     "1.1.0" => "0x10100000L",
 133     "1.0.0" => "0x10000000L",
 134     "0.9.8" => "0x00908000L",
 135 };
 136
 137 my $base_target = "BASE";   # The template that all other inherit from
 138 our %table = ();
 139 our %config = ();
 140
 141 # Forward declarations ###############################################
 142
 143 # read_config(filename)
 144 #
 145 # Reads a configuration file and populates %table with the contents
 146 # (which the configuration file places in %targets).
 147 sub read_config;
 148
 149 # resolve_config(target)
 150 #
 151 # Resolves all the late evalutations, inheritances and so on for the
 152 # chosen target and any target it inherits from.
 153 sub resolve_config;
 154
 155
 156 # Information collection #############################################
 157
 158 # Unified build supports separate build dir
 159 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 160 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 161 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 162
 163 $config{sourcedir} = abs2rel($srcdir);
 164 $config{builddir} = abs2rel($blddir);
 165
 166 # Collect version numbers
 167 $config{version} = "unknown";
 168 $config{version_num} = "unknown";
 169 $config{shlib_version_number} = "unknown";
 170 $config{shlib_version_history} = "unknown";
 171
 172 collect_information(
 173     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 174     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 175     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 176     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 177     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 178     );
 179 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 180
 181 ($config{major}, $config{minor})
 182     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 183 ($config{shlib_major}, $config{shlib_minor})
 184     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 185 die "erroneous version information in opensslv.h: ",
 186     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 187     if ($config{major} eq "" || $config{minor} eq ""
 188         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 189
 190 # Collect target configurations
 191
 192 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 193 foreach (sort glob($pattern) ) {
 194     &read_config($_);
 195 }
 196
 197
 198 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 199
 200 $config{perl};
 201 $config{prefix}="";
 202 $config{openssldir}="";
 203 $config{processor}="";
 204 $config{libdir}="";
 205 $config{cross_compile_prefix}="";
 206 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 207 my $nofipscanistercheck=0;
 208 $config{baseaddr}="0xFB00000";
 209 my $no_threads=0;
 210 my $threads=0;
 211 $config{no_shared}=0; # but "no-shared" is default
 212 my $zlib=1;      # but "no-zlib" is default
 213 my $no_rfc3779=0;
 214 my $no_asm=0;
 215 my $no_dso=0;
 216 my $default_ranlib;
 217 $config{fips}=0;
 218
 219 # Top level directories to build
 220 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 221 # crypto/ subdirectories to build
 222 $config{sdirs} = [
 223     "objects",
 224     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 225     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 226     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 227     "buffer", "bio", "stack", "lhash", "rand", "err",
 228     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 229     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 230     ];
 231
 232 # Known TLS and DTLS protocols
 233 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 234 my @dtls = qw(dtls1 dtls1_2);
 235
 236 # Explicitelly known options that are possible to disable.  They can
 237 # be regexps, and will be used like this: /^no-${option}$/
 238 # For developers: keep it sorted alphabetically
 239
 240 my @disablables = (
 241     "aes",
 242     "asm",
 243     "async",
 244     "autoalginit",
 245     "autoerrinit",
 246     "bf",
 247     "camellia",
 248     "capieng",
 249     "cast",
 250     "chacha",
 251     "cmac",
 252     "cms",
 253     "comp",
 254     "crypto-mdebug",
 255     "crypto-mdebug-backtrace",
 256     "ct",
 257     "deprecated",
 258     "des",
 259     "dgram",
 260     "dh",
 261     "dsa",
 262     "dso",
 263     "dtls",
 264     "dynamic[-_]engine",
 265     "ec",
 266     "ec2m",
 267     "ecdh",
 268     "ecdsa",
 269     "ec_nistp_64_gcc_128",
 270     "egd",
 271     "engine",
 272     "err",
 273     "filenames",
 274     "heartbeats",
 275     "hmac",
 276     "hw(-.+)?",
 277     "idea",
 278     "locking",
 279     "md2",
 280     "md4",
 281     "md5",
 282     "mdc2",
 283     "md[-_]ghost94",
 284     "nextprotoneg",
 285     "ocb",
 286     "ocsp",
 287     "poly1305",
 288     "posix-io",
 289     "psk",
 290     "rc2",
 291     "rc4",
 292     "rc5",
 293     "rdrand",
 294     "rfc3779",
 295     "rijndael",                 # Old AES name
 296     "ripemd",
 297     "rmd160",
 298     "rsa",
 299     "scrypt",
 300     "sct",
 301     "sctp",
 302     "seed",
 303     "sha",
 304     "shared",
 305     "sock",
 306     "srp",
 307     "srtp",
 308     "sse2",
 309     "ssl",
 310     "ssl-trace",
 311     "static-engine",
 312     "stdio",
 313     "threads",
 314     "tls",
 315     "ts",
 316     "ui",
 317     "unit-test",
 318     "whirlpool",
 319     "zlib",
 320     "zlib-dynamic",
 321     );
 322 foreach my $proto ((@tls, @dtls))
 323         {
 324         push(@disablables, $proto);
 325         push(@disablables, "$proto-method");
 326         }
 327
 328 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 329
 330 my %disabled = ( # "what"         => "comment"
 331                  "ec_nistp_64_gcc_128" => "default",
 332                  "egd"            => "default",
 333                  "md2"            => "default",
 334                  "rc5"            => "default",
 335                  "sctp"           => "default",
 336                  "shared"         => "default",
 337                  "ssl-trace"      => "default",
 338                  "unit-test"      => "default",
 339                  "zlib"           => "default",
 340                  "crypto-mdebug"  => "default",
 341                  "heartbeats"     => "default",
 342                );
 343
 344 # Note: => pair form used for aesthetics, not to truly make a hash table
 345 my @disable_cascades = (
 346     # "what"            => [ "cascade", ... ]
 347     sub { $config{processor} eq "386" }
 348                         => [ "sse2" ],
 349     "ssl"               => [ "ssl3" ],
 350     "ssl3-method"       => [ "ssl3" ],
 351     "zlib"              => [ "zlib-dynamic" ],
 352     "rijndael"          => [ "aes" ],
 353     "des"               => [ "mdc2" ],
 354     "ec"                => [ "ecdsa", "ecdh" ],
 355
 356     "dgram"             => [ "dtls" ],
 357     "dtls"              => [ @dtls ],
 358
 359     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 360     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 361     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 362
 363     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 364     sub { $disabled{rsa}
 365           && ($disabled{dsa} || $disabled{dh}); }
 366                         => [ "ssl" ],
 367
 368     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 369     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 370     # (XXX: We don't support PSK-only builds).
 371     sub { $disabled{rsa}
 372           && ($disabled{dsa} || $disabled{dh})
 373           && ($disabled{ecdsa} || $disabled{ecdh}); }
 374                         => [ "tls1", "tls1_1", "tls1_2",
 375                              "dtls1", "dtls1_2" ],
 376
 377     "tls"               => [ @tls ],
 378
 379     # SRP and HEARTBEATS require TLSEXT
 380     "tlsext"            => [ "srp", "heartbeats" ],
 381
 382     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 383     );
 384
 385 # Avoid protocol support holes.  Also disable all versions below N, if version
 386 # N is disabled while N+1 is enabled.
 387 #
 388 my @list = (reverse @tls);
 389 while ((my $first, my $second) = (shift @list, shift @list)) {
 390     last unless @list;
 391     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 392                               => [ @list ] );
 393     unshift @list, $second;
 394 }
 395 my @list = (reverse @dtls);
 396 while ((my $first, my $second) = (shift @list, shift @list)) {
 397     last unless @list;
 398     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 399                               => [ @list ] );
 400     unshift @list, $second;
 401 }
 402
 403 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 404 # To remove something from %disabled, use "enable-foo".
 405 # For symmetry, "disable-foo" is a synonym for "no-foo".
 406
 407 my @generated_headers = (
 408     "include/openssl/opensslconf.h",
 409     "crypto/include/internal/bn_conf.h"
 410     );
 411
 412 my @generated_by_make_headers = (
 413     "crypto/buildinf.h"
 414     );
 415
 416
 417 my $no_sse2=0;
 418
 419 &usage if ($#ARGV < 0);
 420
 421 my $user_cflags="";
 422 my @user_defines=();
 423 my $unified = 0;
 424 $config{openssl_api_defines}=[];
 425 $config{openssl_algorithm_defines}=[];
 426 $config{openssl_thread_defines}=[];
 427 $config{openssl_sys_defines}=[];
 428 $config{openssl_other_defines}=[];
 429 my $libs="";
 430 my $target="";
 431 $config{options}="";
 432 my %withargs=();
 433 my $build_prefix = "release_";
 434
 435 my @argvcopy=@ARGV;
 436
 437 if (grep /^reconf(igure)?$/, @argvcopy) {
 438     if (-f "./configdata.pm") {
 439         my $file = "./configdata.pm";
 440         unless (my $return = do $file) {
 441             die "couldn't parse $file: $@" if $@;
 442             die "couldn't do $file: $!"    unless defined $return;
 443             die "couldn't run $file"       unless $return;
 444         }
 445
 446         @argvcopy = defined($configdata::config{perlargv}) ?
