Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/mkpath/;
  15
  16 # see INSTALL for instructions.
  17
  18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  19
  20 # Options:
  21 #
  22 # --config      add the given configuration file, which will be read after
  23 #               any "Configurations*" files that are found in the same
  24 #               directory as this script.
  25 # --prefix      prefix for the OpenSSL installation, which includes the
  26 #               directories bin, lib, include, share/man, share/doc/openssl
  27 #               This becomes the value of INSTALLTOP in Makefile
  28 #               (Default: /usr/local)
  29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  30 #               If it's a relative directory, it will be added on the directory
  31 #               given with --prefix.
  32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  33 #               (Default: PREFIX/ssl)
  34 #
  35 # --cross-compile-prefix Add specified prefix to binutils components.
  36 #
  37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  38 #               interfaces deprecated as of the specified OpenSSL version.
  39 #
  40 # no-hw-xxx     do not compile support for specific crypto hardware.
  41 #               Generic OpenSSL-style methods relating to this support
  42 #               are always compiled but return NULL if the hardware
  43 #               support isn't compiled.
  44 # no-hw         do not compile support for any crypto hardware.
  45 # [no-]threads  [don't] try to create a library that is suitable for
  46 #               multithreaded applications (default is "threads" if we
  47 #               know how to do it)
  48 # [no-]shared   [don't] try to create shared libraries when supported.
  49 # [no-]pic      [don't] try to build position independent code when supported.
  50 #               If disabled, it also disables shared and dynamic-engine.
  51 # no-asm        do not use assembler
  52 # no-dso        do not compile in any native shared-library methods. This
  53 #               will ensure that all methods just return NULL.
  54 # no-egd        do not compile support for the entropy-gathering daemon APIs
  55 # [no-]zlib     [don't] compile support for zlib compression.
  56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  57 #               library and will be loaded in run-time by the OpenSSL library.
  58 # sctp          include SCTP support
  59 # 386           generate 80386 code
  60 # enable-weak-ssl-ciphers
  61 #               Enable weak ciphers that are disabled by default. This currently
  62 #               only includes RC4 based ciphers.
  63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  65 # -<xxx> +<xxx> compiler options are passed through
  66 #
  67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  68 #               provided to stack calls. Generates unique stack functions for
  69 #               each possible stack type.
  70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  72 # Following are set automatically by this script
  73 #
  74 # MD5_ASM       use some extra md5 assember,
  75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  76 # RMD160_ASM    use some extra ripemd160 assember,
  77 # SHA256_ASM    sha256_block is implemented in assembler
  78 # SHA512_ASM    sha512_block is implemented in assembler
  79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  80
  81 # Minimum warning options... any contributions to OpenSSL should at least get
  82 # past these.
  83
  84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
  85         . " -pedantic"
  86         . " -Wall"
  87         . " -Wno-long-long"
  88         . " -Wsign-compare"
  89         . " -Wmissing-prototypes"
  90         . " -Wshadow"
  91         . " -Wformat"
  92         . " -Wtype-limits"
  93         . " -Werror"
  94         ;
  95
  96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  97 # TODO(openssl-team): fix problems and investigate if (at least) the
  98 # following warnings can also be enabled:
  99 #       -Wswitch-enum
 100 #       -Wcast-align
 101 #       -Wunreachable-code
 102 #       -Wlanguage-extension-token -- no, we use asm()
 103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 105 my $clang_devteam_warn = ""
 106         . " -Qunused-arguments"
 107         . " -Wextra"
 108         . " -Wno-unused-parameter"
 109         . " -Wno-missing-field-initializers"
 110         . " -Wno-language-extension-token"
 111         . " -Wno-extended-offsetof"
 112         . " -Wconditional-uninitialized"
 113         . " -Wincompatible-pointer-types-discards-qualifiers"
 114         . " -Wmissing-variable-declarations"
 115         ;
 116
 117 # This adds backtrace information to the memory leak info.  Is only used
 118 # when crypto-mdebug-backtrace is enabled.
 119 my $memleak_devteam_backtrace = "-rdynamic";
 120
 121 my $strict_warnings = 0;
 122
 123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 124 # which would cover all BSD flavors. -pthread applies to them all,
 125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 127 # which has to be accompanied by explicit -D_THREAD_SAFE and
 128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 129 # seems to be sufficient?
 130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 131
 132 #
 133 # API compability name to version number mapping.
 134 #
 135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 136 my $apitable = {
 137     "1.1.0" => "0x10100000L",
 138     "1.0.0" => "0x10000000L",
 139     "0.9.8" => "0x00908000L",
 140 };
 141
 142 our %table = ();
 143 our %config = ();
 144 our %withargs = ();
 145
 146 # Forward declarations ###############################################
 147
 148 # read_config(filename)
 149 #
 150 # Reads a configuration file and populates %table with the contents
 151 # (which the configuration file places in %targets).
 152 sub read_config;
 153
 154 # resolve_config(target)
 155 #
 156 # Resolves all the late evalutations, inheritances and so on for the
 157 # chosen target and any target it inherits from.
 158 sub resolve_config;
 159
 160
 161 # Information collection #############################################
 162
 163 # Unified build supports separate build dir
 164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 167
 168 $config{sourcedir} = abs2rel($srcdir);
 169 $config{builddir} = abs2rel($blddir);
 170
 171 # Collect version numbers
 172 $config{version} = "unknown";
 173 $config{version_num} = "unknown";
 174 $config{shlib_version_number} = "unknown";
 175 $config{shlib_version_history} = "unknown";
 176
 177 collect_information(
 178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 183     );
 184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 185
 186 ($config{major}, $config{minor})
 187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 188 ($config{shlib_major}, $config{shlib_minor})
 189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 190 die "erroneous version information in opensslv.h: ",
 191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 192     if ($config{major} eq "" || $config{minor} eq ""
 193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 194
 195 # Collect target configurations
 196
 197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 198 foreach (sort glob($pattern) ) {
 199     &read_config($_);
 200 }
 201
 202
 203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 204
 205 $config{perl};
 206 $config{prefix}="";
 207 $config{openssldir}="";
 208 $config{processor}="";
 209 $config{libdir}="";
 210 $config{cross_compile_prefix}="";
 211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 212 my $nofipscanistercheck=0;
 213 $config{baseaddr}="0xFB00000";
 214 my $auto_threads=1;    # enable threads automatically? true by default
 215 my $default_ranlib;
 216 $config{fips}=0;
 217
 218 # Top level directories to build
 219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 220 # crypto/ subdirectories to build
 221 $config{sdirs} = [
 222     "objects",
 223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 226     "buffer", "bio", "stack", "lhash", "rand", "err",
 227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 229     ];
 230
 231 # Known TLS and DTLS protocols
 232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 233 my @dtls = qw(dtls1 dtls1_2);
 234
 235 # Explicitelly known options that are possible to disable.  They can
 236 # be regexps, and will be used like this: /^no-${option}$/
 237 # For developers: keep it sorted alphabetically
 238
 239 my @disablables = (
 240     "aes",
 241     "asm",
 242     "async",
 243     "autoalginit",
 244     "autoerrinit",
 245     "bf",
 246     "camellia",
 247     "capieng",
 248     "cast",
 249     "chacha",
 250     "cmac",
 251     "cms",
 252     "comp",
 253     "crypto-mdebug",
 254     "crypto-mdebug-backtrace",
 255     "ct",
 256     "deprecated",
 257     "des",
 258     "dgram",
 259     "dh",
 260     "dsa",
 261     "dso",
 262     "dtls",
 263     "dynamic-engine",
 264     "ec",
 265     "ec2m",
 266     "ecdh",
 267     "ecdsa",
 268     "ec_nistp_64_gcc_128",
 269     "egd",
 270     "engine",
 271     "err",
 272     "filenames",
 273     "heartbeats",
 274     "hmac",
 275     "hw(-.+)?",
 276     "idea",
 277     "locking",
 278     "md2",
 279     "md4",
 280     "md5",
 281     "mdc2",
 282     "md[-_]ghost94",
 283     "nextprotoneg",
 284     "ocb",
 285     "ocsp",
 286     "pic",
 287     "poly1305",
 288     "posix-io",
 289     "psk",
 290     "rc2",
 291     "rc4",
 292     "rc5",
 293     "rdrand",
 294     "rfc3779",
 295     "rijndael",                 # Old AES name
 296     "ripemd",
 297     "rmd160",
 298     "rsa",
 299     "scrypt",
 300     "sct",
 301     "sctp",
 302     "seed",
 303     "sha",
 304     "shared",
 305     "sock",
 306     "srp",
 307     "srtp",
 308     "sse2",
 309     "ssl",
 310     "ssl-trace",
 311     "static-engine",
 312     "stdio",
 313     "threads",
 314     "tls",
 315     "ts",
 316     "ui",
 317     "unit-test",
 318     "whirlpool",
 319     "weak-ssl-ciphers",
 320     "zlib",
 321     "zlib-dynamic",
 322     );
 323 foreach my $proto ((@tls, @dtls))
 324         {
 325         push(@disablables, $proto);
 326         push(@disablables, "$proto-method");
 327         }
 328
 329 my @deprecated_disablables = (
 330     "ssl2",
 331     );
 332
 333 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 334
 335 our %disabled = ( # "what"         => "comment"
 336                   "ec_nistp_64_gcc_128" => "default",
 337                   "egd"                 => "default",
 338                   "md2"                 => "default",
 339                   "rc5"                 => "default",
 340                   "sctp"                => "default",
 341                   "shared"              => "default",
 342                   "ssl-trace"           => "default",
 343                   "ssl3"                => "default",
 344                   "ssl3-method"         => "default",
 345                   "static-engine"       => "default",
 346                   "unit-test"           => "default",
 347                   "weak-ssl-ciphers"    => "default",
 348                   "zlib"                => "default",
 349                   "zlib-dynamic"        => "default",
 350                   "crypto-mdebug"       => "default",
 351                   "heartbeats"          => "default",
 352                 );
 353
 354 # Note: => pair form used for aesthetics, not to truly make a hash table
 355 my @disable_cascades = (
 356     # "what"            => [ "cascade", ... ]
 357     sub { $config{processor} eq "386" }
 358                         => [ "sse2" ],
 359     "ssl"               => [ "ssl3" ],
 360     "ssl3-method"       => [ "ssl3" ],
 361     "zlib"              => [ "zlib-dynamic" ],
 362     "rijndael"          => [ "aes" ],
 363     "des"               => [ "mdc2" ],
 364     "ec"                => [ "ecdsa", "ecdh" ],
 365
 366     "dgram"             => [ "dtls" ],
 367     "dtls"              => [ @dtls ],
 368
 369     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 370     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 371     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 372
 373     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 374     sub { $disabled{rsa}
 375           && ($disabled{dsa} || $disabled{dh}); }
 376                         => [ "ssl" ],
 377
 378     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 379     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 380     # (XXX: We don't support PSK-only builds).
