Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/mkpath/;
  15
  16 # see INSTALL for instructions.
  17
  18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  19
  20 # Options:
  21 #
  22 # --config      add the given configuration file, which will be read after
  23 #               any "Configurations*" files that are found in the same
  24 #               directory as this script.
  25 # --prefix      prefix for the OpenSSL installation, which includes the
  26 #               directories bin, lib, include, share/man, share/doc/openssl
  27 #               This becomes the value of INSTALLTOP in Makefile
  28 #               (Default: /usr/local)
  29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  30 #               If it's a relative directory, it will be added on the directory
  31 #               given with --prefix.
  32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  33 #               (Default: PREFIX/ssl)
  34 #
  35 # --cross-compile-prefix Add specified prefix to binutils components.
  36 #
  37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  38 #               interfaces deprecated as of the specified OpenSSL version.
  39 #
  40 # no-hw-xxx     do not compile support for specific crypto hardware.
  41 #               Generic OpenSSL-style methods relating to this support
  42 #               are always compiled but return NULL if the hardware
  43 #               support isn't compiled.
  44 # no-hw         do not compile support for any crypto hardware.
  45 # [no-]threads  [don't] try to create a library that is suitable for
  46 #               multithreaded applications (default is "threads" if we
  47 #               know how to do it)
  48 # [no-]shared   [don't] try to create shared libraries when supported.
  49 # [no-]pic      [don't] try to build position independent code when supported.
  50 #               If disabled, it also disables shared and dynamic-engine.
  51 # no-asm        do not use assembler
  52 # no-dso        do not compile in any native shared-library methods. This
  53 #               will ensure that all methods just return NULL.
  54 # no-egd        do not compile support for the entropy-gathering daemon APIs
  55 # [no-]zlib     [don't] compile support for zlib compression.
  56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  57 #               library and will be loaded in run-time by the OpenSSL library.
  58 # sctp          include SCTP support
  59 # 386           generate 80386 code
  60 # enable-weak-ssl-ciphers
  61 #               Enable weak ciphers that are disabled by default. This currently
  62 #               only includes RC4 based ciphers.
  63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  65 # -<xxx> +<xxx> compiler options are passed through
  66 #
  67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  68 #               provided to stack calls. Generates unique stack functions for
  69 #               each possible stack type.
  70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  72 # Following are set automatically by this script
  73 #
  74 # MD5_ASM       use some extra md5 assember,
  75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  76 # RMD160_ASM    use some extra ripemd160 assember,
  77 # SHA256_ASM    sha256_block is implemented in assembler
  78 # SHA512_ASM    sha512_block is implemented in assembler
  79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  80
  81 # Minimum warning options... any contributions to OpenSSL should at least get
  82 # past these.
  83
  84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
  85         . " -pedantic"
  86         . " -Wall"
  87         . " -Wno-long-long"
  88         . " -Wsign-compare"
  89         . " -Wmissing-prototypes"
  90         . " -Wshadow"
  91         . " -Wformat"
  92         . " -Wtype-limits"
  93         . " -Werror"
  94         ;
  95
  96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  97 # TODO(openssl-team): fix problems and investigate if (at least) the
  98 # following warnings can also be enabled:
  99 #       -Wswitch-enum
 100 #       -Wcast-align
 101 #       -Wunreachable-code
 102 #       -Wlanguage-extension-token -- no, we use asm()
 103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 105 my $clang_devteam_warn = ""
 106         . " -Qunused-arguments"
 107         . " -Wextra"
 108         . " -Wno-unused-parameter"
 109         . " -Wno-missing-field-initializers"
 110         . " -Wno-language-extension-token"
 111         . " -Wno-extended-offsetof"
 112         . " -Wconditional-uninitialized"
 113         . " -Wincompatible-pointer-types-discards-qualifiers"
 114         . " -Wmissing-variable-declarations"
 115         ;
 116
 117 # This adds backtrace information to the memory leak info.  Is only used
 118 # when crypto-mdebug-backtrace is enabled.
 119 my $memleak_devteam_backtrace = "-rdynamic";
 120
 121 my $strict_warnings = 0;
 122
 123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 124 # which would cover all BSD flavors. -pthread applies to them all,
 125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 127 # which has to be accompanied by explicit -D_THREAD_SAFE and
 128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 129 # seems to be sufficient?
 130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 131
 132 #
 133 # API compability name to version number mapping.
 134 #
 135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 136 my $apitable = {
 137     "1.1.0" => "0x10100000L",
 138     "1.0.0" => "0x10000000L",
 139     "0.9.8" => "0x00908000L",
 140 };
 141
 142 our %table = ();
 143 our %config = ();
 144 our %withargs = ();
 145
 146 # Forward declarations ###############################################
 147
 148 # read_config(filename)
 149 #
 150 # Reads a configuration file and populates %table with the contents
 151 # (which the configuration file places in %targets).
 152 sub read_config;
 153
 154 # resolve_config(target)
 155 #
 156 # Resolves all the late evalutations, inheritances and so on for the
 157 # chosen target and any target it inherits from.