 447             @{$configdata::config{perlargv}} : ();
 448         die "Incorrect data to reconfigure, please do a normal configuration\n"
 449             if (grep(/^reconf/,@argvcopy));
 450         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 451             if defined($configdata::config{cross_compile_prefix});
 452         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 453             if defined($configdata::config{cc});
 454
 455         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 456         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 457             if $ENV{CROSS_COMPILE};
 458         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 459     } elsif (open IN, "<Makefile") {
 460         #
 461         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 462         # centered information gathering the reading configdata.pm
 463         #
 464         while (<IN>) {
 465             s|\R$||;
 466             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 467                 # Older form, we split the string and hope for the best
 468                 @argvcopy = split /\s+/, $_;
 469                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 470                     if (grep(/^reconf/,@argvcopy));
 471             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 472                 $ENV{CROSS_COMPILE}=$1;
 473             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 474                 $ENV{CC}=$1;
 475             }
 476         }
 477         #
 478         # END OF TEMPORARY SECTION
 479         #
 480     } else {
 481         die "Insufficient data to reconfigure, please do a normal configuration\n";
 482     }
 483 }
 484
 485 $config{perlargv} = [ @argvcopy ];
 486
 487 my %unsupported_options = ();
 488 foreach (@argvcopy)
 489         {
 490         # VMS is a case insensitive environment, and depending on settings
 491         # out of our control, we may receive options uppercased.  Let's
 492         # downcase at least the part before any equal sign.
 493         if ($^O eq "VMS")
 494                 {
 495                 s/^([^=]*)/lc($1)/e;
 496                 }
 497         s /^-no-/no-/; # some people just can't read the instructions
 498
 499         # rewrite some options in "enable-..." form
 500         s /^-?-?shared$/enable-shared/;
 501         s /^sctp$/enable-sctp/;
 502         s /^threads$/enable-threads/;
 503         s /^zlib$/enable-zlib/;
 504         s /^zlib-dynamic$/enable-zlib-dynamic/;
 505
 506         if (/^(no|disable|enable)-(.+)$/)
 507                 {
 508                 my $word = $2;
 509                 if (!grep { $word =~ /^${_}$/ } @disablables)
 510                         {
 511                         $unsupported_options{$_} = 1;
 512                         next;
 513                         }
 514                 }
 515         if (/^no-(.+)$/ || /^disable-(.+)$/)
 516                 {
 517                 foreach my $proto ((@tls, @dtls))
 518                         {
 519                         if ($1 eq "$proto-method")
 520                                 {
 521                                 $disabled{"$proto"} = "option($proto-method)";
 522                                 last;
 523                                 }
 524                         }
 525                 if ($1 eq "dtls")
 526                         {
 527                         foreach my $proto (@dtls)
 528                                 {
 529                                 $disabled{$proto} = "option(dtls)";
 530                                 }
 531                         }
 532                 elsif ($1 eq "ssl")
 533                         {
 534                         # Last one of its kind
 535                         $disabled{"ssl3"} = "option(ssl)";
 536                         }
 537                 elsif ($1 eq "tls")
 538                         {
 539                         # XXX: Tests will fail if all SSL/TLS
 540                         # protocols are disabled.
 541                         foreach my $proto (@tls)
 542                                 {
 543                                 $disabled{$proto} = "option(tls)";
 544                                 }
 545                         }
 546                 else
 547                         {
 548                         $disabled{$1} = "option";
 549                         }
 550                 }
 551         elsif (/^enable-(.+)$/)
 552                 {
 553                 my $algo = $1;
 554                 delete $disabled{$algo};
 555
 556                 $threads = 1 if ($algo eq "threads");
 557                 }
 558         elsif (/^--strict-warnings$/)
 559                 {
 560                 $strict_warnings = 1;
 561                 }
 562         elsif (/^--debug$/)
 563                 {
 564                 $build_prefix = "debug_";
 565                 }
 566         elsif (/^--release$/)
 567                 {
 568                 $build_prefix = "release_";
 569                 }
 570         elsif (/^386$/)
 571                 { $config{processor}=386; }
 572         elsif (/^fips$/)
 573                 {
 574                 $config{fips}=1;
 575                 }
 576         elsif (/^rsaref$/)
 577                 {
 578                 # No RSAref support any more since it's not needed.
 579                 # The check for the option is there so scripts aren't
 580                 # broken
 581                 }
 582         elsif (/^nofipscanistercheck$/)
 583                 {
 584                 $config{fips} = 1;
 585                 $nofipscanistercheck = 1;
 586                 }
 587         elsif (/^[-+]/)
 588                 {
 589                 if (/^--unified$/)
 590                         {
 591                         $unified=1;
 592                         }
 593                 elsif (/^--prefix=(.*)$/)
 594                         {
 595                         $config{prefix}=$1;
 596                         die "Directory given with --prefix MUST be absolute\n"
 597                                 unless file_name_is_absolute($config{prefix});
 598                         }
 599                 elsif (/^--api=(.*)$/)
 600                         {
 601                         $config{api}=$1;
 602                         }
 603                 elsif (/^--libdir=(.*)$/)
 604                         {
 605                         $config{libdir}=$1;
 606                         }
 607                 elsif (/^--openssldir=(.*)$/)
 608                         {
 609                         $config{openssldir}=$1;
 610                         }
 611                 elsif (/^--with-zlib-lib=(.*)$/)
 612                         {
 613                         $withargs{zlib_lib}=$1;
 614                         }
 615                 elsif (/^--with-zlib-include=(.*)$/)
 616                         {
 617                         $withargs{zlib_include}="-I$1";
 618                         }
 619                 elsif (/^--with-fipslibdir=(.*)$/)
 620                         {
 621                         $config{fipslibdir}="$1/";
 622                         }
 623                 elsif (/^--with-baseaddr=(.*)$/)
 624                         {
 625                         $config{baseaddr}="$1";
 626                         }
 627                 elsif (/^--cross-compile-prefix=(.*)$/)
 628                         {
 629                         $config{cross_compile_prefix}=$1;
 630                         }
 631                 elsif (/^--config=(.*)$/)
 632                         {
 633                         read_config $1;
 634                         }
 635                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 636                         {
 637                         $libs.=$_." ";
 638                         }
 639                 elsif (/^-D(.*)$/)
 640                         {
 641                         push @user_defines, $1;
 642                         }
 643                 else    # common if (/^[-+]/), just pass down...
 644                         {
 645                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 646                         $user_cflags.=" ".$_;
 647                         }
 648                 }
 649         elsif ($_ =~ /^([^:]+):(.+)$/)
 650                 {
 651                 eval "\$table{\$1} = \"$2\""; # allow $xxx constructs in the string
 652                 $target=$1;
 653                 }
 654         else
 655                 {
 656                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 657                 $target=$_;
 658                 }
 659         unless ($_ eq $target || /^no-/ || /^disable-/)
 660                 {
 661                 # "no-..." follows later after implied disactivations
 662                 # have been derived.  (Don't take this too seroiusly,
 663                 # we really only write OPTIONS to the Makefile out of
 664                 # nostalgia.)
 665
 666                 if ($config{options} eq "")
 667                         { $config{options} = $_; }
 668                 else
 669                         { $config{options} .= " ".$_; }
 670                 }
 671
 672         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 673                 die "***** Unsupported api compatibility level: $config{api}\n",
 674         }
 675
 676         if (keys %unsupported_options)
 677                 {
 678                 die "***** Unsupported options: ",
 679                         join(", ", keys %unsupported_options), "\n";
 680                 }
 681         }
 682
 683 if ($config{fips})
 684         {
 685         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 686         }
 687 else
 688         {
 689         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 690         }
 691
 692 my @tocheckfor = (keys %disabled);
 693 while (@tocheckfor) {
 694     my %new_tocheckfor = ();
 695     my @cascade_copy = (@disable_cascades);
 696     while (@cascade_copy) {
 697         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 698         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 699             map {
 700                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 701             } grep { !defined($disabled{$_}) } @$descendents;
 702         }
 703     }
 704     @tocheckfor = (keys %new_tocheckfor);
 705 }
 706
 707 if ($target eq "TABLE") {
 708     foreach (sort keys %table) {
 709         print_table_entry($_, "TABLE");
 710     }
 711     exit 0;
 712 }
 713
 714 if ($target eq "LIST") {
 715     foreach (sort keys %table) {
 716         print $_,"\n" unless $table{$_}->{template};
 717     }
 718     exit 0;
 719 }
 720
 721 if ($target eq "HASH") {
 722     print "%table = (\n";
 723     foreach (sort keys %table) {
 724         print_table_entry($_, "HASH");
 725     }
 726     exit 0;
 727 }
 728
 729 # Backward compatibility?