 381     sub { $disabled{rsa}
 382           && ($disabled{dsa} || $disabled{dh})
 383           && ($disabled{ecdsa} || $disabled{ecdh}); }
 384                         => [ "tls1", "tls1_1", "tls1_2",
 385                              "dtls1", "dtls1_2" ],
 386
 387     "tls"               => [ @tls ],
 388
 389     # SRP and HEARTBEATS require TLSEXT
 390     "tlsext"            => [ "srp", "heartbeats" ],
 391
 392     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 393
 394     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 395     "dso"               => [ "dynamic-engine" ],
 396
 397     # Without position independent code, there can be no shared libraries or DSOs
 398     "pic"               => [ "shared", "dynamic-engine" ],
 399     );
 400
 401 # Avoid protocol support holes.  Also disable all versions below N, if version
 402 # N is disabled while N+1 is enabled.
 403 #
 404 my @list = (reverse @tls);
 405 while ((my $first, my $second) = (shift @list, shift @list)) {
 406     last unless @list;
 407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 408                               => [ @list ] );
 409     unshift @list, $second;
 410 }
 411 my @list = (reverse @dtls);
 412 while ((my $first, my $second) = (shift @list, shift @list)) {
 413     last unless @list;
 414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 415                               => [ @list ] );
 416     unshift @list, $second;
 417 }
 418
 419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 420 # To remove something from %disabled, use "enable-foo".
 421 # For symmetry, "disable-foo" is a synonym for "no-foo".
 422
 423 my @generated_headers = (
 424     "include/openssl/opensslconf.h",
 425     "crypto/include/internal/bn_conf.h",
 426     "crypto/include/internal/dso_conf.h"
 427     );
 428
 429 my @generated_by_make_headers = (
 430     "crypto/buildinf.h"
 431     );
 432
 433
 434 my $no_sse2=0;
 435
 436 &usage if ($#ARGV < 0);
 437
 438 my $user_cflags="";
 439 my @user_defines=();
 440 my $unified = 0;
 441 $config{openssl_api_defines}=[];
 442 $config{openssl_algorithm_defines}=[];
 443 $config{openssl_thread_defines}=[];
 444 $config{openssl_sys_defines}=[];
 445 $config{openssl_other_defines}=[];
 446 my $libs="";
 447 my $target="";
 448 $config{options}="";
 449 $config{build_type} = "release";
 450
 451 my @argvcopy=@ARGV;
 452
 453 if (grep /^reconf(igure)?$/, @argvcopy) {
 454     if (-f "./configdata.pm") {
 455         my $file = "./configdata.pm";
 456         unless (my $return = do $file) {
 457             die "couldn't parse $file: $@" if $@;
 458             die "couldn't do $file: $!"    unless defined $return;
 459             die "couldn't run $file"       unless $return;
 460         }
 461
 462         @argvcopy = defined($configdata::config{perlargv}) ?
 463             @{$configdata::config{perlargv}} : ();
 464         die "Incorrect data to reconfigure, please do a normal configuration\n"
 465             if (grep(/^reconf/,@argvcopy));
 466         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 467             if defined($configdata::config{cross_compile_prefix});
 468         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 469             if defined($configdata::config{cc});
 470
 471         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 472         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 473             if $ENV{CROSS_COMPILE};
 474         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 475     } elsif (open IN, "<Makefile") {
 476         #
 477         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 478         # centered information gathering the reading configdata.pm
 479         #
 480         while (<IN>) {
 481             s|\R$||;
 482             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 483                 # Older form, we split the string and hope for the best
 484                 @argvcopy = split /\s+/, $_;
 485                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 486                     if (grep(/^reconf/,@argvcopy));
 487             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 488                 $ENV{CROSS_COMPILE}=$1;
 489             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 490                 $ENV{CC}=$1;
 491             }
 492         }
 493         #
 494         # END OF TEMPORARY SECTION
 495         #
 496     } else {
 497         die "Insufficient data to reconfigure, please do a normal configuration\n";
 498     }
 499 }
 500
 501 $config{perlargv} = [ @argvcopy ];
 502
 503 my %unsupported_options = ();
 504 my %deprecated_options = ();
 505 foreach (@argvcopy)
 506         {
 507         # VMS is a case insensitive environment, and depending on settings
 508         # out of our control, we may receive options uppercased.  Let's
 509         # downcase at least the part before any equal sign.
 510         if ($^O eq "VMS")
 511                 {
 512                 s/^([^=]*)/lc($1)/e;
 513                 }
 514         s /^-no-/no-/; # some people just can't read the instructions
 515
 516         # rewrite some options in "enable-..." form
 517         s /^-?-?shared$/enable-shared/;
 518         s /^sctp$/enable-sctp/;
 519         s /^threads$/enable-threads/;
 520         s /^zlib$/enable-zlib/;
 521         s /^zlib-dynamic$/enable-zlib-dynamic/;
 522
 523         if (/^(no|disable|enable)-(.+)$/)
 524                 {
 525                 my $word = $2;
 526                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
 527                         {
 528                         $deprecated_options{$_} = 1;
 529                         next;
 530                         }
 531                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
 532                         {
 533                         $unsupported_options{$_} = 1;
 534                         next;
 535                         }
 536                 }
 537         if (/^no-(.+)$/ || /^disable-(.+)$/)
 538                 {
 539                 foreach my $proto ((@tls, @dtls))
 540                         {
 541                         if ($1 eq "$proto-method")
 542                                 {
 543                                 $disabled{"$proto"} = "option($proto-method)";
 544                                 last;
 545                                 }
 546                         }
 547                 if ($1 eq "dtls")
 548                         {
 549                         foreach my $proto (@dtls)
 550                                 {
 551                                 $disabled{$proto} = "option(dtls)";
 552                                 }
 553                         }
 554                 elsif ($1 eq "ssl")
 555                         {
 556                         # Last one of its kind
 557                         $disabled{"ssl3"} = "option(ssl)";
 558                         }
 559                 elsif ($1 eq "tls")
 560                         {
 561                         # XXX: Tests will fail if all SSL/TLS
 562                         # protocols are disabled.
 563                         foreach my $proto (@tls)
 564                                 {
 565                                 $disabled{$proto} = "option(tls)";
 566                                 }
 567                         }
 568                 elsif ($1 eq "static-engine")
 569                         {
 570                         delete $disabled{"dynamic-engine"};
 571                         }
 572                 elsif ($1 eq "dynamic-engine")
 573                         {
 574                         $disabled{"dynamic-engine"} = "option";
 575                         }
 576                 else
 577                         {
 578                         $disabled{$1} = "option";
 579                         }
 580                 # No longer an automatic choice
 581                 $auto_threads = 0 if ($1 eq "threads");
 582                 }
 583         elsif (/^enable-(.+)$/)
 584                 {
 585                 if ($1 eq "static-engine")
 586                         {
 587                         $disabled{"dynamic-engine"} = "option";
 588                         }
 589                 elsif ($1 eq "dynamic-engine")
 590                         {
 591                         delete $disabled{"dynamic-engine"};
 592                         }
 593                 elsif ($1 eq "zlib-dynamic")
 594                         {
 595                         delete $disabled{"zlib"};
 596                         }
 597                 my $algo = $1;
 598                 delete $disabled{$algo};
 599
 600                 # No longer an automatic choice
 601                 $auto_threads = 0 if ($1 eq "threads");
 602                 }
 603         elsif (/^--strict-warnings$/)
 604                 {
 605                 $strict_warnings = 1;
 606                 }
 607         elsif (/^--debug$/)
 608                 {
 609                 $config{build_type} = "debug";
 610                 }
 611         elsif (/^--release$/)
 612                 {
 613                 $config{build_type} = "release";
 614                 }
 615         elsif (/^386$/)
 616                 { $config{processor}=386; }
 617         elsif (/^fips$/)
 618                 {
 619                 $config{fips}=1;
 620                 }
 621         elsif (/^rsaref$/)
 622                 {
 623                 # No RSAref support any more since it's not needed.