 158 sub resolve_config;
 159
 160
 161 # Information collection #############################################
 162
 163 # Unified build supports separate build dir
 164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 167
 168 $config{sourcedir} = abs2rel($srcdir);
 169 $config{builddir} = abs2rel($blddir);
 170
 171 # Collect version numbers
 172 $config{version} = "unknown";
 173 $config{version_num} = "unknown";
 174 $config{shlib_version_number} = "unknown";
 175 $config{shlib_version_history} = "unknown";
 176
 177 collect_information(
 178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 183     );
 184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 185
 186 ($config{major}, $config{minor})
 187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 188 ($config{shlib_major}, $config{shlib_minor})
 189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 190 die "erroneous version information in opensslv.h: ",
 191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 192     if ($config{major} eq "" || $config{minor} eq ""
 193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 194
 195 # Collect target configurations
 196
 197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 198 foreach (sort glob($pattern) ) {
 199     &read_config($_);
 200 }
 201
 202
 203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 204
 205 $config{perl};
 206 $config{prefix}="";
 207 $config{openssldir}="";
 208 $config{processor}="";
 209 $config{libdir}="";
 210 $config{cross_compile_prefix}="";
 211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 212 my $nofipscanistercheck=0;
 213 $config{baseaddr}="0xFB00000";
 214 my $auto_threads=1;    # enable threads automatically? true by default
 215 my $default_ranlib;
 216 $config{fips}=0;
 217
 218 # Top level directories to build
 219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 220 # crypto/ subdirectories to build
 221 $config{sdirs} = [
 222     "objects",
 223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 226     "buffer", "bio", "stack", "lhash", "rand", "err",
 227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 229     ];
 230
 231 # Known TLS and DTLS protocols
 232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 233 my @dtls = qw(dtls1 dtls1_2);
 234
 235 # Explicitelly known options that are possible to disable.  They can
 236 # be regexps, and will be used like this: /^no-${option}$/
 237 # For developers: keep it sorted alphabetically
 238
 239 my @disablables = (
 240     "aes",
 241     "asm",
 242     "async",
 243     "autoalginit",
 244     "autoerrinit",
 245     "bf",
 246     "camellia",
 247     "capieng",
 248     "cast",
 249     "chacha",
 250     "cmac",
 251     "cms",
 252     "comp",
 253     "crypto-mdebug",
 254     "crypto-mdebug-backtrace",
 255     "ct",
 256     "deprecated",
 257     "des",
 258     "dgram",
 259     "dh",
 260     "dsa",
 261     "dso",
 262     "dtls",
 263     "dynamic-engine",
 264     "ec",
 265     "ec2m",
 266     "ecdh",
 267     "ecdsa",
 268     "ec_nistp_64_gcc_128",
 269     "egd",
 270     "engine",
 271     "err",
 272     "filenames",
 273     "heartbeats",
 274     "hmac",
 275     "hw(-.+)?",
 276     "idea",
 277     "locking",
 278     "md2",
 279     "md4",
 280     "md5",
 281     "mdc2",
 282     "md[-_]ghost94",
 283     "nextprotoneg",
 284     "ocb",
 285     "ocsp",
 286     "pic",
 287     "poly1305",
 288     "posix-io",
 289     "psk",
 290     "rc2",
 291     "rc4",
 292     "rc5",
 293     "rdrand",
 294     "rfc3779",
 295     "rijndael",                 # Old AES name
 296     "ripemd",
 297     "rmd160",
 298     "rsa",
 299     "scrypt",
 300     "sct",
 301     "sctp",
 302     "seed",
 303     "sha",
 304     "shared",
 305     "sock",
 306     "srp",
 307     "srtp",
 308     "sse2",
 309     "ssl",
 310     "ssl-trace",
 311     "static-engine",
 312     "stdio",
 313     "threads",
 314     "tls",
 315     "ts",
 316     "ui",
 317     "unit-test",
 318     "whirlpool",
 319     "weak-ssl-ciphers",
 320     "zlib",
 321     "zlib-dynamic",
 322     );
 323 foreach my $proto ((@tls, @dtls))
 324         {
 325         push(@disablables, $proto);
 326         push(@disablables, "$proto-method");
 327         }
 328
 329 my @deprecated_disablables = (
 330     "ssl2",
 331     );
 332
 333 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 334
 335 our %disabled = ( # "what"         => "comment"
 336                   "ec_nistp_64_gcc_128" => "default",
 337                   "egd"                 => "default",
 338                   "md2"                 => "default",
 339                   "rc5"                 => "default",
 340                   "sctp"                => "default",
 341                   "shared"              => "default",
 342                   "ssl-trace"           => "default",
 343                   "ssl3"                => "default",
 344                   "ssl3-method"         => "default",
 345                   "static-engine"       => "default",
 346                   "unit-test"           => "default",
 347                   "weak-ssl-ciphers"    => "default",
 348                   "zlib"                => "default",
 349                   "zlib-dynamic"        => "default",
 350                   "crypto-mdebug"       => "default",
 351                   "heartbeats"          => "default",
 352                 );
 353
 354 # Note: => pair form used for aesthetics, not to truly make a hash table
 355 my @disable_cascades = (
 356     # "what"            => [ "cascade", ... ]
 357     sub { $config{processor} eq "386" }
 358                         => [ "sse2" ],
 359     "ssl"               => [ "ssl3" ],
 360     "ssl3-method"       => [ "ssl3" ],
 361     "zlib"              => [ "zlib-dynamic" ],
 362     "rijndael"          => [ "aes" ],
 363     "des"               => [ "mdc2" ],
 364     "ec"                => [ "ecdsa", "ecdh" ],
 365
 366     "dgram"             => [ "dtls" ],
 367     "dtls"              => [ @dtls ],
 368
 369     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 370     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 371     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 372
 373     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 374     sub { $disabled{rsa}
 375           && ($disabled{dsa} || $disabled{dh}); }
 376                         => [ "ssl" ],
 377
 378     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 379     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 380     # (XXX: We don't support PSK-only builds).