 730 if ($target =~ m/^CygWin32(-.*)$/) {
 731     $target = "Cygwin".$1;
 732 }
 733
 734 foreach (sort (keys %disabled))
 735         {
 736         $config{options} .= " no-$_";
 737
 738         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 739
 740         if (/^dso$/)
 741                 { $no_dso = 1; }
 742         elsif (/^threads$/)
 743                 { $no_threads = 1; }
 744         elsif (/^shared$/)
 745                 { $config{no_shared} = 1; }
 746         elsif (/^zlib$/)
 747                 { $zlib = 0; }
 748         elsif (/^static-engine$/)
 749                 { }
 750         elsif (/^zlib-dynamic$/)
 751                 { }
 752         elsif (/^sse2$/)
 753                 { $no_sse2 = 1; }
 754         elsif (/^engine$/)
 755                 {
 756                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 757                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 758                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 759                 }
 760         else
 761                 {
 762                 my ($ALGO, $algo);
 763                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 764
 765                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/
 766                                 || /^autoalginit/ || /^autoerrinit/)
 767                         {
 768                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 769                         print " OPENSSL_NO_$ALGO";
 770
 771                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 772                         elsif (/^asm$/) { $no_asm = 1; }
 773                         }
 774                 else
 775                         {
 776                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 777
 778                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 779                         print " OPENSSL_NO_$ALGO";
 780
 781                         # fix-up crypto/directory name(s)
 782                         $algo="whrlpool" if $algo eq "whirlpool";
 783                         $algo="ripemd" if $algo eq "rmd160";
 784                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 785
 786                         print " (skip dir)";
 787                         }
 788                 }
 789
 790         print "\n";
 791         }
 792
 793 print "Configuring for $target\n";
 794
 795 # Support for legacy targets having a name starting with 'debug-'
 796 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 797 if ($d) {
 798     $build_prefix = "debug_";
 799
 800     # If we do not find debug-foo in the table, the target is set to foo.
 801     if (!$table{$target}) {
 802         $target = $t;
 803     }
 804 }
 805 $config{target} = $target;
 806 delete $table{$base_target}->{template}; # or the next test will fail.
 807 my %target = ( %{$table{$base_target}}, resolve_config($target) );
 808
 809 &usage if (!%target || $target{template});
 810
 811 $target{exe_extension}="";
 812 $target{exe_extension}=".exe" if ($config{target} eq "Cygwin" || $config{target} eq "DJGPP" || $config{target} =~ /^mingw/);
 813 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 814 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 815
 816 $default_ranlib = which("ranlib") || "true";
 817 $config{perl}   = $ENV{'PERL'} || which("perl5") || which("perl") || "perl";
 818 my $make        = $ENV{'MAKE'} || "make";
 819
 820 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 821     if $config{cross_compile_prefix} eq "";
 822
 823 # Allow environment CC to override compiler...
 824 $target{cc} = $ENV{CC} || $target{cc};
 825
 826 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 827 # or release_ attributes.
 828 # Do it in such a way that no spurious space is appended (hence the grep).
 829 $config{defines} = [ @{$target{defines}},
 830                      @{$target{$build_prefix."defines"}} ];
 831 $config{cflags} = join(" ",
 832                        grep { $_ ne "" } ($target{cflags},
 833                                           $target{$build_prefix."cflags"}));
 834 $config{lflags} = join(" ",
 835                        grep { $_ ne "" } ($target{lflags},
 836                                           $target{$build_prefix."lflags"}));
 837 $config{plib_lflags} = join(" ",
 838                             grep { $_  ne "" } ($target{plib_lflags},
 839                                                 $target{$build_prefix."plib_lflags"}));
 840 $config{ex_libs} = join(" ",
 841                         grep { $_  ne "" } ($target{ex_libs},
 842                                             $target{$build_prefix."ex_libs"}));
 843
 844 $target{ranlib} = $ENV{'RANLIB'} || $target{ranlib} || $default_ranlib;
 845 $target{ar} = $ENV{'AR'} || "ar";
 846 $target{arflags} = "" if !defined($target{arflags});
 847 $target{nm} = "nm";
 848 # Make sure build_scheme is consistent.
 849 $target{build_scheme} = [ $target{build_scheme} ]
 850     if ref($target{build_scheme}) ne "ARRAY";
 851
 852 ###### TO BE REMOVED BEFORE FINAL RELEASE
 853 ######
 854 ###### If the user has chosen --unified, we give it to them.
 855 ###### The same happens if we detect that they try to build out-of-source.
 856 if ($target{build_file} eq "Makefile"
 857     && $target{build_scheme}->[0] eq "unixmake"
 858     && ($unified || $srcdir ne $blddir)) {
 859     $target{build_scheme} = [ "unified", "unix" ];
 860 }
 861
 862 my ($builder, $builder_platform, @builder_opts) =
 863     @{$target{build_scheme}};
 864
 865 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 866         {
 867         $config{cflags} .= " -mno-cygwin";
 868         $target{shared_ldflag} .= " -mno-cygwin";
 869         }
 870
 871 if ($target =~ /linux.*-mips/ && !$no_asm && $user_cflags !~ /-m(ips|arch=)/) {
 872         # minimally required architecture flags for assembly modules
 873         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 874         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 875 }
 876
 877 my $no_shared_warn=0;
 878 my $no_user_cflags=0;
 879 my $no_user_defines=0;
 880
 881 # The DSO code currently always implements all functions so that no
 882 # applications will have to worry about that from a compilation point
 883 # of view. However, the "method"s may return zero unless that platform
 884 # has support compiled in for them. Currently each method is enabled
 885 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 886 # string entry into using the following logic;
 887 if (!$no_dso && $target{dso_scheme} ne "")
 888         {
 889         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 890         if ($target{dso_scheme} eq "DLFCN")
 891                 {
 892                 $config{defines} = [ "DSO_DLFCN", "HAVE_DLFCN_H",
 893                                      @{$config{defines}} ]
 894                 }
 895         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 896                 {
 897                 $config{defines} = [ "DSO_DLFCN", @{$config{defines}} ]
 898                 }
 899         else
 900                 {
 901                 $config{defines} = [ "DSO_$target{dso_scheme}",
 902                                      @{$config{defines}} ]
 903                 }
 904         }
 905
 906 my $thread_cflags = "";
 907 my @thread_defines;
 908 if ($target{thread_cflag} ne "(unknown)" && !$no_threads)
 909         {
 910         # If we know how to do it, support threads by default.
 911         $threads = 1;
 912         }
 913 if ($target{thread_cflag} eq "(unknown)" && $threads)
 914         {
 915         # If the user asked for "threads", [s]he is also expected to
 916         # provide any system-dependent compiler options that are
 917         # necessary.
 918         if ($no_user_cflags && $no_user_defines)
 919                 {
 920                 print "You asked for multi-threading support, but didn't\n";
 921                 print "provide any system-specific compiler options\n";
 922                 exit(1);
 923                 }
 924         push @thread_defines, "OPENSSL_THREADS";
 925         }
 926 else
 927         {
 928         $thread_cflags=" $target{thread_cflag}";
 929         push @thread_defines, @{$target{thread_defines}}, "OPENSSL_THREADS";
 930         }
 931
 932 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 933
 934 if ($no_asm)
 935         {
 936         @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}}
 937             if ($config{fips});
 938         }
 939
 940 if ($threads)
 941         {
 942         $config{cflags} = "$thread_cflags $config{cflags}" if $thread_cflags;
 943         push @{$config{defines}}, @thread_defines;
 944         push @{$config{openssl_thread_defines}}, @thread_defines;
 945         }
 946
 947 if ($zlib)
 948         {
 949         push @{$config{defines}}, "ZLIB";
 950         if (defined($disabled{"zlib-dynamic"}))
 951                 {
 952                 if (defined($withargs{zlib_lib}))
 953                         {
 954                         $config{ex_libs} .= " -L" . $withargs{zlib_lib} . " -lz";
 955                         }
 956                 else
 957                         {
 958                         $config{ex_libs} .= " -lz";
 959                         }
 960                 }
 961         else
 962                 {
 963                 push @{$config{defines}}, "ZLIB_SHARED";
 964                 }
 965         }
 966
 967 # With "deprecated" disable all deprecated features.