 624                 # The check for the option is there so scripts aren't
 625                 # broken
 626                 }
 627         elsif (/^nofipscanistercheck$/)
 628                 {
 629                 $config{fips} = 1;
 630                 $nofipscanistercheck = 1;
 631                 }
 632         elsif (/^[-+]/)
 633                 {
 634                 if (/^--unified$/)
 635                         {
 636                         $unified=1;
 637                         }
 638                 elsif (/^--prefix=(.*)$/)
 639                         {
 640                         $config{prefix}=$1;
 641                         die "Directory given with --prefix MUST be absolute\n"
 642                                 unless file_name_is_absolute($config{prefix});
 643                         }
 644                 elsif (/^--api=(.*)$/)
 645                         {
 646                         $config{api}=$1;
 647                         }
 648                 elsif (/^--libdir=(.*)$/)
 649                         {
 650                         $config{libdir}=$1;
 651                         }
 652                 elsif (/^--openssldir=(.*)$/)
 653                         {
 654                         $config{openssldir}=$1;
 655                         }
 656                 elsif (/^--with-zlib-lib=(.*)$/)
 657                         {
 658                         $withargs{zlib_lib}=$1;
 659                         }
 660                 elsif (/^--with-zlib-include=(.*)$/)
 661                         {
 662                         $withargs{zlib_include}="-I$1";
 663                         }
 664                 elsif (/^--with-fipslibdir=(.*)$/)
 665                         {
 666                         $config{fipslibdir}="$1/";
 667                         }
 668                 elsif (/^--with-baseaddr=(.*)$/)
 669                         {
 670                         $config{baseaddr}="$1";
 671                         }
 672                 elsif (/^--cross-compile-prefix=(.*)$/)
 673                         {
 674                         $config{cross_compile_prefix}=$1;
 675                         }
 676                 elsif (/^--config=(.*)$/)
 677                         {
 678                         read_config $1;
 679                         }
 680                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 681                         {
 682                         $libs.=$_." ";
 683                         }
 684                 elsif (/^-D(.*)$/)
 685                         {
 686                         push @user_defines, $1;
 687                         }
 688                 else    # common if (/^[-+]/), just pass down...
 689                         {
 690                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 691                         $user_cflags.=" ".$_;
 692                         }
 693                 }
 694         else
 695                 {
 696                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 697                 $target=$_;
 698                 }
 699         unless ($_ eq $target || /^no-/ || /^disable-/)
 700                 {
 701                 # "no-..." follows later after implied disactivations
 702                 # have been derived.  (Don't take this too seroiusly,
 703                 # we really only write OPTIONS to the Makefile out of
 704                 # nostalgia.)
 705
 706                 if ($config{options} eq "")
 707                         { $config{options} = $_; }
 708                 else
 709                         { $config{options} .= " ".$_; }
 710                 }
 711
 712         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 713                 die "***** Unsupported api compatibility level: $config{api}\n",
 714         }
 715
 716         if (keys %deprecated_options)
 717                 {
 718                 warn "***** Deprecated options: ",
 719                         join(", ", keys %deprecated_options), "\n";
 720                 }
 721         if (keys %unsupported_options)
 722                 {
 723                 die "***** Unsupported options: ",
 724                         join(", ", keys %unsupported_options), "\n";
 725                 }
 726         }
 727
 728 if ($config{fips})
 729         {
 730         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 731         }
 732 else
 733         {
 734         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 735         }
 736
 737 my @tocheckfor = (keys %disabled);
 738 while (@tocheckfor) {
 739     my %new_tocheckfor = ();
 740     my @cascade_copy = (@disable_cascades);
 741     while (@cascade_copy) {
 742         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 743         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 744             map {
 745                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 746             } grep { !defined($disabled{$_}) } @$descendents;
 747         }
 748     }
 749     @tocheckfor = (keys %new_tocheckfor);
 750 }
 751
 752 if ($target eq "TABLE") {
 753     foreach (sort keys %table) {
 754         print_table_entry($_, "TABLE");
 755     }
 756     exit 0;
 757 }
 758
 759 if ($target eq "LIST") {
 760     foreach (sort keys %table) {
 761         print $_,"\n" unless $table{$_}->{template};
 762     }
 763     exit 0;
 764 }
 765
 766 if ($target eq "HASH") {
 767     print "%table = (\n";
 768     foreach (sort keys %table) {
 769         print_table_entry($_, "HASH");
 770     }
 771     exit 0;
 772 }
 773
 774 # Backward compatibility?
 775 if ($target =~ m/^CygWin32(-.*)$/) {
 776     $target = "Cygwin".$1;
 777 }
 778
 779 foreach (sort (keys %disabled))
 780         {
 781         $config{options} .= " no-$_";
 782
 783         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 784
 785         if (/^dso$/)
 786                 { }
 787         elsif (/^threads$/)
 788                 { }
 789         elsif (/^shared$/)
 790                 { }
 791         elsif (/^pic$/)
 792                 { }
 793         elsif (/^zlib$/)
 794                 { }
 795         elsif (/^dynamic-engine$/)
 796                 { }
 797         elsif (/^zlib-dynamic$/)
 798                 { }
 799         elsif (/^sse2$/)
 800                 { $no_sse2 = 1; }
 801         elsif (/^engine$/)
 802                 {
 803                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 804                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 805                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 806                 }
 807         else
 808                 {
 809                 my ($ALGO, $algo);
 810                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 811
 812                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
 813                                 || /^autoalginit/ || /^autoerrinit/)
 814                         {
 815                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 816                         print " OPENSSL_NO_$ALGO";
 817
 818                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 819                         }
 820                 else
 821                         {
 822                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 823
 824                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 825                         print " OPENSSL_NO_$ALGO";
 826
 827                         # fix-up crypto/directory name(s)
 828                         $algo="whrlpool" if $algo eq "whirlpool";
 829                         $algo="ripemd" if $algo eq "rmd160";
 830                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 831
 832                         print " (skip dir)";
 833                         }
 834                 }
 835
 836         print "\n";
 837         }
 838
 839 print "Configuring for $target\n";
 840
 841 # Support for legacy targets having a name starting with 'debug-'
 842 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 843 if ($d) {
 844     $config{build_type} = "debug";
 845
 846     # If we do not find debug-foo in the table, the target is set to foo.
 847     if (!$table{$target}) {
 848         $target = $t;
 849     }
 850 }
 851 $config{target} = $target;
 852 my %target = resolve_config($target);
 853
 854 &usage if (!%target || $target{template});
 855
 856 %target = ( %{$table{DEFAULTS}}, %target );
 857
 858 $target{exe_extension}="";
 859 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 860                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 861 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 862 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 863
 864 ($target{shared_extension_simple}=$target{shared_extension})
 865     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 866 $target{dso_extension}=$target{shared_extension_simple};
 867 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 868     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 869
 870
 871 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 872     if $config{cross_compile_prefix} eq "";
 873
 874 # Allow overriding the names of some tools.  USE WITH CARE
 875 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
 876 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 877 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
 878 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 879 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 880
 881 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 882 # or release_ attributes.
 883 # Do it in such a way that no spurious space is appended (hence the grep).
 884 $config{defines} = [];
 885 $config{cflags} = "";
 886 $config{ex_libs} = "";
 887 $config{shared_ldflag} = "";
 888
 889 # Make sure build_scheme is consistent.
 890 $target{build_scheme} = [ $target{build_scheme} ]
 891     if ref($target{build_scheme}) ne "ARRAY";
 892
 893 ###### TO BE REMOVED BEFORE FINAL RELEASE
 894 ######
 895 ###### If the user has chosen --unified, we give it to them.
 896 ###### The same happens if we detect that they try to build out-of-source.
 897 if ($target{build_file} eq "Makefile"
 898     && $target{build_scheme}->[0] eq "unixmake"
 899     && ($unified || $srcdir ne $blddir)) {
 900     $target{build_scheme} = [ "unified", "unix" ];
 901 }
 902
 903 my ($builder, $builder_platform, @builder_opts) =
 904     @{$target{build_scheme}};
 905
 906 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 907         {
 908         $config{cflags} .= " -mno-cygwin";
 909         $config{shared_ldflag} .= " -mno-cygwin";
 910         }
 911
 912 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
 913         # minimally required architecture flags for assembly modules
 914         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 915         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 916 }
 917
 918 my $no_shared_warn=0;
 919 my $no_user_cflags=0;
 920 my $no_user_defines=0;
 921
 922 # The DSO code currently always implements all functions so that no
 923 # applications will have to worry about that from a compilation point
 924 # of view. However, the "method"s may return zero unless that platform
 925 # has support compiled in for them. Currently each method is enabled
 926 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 927 # string entry into using the following logic;
 928 if (!$disabled{dso} && $target{dso_scheme} ne "")
 929         {
 930         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 931         if ($target{dso_scheme} eq "DLFCN")
 932                 {
 933                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
 934                 }
 935         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 936                 {
 937                 unshift @{$config{defines}}, "DSO_DLFCN";
 938                 }
 939         else
 940                 {
 941                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
 942                 }
 943         }
 944
 945 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 946
 947 if ($disabled{asm})
 948         {
 949         if ($config{fips})
 950                 {
 951                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
 952                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
 953                 }
 954         }
 955
 956 # If threads aren't disabled, check how possible they are
 957 unless ($disabled{threads}) {
 958     if ($auto_threads) {
 959         # Enabled by default, disable it forcibly if unavailable
 960         if ($target{thread_scheme} eq "(unknown)") {
 961             $disabled{threads} = "unavailable";
 962         }
 963     } else {
 964         # The user chose to enable threads explicitely, let's see
 965         # if there's a chance that's possible
 966         if ($target{thread_scheme} eq "(unknown)") {
 967             # If the user asked for "threads" and we don't have internal
 968             # knowledge how to do it, [s]he is expected to provide any
 969             # system-dependent compiler options that are necessary.  We
 970             # can't truly check that the given options are correct, but
 971             # we expect the user to know what [s]He is doing.