 381     sub { $disabled{rsa}
 382           && ($disabled{dsa} || $disabled{dh})
 383           && ($disabled{ecdsa} || $disabled{ecdh}); }
 384                         => [ "tls1", "tls1_1", "tls1_2",
 385                              "dtls1", "dtls1_2" ],
 386
 387     "tls"               => [ @tls ],
 388
 389     # SRP and HEARTBEATS require TLSEXT
 390     "tlsext"            => [ "srp", "heartbeats" ],
 391
 392     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 393
 394     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 395     "dso"               => [ "dynamic-engine" ],
 396
 397     # Without position independent code, there can be no shared libraries or DSOs
 398     "pic"               => [ "shared", "dynamic-engine" ],
 399     );
 400
 401 # Avoid protocol support holes.  Also disable all versions below N, if version
 402 # N is disabled while N+1 is enabled.
 403 #
 404 my @list = (reverse @tls);
 405 while ((my $first, my $second) = (shift @list, shift @list)) {
 406     last unless @list;
 407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 408                               => [ @list ] );
 409     unshift @list, $second;
 410 }
 411 my @list = (reverse @dtls);
 412 while ((my $first, my $second) = (shift @list, shift @list)) {
 413     last unless @list;
 414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 415                               => [ @list ] );
 416     unshift @list, $second;
 417 }
 418
 419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 420 # To remove something from %disabled, use "enable-foo".
 421 # For symmetry, "disable-foo" is a synonym for "no-foo".
 422
 423 my @generated_headers = (
 424     "include/openssl/opensslconf.h",
 425     "crypto/include/internal/bn_conf.h",
 426     "crypto/include/internal/dso_conf.h"
 427     );
 428
 429 my @generated_by_make_headers = (
 430     "crypto/buildinf.h"
 431     );
 432
 433
 434 my $no_sse2=0;
 435
 436 &usage if ($#ARGV < 0);
 437
 438 my $user_cflags="";
 439 my @user_defines=();
 440 my $unified = 0;
 441 $config{openssl_api_defines}=[];
 442 $config{openssl_algorithm_defines}=[];
 443 $config{openssl_thread_defines}=[];
 444 $config{openssl_sys_defines}=[];
 445 $config{openssl_other_defines}=[];
 446 my $libs="";
 447 my $target="";
 448 $config{options}="";
 449 $config{build_type} = "release";
 450
 451 my @argvcopy=@ARGV;
 452
 453 if (grep /^reconf(igure)?$/, @argvcopy) {
 454     if (-f "./configdata.pm") {
 455         my $file = "./configdata.pm";
 456         unless (my $return = do $file) {
 457             die "couldn't parse $file: $@" if $@;
 458             die "couldn't do $file: $!"    unless defined $return;
 459             die "couldn't run $file"       unless $return;
 460         }
 461
 462         @argvcopy = defined($configdata::config{perlargv}) ?
 463             @{$configdata::config{perlargv}} : ();
 464         die "Incorrect data to reconfigure, please do a normal configuration\n"
 465             if (grep(/^reconf/,@argvcopy));
 466         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 467             if defined($configdata::config{cross_compile_prefix});
 468         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 469             if defined($configdata::config{cc});
 470
 471         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 472         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 473             if $ENV{CROSS_COMPILE};
 474         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 475     } elsif (open IN, "<Makefile") {
 476         #
 477         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 478         # centered information gathering the reading configdata.pm
 479         #
 480         while (<IN>) {
 481             s|\R$||;
 482             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 483                 # Older form, we split the string and hope for the best
 484                 @argvcopy = split /\s+/, $_;
 485                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 486                     if (grep(/^reconf/,@argvcopy));
 487             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 488                 $ENV{CROSS_COMPILE}=$1;
 489             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 490                 $ENV{CC}=$1;
 491             }
 492         }
 493         #
 494         # END OF TEMPORARY SECTION
 495         #
 496     } else {
 497         die "Insufficient data to reconfigure, please do a normal configuration\n";
 498     }
 499 }
 500
 501 $config{perlargv} = [ @argvcopy ];
 502
 503 my %unsupported_options = ();
 504 my %deprecated_options = ();
 505 foreach (@argvcopy)
 506         {
 507         # VMS is a case insensitive environment, and depending on settings
 508         # out of our control, we may receive options uppercased.  Let's
 509         # downcase at least the part before any equal sign.
 510         if ($^O eq "VMS")
 511                 {
 512                 s/^([^=]*)/lc($1)/e;
 513                 }
 514         s /^-no-/no-/; # some people just can't read the instructions
 515
 516         # rewrite some options in "enable-..." form
 517         s /^-?-?shared$/enable-shared/;
 518         s /^sctp$/enable-sctp/;
 519         s /^threads$/enable-threads/;
 520         s /^zlib$/enable-zlib/;
 521         s /^zlib-dynamic$/enable-zlib-dynamic/;
 522
 523         if (/^(no|disable|enable)-(.+)$/)
 524                 {
 525                 my $word = $2;
 526                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
 527                         {
 528                         $deprecated_options{$_} = 1;
 529                         next;
 530                         }
 531                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
 532                         {
 533                         $unsupported_options{$_} = 1;
 534                         next;
 535                         }
 536                 }
 537         if (/^no-(.+)$/ || /^disable-(.+)$/)
 538                 {
 539                 foreach my $proto ((@tls, @dtls))
 540                         {
 541                         if ($1 eq "$proto-method")
 542                                 {
 543                                 $disabled{"$proto"} = "option($proto-method)";
 544                                 last;
 545                                 }
 546                         }
 547                 if ($1 eq "dtls")
 548                         {
 549                         foreach my $proto (@dtls)
 550                                 {
 551                                 $disabled{$proto} = "option(dtls)";
 552                                 }
 553                         }
 554                 elsif ($1 eq "ssl")
 555                         {
 556                         # Last one of its kind
 557                         $disabled{"ssl3"} = "option(ssl)";
 558                         }
 559                 elsif ($1 eq "tls")
 560                         {
 561                         # XXX: Tests will fail if all SSL/TLS
 562                         # protocols are disabled.