 968 if (defined($disabled{"deprecated"})) {
 969         $config{api} = $maxapi;
 970 }
 971
 972 if ($target{shared_target} eq "")
 973         {
 974         $no_shared_warn = 1 if !$config{no_shared} && !$config{fips};
 975         $config{no_shared} = 1;
 976         }
 977 if (!$config{no_shared})
 978         {
 979         if ($target{shared_cflag} ne "")
 980                 {
 981                 push @{$config{defines}}, "OPENSSL_PIC";
 982                 $config{cflags} = "$target{shared_cflag} $config{cflags}";
 983                 }
 984         }
 985
 986 if ($builder ne "mk1mf")
 987         {
 988         # add {no-}static-engine to options to allow mkdef.pl to work without extra arguments
 989         if ($config{no_shared})
 990                 {
 991                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
 992                 $config{options}.=" static-engine";
 993                 }
 994         else
 995                 {
 996                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_STATIC_ENGINE";
 997                 $config{options}.=" no-static-engine";
 998                 }
 999         }
1000
1001 #
1002 # Platform fix-ups
1003 #
1004 if ($target{sys_id} ne "")
1005         {
1006         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1007         }
1008
1009 if ($target{ranlib} eq "")
1010         {
1011         $target{ranlib} = $default_ranlib;
1012         }
1013
1014 if (!$no_asm) {
1015     $target{cpuid_asm_src}=$table{BASE}->{cpuid_asm_src} if ($config{processor} eq "386");
1016     $target{cpuid_asm_src}.=" uplink.c uplink-x86.s"
1017         if (grep { $_ eq "OPENSSL_USE_APPLINK"} @{$config{defines}}
1018             or $config{cflags} =~ /(?:^|\s)-DOPENSSL_USE_APPLINK(?:\s|$)/);
1019
1020     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1021
1022     # bn-586 is the only one implementing bn_*_part_words
1023     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1024     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1025
1026     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1027     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1028     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1029
1030     if ($config{fips}) {
1031         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1032     }
1033
1034     if ($target{sha1_asm_src}) {
1035         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1036         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1037         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1038     }
1039     if ($target{md5_asm_src}) {
1040         push @{$config{defines}}, "MD5_ASM";
1041     }
1042     $target{cast_asm_src}=$table{BASE}->{cast_asm_src} if (!$config{no_shared}); # CAST assembler is not PIC
1043     if ($target{rmd160_asm_src}) {
1044         push @{$config{defines}}, "RMD160_ASM";
1045     }
1046     if ($target{aes_asm_src}) {
1047         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1048         # aes-ctr.fake is not a real file, only indication that assembler
1049         # module implements AES_ctr32_encrypt...
1050         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1051         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1052         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1053         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1054         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1055         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1056     }
1057     if ($target{wp_asm_src} =~ /mmx/) {
1058         if ($config{processor} eq "386") {
1059             $target{wp_asm_src}=$table{BASE}->{wp_asm_src};
1060         } elsif (!$disabled{"whirlpool"}) {
1061             $config{cflags}.=" -DWHIRLPOOL_ASM";
1062         }
1063     }
1064     if ($target{modes_asm_src} =~ /ghash-/) {
1065         push @{$config{defines}}, "GHASH_ASM";
1066     }
1067     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1068         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1069     }
1070     if ($target{poly1305_asm_src} ne "") {
1071         push @{$config{defines}}, "POLY1305_ASM";
1072     }
1073 }
1074
1075 my $ecc = $target{cc};
1076 if ($^O ne "VMS") {
1077     # Is the compiler gcc or clang?  $ecc is used below to see if
1078     # error-checking can be turned on.
1079     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1080     $config{makedepprog} = 'makedepend';
1081     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1082     while ( <PIPE> ) {
1083         $config{makedepprog} = $ccpcc if /clang|gcc/;
1084         $ecc = "clang" if /clang/;
1085         $ecc = "gcc" if /gcc/;
1086     }
1087     close(PIPE);
1088 }
1089
1090
1091 # Deal with bn_ops ###################################################
1092
1093 $config{bn_ll}                  =0;
1094 $config{export_var_as_fn}       =0;
1095 my $def_int="unsigned int";
1096 $config{rc4_int}                =$def_int;
1097 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1098
1099 my $count = 0;
1100 foreach (sort split(/\s+/,$target{bn_ops})) {
1101     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1102     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1103     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1104     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1105     ($config{b64l},$config{b64},$config{b32})
1106         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1107     ($config{b64l},$config{b64},$config{b32})
1108         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1109     ($config{b64l},$config{b64},$config{b32})
1110         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1111 }
1112 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1113     if $count > 1;
1114
1115
1116 # Hack cflags for better warnings (dev option) #######################
1117
1118 # "Stringify" the C flags string.  This permits it to be made part of a string
1119 # and works as well on command lines.
1120 $config{cflags} =~ s/([\\\"])/\\\1/g;
1121
1122 if (defined($config{api})) {
1123     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1124     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1125     push @{$config{defines}}, $apiflag;
1126 }
1127
1128 if ($strict_warnings)
1129         {
1130         my $wopt;
1131         die "ERROR --strict-warnings requires gcc or clang"
1132             unless $ecc eq 'gcc' || $ecc eq 'clang';
1133         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1134                 {
1135                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1136                 }
1137         if ($ecc eq "clang")
1138                 {
1139                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1140                         {
1141                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1142                         }
1143                 }
1144         }
1145
1146 unless ($disabled{"crypto-mdebug-backtrace"})
1147         {
1148         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1149                 {
1150                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1151                 }
1152         if ($target =~ /^BSD-/)
1153                 {
1154                 $config{ex_libs} .= " -lexecinfo";
1155                 }
1156         }
1157
1158 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1159 else                    { $no_user_cflags=1;  }
1160 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1161 else               { $no_user_defines=1;    }
1162
1163 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1164
1165 # If we use the unified build, collect information from build.info files
1166 my %unified_info = ();
1167
1168 if ($builder eq "unified") {
1169     # Store the name of the template file we will build the build file from
1170     # in %config.  This may be useful for the build file itself.
1171     my $build_file_template =
1172         catfile($srcdir, "Configurations",
1173                 $builder_platform."-".$target{build_file}.".tmpl");
1174     $build_file_template =
1175         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1176         if (! -f $build_file_template);
1177     $config{build_file_template} = $build_file_template;
1178
1179     use lib catdir(dirname(__FILE__),"util");
1180     use with_fallback qw(Text::Template);
1181
1182     sub cleandir {
1183         my $base = shift;
1184         my $dir = shift;
1185         my $relativeto = shift || ".";
1186
1187         $dir = catdir($base,$dir) unless isabsolute($dir);
1188
1189         # Make sure the directories we're building in exists
1190         mkpath($dir);
1191
1192         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1193         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1194         return $res;
1195     }
1196
1197     sub cleanfile {
1198         my $base = shift;
1199         my $file = shift;
1200         my $relativeto = shift || ".";
1201
1202         $file = catfile($base,$file) unless isabsolute($file);
1203
1204         my $d = dirname($file);
1205         my $f = basename($file);
1206
1207         # Make sure the directories we're building in exists
1208         mkpath($d);
1209
1210         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1211         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1212         return $res;
1213     }
1214
1215     my @build_infos = ( [ ".", "build.info" ] );
1216     foreach (@{$config{dirs}}) {
1217         push @build_infos, [ $_, "build.info" ]
1218             if (-f catfile($srcdir, $_, "build.info"));
1219     }
1220     foreach (@{$config{sdirs}}) {
1221         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1222             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1223     }
1224     foreach (@{$config{engdirs}}) {
1225         push @build_infos, [ catdir("engines", $_), "build.info" ]
1226             if (-f catfile($srcdir, "engines", $_, "build.info"));
1227     }
1228
1229     foreach (@build_infos) {
1230         my $sourced = catdir($srcdir, $_->[0]);
1231         my $buildd = catdir($blddir, $_->[0]);
1232
1233         mkpath($buildd);
1234
1235         my $f = $_->[1];
1236         # The basic things we're trying to build
1237         my @programs = ();
1238         my @libraries = ();
1239         my @engines = ();
1240         my @scripts = ();
1241         my @extra = ();
1242         my @intermediates = ();
1243         my @rawlines = ();
1244
1245         my %ordinals = ();
1246         my %sources = ();
1247         my %includes = ();
1248         my %depends = ();
1249         my %renames = ();
1250         my %sharednames = ();
1251
1252         my $template = Text::Template->new(TYPE => 'FILE',
1253                                            SOURCE => catfile($sourced, $f));
1254         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1255         my @text =
1256             split /^/m,
1257             $template->fill_in(HASH => { config => \%config,
1258                                          target => \%target,
1259                                          builddir => abs2rel($buildd, $blddir),
1260                                          sourcedir => abs2rel($sourced, $blddir),
1261                                          buildtop => abs2rel($blddir, $blddir),
1262                                          sourcetop => abs2rel($srcdir, $blddir) },
1263                                DELIMITERS => [ "{-", "-}" ]);