 972             if ($no_user_cflags && $no_user_defines) {
 973                 die "You asked for multi-threading support, but didn't\n"
 974                     ,"provide any system-specific compiler options\n";
 975             }
 976         }
 977     }
 978 }
 979
 980 # If threads still aren't disabled, add a C macro to ensure the source
 981 # code knows about it.  Any other flag is taken care of by the configs.
 982 unless($disabled{threads}) {
 983     foreach (("defines", "openssl_thread_defines")) {
 984         push @{$config{$_}}, "OPENSSL_THREADS";
 985     }
 986 }
 987
 988 # With "deprecated" disable all deprecated features.
 989 if (defined($disabled{"deprecated"})) {
 990         $config{api} = $maxapi;
 991 }
 992
 993 if ($target{shared_target} eq "")
 994         {
 995         $no_shared_warn = 1
 996             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
 997                 && !$config{fips});
 998         $disabled{shared} = "no-shared-target";
 999         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1000             "no-shared-target";
1001         }
1002
1003 if ($disabled{"dynamic-engine"}) {
1004         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1005         $config{dynamic_engines} = 0;
1006 } else {
1007         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1008         $config{dynamic_engines} = 1;
1009 }
1010
1011 #
1012 # Platform fix-ups
1013 #
1014
1015 # This saves the build files from having to check
1016 if ($disabled{pic})
1017         {
1018         $target{shared_cflag} = $target{shared_ldflag} =
1019                 $target{shared_rcflag} = "";
1020         }
1021 else
1022         {
1023         push @{$config{defines}}, "OPENSSL_PIC";
1024         }
1025
1026 if ($target{sys_id} ne "")
1027         {
1028         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1029         }
1030
1031 unless ($disabled{asm}) {
1032     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1033     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1034
1035     # bn-586 is the only one implementing bn_*_part_words
1036     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1037     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1038
1039     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1040     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1041     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1042
1043     if ($config{fips}) {
1044         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1045     }
1046
1047     if ($target{sha1_asm_src}) {
1048         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1049         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1050         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1051     }
1052     if ($target{md5_asm_src}) {
1053         push @{$config{defines}}, "MD5_ASM";
1054     }
1055     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1056     if ($target{rmd160_asm_src}) {
1057         push @{$config{defines}}, "RMD160_ASM";
1058     }
1059     if ($target{aes_asm_src}) {
1060         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1061         # aes-ctr.fake is not a real file, only indication that assembler
1062         # module implements AES_ctr32_encrypt...
1063         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1064         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1065         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1066         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1067         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1068         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1069     }
1070     if ($target{wp_asm_src} =~ /mmx/) {
1071         if ($config{processor} eq "386") {
1072             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1073         } elsif (!$disabled{"whirlpool"}) {
1074             push @{$config{defines}}, "WHIRLPOOL_ASM";
1075         }
1076     }
1077     if ($target{modes_asm_src} =~ /ghash-/) {
1078         push @{$config{defines}}, "GHASH_ASM";
1079     }
1080     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1081         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1082     }
1083     if ($target{poly1305_asm_src} ne "") {
1084         push @{$config{defines}}, "POLY1305_ASM";
1085     }
1086 }
1087
1088 my $ecc = $target{cc};
1089 if ($^O ne "VMS") {
1090     # Is the compiler gcc or clang?  $ecc is used below to see if
1091     # error-checking can be turned on.
1092     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1093     $config{makedepprog} = 'makedepend';
1094     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1095     while ( <PIPE> ) {
1096         $config{makedepprog} = $ccpcc if /clang|gcc/;
1097         $ecc = "clang" if /clang/;
1098         $ecc = "gcc" if /gcc/;
1099     }
1100     close(PIPE);
1101 }
1102
1103
1104 # Deal with bn_ops ###################################################
1105
1106 $config{bn_ll}                  =0;
1107 $config{export_var_as_fn}       =0;
1108 my $def_int="unsigned int";
1109 $config{rc4_int}                =$def_int;
1110 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1111
1112 my $count = 0;
1113 foreach (sort split(/\s+/,$target{bn_ops})) {
1114     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1115     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1116     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1117     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1118     ($config{b64l},$config{b64},$config{b32})
1119         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1120     ($config{b64l},$config{b64},$config{b32})
1121         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1122     ($config{b64l},$config{b64},$config{b32})
1123         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1124 }
1125 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1126     if $count > 1;
1127
1128
1129 # Hack cflags for better warnings (dev option) #######################
1130
1131 # "Stringify" the C flags string.  This permits it to be made part of a string
1132 # and works as well on command lines.
1133 $config{cflags} =~ s/([\\\"])/\\\1/g;
1134
1135 if (defined($config{api})) {
1136     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1137     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1138     push @{$config{defines}}, $apiflag;
1139 }
1140
1141 if ($strict_warnings)
1142         {
1143         my $wopt;
1144         die "ERROR --strict-warnings requires gcc or clang"
1145             unless $ecc eq 'gcc' || $ecc eq 'clang';
1146         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1147                 {
1148                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1149                 }
1150         if ($ecc eq "clang")
1151                 {
1152                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1153                         {
1154                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1155                         }
1156                 }
1157         }
1158
1159 unless ($disabled{"crypto-mdebug-backtrace"})
1160         {
1161         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1162                 {
1163                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1164                 }
1165         if ($target =~ /^BSD-/)
1166                 {
1167                 $config{ex_libs} .= " -lexecinfo";
1168                 }
1169         }
1170
1171 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1172 else                    { $no_user_cflags=1;  }
1173 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1174 else               { $no_user_defines=1;    }
1175
1176 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1177
1178 $config{afalg}="";
1179 if ($target =~ m/^linux/) {
1180     my $minver = 4*10000 + 1*100 + 0;
1181     if ($config{cross_compile_prefix} eq "") {
1182         my $verstr = `uname -r`;
1183         my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1184         ($mi2) = $mi2 =~ /(\d+)/;
1185         my $ver = $ma*10000 + $mi1*100 + $mi2;
1186         if ($ver < $minver) {
1187             $disabled{afalg} = "too-old-kernel";
1188         } else {
1189             push @{$config{engdirs}}, "afalg";
1190         }
1191     }
1192 } else {
1193     $disabled{afalg}  = "not-linux";
1194 }
1195
1196 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalg});
1197
1198 # If we use the unified build, collect information from build.info files
1199 my %unified_info = ();
1200
1201 if ($builder eq "unified") {
1202     # Store the name of the template file we will build the build file from
1203     # in %config.  This may be useful for the build file itself.