 563                         foreach my $proto (@tls)
 564                                 {
 565                                 $disabled{$proto} = "option(tls)";
 566                                 }
 567                         }
 568                 elsif ($1 eq "static-engine")
 569                         {
 570                         delete $disabled{"dynamic-engine"};
 571                         }
 572                 elsif ($1 eq "dynamic-engine")
 573                         {
 574                         $disabled{"dynamic-engine"} = "option";
 575                         }
 576                 else
 577                         {
 578                         $disabled{$1} = "option";
 579                         }
 580                 # No longer an automatic choice
 581                 $auto_threads = 0 if ($1 eq "threads");
 582                 }
 583         elsif (/^enable-(.+)$/)
 584                 {
 585                 if ($1 eq "static-engine")
 586                         {
 587                         $disabled{"dynamic-engine"} = "option";
 588                         }
 589                 elsif ($1 eq "dynamic-engine")
 590                         {
 591                         delete $disabled{"dynamic-engine"};
 592                         }
 593                 elsif ($1 eq "zlib-dynamic")
 594                         {
 595                         delete $disabled{"zlib"};
 596                         }
 597                 my $algo = $1;
 598                 delete $disabled{$algo};
 599
 600                 # No longer an automatic choice
 601                 $auto_threads = 0 if ($1 eq "threads");
 602                 }
 603         elsif (/^--strict-warnings$/)
 604                 {
 605                 $strict_warnings = 1;
 606                 }
 607         elsif (/^--debug$/)
 608                 {
 609                 $config{build_type} = "debug";
 610                 }
 611         elsif (/^--release$/)
 612                 {
 613                 $config{build_type} = "release";
 614                 }
 615         elsif (/^386$/)
 616                 { $config{processor}=386; }
 617         elsif (/^fips$/)
 618                 {
 619                 $config{fips}=1;
 620                 }
 621         elsif (/^rsaref$/)
 622                 {
 623                 # No RSAref support any more since it's not needed.
 624                 # The check for the option is there so scripts aren't
 625                 # broken
 626                 }
 627         elsif (/^nofipscanistercheck$/)
 628                 {
 629                 $config{fips} = 1;
 630                 $nofipscanistercheck = 1;
 631                 }
 632         elsif (/^[-+]/)
 633                 {
 634                 if (/^--unified$/)
 635                         {
 636                         $unified=1;
 637                         }
 638                 elsif (/^--prefix=(.*)$/)
 639                         {
 640                         $config{prefix}=$1;
 641                         die "Directory given with --prefix MUST be absolute\n"
 642                                 unless file_name_is_absolute($config{prefix});
 643                         }
 644                 elsif (/^--api=(.*)$/)
 645                         {
 646                         $config{api}=$1;
 647                         }
 648                 elsif (/^--libdir=(.*)$/)
 649                         {
 650                         $config{libdir}=$1;
 651                         }
 652                 elsif (/^--openssldir=(.*)$/)
 653                         {
 654                         $config{openssldir}=$1;
 655                         }
 656                 elsif (/^--with-zlib-lib=(.*)$/)
 657                         {
 658                         $withargs{zlib_lib}=$1;
 659                         }
 660                 elsif (/^--with-zlib-include=(.*)$/)
 661                         {
 662                         $withargs{zlib_include}="-I$1";
 663                         }
 664                 elsif (/^--with-fipslibdir=(.*)$/)
 665                         {
 666                         $config{fipslibdir}="$1/";
 667                         }
 668                 elsif (/^--with-baseaddr=(.*)$/)
 669                         {
 670                         $config{baseaddr}="$1";
 671                         }
 672                 elsif (/^--cross-compile-prefix=(.*)$/)
 673                         {
 674                         $config{cross_compile_prefix}=$1;
 675                         }
 676                 elsif (/^--config=(.*)$/)
 677                         {
 678                         read_config $1;
 679                         }
 680                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 681                         {
 682                         $libs.=$_." ";
 683                         }
 684                 elsif (/^-D(.*)$/)
 685                         {
 686                         push @user_defines, $1;
 687                         }
 688                 else    # common if (/^[-+]/), just pass down...
 689                         {
 690                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 691                         $user_cflags.=" ".$_;
 692                         }
 693                 }
 694         else
 695                 {
 696                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 697                 $target=$_;
 698                 }
 699         unless ($_ eq $target || /^no-/ || /^disable-/)
 700                 {
 701                 # "no-..." follows later after implied disactivations
 702                 # have been derived.  (Don't take this too seroiusly,
 703                 # we really only write OPTIONS to the Makefile out of
 704                 # nostalgia.)