1264
1265         # The top item of this stack has the following values
1266         # -2 positive already run and we found ELSE (following ELSIF should fail)
1267         # -1 positive already run (skip until ENDIF)
1268         # 0 negatives so far (if we're at a condition, check it)
1269         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1270         # 2 positive ELSE (following ELSIF should fail)
1271         my @skip = ();
1272         collect_information(
1273             collect_from_array([ @text ],
1274                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1275                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1276             # Info we're looking for
1277             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1278             => sub { push @skip, !! $1; },
1279             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1280             => sub { die "ELSIF out of scope" if ! @skip;
1281                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1282                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1283                      $skip[$#skip] = !! $1
1284                          if $skip[$#skip] == 0; },
1285             qr/^\s*ELSE\s*$/
1286             => sub { die "ELSE out of scope" if ! @skip;
1287                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1288                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1289             qr/^\s*ENDIF\s*$/
1290             => sub { die "ENDIF out of scope" if ! @skip;
1291                      pop @skip; },
1292             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1293             => sub { push @programs, split(/\s+/, $1)
1294                          if !@skip || $skip[$#skip] > 0 },
1295             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1296             => sub { push @libraries, split(/\s+/, $1)
1297                          if !@skip || $skip[$#skip] > 0 },
1298             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1299             => sub { push @engines, split(/\s+/, $1)
1300                          if !@skip || $skip[$#skip] > 0 },
1301             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1302             => sub { push @scripts, split(/\s+/, $1)
1303                          if !@skip || $skip[$#skip] > 0 },
1304             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1305             => sub { push @extra, split(/\s+/, $1)
1306                          if !@skip || $skip[$#skip] > 0 },
1307
1308             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1309             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1310                          if !@skip || $skip[$#skip] > 0 },
1311             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1312             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1313                          if !@skip || $skip[$#skip] > 0 },
1314             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1315             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1316                          if !@skip || $skip[$#skip] > 0 },
1317             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1318             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1319                          if !@skip || $skip[$#skip] > 0 },
1320             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1321             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1322                          if !@skip || $skip[$#skip] > 0 },
1323             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1324             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1325                          if !@skip || $skip[$#skip] > 0 },
1326             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1327             => sub {
1328                 my $lineiterator = shift;
1329                 my $target_kind = $1;
1330                 while (defined $lineiterator->()) {
1331                     s|\R$||;
1332                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1333                         die "ENDRAW doesn't match BEGINRAW"
1334                             if $1 ne $target_kind;
1335                         last;
1336                     }
1337                     next if @skip && $skip[$#skip] <= 0;
1338                     push @rawlines,  $_
1339                         if ($target_kind eq $target{build_file}
1340                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1341                 }
1342             },
1343             qr/^(?:#.*|\s*)$/ => sub { },
1344             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1345             );
1346         die "runaway IF?" if (@skip);
1347
1348         foreach (keys %renames) {
1349             die "$_ renamed to more than one thing: "
1350                 ,join(" ", @{$renames{$_}}),"\n"
1351                 if scalar @{$renames{$_}} > 1;
1352             my $dest = cleanfile($buildd, $_, $blddir);
1353             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1354             die "$dest renamed to more than one thing: "
1355                 ,$unified_info{rename}->{$dest}, $to
1356                 unless !defined($unified_info{rename}->{$dest})
1357                 or $unified_info{rename}->{$dest} eq $to;
1358             $unified_info{rename}->{$dest} = $to;
1359         }
1360
1361         foreach (@programs) {
1362             my $program = cleanfile($buildd, $_, $blddir);
1363             if ($unified_info{rename}->{$program}) {
1364                 $program = $unified_info{rename}->{$program};
1365             }
1366             $unified_info{programs}->{$program} = 1;
1367         }
1368
1369         foreach (@libraries) {
1370             my $library = cleanfile($buildd, $_, $blddir);
1371             if ($unified_info{rename}->{$library}) {
1372                 $library = $unified_info{rename}->{$library};
1373             }
1374             $unified_info{libraries}->{$library} = 1;
1375         }
1376
1377         die <<"EOF" if $config{no_shared} && scalar @engines;
1378 ENGINES can only be used if configured with 'shared'.
1379 This is usually a fault in a build.info file.
1380 EOF
1381         foreach (@engines) {
1382             my $library = cleanfile($buildd, $_, $blddir);
1383             if ($unified_info{rename}->{$library}) {
1384                 $library = $unified_info{rename}->{$library};
1385             }
1386             $unified_info{engines}->{$library} = 1;
1387         }
1388
1389         foreach (@scripts) {
1390             my $script = cleanfile($buildd, $_, $blddir);
1391             if ($unified_info{rename}->{$script}) {
1392                 $script = $unified_info{rename}->{$script};
1393             }
1394             $unified_info{scripts}->{$script} = 1;
1395         }
1396
1397         foreach (@extra) {
1398             my $extra = cleanfile($buildd, $_, $blddir);
1399             $unified_info{extra}->{$extra} = 1;
1400         }
1401
1402         push @{$unified_info{rawlines}}, @rawlines;
1403
1404         if (!$config{no_shared}) {
1405             # Check sharednames.
1406             foreach (keys %sharednames) {
1407                 my $dest = cleanfile($buildd, $_, $blddir);
1408                 if ($unified_info{rename}->{$dest}) {
1409                     $dest = $unified_info{rename}->{$dest};
1410                 }
1411                 die "shared_name for $dest with multiple values: "
1412                     ,join(" ", @{$sharednames{$_}}),"\n"
1413                     if scalar @{$sharednames{$_}} > 1;
1414                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1415                 die "shared_name found for a library $dest that isn't defined\n"
1416                     unless $unified_info{libraries}->{$dest};
1417                 die "shared_name for $dest with multiple values: "
1418                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1419                     unless !defined($unified_info{sharednames}->{$dest})
1420                     or $unified_info{sharednames}->{$dest} eq $to;
1421                 $unified_info{sharednames}->{$dest} = $to;
1422             }
1423
1424             # Additionally, we set up sharednames for libraries that don't
1425             # have any, as themselves.
1426             foreach (keys %{$unified_info{libraries}}) {
1427                 if (!defined $unified_info{sharednames}->{$_}) {
1428                     $unified_info{sharednames}->{$_} = $_
1429                 }
1430             }
1431         }
1432
1433         foreach (keys %ordinals) {
1434             my $dest = $_;
1435             my $ddest = cleanfile($buildd, $_, $blddir);
1436             if ($unified_info{rename}->{$ddest}) {
1437                 $ddest = $unified_info{rename}->{$ddest};
1438             }
1439             foreach (@{$ordinals{$dest}}) {
1440                 my %known_ordinals =
1441                     (
1442                      crypto =>
1443                      cleanfile($sourced, catfile("util", "libeay.num"), $blddir),
1444                      ssl =>
1445                      cleanfile($sourced, catfile("util", "ssleay.num"), $blddir)
1446                     );
1447                 my $o = $known_ordinals{$_};
1448                 die "Ordinals for $ddest defined more than once\n"
1449                     if $unified_info{ordinals}->{$ddest};
1450                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1451             }
1452         }
1453
1454         foreach (keys %sources) {
1455             my $dest = $_;
1456             my $ddest = cleanfile($buildd, $_, $blddir);
1457             if ($unified_info{rename}->{$ddest}) {
1458                 $ddest = $unified_info{rename}->{$ddest};
1459             }
1460             foreach (@{$sources{$dest}}) {
1461                 my $s = cleanfile($sourced, $_, $blddir);
1462
1463                 # If it isn't in the source tree, we assume it's generated
1464                 # in the build tree
1465                 if (! -f $s) {
1466                     $s = cleanfile($buildd, $_, $blddir);
1467                 }
1468                 # We recognise C and asm files
1469                 if ($s =~ /\.[csS]\b$/) {
1470                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1471                     $o = cleanfile($buildd, $o, $blddir);
1472                     $unified_info{sources}->{$ddest}->{$o} = 1;
1473                     $unified_info{sources}->{$o}->{$s} = 1;
1474                 } else {
1475                     $unified_info{sources}->{$ddest}->{$s} = 1;
1476                 }
1477             }
1478         }
1479
1480         foreach (keys %depends) {
1481             my $dest = $_;
1482             my $ddest = cleanfile($buildd, $_, $blddir);
1483             if ($unified_info{rename}->{$ddest}) {
1484                 $ddest = $unified_info{rename}->{$ddest};
1485             }
1486             foreach (@{$depends{$dest}}) {
1487                 my $d = cleanfile($sourced, $_, $blddir);
1488
1489                 # If we know it's generated, or assume it is because we can't
1490                 # find it in the source tree, we set file we depend on to be
1491                 # in the build tree rather than the source tree, and assume
1492                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1493                 # section or in the Makefile template.