1204     my $build_file_template =
1205         catfile($srcdir, "Configurations",
1206                 $builder_platform."-".$target{build_file}.".tmpl");
1207     $build_file_template =
1208         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1209         if (! -f $build_file_template);
1210     $config{build_file_template} = $build_file_template;
1211
1212     use lib catdir(dirname(__FILE__),"util");
1213     use with_fallback qw(Text::Template);
1214
1215     sub cleandir {
1216         my $base = shift;
1217         my $dir = shift;
1218         my $relativeto = shift || ".";
1219
1220         $dir = catdir($base,$dir) unless isabsolute($dir);
1221
1222         # Make sure the directories we're building in exists
1223         mkpath($dir);
1224
1225         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1226         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1227         return $res;
1228     }
1229
1230     sub cleanfile {
1231         my $base = shift;
1232         my $file = shift;
1233         my $relativeto = shift || ".";
1234
1235         $file = catfile($base,$file) unless isabsolute($file);
1236
1237         my $d = dirname($file);
1238         my $f = basename($file);
1239
1240         # Make sure the directories we're building in exists
1241         mkpath($d);
1242
1243         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1244         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1245         return $res;
1246     }
1247
1248     my @build_infos = ( [ ".", "build.info" ] );
1249     foreach (@{$config{dirs}}) {
1250         push @build_infos, [ $_, "build.info" ]
1251             if (-f catfile($srcdir, $_, "build.info"));
1252     }
1253     foreach (@{$config{sdirs}}) {
1254         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1255             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1256     }
1257     foreach (@{$config{engdirs}}) {
1258         push @build_infos, [ catdir("engines", $_), "build.info" ]
1259             if (-f catfile($srcdir, "engines", $_, "build.info"));
1260     }
1261
1262     $config{build_infos} = [ ];
1263
1264     foreach (@build_infos) {
1265         my $sourced = catdir($srcdir, $_->[0]);
1266         my $buildd = catdir($blddir, $_->[0]);
1267
1268         mkpath($buildd);
1269
1270         my $f = $_->[1];
1271         # The basic things we're trying to build
1272         my @programs = ();
1273         my @libraries = ();
1274         my @engines = ();
1275         my @scripts = ();
1276         my @extra = ();
1277         my @intermediates = ();
1278         my @rawlines = ();
1279
1280         my %ordinals = ();
1281         my %sources = ();
1282         my %includes = ();
1283         my %depends = ();
1284         my %renames = ();
1285         my %sharednames = ();
1286
1287         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1288         my $template = Text::Template->new(TYPE => 'FILE',
1289                                            SOURCE => catfile($sourced, $f));
1290         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1291         my @text =
1292             split /^/m,
1293             $template->fill_in(HASH => { config => \%config,
1294                                          target => \%target,
1295                                          disabled => \%disabled,
1296                                          builddir => abs2rel($buildd, $blddir),
1297                                          sourcedir => abs2rel($sourced, $blddir),
1298                                          buildtop => abs2rel($blddir, $blddir),
1299                                          sourcetop => abs2rel($srcdir, $blddir) },
1300                                DELIMITERS => [ "{-", "-}" ]);
1301
1302         # The top item of this stack has the following values
1303         # -2 positive already run and we found ELSE (following ELSIF should fail)
1304         # -1 positive already run (skip until ENDIF)
1305         # 0 negatives so far (if we're at a condition, check it)
1306         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1307         # 2 positive ELSE (following ELSIF should fail)
1308         my @skip = ();
1309         collect_information(
1310             collect_from_array([ @text ],
1311                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1312                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1313             # Info we're looking for
1314             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1315             => sub { push @skip, !! $1; },
1316             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1317             => sub { die "ELSIF out of scope" if ! @skip;
1318                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1319                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1320                      $skip[$#skip] = !! $1
1321                          if $skip[$#skip] == 0; },
1322             qr/^\s*ELSE\s*$/
1323             => sub { die "ELSE out of scope" if ! @skip;
1324                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1325                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1326             qr/^\s*ENDIF\s*$/
1327             => sub { die "ENDIF out of scope" if ! @skip;
1328                      pop @skip; },
1329             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1330             => sub { push @programs, split(/\s+/, $1)
1331                          if !@skip || $skip[$#skip] > 0 },
1332             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1333             => sub { push @libraries, split(/\s+/, $1)
1334                          if !@skip || $skip[$#skip] > 0 },
1335             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1336             => sub { push @engines, split(/\s+/, $1)
1337                          if !@skip || $skip[$#skip] > 0 },
1338             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1339             => sub { push @scripts, split(/\s+/, $1)
1340                          if !@skip || $skip[$#skip] > 0 },
1341             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1342             => sub { push @extra, split(/\s+/, $1)
1343                          if !@skip || $skip[$#skip] > 0 },
1344
1345             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1346             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1347                          if !@skip || $skip[$#skip] > 0 },
1348             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1349             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1350                          if !@skip || $skip[$#skip] > 0 },
1351             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1352             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1353                          if !@skip || $skip[$#skip] > 0 },
1354             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1355             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1356                          if !@skip || $skip[$#skip] > 0 },
1357             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1358             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1359                          if !@skip || $skip[$#skip] > 0 },
1360             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1361             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1362                          if !@skip || $skip[$#skip] > 0 },
1363             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1364             => sub {
1365                 my $lineiterator = shift;
1366                 my $target_kind = $1;
1367                 while (defined $lineiterator->()) {
1368                     s|\R$||;
1369                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1370                         die "ENDRAW doesn't match BEGINRAW"
1371                             if $1 ne $target_kind;
1372                         last;
1373                     }
1374                     next if @skip && $skip[$#skip] <= 0;
1375                     push @rawlines,  $_
1376                         if ($target_kind eq $target{build_file}
1377                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1378                 }
1379             },
1380             qr/^(?:#.*|\s*)$/ => sub { },
1381             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1382             );
1383         die "runaway IF?" if (@skip);
1384
1385         foreach (keys %renames) {
1386             die "$_ renamed to more than one thing: "
1387                 ,join(" ", @{$renames{$_}}),"\n"
1388                 if scalar @{$renames{$_}} > 1;
1389             my $dest = cleanfile($buildd, $_, $blddir);
1390             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1391             die "$dest renamed to more than one thing: "
1392                 ,$unified_info{rename}->{$dest}, $to
1393                 unless !defined($unified_info{rename}->{$dest})
1394                 or $unified_info{rename}->{$dest} eq $to;
1395             $unified_info{rename}->{$dest} = $to;
1396         }
1397
1398         foreach (@programs) {
1399             my $program = cleanfile($buildd, $_, $blddir);
1400             if ($unified_info{rename}->{$program}) {
1401                 $program = $unified_info{rename}->{$program};
1402             }
1403             $unified_info{programs}->{$program} = 1;
1404         }
1405
1406         foreach (@libraries) {
1407             my $library = cleanfile($buildd, $_, $blddir);
1408             if ($unified_info{rename}->{$library}) {
1409                 $library = $unified_info{rename}->{$library};
1410             }
1411             $unified_info{libraries}->{$library} = 1;
1412         }
1413
1414         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1415 ENGINES can only be used if configured with 'dynamic-engine'.
1416 This is usually a fault in a build.info file.
1417 EOF
1418         foreach (@engines) {
1419             my $library = cleanfile($buildd, $_, $blddir);
1420             if ($unified_info{rename}->{$library}) {
1421                 $library = $unified_info{rename}->{$library};
1422             }
1423             $unified_info{engines}->{$library} = 1;
1424         }
1425
1426         foreach (@scripts) {
1427             my $script = cleanfile($buildd, $_, $blddir);
1428             if ($unified_info{rename}->{$script}) {
1429                 $script = $unified_info{rename}->{$script};
1430             }
1431             $unified_info{scripts}->{$script} = 1;
1432         }
1433
1434         foreach (@extra) {
1435             my $extra = cleanfile($buildd, $_, $blddir);
1436             $unified_info{extra}->{$extra} = 1;
1437         }
1438
1439         push @{$unified_info{rawlines}}, @rawlines;
1440
1441         unless ($disabled{shared}) {
1442             # Check sharednames.
1443             foreach (keys %sharednames) {
1444                 my $dest = cleanfile($buildd, $_, $blddir);
1445                 if ($unified_info{rename}->{$dest}) {
1446                     $dest = $unified_info{rename}->{$dest};
1447                 }
1448                 die "shared_name for $dest with multiple values: "
1449                     ,join(" ", @{$sharednames{$_}}),"\n"
1450                     if scalar @{$sharednames{$_}} > 1;
1451                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1452                 die "shared_name found for a library $dest that isn't defined\n"
1453                     unless $unified_info{libraries}->{$dest};
1454                 die "shared_name for $dest with multiple values: "
1455                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1456                     unless !defined($unified_info{sharednames}->{$dest})
1457                     or $unified_info{sharednames}->{$dest} eq $to;
1458                 $unified_info{sharednames}->{$dest} = $to;
1459             }
1460
1461             # Additionally, we set up sharednames for libraries that don't
1462             # have any, as themselves.
1463             foreach (keys %{$unified_info{libraries}}) {
1464                 if (!defined $unified_info{sharednames}->{$_}) {
1465                     $unified_info{sharednames}->{$_} = $_
1466                 }
1467             }
1468         }
1469
1470         foreach (keys %ordinals) {
1471             my $dest = $_;
1472             my $ddest = cleanfile($buildd, $_, $blddir);
1473             if ($unified_info{rename}->{$ddest}) {
1474                 $ddest = $unified_info{rename}->{$ddest};
1475             }
1476             foreach (@{$ordinals{$dest}}) {
1477                 my %known_ordinals =
1478                     (
1479                      crypto =>
1480                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1481                      ssl =>
1482                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1483                     );
1484                 my $o = $known_ordinals{$_};
1485                 die "Ordinals for $ddest defined more than once\n"
1486                     if $unified_info{ordinals}->{$ddest};
1487                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1488             }
1489         }
1490
1491         foreach (keys %sources) {
1492             my $dest = $_;
1493             my $ddest = cleanfile($buildd, $_, $blddir);
1494             if ($unified_info{rename}->{$ddest}) {
1495                 $ddest = $unified_info{rename}->{$ddest};
1496             }
1497             foreach (@{$sources{$dest}}) {
1498                 my $s = cleanfile($sourced, $_, $blddir);
1499
1500                 # If it isn't in the source tree, we assume it's generated
1501                 # in the build tree
1502                 if (! -f $s) {
1503                     $s = cleanfile($buildd, $_, $blddir);
1504                 }
1505                 # We recognise C and asm files
1506                 if ($s =~ /\.[csS]\b$/) {
1507                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1508                     $o = cleanfile($buildd, $o, $blddir);
1509                     $unified_info{sources}->{$ddest}->{$o} = 1;
1510                     $unified_info{sources}->{$o}->{$s} = 1;
1511                 } else {
1512                     $unified_info{sources}->{$ddest}->{$s} = 1;
1513                 }
1514             }
1515         }
1516
1517         foreach (keys %depends) {
1518             my $dest = $_;
1519             my $ddest = cleanfile($buildd, $_, $blddir);
1520             if ($unified_info{rename}->{$ddest}) {
1521                 $ddest = $unified_info{rename}->{$ddest};
1522             }
1523             foreach (@{$depends{$dest}}) {
1524                 my $d = cleanfile($sourced, $_, $blddir);
1525
1526                 # If we know it's generated, or assume it is because we can't
1527                 # find it in the source tree, we set file we depend on to be
1528                 # in the build tree rather than the source tree, and assume
1529                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1530                 # section or in the Makefile template.