 705
 706                 if ($config{options} eq "")
 707                         { $config{options} = $_; }
 708                 else
 709                         { $config{options} .= " ".$_; }
 710                 }
 711
 712         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 713                 die "***** Unsupported api compatibility level: $config{api}\n",
 714         }
 715
 716         if (keys %deprecated_options)
 717                 {
 718                 warn "***** Deprecated options: ",
 719                         join(", ", keys %deprecated_options), "\n";
 720                 }
 721         if (keys %unsupported_options)
 722                 {
 723                 die "***** Unsupported options: ",
 724                         join(", ", keys %unsupported_options), "\n";
 725                 }
 726         }
 727
 728 if ($config{fips})
 729         {
 730         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 731         }
 732 else
 733         {
 734         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 735         }
 736
 737 my @tocheckfor = (keys %disabled);
 738 while (@tocheckfor) {
 739     my %new_tocheckfor = ();
 740     my @cascade_copy = (@disable_cascades);
 741     while (@cascade_copy) {
 742         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 743         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 744             map {
 745                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 746             } grep { !defined($disabled{$_}) } @$descendents;
 747         }
 748     }
 749     @tocheckfor = (keys %new_tocheckfor);
 750 }
 751
 752 if ($target eq "TABLE") {
 753     foreach (sort keys %table) {
 754         print_table_entry($_, "TABLE");
 755     }
 756     exit 0;
 757 }
 758
 759 if ($target eq "LIST") {
 760     foreach (sort keys %table) {
 761         print $_,"\n" unless $table{$_}->{template};
 762     }
 763     exit 0;
 764 }
 765
 766 if ($target eq "HASH") {
 767     print "%table = (\n";
 768     foreach (sort keys %table) {
 769         print_table_entry($_, "HASH");
 770     }
 771     exit 0;
 772 }
 773
 774 # Backward compatibility?
 775 if ($target =~ m/^CygWin32(-.*)$/) {
 776     $target = "Cygwin".$1;
 777 }
 778
 779 foreach (sort (keys %disabled))
 780         {
 781         $config{options} .= " no-$_";
 782
 783         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 784
 785         if (/^dso$/)
 786                 { }
 787         elsif (/^threads$/)
 788                 { }
 789         elsif (/^shared$/)
 790                 { }
 791         elsif (/^pic$/)
 792                 { }
 793         elsif (/^zlib$/)
 794                 { }
 795         elsif (/^dynamic-engine$/)
 796                 { }
 797         elsif (/^zlib-dynamic$/)
 798                 { }
 799         elsif (/^sse2$/)
 800                 { $no_sse2 = 1; }
 801         elsif (/^engine$/)
 802                 {
 803                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 804                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 805                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 806                 }
 807         else
 808                 {
 809                 my ($ALGO, $algo);
 810                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 811
 812                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
 813                                 || /^autoalginit/ || /^autoerrinit/)
 814                         {
 815                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 816                         print " OPENSSL_NO_$ALGO";
 817
 818                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 819                         }
 820                 else
 821                         {
 822                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 823
 824                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 825                         print " OPENSSL_NO_$ALGO";
 826
 827                         # fix-up crypto/directory name(s)
 828                         $algo="whrlpool" if $algo eq "whirlpool";
 829                         $algo="ripemd" if $algo eq "rmd160";
 830                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 831
 832                         print " (skip dir)";
 833                         }
 834                 }
 835
 836         print "\n";
 837         }
 838
 839 print "Configuring for $target\n";
 840
 841 # Support for legacy targets having a name starting with 'debug-'
 842 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 843 if ($d) {
 844     $config{build_type} = "debug";
 845
 846     # If we do not find debug-foo in the table, the target is set to foo.
 847     if (!$table{$target}) {
 848         $target = $t;
 849     }
 850 }
 851 $config{target} = $target;
 852 my %target = resolve_config($target);
 853
 854 &usage if (!%target || $target{template});
 855
 856 %target = ( %{$table{DEFAULTS}}, %target );
 857
 858 $target{exe_extension}="";
 859 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 860                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 861 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 862 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 863
 864 ($target{shared_extension_simple}=$target{shared_extension})
 865     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 866 $target{dso_extension}=$target{shared_extension_simple};
 867 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 868     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 869
 870
 871 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 872     if $config{cross_compile_prefix} eq "";
 873
 874 # Allow overriding the names of some tools.  USE WITH CARE
 875 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
 876 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 877 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
 878 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 879 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 880
 881 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 882 # or release_ attributes.
 883 # Do it in such a way that no spurious space is appended (hence the grep).
 884 $config{defines} = [];
 885 $config{cflags} = "";
 886 $config{ex_libs} = "";
 887 $config{shared_ldflag} = "";
 888
 889 # Make sure build_scheme is consistent.
 890 $target{build_scheme} = [ $target{build_scheme} ]
 891     if ref($target{build_scheme}) ne "ARRAY";
 892
 893 ###### TO BE REMOVED BEFORE FINAL RELEASE
 894 ######
 895 ###### If the user has chosen --unified, we give it to them.
 896 ###### The same happens if we detect that they try to build out-of-source.