1494                 if (! -f $d
1495                     || !(grep { $d eq $_ }
1496                          map { cleanfile($srcdir, $_, $blddir) }
1497                          (@generated_headers, @generated_by_make_headers))) {
1498                     $d = cleanfile($buildd, $_, $blddir);
1499                 }
1500                 # Take note if the file to depend on is being renamed
1501                 if ($unified_info{rename}->{$d}) {
1502                     $d = $unified_info{rename}->{$d};
1503                 }
1504                 $unified_info{depends}->{$ddest}->{$d} = 1;
1505                 # If we depend on a header file, let's make sure it
1506                 # can get included
1507                 if ($d =~ /\.h$/) {
1508                     my $i = dirname($d);
1509                     push @{$unified_info{includes}->{$ddest}}, $i
1510                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1511                 }
1512             }
1513         }
1514
1515         foreach (keys %includes) {
1516             my $dest = $_;
1517             my $ddest = cleanfile($buildd, $_, $blddir);
1518             if ($unified_info{rename}->{$ddest}) {
1519                 $ddest = $unified_info{rename}->{$ddest};
1520             }
1521             foreach (@{$includes{$dest}}) {
1522                 my $i = cleandir($sourced, $_, $blddir);
1523                 push @{$unified_info{includes}->{$ddest}}, $i
1524                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1525             }
1526         }
1527     }
1528
1529     ### Make unified_info a bit more efficient
1530     # One level structures
1531     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1532         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1533     }
1534     # Two level structures
1535     foreach my $l1 (("sources", "ldadd", "depends")) {
1536         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1537             $unified_info{$l1}->{$l2} =
1538                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1539         }
1540     }
1541 }
1542
1543 # For the schemes that need it, we provide the old *_obj configs
1544 # from the *_asm_obj ones
1545 foreach (grep /_asm_src$/, keys %target) {
1546     my $src = $_;
1547     (my $obj = $_) =~ s/_asm_src$/_obj/;
1548     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1549 }
1550
1551 # Write down our configuration where it fits #########################
1552
1553 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1554 print OUT <<"EOF";
1555 package configdata;
1556
1557 use strict;
1558 use warnings;
1559
1560 use Exporter;
1561 #use vars qw(\@ISA \@EXPORT);
1562 our \@ISA = qw(Exporter);
1563 our \@EXPORT = qw(\%config \%target %withargs %unified_info);
1564
1565 EOF
1566 print OUT "our %config = (\n";
1567 foreach (sort keys %config) {
1568     if (ref($config{$_}) eq "ARRAY") {
1569         print OUT "  ", $_, " => [ ", join(", ",
1570                                            map { quotify("perl", $_) }
1571                                            @{$config{$_}}), " ],\n";
1572     } else {
1573         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1574     }
1575 }
1576 print OUT <<"EOF";
1577 );
1578
1579 EOF
1580 print OUT "our %target = (\n";
1581 foreach (sort keys %target) {
1582     if (ref($target{$_}) eq "ARRAY") {
1583         print OUT "  ", $_, " => [ ", join(", ",
1584                                            map { quotify("perl", $_) }
1585                                            @{$target{$_}}), " ],\n";
1586     } else {
1587         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1588     }
1589 }
1590 print OUT <<"EOF";
1591 );
1592
1593 EOF
1594 print OUT "our \%available_protocols = (\n";
1595 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1596 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1597 print OUT <<"EOF";
1598 );
1599
1600 EOF
1601 print OUT "our \%disabled = (\n";
1602 foreach (sort keys %disabled) {
1603     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1604 }
1605 print OUT <<"EOF";
1606 );
1607
1608 EOF
1609 print OUT "our %withargs = (\n";
1610 foreach (sort keys %withargs) {
1611     if (ref($withargs{$_}) eq "ARRAY") {
1612         print OUT "  ", $_, " => [ ", join(", ",
1613                                            map { quotify("perl", $_) }
1614                                            @{$withargs{$_}}), " ],\n";
1615     } else {
1616         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1617     }
1618 }
1619 print OUT <<"EOF";
1620 );
1621
1622 EOF
1623 if ($builder eq "unified") {
1624     my $recurse;
1625     $recurse = sub {
1626         my $indent = shift;
1627         foreach (@_) {
1628             if (ref $_ eq "ARRAY") {
1629                 print OUT " "x$indent, "[\n";
1630                 foreach (@$_) {
1631                     $recurse->($indent + 4, $_);
1632                 }
1633                 print OUT " "x$indent, "],\n";
1634             } elsif (ref $_ eq "HASH") {
1635                 my %h = %$_;
1636                 print OUT " "x$indent, "{\n";
1637                 foreach (sort keys %h) {
1638                     if (ref $h{$_} eq "") {
1639                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1640                     } else {
1641                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1642                         $recurse->($indent + 8, $h{$_});
1643                     }
1644                 }
1645                 print OUT " "x$indent, "},\n";
1646             } else {
1647                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1648             }
1649         }
1650     };
1651     print OUT "our %unified_info = (\n";
1652     foreach (sort keys %unified_info) {
1653         if (ref $unified_info{$_} eq "") {
1654             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1655         } else {
1656             print OUT " "x4, quotify("perl", $_), " =>\n";
1657             $recurse->(8, $unified_info{$_});
1658         }
1659     }
1660     print OUT <<"EOF";
1661 );
1662
1663 EOF
1664 }
1665 print OUT "1;\n";
1666 close(OUT);
1667
1668
1669 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1670 print "CC            =$target{cc}\n";
1671 print "CFLAG         =$config{cflags}\n";
1672 print "DEFINES       =",join(" ", @{$config{defines}}),"\n";
1673 print "LFLAG         =$config{lflags}\n";
1674 print "PLIB_LFLAG    =$config{plib_lflags}\n";
1675 print "EX_LIBS       =$config{ex_libs}\n";
1676 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1677 print "BN_ASM        =$target{bn_obj}\n";
1678 print "EC_ASM        =$target{ec_obj}\n";
1679 print "DES_ENC       =$target{des_obj}\n";
1680 print "AES_ENC       =$target{aes_obj}\n";
1681 print "BF_ENC        =$target{bf_obj}\n";
1682 print "CAST_ENC      =$target{cast_obj}\n";
1683 print "RC4_ENC       =$target{rc4_obj}\n";
1684 print "RC5_ENC       =$target{rc5_obj}\n";
1685 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1686 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1687 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1688 print "CMLL_ENC      =$target{cmll_obj}\n";
1689 print "MODES_OBJ     =$target{modes_obj}\n";
1690 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1691 print "CHACHA_ENC    =$target{chacha_obj}\n";
1692 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1693 print "PROCESSOR     =$config{processor}\n";
1694 print "RANLIB        =$target{ranlib}\n";
1695 print "ARFLAGS       =$target{arflags}\n";
1696 print "PERL          =$config{perl}\n";
1697 print "\n";
1698 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1699 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1700 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1701 print "BN_LLONG mode\n" if $config{bn_ll};
1702 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1703
1704 for (@generated_headers) {
1705     mkpath(catdir($blddir, dirname($_)));
1706     run_dofile(catfile($blddir, $_),
1707                catfile($srcdir, $_.".in"));
1708 }
1709
1710 ###
1711 ### When the old "unixmake" scheme goes away, so does this function
1712 ###
1713 sub build_Makefile {
1714     run_dofile("Makefile","Makefile.in");
1715
1716     # Copy all Makefile.in to Makefile (except top-level)
1717     use File::Find;
1718     use IO::File;
1719     find(
1720         {
1721             preprocess => sub {
1722                 grep(!/^\./, @_);
1723             },
1724             wanted => sub {
1725                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1726                 my $in = IO::File->new($_, "r") or
1727                     die sprintf "Error reading Makefile.in in %s: !$\n",
1728                     $File::Find::dir;
1729                 my $out = IO::File->new("Makefile", "w") or
1730                     die sprintf "Error writing Makefile in %s: !$\n",
1731                     $File::Find::dir;
1732                 print $out "# Generated from $_, do not edit\n";
1733                 while (my $line = <$in>) { print $out $line }
1734                 $in->close() or
1735                     die sprintf "Error reading Makefile.in in %s: !$\n",
1736                     $File::Find::dir;
1737                 $out->close() or
1738                     die sprintf "Error writing Makefile in %s: !$\n",
1739                     $File::Find::dir;
1740             },
1741         },
1742         ".");
1743 }
1744
1745 my %builders = (
1746     unified => sub {
1747         run_dofile(catfile($blddir, $target{build_file}),
1748                    $config{build_file_template},
1749                    catfile($srcdir, "Configurations", "common.tmpl"));
1750     },
1751     unixmake => sub {
1752         build_Makefile();
1753
1754         run_dofile("util/domd", "util/domd.in");
1755         chmod 0755, "util/domd";
1756     },
1757     mk1mf => sub {
1758         my $platform = shift;
1759         # The only reason we do this is to have something to build MINFO from
1760         build_Makefile();
1761
1762         # create the ms/version32.rc file if needed
1763         if ($platform ne "netware") {
1764             my ($v1, $v2, $v3, $v4);
1765             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1766                 $v1=hex $1;
1767                 $v2=hex $2;
1768                 $v3=hex $3;
1769                 $v4=hex $4;
1770             }
1771             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1772             print OUT <<"EOF";
1773 #include <winver.h>
1774
1775 LANGUAGE 0x09,0x01
1776
1777 1 VERSIONINFO
1778   FILEVERSION $v1,$v2,$v3,$v4
1779   PRODUCTVERSION $v1,$v2,$v3,$v4
1780   FILEFLAGSMASK 0x3fL
1781 #ifdef _DEBUG
1782   FILEFLAGS 0x01L
1783 #else
1784   FILEFLAGS 0x00L
1785 #endif
1786   FILEOS VOS__WINDOWS32
1787   FILETYPE VFT_DLL
1788   FILESUBTYPE 0x0L
1789 BEGIN
1790     BLOCK "StringFileInfo"
1791     BEGIN
1792         BLOCK "040904b0"
1793         BEGIN
1794             // Required:
1795             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1796             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1797             VALUE "FileVersion", "$config{version}\\0"
1798 #if defined(CRYPTO)
1799             VALUE "InternalName", "libeay32\\0"
1800             VALUE "OriginalFilename", "libeay32.dll\\0"
1801 #elif defined(SSL)
1802             VALUE "InternalName", "ssleay32\\0"
1803             VALUE "OriginalFilename", "ssleay32.dll\\0"
1804 #endif
1805             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1806             VALUE "ProductVersion", "$config{version}\\0"
1807             // Optional:
1808             //VALUE "Comments", "\\0"
1809             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1810             //VALUE "LegalTrademarks", "\\0"
1811             //VALUE "PrivateBuild", "\\0"
1812             //VALUE "SpecialBuild", "\\0"
1813         END
1814     END
1815     BLOCK "VarFileInfo"
1816     BEGIN
1817         VALUE "Translation", 0x409, 0x4b0
1818     END
1819 END
1820 EOF
1821             close(OUT);
1822         }
1823     },
1824     );
1825
1826 $builders{$builder}->($builder_platform, @builder_opts);
1827
1828 print <<"EOF";