1531                 if (! -f $d
1532                     || !(grep { $d eq $_ }
1533                          map { cleanfile($srcdir, $_, $blddir) }
1534                          (@generated_headers, @generated_by_make_headers))) {
1535                     $d = cleanfile($buildd, $_, $blddir);
1536                 }
1537                 # Take note if the file to depend on is being renamed
1538                 if ($unified_info{rename}->{$d}) {
1539                     $d = $unified_info{rename}->{$d};
1540                 }
1541                 $unified_info{depends}->{$ddest}->{$d} = 1;
1542                 # If we depend on a header file, let's make sure it
1543                 # can get included
1544                 if ($d =~ /\.h$/) {
1545                     my $i = dirname($d);
1546                     push @{$unified_info{includes}->{$ddest}}, $i
1547                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1548                 }
1549             }
1550         }
1551
1552         foreach (keys %includes) {
1553             my $dest = $_;
1554             my $ddest = cleanfile($buildd, $_, $blddir);
1555             if ($unified_info{rename}->{$ddest}) {
1556                 $ddest = $unified_info{rename}->{$ddest};
1557             }
1558             foreach (@{$includes{$dest}}) {
1559                 my $i = cleandir($sourced, $_, $blddir);
1560                 push @{$unified_info{includes}->{$ddest}}, $i
1561                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1562             }
1563         }
1564     }
1565
1566     ### Make unified_info a bit more efficient
1567     # One level structures
1568     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1569         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1570     }
1571     # Two level structures
1572     foreach my $l1 (("sources", "ldadd", "depends")) {
1573         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1574             $unified_info{$l1}->{$l2} =
1575                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1576         }
1577     }
1578 }
1579
1580 # For the schemes that need it, we provide the old *_obj configs
1581 # from the *_asm_obj ones
1582 foreach (grep /_(asm|aux)_src$/, keys %target) {
1583     my $src = $_;
1584     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1585     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1586 }
1587
1588 # Write down our configuration where it fits #########################
1589
1590 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1591 print OUT <<"EOF";
1592 package configdata;
1593
1594 use strict;
1595 use warnings;
1596
1597 use Exporter;
1598 #use vars qw(\@ISA \@EXPORT);
1599 our \@ISA = qw(Exporter);
1600 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1601
1602 EOF
1603 print OUT "our %config = (\n";
1604 foreach (sort keys %config) {
1605     if (ref($config{$_}) eq "ARRAY") {
1606         print OUT "  ", $_, " => [ ", join(", ",
1607                                            map { quotify("perl", $_) }
1608                                            @{$config{$_}}), " ],\n";
1609     } else {
1610         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1611     }
1612 }
1613 print OUT <<"EOF";
1614 );
1615
1616 EOF
1617 print OUT "our %target = (\n";
1618 foreach (sort keys %target) {
1619     if (ref($target{$_}) eq "ARRAY") {
1620         print OUT "  ", $_, " => [ ", join(", ",
1621                                            map { quotify("perl", $_) }
1622                                            @{$target{$_}}), " ],\n";
1623     } else {
1624         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1625     }
1626 }
1627 print OUT <<"EOF";
1628 );
1629
1630 EOF
1631 print OUT "our \%available_protocols = (\n";
1632 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1633 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1634 print OUT <<"EOF";
1635 );
1636
1637 EOF
1638 print OUT "our \%disabled = (\n";
1639 foreach (sort keys %disabled) {
1640     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1641 }
1642 print OUT <<"EOF";
1643 );
1644
1645 EOF
1646 print OUT "our %withargs = (\n";
1647 foreach (sort keys %withargs) {
1648     if (ref($withargs{$_}) eq "ARRAY") {
1649         print OUT "  ", $_, " => [ ", join(", ",
1650                                            map { quotify("perl", $_) }
1651                                            @{$withargs{$_}}), " ],\n";
1652     } else {
1653         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1654     }
1655 }
1656 print OUT <<"EOF";
1657 );
1658
1659 EOF
1660 if ($builder eq "unified") {
1661     my $recurse;
1662     $recurse = sub {
1663         my $indent = shift;
1664         foreach (@_) {
1665             if (ref $_ eq "ARRAY") {
1666                 print OUT " "x$indent, "[\n";
1667                 foreach (@$_) {
1668                     $recurse->($indent + 4, $_);
1669                 }
1670                 print OUT " "x$indent, "],\n";
1671             } elsif (ref $_ eq "HASH") {
1672                 my %h = %$_;
1673                 print OUT " "x$indent, "{\n";
1674                 foreach (sort keys %h) {
1675                     if (ref $h{$_} eq "") {
1676                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1677                     } else {
1678                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1679                         $recurse->($indent + 8, $h{$_});
1680                     }
1681                 }
1682                 print OUT " "x$indent, "},\n";
1683             } else {
1684                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1685             }
1686         }
1687     };
1688     print OUT "our %unified_info = (\n";
1689     foreach (sort keys %unified_info) {
1690         if (ref $unified_info{$_} eq "") {
1691             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1692         } else {
1693             print OUT " "x4, quotify("perl", $_), " =>\n";
1694             $recurse->(8, $unified_info{$_});
1695         }
1696     }
1697     print OUT <<"EOF";
1698 );
1699
1700 EOF
1701 }
1702 print OUT "1;\n";
1703 close(OUT);
1704
1705
1706 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1707 print "CC            =$target{cc}\n";
1708 print "CFLAG         =$target{cflags} $config{cflags}\n";
1709 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1710 print "LFLAG         =$target{lflags}\n";
1711 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1712 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1713 print "APPS_OBJ      =$target{apps_obj}\n";
1714 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1715 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1716 print "BN_ASM        =$target{bn_obj}\n";
1717 print "EC_ASM        =$target{ec_obj}\n";
1718 print "DES_ENC       =$target{des_obj}\n";
1719 print "AES_ENC       =$target{aes_obj}\n";
1720 print "BF_ENC        =$target{bf_obj}\n";
1721 print "CAST_ENC      =$target{cast_obj}\n";
1722 print "RC4_ENC       =$target{rc4_obj}\n";
1723 print "RC5_ENC       =$target{rc5_obj}\n";
1724 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1725 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1726 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1727 print "CMLL_ENC      =$target{cmll_obj}\n";
1728 print "MODES_OBJ     =$target{modes_obj}\n";
1729 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1730 print "CHACHA_ENC    =$target{chacha_obj}\n";
1731 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1732 print "PROCESSOR     =$config{processor}\n";
1733 print "RANLIB        =$target{ranlib}\n";
1734 print "ARFLAGS       =$target{arflags}\n";
1735 print "PERL          =$config{perl}\n";
1736 print "\n";
1737 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1738 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1739 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1740 print "BN_LLONG mode\n" if $config{bn_ll};
1741 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1742
1743 for (@generated_headers) {
1744     mkpath(catdir($blddir, dirname($_)));
1745     run_dofile(catfile($blddir, $_),
1746                catfile($srcdir, $_.".in"));
1747 }
1748
1749 ###
1750 ### When the old "unixmake" scheme goes away, so does this function
1751 ###
1752 sub build_Makefile {
1753     run_dofile("Makefile","Makefile.in");
1754
1755     # Copy all Makefile.in to Makefile (except top-level)
1756     use File::Find;
1757     use IO::File;
1758     find(
1759         {
1760             preprocess => sub {
1761                 grep(!/^\./, @_);
1762             },
1763             wanted => sub {
1764                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1765                 my $in = IO::File->new($_, "r") or
1766                     die sprintf "Error reading Makefile.in in %s: !$\n",
1767                     $File::Find::dir;
1768                 my $out = IO::File->new("Makefile", "w") or
1769                     die sprintf "Error writing Makefile in %s: !$\n",
1770                     $File::Find::dir;
1771                 print $out "# Generated from $_, do not edit\n";
1772                 while (my $line = <$in>) { print $out $line }
1773                 $in->close() or
1774                     die sprintf "Error reading Makefile.in in %s: !$\n",
1775                     $File::Find::dir;
1776                 $out->close() or
1777                     die sprintf "Error writing Makefile in %s: !$\n",
1778                     $File::Find::dir;
1779             },
1780         },
1781         ".");
1782 }
1783
1784 my %builders = (
1785     unified => sub {
1786         run_dofile(catfile($blddir, $target{build_file}),
1787                    $config{build_file_template},
1788                    catfile($srcdir, "Configurations", "common.tmpl"));
1789     },
1790     unixmake => sub {
1791         build_Makefile();
1792
1793         run_dofile("util/domd", "util/domd.in");
1794         chmod 0755, "util/domd";
1795     },
1796     mk1mf => sub {
1797         my $platform = shift;
1798         # The only reason we do this is to have something to build MINFO from
1799         build_Makefile();
1800
1801         # create the ms/version32.rc file if needed
1802         if ($platform ne "netware") {
1803             my ($v1, $v2, $v3, $v4);
1804             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1805                 $v1=hex $1;
1806                 $v2=hex $2;
1807                 $v3=hex $3;
1808                 $v4=hex $4;
1809             }
1810             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1811             print OUT <<"EOF";
1812 #include <winver.h>
1813
1814 LANGUAGE 0x09,0x01
1815
1816 1 VERSIONINFO
1817   FILEVERSION $v1,$v2,$v3,$v4
1818   PRODUCTVERSION $v1,$v2,$v3,$v4
1819   FILEFLAGSMASK 0x3fL
1820 #ifdef _DEBUG
1821   FILEFLAGS 0x01L
1822 #else
1823   FILEFLAGS 0x00L
1824 #endif
1825   FILEOS VOS__WINDOWS32
1826   FILETYPE VFT_DLL
1827   FILESUBTYPE 0x0L
1828 BEGIN
1829     BLOCK "StringFileInfo"
1830     BEGIN
1831         BLOCK "040904b0"
1832         BEGIN
1833             // Required:
1834             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1835             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1836             VALUE "FileVersion", "$config{version}\\0"
1837 #if defined(CRYPTO)
1838             VALUE "InternalName", "libcrypto32\\0"
1839             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1840 #elif defined(SSL)
1841             VALUE "InternalName", "libssl32\\0"
1842             VALUE "OriginalFilename", "libssl32.dll\\0"
1843 #endif
1844             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1845             VALUE "ProductVersion", "$config{version}\\0"
1846             // Optional:
1847             //VALUE "Comments", "\\0"
1848             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1849             //VALUE "LegalTrademarks", "\\0"
1850             //VALUE "PrivateBuild", "\\0"
1851             //VALUE "SpecialBuild", "\\0"
1852         END
1853     END
1854     BLOCK "VarFileInfo"
1855     BEGIN
1856         VALUE "Translation", 0x409, 0x4b0
1857     END
1858 END
1859 EOF
1860             close(OUT);
1861         }
1862     },
1863     );
1864
1865 $builders{$builder}->($builder_platform, @builder_opts);
1866
1867 print <<"EOF";