 897 if ($target{build_file} eq "Makefile"
 898     && $target{build_scheme}->[0] eq "unixmake"
 899     && ($unified || $srcdir ne $blddir)) {
 900     $target{build_scheme} = [ "unified", "unix" ];
 901 }
 902
 903 my ($builder, $builder_platform, @builder_opts) =
 904     @{$target{build_scheme}};
 905
 906 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 907         {
 908         $config{cflags} .= " -mno-cygwin";
 909         $config{shared_ldflag} .= " -mno-cygwin";
 910         }
 911
 912 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
 913         # minimally required architecture flags for assembly modules
 914         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 915         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 916 }
 917
 918 my $no_shared_warn=0;
 919 my $no_user_cflags=0;
 920 my $no_user_defines=0;
 921
 922 # The DSO code currently always implements all functions so that no
 923 # applications will have to worry about that from a compilation point
 924 # of view. However, the "method"s may return zero unless that platform
 925 # has support compiled in for them. Currently each method is enabled
 926 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 927 # string entry into using the following logic;
 928 if (!$disabled{dso} && $target{dso_scheme} ne "")
 929         {
 930         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 931         if ($target{dso_scheme} eq "DLFCN")
 932                 {
 933                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
 934                 }
 935         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 936                 {
 937                 unshift @{$config{defines}}, "DSO_DLFCN";
 938                 }
 939         else
 940                 {
 941                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
 942                 }
 943         }
 944
 945 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 946
 947 if ($disabled{asm})
 948         {
 949         if ($config{fips})
 950                 {
 951                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
 952                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
 953                 }
 954         }
 955
 956 # If threads aren't disabled, check how possible they are
 957 unless ($disabled{threads}) {
 958     if ($auto_threads) {
 959         # Enabled by default, disable it forcibly if unavailable
 960         if ($target{thread_scheme} eq "(unknown)") {
 961             $disabled{threads} = "unavailable";
 962         }
 963     } else {
 964         # The user chose to enable threads explicitely, let's see
 965         # if there's a chance that's possible
 966         if ($target{thread_scheme} eq "(unknown)") {
 967             # If the user asked for "threads" and we don't have internal
 968             # knowledge how to do it, [s]he is expected to provide any
 969             # system-dependent compiler options that are necessary.  We
 970             # can't truly check that the given options are correct, but
 971             # we expect the user to know what [s]He is doing.
 972             if ($no_user_cflags && $no_user_defines) {
 973                 die "You asked for multi-threading support, but didn't\n"
 974                     ,"provide any system-specific compiler options\n";
 975             }
 976         }
 977     }
 978 }
 979
 980 # If threads still aren't disabled, add a C macro to ensure the source
 981 # code knows about it.  Any other flag is taken care of by the configs.
 982 unless($disabled{threads}) {
 983     foreach (("defines", "openssl_thread_defines")) {
 984         push @{$config{$_}}, "OPENSSL_THREADS";
 985     }
 986 }
 987
 988 # With "deprecated" disable all deprecated features.
 989 if (defined($disabled{"deprecated"})) {
 990         $config{api} = $maxapi;
 991 }
 992
 993 if ($target{shared_target} eq "")
 994         {
 995         $no_shared_warn = 1
 996             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
 997                 && !$config{fips});
 998         $disabled{shared} = "no-shared-target";
 999         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1000             "no-shared-target";
1001         }
1002
1003 if ($disabled{"dynamic-engine"}) {
1004         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1005         $config{dynamic_engines} = 0;
1006 } else {
1007         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1008         $config{dynamic_engines} = 1;
1009 }
1010
1011 #
1012 # Platform fix-ups
1013 #
1014
1015 # This saves the build files from having to check
1016 if ($disabled{pic})
1017         {
1018         $target{shared_cflag} = $target{shared_ldflag} =
1019                 $target{shared_rcflag} = "";
1020         }
1021 else
1022         {
1023         push @{$config{defines}}, "OPENSSL_PIC";
1024         }
1025
1026 if ($target{sys_id} ne "")
1027         {
1028         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1029         }
1030
1031 unless ($disabled{asm}) {
1032     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1033     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1034
1035     # bn-586 is the only one implementing bn_*_part_words
1036     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1037     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1038
1039     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1040     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1041     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1042
1043     if ($config{fips}) {
1044         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1045     }
1046
1047     if ($target{sha1_asm_src}) {
1048         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1049         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1050         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1051     }
1052     if ($target{md5_asm_src}) {
1053         push @{$config{defines}}, "MD5_ASM";
1054     }
1055     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1056     if ($target{rmd160_asm_src}) {
1057         push @{$config{defines}}, "RMD160_ASM";
1058     }
1059     if ($target{aes_asm_src}) {
1060         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1061         # aes-ctr.fake is not a real file, only indication that assembler
1062         # module implements AES_ctr32_encrypt...
1063         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1064         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1065         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1066         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1067         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1068         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1069     }
1070     if ($target{wp_asm_src} =~ /mmx/) {
1071         if ($config{processor} eq "386") {
1072             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1073         } elsif (!$disabled{"whirlpool"}) {
1074             push @{$config{defines}}, "WHIRLPOOL_ASM";
1075         }
1076     }
1077     if ($target{modes_asm_src} =~ /ghash-/) {
1078         push @{$config{defines}}, "GHASH_ASM";
1079     }
1080     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1081         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1082     }
1083     if ($target{poly1305_asm_src} ne "") {
1084         push @{$config{defines}}, "POLY1305_ASM";
1085     }
1086 }
1087
1088 my $ecc = $target{cc};
1089 if ($^O ne "VMS") {
1090     # Is the compiler gcc or clang?  $ecc is used below to see if
1091     # error-checking can be turned on.