1829
1830 Configured for $target.
1831 EOF
1832
1833 print <<"EOF" if (!$no_threads && !$threads);
1834
1835 The library could not be configured for supporting multi-threaded
1836 applications as the compiler options required on this system are not known.
1837 See file INSTALL for details if you need multi-threading.
1838 EOF
1839
1840 print <<"EOF" if ($no_shared_warn);
1841
1842 You gave the option 'shared', which is not supported on this platform, so
1843 we will pretend you gave the option 'no-shared'.  If you know how to implement
1844 shared libraries, please let us know (but please first make sure you have
1845 tried with a current version of OpenSSL).
1846 EOF
1847
1848 ###### TO BE REMOVED BEFORE FINAL RELEASE
1849 ######
1850 ###### If the user hasn't chosen --unified, try to nudge them.
1851 if ($target{build_file} eq "Makefile"
1852     && $target{build_scheme}->[0] eq "unixmake"
1853     && !$unified) {
1854
1855     my $plausible_builddir =
1856         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1857     my $plausible_to_sourcedir =
1858         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1859     print <<"EOF";
1860
1861 ----------------------------------------------------------------------
1862 Please consider configuring with the flag --unified .
1863 It's to test out a new "unified" building system.
1864
1865 One cool feature is that you can have your build directory elsewhere,
1866 for example:
1867
1868     make clean          # Clean the current configuration away
1869     mkdir $plausible_builddir
1870     cd $plausible_builddir
1871     $plausible_to_sourcedir/config --unified
1872     make
1873     make test
1874
1875 Please report any problem you have.
1876 ----------------------------------------------------------------------
1877
1878 EOF
1879 }
1880
1881 exit(0);
1882
1883 ######################################################################
1884 #
1885 # Helpers and utility functions
1886 #
1887
1888 # Configuration file reading #########################################
1889
1890 # Helper function to implement conditional inheritance depending on the
1891 # value of $no_asm.  Used in inherit_from values as follows:
1892 #
1893 #      inherit_from => [ "template", asm("asm_tmpl") ]
1894 #
1895 sub asm {
1896     my @x = @_;
1897     sub {
1898         $no_asm ? () : @x;
1899     }
1900 }
1901
1902 # Helper function to implement adding values to already existing configuration
1903 # values.  It handles elements that are ARRAYs, CODEs and scalars
1904 sub _add {
1905     my $separator = shift;
1906
1907     # If there's any ARRAY in the collection of values OR the separator
1908     # is undef, we will return an ARRAY of combined values, otherwise a
1909     # string of joined values with $separator as the separator.
1910     my $found_array = !defined($separator);
1911
1912     my @values =
1913         map {
1914             if (ref($_) eq "ARRAY") {
1915                 $found_array = 1;
1916                 @$_;
1917             } else {
1918                 $_;
1919             }
1920     } (@_);
1921
1922     if ($found_array) {
1923         [ @values ];
1924     } else {
1925         join($separator, @values);
1926     }
1927 }
1928 sub add_before {
1929     my $separator = shift;
1930     my @x = @_;
1931     sub { _add($separator, @x, @_) };
1932 }
1933 sub add {
1934     my $separator = shift;
1935     my @x = @_;
1936     sub { _add($separator, @_, @x) };
1937 }
1938
1939 # configuration reader, evaluates the input file as a perl script and expects
1940 # it to fill %targets with target configurations.  Those are then added to
1941 # %table.
1942 sub read_config {
1943     my $fname = shift;
1944     open(CONFFILE, "< $fname")
1945         or die "Can't open configuration file '$fname'!\n";
1946     my $x = $/;
1947     undef $/;
1948     my $content = <CONFFILE>;
1949     $/ = $x;
1950     close(CONFFILE);
1951     my %targets = ();
1952     {
1953         local %table = %::table;    # Protect %table from tampering
1954
1955         eval $content;
1956         warn $@ if $@;
1957     }
1958
1959     # For each target, check that it's configured with a hash table.
1960     foreach (keys %targets) {
1961         if (ref($targets{$_}) ne "HASH") {
1962             if (ref($targets{$_}) eq "") {
1963                 warn "Deprecated target configuration for $_, ignoring...\n";
1964             } else {
1965                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
1966             }
1967             delete $targets{$_};
1968         }
1969     }
1970
1971     %table = (%table, %targets);
1972
1973 }
1974
1975 # configuration resolver.  Will only resolve all the lazy evalutation
1976 # codeblocks for the chozen target and all those it inherits from,
1977 # recursively
1978 sub resolve_config {
1979     my $target = shift;
1980     my @breadcrumbs = @_;
1981
1982     if (grep { $_ eq $target } @breadcrumbs) {
1983         die "inherit_from loop!  target backtrace:\n  "
1984             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
1985     }
1986
1987     if (!defined($table{$target})) {
1988         warn "Warning! target $target doesn't exist!\n";
1989         return ();
1990     }
1991     # Recurse through all inheritances.  They will be resolved on the
1992     # fly, so when this operation is done, they will all just be a
1993     # bunch of attributes with string values.
1994     # What we get here, though, are keys with references to lists of
1995     # the combined values of them all.  We will deal with lists after
1996     # this stage is done.
1997     my %combined_inheritance = ();
1998     if ($table{$target}->{inherit_from}) {
1999         my @inherit_from =
2000             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2001         foreach (@inherit_from) {
2002             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2003
2004             # 'template' is a marker that's considered private to
2005             # the config that had it.
2006             delete $inherited_config{template};
2007
2008             map {
2009                 if (!$combined_inheritance{$_}) {
2010                     $combined_inheritance{$_} = [];
2011                 }
2012                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2013             } keys %inherited_config;
2014         }
2015     }
2016
2017     # We won't need inherit_from in this target any more, since we've
2018     # resolved all the inheritances that lead to this
2019     delete $table{$target}->{inherit_from};
2020
2021     # Now is the time to deal with those lists.  Here's the place to
2022     # decide what shall be done with those lists, all based on the
2023     # values of the target we're currently dealing with.
2024     # - If a value is a coderef, it will be executed with the list of
2025     #   inherited values as arguments.
2026     # - If the corresponding key doesn't have a value at all or is the
2027     #   emoty string, the inherited value list will be run through the
2028     #   default combiner (below), and the result becomes this target's
2029     #   value.
2030     # - Otherwise, this target's value is assumed to be a string that
2031     #   will simply override the inherited list of values.
2032     my $default_combiner = add(" ");
2033
2034     my %all_keys =
2035         map { $_ => 1 } (keys %combined_inheritance,
2036                          keys %{$table{$target}});
2037     foreach (sort keys %all_keys) {
2038
2039         # Current target doesn't have a value for the current key?
2040         # Assign it the default combiner, the rest of this loop body
2041         # will handle it just like any other coderef.
2042         if (!exists $table{$target}->{$_}) {
2043             $table{$target}->{$_} = $default_combiner;
2044         }
2045
2046         my $valuetype = ref($table{$target}->{$_});
2047         if ($valuetype eq "CODE") {
2048             # CODE reference, execute it with the inherited values as
2049             # arguments.