1868
1869 Configured for $target.
1870 EOF
1871
1872 print <<"EOF" if ($disabled{threads} eq "unavailable");
1873
1874 The library could not be configured for supporting multi-threaded
1875 applications as the compiler options required on this system are not known.
1876 See file INSTALL for details if you need multi-threading.
1877 EOF
1878
1879 print <<"EOF" if ($no_shared_warn);
1880
1881 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1882 platform, so we will pretend you gave the option 'no-pic', which also disables
1883 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1884 or position independent code, please let us know (but please first make sure
1885 you have tried with a current version of OpenSSL).
1886 EOF
1887
1888 ###### TO BE REMOVED BEFORE FINAL RELEASE
1889 ######
1890 ###### If the user hasn't chosen --unified, try to nudge them.
1891 if ($target{build_file} eq "Makefile"
1892     && $target{build_scheme}->[0] eq "unixmake"
1893     && !$unified) {
1894
1895     my $plausible_builddir =
1896         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1897     my $plausible_to_sourcedir =
1898         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1899     print <<"EOF";
1900
1901 ----------------------------------------------------------------------
1902 Please consider configuring with the flag --unified .
1903 It's to test out a new "unified" building system.
1904
1905 One cool feature is that you can have your build directory elsewhere,
1906 for example:
1907
1908     make clean          # Clean the current configuration away
1909     mkdir $plausible_builddir
1910     cd $plausible_builddir
1911     $plausible_to_sourcedir/config --unified
1912     make
1913     make test
1914
1915 Please report any problem you have.
1916 ----------------------------------------------------------------------
1917
1918 EOF
1919 }
1920
1921 exit(0);
1922
1923 ######################################################################
1924 #
1925 # Helpers and utility functions
1926 #
1927
1928 # Configuration file reading #########################################
1929
1930 # Helper function to implement conditional inheritance depending on the
1931 # value of $disabled{asm}.  Used in inherit_from values as follows:
1932 #
1933 #      inherit_from => [ "template", asm("asm_tmpl") ]
1934 #
1935 sub asm {
1936     my @x = @_;
1937     sub {
1938         $disabled{asm} ? () : @x;
1939     }
1940 }
1941
1942 our $add_called = 0;
1943 # Helper function to implement adding values to already existing configuration
1944 # values.  It handles elements that are ARRAYs, CODEs and scalars
1945 sub _add {
1946     my $separator = shift;
1947
1948     # If there's any ARRAY in the collection of values OR the separator
1949     # is undef, we will return an ARRAY of combined values, otherwise a
1950     # string of joined values with $separator as the separator.
1951     my $found_array = !defined($separator);
1952
1953     my @values =
1954         map {
1955             my $res = $_;
1956             while (ref($res) eq "CODE") {
1957                 $res = $res->();
1958             }
1959             if (defined($res)) {
1960                 if (ref($res) eq "ARRAY") {
1961                     $found_array = 1;
1962                     @$res;
1963                 } else {
1964                     $res;
1965                 }
1966             } else {
1967                 ();
1968             }
1969     } (@_);
1970
1971     $add_called = 1;
1972
1973     if ($found_array) {
1974         [ @values ];
1975     } else {
1976         join($separator, grep { defined($_) && $_ ne "" } @values);
1977     }
1978 }
1979 sub add_before {
1980     my $separator = " ";
1981     if (ref($_[$#_]) eq "HASH") {
1982         my $opts = pop;
1983         $separator = $opts->{separator};
1984     }
1985     my @x = @_;
1986     sub { _add($separator, @x, @_) };
1987 }
1988 sub add {
1989     my $separator = " ";
1990     if (ref($_[$#_]) eq "HASH") {
1991         my $opts = pop;
1992         $separator = $opts->{separator};
1993     }
1994     my @x = @_;
1995     sub { _add($separator, @_, @x) };
1996 }
1997
1998 # configuration reader, evaluates the input file as a perl script and expects
1999 # it to fill %targets with target configurations.  Those are then added to
2000 # %table.
2001 sub read_config {
2002     my $fname = shift;
2003     open(CONFFILE, "< $fname")
2004         or die "Can't open configuration file '$fname'!\n";
2005     my $x = $/;
2006     undef $/;
2007     my $content = <CONFFILE>;
2008     $/ = $x;
2009     close(CONFFILE);
2010     my %targets = ();
2011     {
2012         local %table = %::table;    # Protect %table from tampering
2013
2014         eval $content;
2015         warn $@ if $@;
2016     }
2017
2018     # For each target, check that it's configured with a hash table.
2019     foreach (keys %targets) {
2020         if (ref($targets{$_}) ne "HASH") {
2021             if (ref($targets{$_}) eq "") {
2022                 warn "Deprecated target configuration for $_, ignoring...\n";
2023             } else {
2024                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2025             }
2026             delete $targets{$_};
2027         }
2028     }
2029
2030     %table = (%table, %targets);
2031
2032 }
2033
2034 # configuration resolver.  Will only resolve all the lazy evalutation
2035 # codeblocks for the chozen target and all those it inherits from,
2036 # recursively
2037 sub resolve_config {
2038     my $target = shift;
2039     my @breadcrumbs = @_;
2040
2041     my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2042
2043     if (grep { $_ eq $target } @breadcrumbs) {
2044         die "inherit_from loop!  target backtrace:\n  "
2045             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2046     }
2047
2048     if (!defined($table{$target})) {
2049         warn "Warning! target $target doesn't exist!\n";
2050         return ();
2051     }
2052     # Recurse through all inheritances.  They will be resolved on the
2053     # fly, so when this operation is done, they will all just be a
2054     # bunch of attributes with string values.
2055     # What we get here, though, are keys with references to lists of
2056     # the combined values of them all.  We will deal with lists after
2057     # this stage is done.
2058     my %combined_inheritance = ();
2059     if ($table{$target}->{inherit_from}) {
2060         my @inherit_from =
2061             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2062         foreach (@inherit_from) {
2063             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2064
2065             # 'template' is a marker that's considered private to
2066             # the config that had it.
2067             delete $inherited_config{template};
2068
2069             map {
2070                 if (!$combined_inheritance{$_}) {
2071                     $combined_inheritance{$_} = [];
2072                 }
2073                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2074             } keys %inherited_config;
2075         }
2076     }
2077
2078     # We won't need inherit_from in this target any more, since we've
2079     # resolved all the inheritances that lead to this
2080     delete $table{$target}->{inherit_from};
2081
2082     # Now is the time to deal with those lists.  Here's the place to
2083     # decide what shall be done with those lists, all based on the
2084     # values of the target we're currently dealing with.
2085     # - If a value is a coderef, it will be executed with the list of
2086     #   inherited values as arguments.
2087     # - If the corresponding key doesn't have a value at all or is the
2088     #   emoty string, the inherited value list will be run through the
2089     #   default combiner (below), and the result becomes this target's
2090     #   value.
2091     # - Otherwise, this target's value is assumed to be a string that
2092     #   will simply override the inherited list of values.
2093     my $default_combiner = add();
2094
2095     my %all_keys =
2096         map { $_ => 1 } (keys %combined_inheritance,
2097                          keys %{$table{$target}});
2098
2099     sub process_values {
2100         my $object    = shift;
2101         my $inherited = shift;  # Always a [ list ]
2102         my $target    = shift;
2103         my $entry     = shift;
2104
2105         $add_called = 0;
2106
2107         while(ref($object) eq "CODE") {
2108             $object = $object->(@$inherited);
2109         }
2110         if (!defined($object)) {
2111             return ();
2112         }
2113         elsif (ref($object) eq "ARRAY") {
2114             local $add_called;  # To make sure recursive calls don't affect it
2115             return [ map { process_values($_, $inherited, $target, $entry) }
2116                      @$object ];
2117         } elsif (ref($object) eq "") {
2118             return $object;
2119         } else {
2120             die "cannot handle reference type ",ref($object)
2121                 ," found in target ",$target," -> ",$entry,"\n";
2122         }
2123     }
2124
2125     foreach (sort keys %all_keys) {
2126         my $previous = $combined_inheritance{$_};
2127
2128         # Current target doesn't have a value for the current key?