1092     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1093     $config{makedepprog} = 'makedepend';
1094     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1095     while ( <PIPE> ) {
1096         $config{makedepprog} = $ccpcc if /clang|gcc/;
1097         $ecc = "clang" if /clang/;
1098         $ecc = "gcc" if /gcc/;
1099     }
1100     close(PIPE);
1101 }
1102
1103
1104 # Deal with bn_ops ###################################################
1105
1106 $config{bn_ll}                  =0;
1107 $config{export_var_as_fn}       =0;
1108 my $def_int="unsigned int";
1109 $config{rc4_int}                =$def_int;
1110 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1111
1112 my $count = 0;
1113 foreach (sort split(/\s+/,$target{bn_ops})) {
1114     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1115     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1116     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1117     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1118     ($config{b64l},$config{b64},$config{b32})
1119         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1120     ($config{b64l},$config{b64},$config{b32})
1121         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1122     ($config{b64l},$config{b64},$config{b32})
1123         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1124 }
1125 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1126     if $count > 1;
1127
1128
1129 # Hack cflags for better warnings (dev option) #######################
1130
1131 # "Stringify" the C flags string.  This permits it to be made part of a string
1132 # and works as well on command lines.
1133 $config{cflags} =~ s/([\\\"])/\\\1/g;
1134
1135 if (defined($config{api})) {
1136     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1137     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1138     push @{$config{defines}}, $apiflag;
1139 }
1140
1141 if ($strict_warnings)
1142         {
1143         my $wopt;
1144         die "ERROR --strict-warnings requires gcc or clang"
1145             unless $ecc eq 'gcc' || $ecc eq 'clang';
1146         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1147                 {
1148                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1149                 }
1150         if ($ecc eq "clang")
1151                 {
1152                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1153                         {
1154                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1155                         }
1156                 }
1157         }
1158
1159 unless ($disabled{"crypto-mdebug-backtrace"})
1160         {
1161         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1162                 {
1163                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1164                 }
1165         if ($target =~ /^BSD-/)
1166                 {
1167                 $config{ex_libs} .= " -lexecinfo";
1168                 }
1169         }
1170
1171 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1172 else                    { $no_user_cflags=1;  }
1173 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1174 else               { $no_user_defines=1;    }
1175
1176 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1177
1178 $config{afalg}="";
1179 if ($target =~ m/^linux/) {
1180     my $minver = 4*10000 + 1*100 + 0;
1181     if ($config{cross_compile_prefix} eq "") {
1182         my $verstr = `uname -r`;
1183         my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1184         ($mi2) = $mi2 =~ /(\d+)/;
1185         my $ver = $ma*10000 + $mi1*100 + $mi2;
1186         $config{afalg}="afalg" if ($ver >= $minver);
1187     }
1188 }
1189 push @{$config{engdirs}}, $config{afalg};
1190
1191 # If we use the unified build, collect information from build.info files
1192 my %unified_info = ();
1193
1194 if ($builder eq "unified") {
1195     # Store the name of the template file we will build the build file from
1196     # in %config.  This may be useful for the build file itself.
1197     my $build_file_template =
1198         catfile($srcdir, "Configurations",
1199                 $builder_platform."-".$target{build_file}.".tmpl");
1200     $build_file_template =
1201         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1202         if (! -f $build_file_template);
1203     $config{build_file_template} = $build_file_template;
1204
1205     use lib catdir(dirname(__FILE__),"util");
1206     use with_fallback qw(Text::Template);
1207
1208     sub cleandir {
1209         my $base = shift;
1210         my $dir = shift;
1211         my $relativeto = shift || ".";
1212
1213         $dir = catdir($base,$dir) unless isabsolute($dir);
1214
1215         # Make sure the directories we're building in exists
1216         mkpath($dir);
1217
1218         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1219         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1220         return $res;
1221     }
1222
1223     sub cleanfile {
1224         my $base = shift;
1225         my $file = shift;
1226         my $relativeto = shift || ".";
1227
1228         $file = catfile($base,$file) unless isabsolute($file);
1229
1230         my $d = dirname($file);
1231         my $f = basename($file);
1232
1233         # Make sure the directories we're building in exists
1234         mkpath($d);
1235
1236         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1237         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1238         return $res;
1239     }
1240
1241     my @build_infos = ( [ ".", "build.info" ] );
1242     foreach (@{$config{dirs}}) {
1243         push @build_infos, [ $_, "build.info" ]
1244             if (-f catfile($srcdir, $_, "build.info"));
1245     }
1246     foreach (@{$config{sdirs}}) {
1247         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1248             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1249     }
1250     foreach (@{$config{engdirs}}) {
1251         push @build_infos, [ catdir("engines", $_), "build.info" ]
1252             if (-f catfile($srcdir, "engines", $_, "build.info"));
1253     }
1254
1255     $config{build_infos} = [ ];
1256
1257     foreach (@build_infos) {
1258         my $sourced = catdir($srcdir, $_->[0]);
1259         my $buildd = catdir($blddir, $_->[0]);
1260
1261         mkpath($buildd);
1262
1263         my $f = $_->[1];
1264         # The basic things we're trying to build
1265         my @programs = ();
1266         my @libraries = ();
1267         my @engines = ();
1268         my @scripts = ();
1269         my @extra = ();
1270         my @intermediates = ();
1271         my @rawlines = ();
1272
1273         my %ordinals = ();
1274         my %sources = ();
1275         my %includes = ();
1276         my %depends = ();
1277         my %renames = ();
1278         my %sharednames = ();
1279
1280         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1281         my $template = Text::Template->new(TYPE => 'FILE',
1282                                            SOURCE => catfile($sourced, $f));
1283         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1284         my @text =
1285             split /^/m,
1286             $template->fill_in(HASH => { config => \%config,
1287                                          target => \%target,
1288                                          disabled => \%disabled,
1289                                          builddir => abs2rel($buildd, $blddir),
1290                                          sourcedir => abs2rel($sourced, $blddir),