2050             $table{$target}->{$_} =
2051                 $table{$target}->{$_}->(@{$combined_inheritance{$_}});
2052         } elsif ($valuetype eq "ARRAY" || $valuetype eq "") {
2053             # ARRAY or Scalar, just leave it as is.
2054         } else {
2055             # Some other type of reference that we don't handle.
2056             # Better to abort at this point.
2057             die "cannot handle reference type $valuetype,"
2058                 ," found in target $target -> $_\n";
2059         }
2060     }
2061
2062     # Finally done, return the result.
2063     return %{$table{$target}};
2064 }
2065
2066 sub usage
2067         {
2068         print STDERR $usage;
2069         print STDERR "\npick os/compiler from:\n";
2070         my $j=0;
2071         my $i;
2072         my $k=0;
2073         foreach $i (sort keys %table)
2074                 {
2075                 next if $table{$i}->{template};
2076                 next if $i =~ /^debug/;
2077                 $k += length($i) + 1;
2078                 if ($k > 78)
2079                         {
2080                         print STDERR "\n";
2081                         $k=length($i);
2082                         }
2083                 print STDERR $i . " ";
2084                 }
2085         foreach $i (sort keys %table)
2086                 {
2087                 next if $table{$i}->{template};
2088                 next if $i !~ /^debug/;
2089                 $k += length($i) + 1;
2090                 if ($k > 78)
2091                         {
2092                         print STDERR "\n";
2093                         $k=length($i);
2094                         }
2095                 print STDERR $i . " ";
2096                 }
2097         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2098         exit(1);
2099         }
2100
2101 sub run_dofile()
2102 {
2103     my $out = shift;
2104     my @templates = @_;
2105
2106     unlink $out || warn "Can't remove $out, $!"
2107         if -f $out;
2108     foreach (@templates) {
2109         die "Can't open $_, $!" unless -f $_;
2110     }
2111     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2112     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2113     system($cmd);
2114     exit 1 if $? != 0;
2115     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2116 }
2117
2118 # Configuration printer ##############################################
2119
2120 sub print_table_entry
2121 {
2122     my $target = shift;
2123     my %target = resolve_config($target);
2124     my $type = shift;
2125
2126     # Don't print the templates
2127     return if $target{template};
2128
2129     my @sequence = (
2130         "sys_id",
2131         "cc",
2132         "cflags",
2133         "defines",
2134         "debug_cflags",
2135         "debug_defines",
2136         "release_cflags",
2137         "release_defines",
2138         "thread_cflag",
2139         "unistd",
2140         "ld",
2141         "lflags",
2142         "plib_lflags",
2143         "ex_libs",
2144         "debug_lflags",
2145         "debug_plib_lflags",
2146         "debug_ex_libs",
2147         "release_lflags",
2148         "release_plib_lflags",
2149         "release_ex_libs",
2150         "bn_ops",
2151         "cpuid_obj",
2152         "bn_obj",
2153         "ec_obj",
2154         "des_obj",
2155         "aes_obj",
2156         "bf_obj",
2157         "md5_obj",
2158         "sha1_obj",
2159         "cast_obj",
2160         "rc4_obj",
2161         "rmd160_obj",
2162         "rc5_obj",
2163         "wp_obj",
2164         "cmll_obj",
2165         "modes_obj",
2166         "padlock_obj",
2167         "perlasm_scheme",
2168         "dso_scheme",
2169         "shared_target",
2170         "shared_cflag",
2171         "shared_ldflag",
2172         "shared_rcflag",
2173         "shared_extension",
2174         "obj_extension",
2175         "exe_extension",
2176         "ranlib",
2177         "ar",
2178         "arflags",
2179         "multilib",
2180         "build_scheme",
2181         );
2182
2183     if ($type eq "TABLE") {
2184         print "\n";
2185         print "*** $target\n";
2186         printf "\$%-12s = %s\n", $_, $target{$_} foreach (@sequence);
2187     } elsif ($type eq "HASH") {
2188         my $largest =
2189             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2190         print "    '$target' => {\n";
2191         foreach (@sequence) {
2192             if ($target{$_}) {
2193                 print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2194             }
2195         }
2196         print "    },\n";
2197     }
2198 }
2199
2200 # Utility routines ###################################################
2201
2202 # On VMS, if the given file is a logical name, File::Spec::Functions
2203 # will consider it an absolute path.  There are cases when we want a
2204 # purely syntactic check without checking the environment.
2205 sub isabsolute {
2206     my $file = shift;
2207
2208     # On non-platforms, we just use file_name_is_absolute().
2209     return file_name_is_absolute($file) unless $^O eq "VMS";
2210
2211     # If the file spec includes a device or a directpry spec,
2212     # file_name_is_absolute() is perfectly safe.
2213     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2214
2215     # Here, we know the given file spec isn't absolute
2216     return 0;
2217 }
2218
2219 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2220 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2221 # realpath() requires that at least all path components except the last is an
2222 # existing directory.  On VMS, the last component of the directory spec must
2223 # exist.
2224 sub absolutedir {
2225     my $dir = shift;
2226
2227     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2228     # will return the volume name for the device, no matter what.  Also,
2229     # it will return an incorrect directory spec if the argument is a
2230     # directory that doesn't exist.
2231     if ($^O eq "VMS") {
2232         return rel2abs($dir);
2233     }
2234
2235     # We use realpath() on Unix, since no other will properly clean out
2236     # a directory spec.
2237     use Cwd qw/realpath/;
2238
2239     return realpath($dir);
2240 }
2241
2242 sub which
2243         {
2244         my($name)=@_;
2245         my $path;
2246         foreach $path (split /:/, $ENV{PATH})
2247                 {
2248                 if (-f "$path/$name$target{exe_extension}" and -x _)
2249                         {
2250                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2251                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2252                         }
2253                 }
2254         }
2255
2256 sub quotify {
2257     my %processors = (
2258         perl    => sub { my $x = shift;
2259                          $x =~ s/([\\\$\@"])/\\$1/g;
2260                          return '"'.$x.'"'; },
2261         );
2262     my $for = shift;
2263     my $processor =
2264         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2265
2266     map { $processor->($_); } @_;
2267 }
2268
2269 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2270 # $filename is a file name to read from
2271 # $line_concat_cond_re is a regexp detecting a line continuation ending
2272 # $line_concat is a CODEref that takes care of concatenating two lines
2273 sub collect_from_file {
2274     my $filename = shift;
2275     my $line_concat_cond_re = shift;
2276     my $line_concat = shift;
2277
2278     open my $fh, $filename || die "unable to read $filename: $!\n";
2279     return sub {
2280         my $saved_line = "";
2281         $_ = "";
2282         while (<$fh>) {
2283             s|\R$||;
2284             if (defined $line_concat) {
2285                 $_ = $line_concat->($saved_line, $_);
2286                 $saved_line = "";
2287             }
2288             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2289                 $saved_line = $_;
2290                 next;
2291             }
2292             return $_;
2293         }
2294         die "$filename ending with continuation line\n" if $_;
2295         close $fh;
2296         return undef;
2297     }
2298 }
2299
2300 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2301 # $array is an ARRAYref of lines
2302 # $line_concat_cond_re is a regexp detecting a line continuation ending
2303 # $line_concat is a CODEref that takes care of concatenating two lines
2304 sub collect_from_array {
2305     my $array = shift;
2306     my $line_concat_cond_re = shift;
2307     my $line_concat = shift;
2308     my @array = (@$array);
2309
2310     return sub {
2311         my $saved_line = "";
2312         $_ = "";
2313         while (defined($_ = shift @array)) {
2314             s|\R$||;
2315             if (defined $line_concat) {
2316                 $_ = $line_concat->($saved_line, $_);
2317                 $saved_line = "";
2318             }
2319             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2320                 $saved_line = $_;
2321                 next;
2322             }
2323             return $_;
2324         }
2325         die "input text ending with continuation line\n" if $_;
2326         return undef;
2327     }
2328 }
2329
2330 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2331 # $lineiterator is a CODEref that delivers one line at a time.
2332 # All following arguments are regex/CODEref pairs, where the regexp detects a
2333 # line and the CODEref does something with the result of the regexp.
2334 sub collect_information {
2335     my $lineiterator = shift;
2336     my %collectors = @_;
2337
2338     while(defined($_ = $lineiterator->())) {
2339         s|\R$||;
2340         my $found = 0;
2341         foreach my $re (keys %collectors) {
2342             if ($re ne "OTHERWISE" && /$re/) {
2343                 $collectors{$re}->($lineiterator);
2344                 $found = 1;
2345             };
2346         }
2347         if ($collectors{"OTHERWISE"}) {
2348             $collectors{"OTHERWISE"}->($lineiterator, $_)
2349                 unless $found || !defined $collectors{"OTHERWISE"};
2350         }
2351     }
2352 }