2129         # Assign it the default combiner, the rest of this loop body
2130         # will handle it just like any other coderef.
2131         if (!exists $table{$target}->{$_}) {
2132             $table{$target}->{$_} = $default_combiner;
2133         }
2134
2135         $table{$target}->{$_} = process_values($table{$target}->{$_},
2136                                                $combined_inheritance{$_},
2137                                                $target, $_);
2138         unless(defined($table{$target}->{$_})) {
2139             delete $table{$target}->{$_};
2140         }
2141         if ($extra_checks &&
2142             $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2143             warn "$_ got replaced in $target\n";
2144         }
2145     }
2146
2147     # Finally done, return the result.
2148     return %{$table{$target}};
2149 }
2150
2151 sub usage
2152         {
2153         print STDERR $usage;
2154         print STDERR "\npick os/compiler from:\n";
2155         my $j=0;
2156         my $i;
2157         my $k=0;
2158         foreach $i (sort keys %table)
2159                 {
2160                 next if $table{$i}->{template};
2161                 next if $i =~ /^debug/;
2162                 $k += length($i) + 1;
2163                 if ($k > 78)
2164                         {
2165                         print STDERR "\n";
2166                         $k=length($i);
2167                         }
2168                 print STDERR $i . " ";
2169                 }
2170         foreach $i (sort keys %table)
2171                 {
2172                 next if $table{$i}->{template};
2173                 next if $i !~ /^debug/;
2174                 $k += length($i) + 1;
2175                 if ($k > 78)
2176                         {
2177                         print STDERR "\n";
2178                         $k=length($i);
2179                         }
2180                 print STDERR $i . " ";
2181                 }
2182         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2183         exit(1);
2184         }
2185
2186 sub run_dofile()
2187 {
2188     my $out = shift;
2189     my @templates = @_;
2190
2191     unlink $out || warn "Can't remove $out, $!"
2192         if -f $out;
2193     foreach (@templates) {
2194         die "Can't open $_, $!" unless -f $_;
2195     }
2196     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2197     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2198     system($cmd);
2199     exit 1 if $? != 0;
2200     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2201 }
2202
2203 # Configuration printer ##############################################
2204
2205 sub print_table_entry
2206 {
2207     my $target = shift;
2208     my %target = resolve_config($target);
2209     my $type = shift;
2210
2211     # Don't print the templates
2212     return if $target{template};
2213
2214     my @sequence = (
2215         "sys_id",
2216         "cc",
2217         "cflags",
2218         "defines",
2219         "unistd",
2220         "ld",
2221         "lflags",
2222         "plib_lflags",
2223         "ex_libs",
2224         "bn_ops",
2225         "cpuid_obj",
2226         "bn_obj",
2227         "ec_obj",
2228         "des_obj",
2229         "aes_obj",
2230         "bf_obj",
2231         "md5_obj",
2232         "sha1_obj",
2233         "cast_obj",
2234         "rc4_obj",
2235         "rmd160_obj",
2236         "rc5_obj",
2237         "wp_obj",
2238         "cmll_obj",
2239         "modes_obj",
2240         "padlock_obj",
2241         "thread_scheme",
2242         "perlasm_scheme",
2243         "dso_scheme",
2244         "shared_target",
2245         "shared_cflag",
2246         "shared_ldflag",
2247         "shared_rcflag",
2248         "shared_extension",
2249         "shared_extension_simple",
2250         "shared_import_extension",
2251         "dso_extension",
2252         "obj_extension",
2253         "exe_extension",
2254         "ranlib",
2255         "ar",
2256         "arflags",
2257         "multilib",
2258         "build_scheme",
2259         );
2260
2261     if ($type eq "TABLE") {
2262         print "\n";
2263         print "*** $target\n";
2264         foreach (@sequence) {
2265             if (ref($target{$_}) eq "ARRAY") {
2266                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2267             } else {
2268                 printf "\$%-12s = %s\n", $_, $target{$_};
2269             }
2270         }
2271     } elsif ($type eq "HASH") {
2272         my $largest =
2273             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2274         print "    '$target' => {\n";
2275         foreach (@sequence) {
2276             if ($target{$_}) {
2277                 if (ref($target{$_}) eq "ARRAY") {
2278                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2279                 } else {
2280                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2281                 }
2282             }
2283         }
2284         print "    },\n";
2285     }
2286 }
2287
2288 # Utility routines ###################################################
2289
2290 # On VMS, if the given file is a logical name, File::Spec::Functions
2291 # will consider it an absolute path.  There are cases when we want a
2292 # purely syntactic check without checking the environment.
2293 sub isabsolute {
2294     my $file = shift;
2295
2296     # On non-platforms, we just use file_name_is_absolute().
2297     return file_name_is_absolute($file) unless $^O eq "VMS";
2298
2299     # If the file spec includes a device or a directpry spec,
2300     # file_name_is_absolute() is perfectly safe.
2301     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2302
2303     # Here, we know the given file spec isn't absolute
2304     return 0;
2305 }
2306
2307 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2308 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2309 # realpath() requires that at least all path components except the last is an
2310 # existing directory.  On VMS, the last component of the directory spec must
2311 # exist.
2312 sub absolutedir {
2313     my $dir = shift;
2314
2315     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2316     # will return the volume name for the device, no matter what.  Also,
2317     # it will return an incorrect directory spec if the argument is a
2318     # directory that doesn't exist.
2319     if ($^O eq "VMS") {
2320         return rel2abs($dir);
2321     }
2322
2323     # We use realpath() on Unix, since no other will properly clean out
2324     # a directory spec.
2325     use Cwd qw/realpath/;
2326
2327     return realpath($dir);
2328 }
2329
2330 sub which
2331         {
2332         my($name)=@_;
2333         my $path;
2334         foreach $path (split /:/, $ENV{PATH})
2335                 {
2336                 if (-f "$path/$name$target{exe_extension}" and -x _)
2337                         {
2338                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2339                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2340                         }
2341                 }
2342         }
2343
2344 sub quotify {
2345     my %processors = (
2346         perl    => sub { my $x = shift;
2347                          $x =~ s/([\\\$\@"])/\\$1/g;
2348                          return '"'.$x.'"'; },
2349         );
2350     my $for = shift;
2351     my $processor =
2352         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2353
2354     map { $processor->($_); } @_;
2355 }
2356
2357 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2358 # $filename is a file name to read from
2359 # $line_concat_cond_re is a regexp detecting a line continuation ending
2360 # $line_concat is a CODEref that takes care of concatenating two lines
2361 sub collect_from_file {
2362     my $filename = shift;
2363     my $line_concat_cond_re = shift;
2364     my $line_concat = shift;
2365
2366     open my $fh, $filename || die "unable to read $filename: $!\n";
2367     return sub {
2368         my $saved_line = "";
2369         $_ = "";
2370         while (<$fh>) {
2371             s|\R$||;
2372             if (defined $line_concat) {
2373                 $_ = $line_concat->($saved_line, $_);
2374                 $saved_line = "";
2375             }
2376             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2377                 $saved_line = $_;
2378                 next;
2379             }
2380             return $_;
2381         }
2382         die "$filename ending with continuation line\n" if $_;
2383         close $fh;
2384         return undef;
2385     }
2386 }
2387
2388 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2389 # $array is an ARRAYref of lines
2390 # $line_concat_cond_re is a regexp detecting a line continuation ending
2391 # $line_concat is a CODEref that takes care of concatenating two lines
2392 sub collect_from_array {
2393     my $array = shift;
2394     my $line_concat_cond_re = shift;
2395     my $line_concat = shift;
2396     my @array = (@$array);
2397
2398     return sub {
2399         my $saved_line = "";
2400         $_ = "";
2401         while (defined($_ = shift @array)) {
2402             s|\R$||;
2403             if (defined $line_concat) {
2404                 $_ = $line_concat->($saved_line, $_);
2405                 $saved_line = "";
2406             }
2407             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2408                 $saved_line = $_;
2409                 next;
2410             }
2411             return $_;
2412         }
2413         die "input text ending with continuation line\n" if $_;
2414         return undef;
2415     }
2416 }
2417
2418 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2419 # $lineiterator is a CODEref that delivers one line at a time.
2420 # All following arguments are regex/CODEref pairs, where the regexp detects a
2421 # line and the CODEref does something with the result of the regexp.
2422 sub collect_information {
2423     my $lineiterator = shift;
2424     my %collectors = @_;
2425
2426     while(defined($_ = $lineiterator->())) {
2427         s|\R$||;
2428         my $found = 0;
2429         foreach my $re (keys %collectors) {
2430             if ($re ne "OTHERWISE" && /$re/) {
2431                 $collectors{$re}->($lineiterator);
2432                 $found = 1;
2433             };
2434         }
2435         if ($collectors{"OTHERWISE"}) {
2436             $collectors{"OTHERWISE"}->($lineiterator, $_)
2437                 unless $found || !defined $collectors{"OTHERWISE"};
2438         }
2439     }
2440 }