1291                                          buildtop => abs2rel($blddir, $blddir),
1292                                          sourcetop => abs2rel($srcdir, $blddir) },
1293                                DELIMITERS => [ "{-", "-}" ]);
1294
1295         # The top item of this stack has the following values
1296         # -2 positive already run and we found ELSE (following ELSIF should fail)
1297         # -1 positive already run (skip until ENDIF)
1298         # 0 negatives so far (if we're at a condition, check it)
1299         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1300         # 2 positive ELSE (following ELSIF should fail)
1301         my @skip = ();
1302         collect_information(
1303             collect_from_array([ @text ],
1304                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1305                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1306             # Info we're looking for
1307             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1308             => sub { push @skip, !! $1; },
1309             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1310             => sub { die "ELSIF out of scope" if ! @skip;
1311                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1312                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1313                      $skip[$#skip] = !! $1
1314                          if $skip[$#skip] == 0; },
1315             qr/^\s*ELSE\s*$/
1316             => sub { die "ELSE out of scope" if ! @skip;
1317                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1318                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1319             qr/^\s*ENDIF\s*$/
1320             => sub { die "ENDIF out of scope" if ! @skip;
1321                      pop @skip; },
1322             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1323             => sub { push @programs, split(/\s+/, $1)
1324                          if !@skip || $skip[$#skip] > 0 },
1325             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1326             => sub { push @libraries, split(/\s+/, $1)
1327                          if !@skip || $skip[$#skip] > 0 },
1328             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1329             => sub { push @engines, split(/\s+/, $1)
1330                          if !@skip || $skip[$#skip] > 0 },
1331             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1332             => sub { push @scripts, split(/\s+/, $1)
1333                          if !@skip || $skip[$#skip] > 0 },
1334             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1335             => sub { push @extra, split(/\s+/, $1)
1336                          if !@skip || $skip[$#skip] > 0 },
1337
1338             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1339             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1340                          if !@skip || $skip[$#skip] > 0 },
1341             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1342             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1343                          if !@skip || $skip[$#skip] > 0 },
1344             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1345             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1346                          if !@skip || $skip[$#skip] > 0 },
1347             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1348             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1349                          if !@skip || $skip[$#skip] > 0 },
1350             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1351             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1352                          if !@skip || $skip[$#skip] > 0 },
1353             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1354             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1355                          if !@skip || $skip[$#skip] > 0 },
1356             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1357             => sub {
1358                 my $lineiterator = shift;
1359                 my $target_kind = $1;
1360                 while (defined $lineiterator->()) {
1361                     s|\R$||;
1362                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1363                         die "ENDRAW doesn't match BEGINRAW"
1364                             if $1 ne $target_kind;
1365                         last;
1366                     }
1367                     next if @skip && $skip[$#skip] <= 0;
1368                     push @rawlines,  $_
1369                         if ($target_kind eq $target{build_file}
1370                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1371                 }
1372             },
1373             qr/^(?:#.*|\s*)$/ => sub { },
1374             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1375             );
1376         die "runaway IF?" if (@skip);
1377
1378         foreach (keys %renames) {
1379             die "$_ renamed to more than one thing: "
1380                 ,join(" ", @{$renames{$_}}),"\n"
1381                 if scalar @{$renames{$_}} > 1;
1382             my $dest = cleanfile($buildd, $_, $blddir);
1383             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1384             die "$dest renamed to more than one thing: "
1385                 ,$unified_info{rename}->{$dest}, $to
1386                 unless !defined($unified_info{rename}->{$dest})
1387                 or $unified_info{rename}->{$dest} eq $to;
1388             $unified_info{rename}->{$dest} = $to;
1389         }
1390
1391         foreach (@programs) {
1392             my $program = cleanfile($buildd, $_, $blddir);
1393             if ($unified_info{rename}->{$program}) {
1394                 $program = $unified_info{rename}->{$program};
1395             }
1396             $unified_info{programs}->{$program} = 1;
1397         }
1398
1399         foreach (@libraries) {
1400             my $library = cleanfile($buildd, $_, $blddir);
1401             if ($unified_info{rename}->{$library}) {
1402                 $library = $unified_info{rename}->{$library};
1403             }
1404             $unified_info{libraries}->{$library} = 1;
1405         }
1406
1407         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1408 ENGINES can only be used if configured with 'dynamic-engine'.
1409 This is usually a fault in a build.info file.
1410 EOF
1411         foreach (@engines) {
1412             my $library = cleanfile($buildd, $_, $blddir);
1413             if ($unified_info{rename}->{$library}) {
1414                 $library = $unified_info{rename}->{$library};
1415             }
1416             $unified_info{engines}->{$library} = 1;
1417         }
1418
1419         foreach (@scripts) {
1420             my $script = cleanfile($buildd, $_, $blddir);
1421             if ($unified_info{rename}->{$script}) {
1422                 $script = $unified_info{rename}->{$script};
1423             }
1424             $unified_info{scripts}->{$script} = 1;
1425         }
1426
1427         foreach (@extra) {
1428             my $extra = cleanfile($buildd, $_, $blddir);
1429             $unified_info{extra}->{$extra} = 1;
1430         }
1431
1432         push @{$unified_info{rawlines}}, @rawlines;
1433
1434         unless ($disabled{shared}) {
1435             # Check sharednames.
1436             foreach (keys %sharednames) {
1437                 my $dest = cleanfile($buildd, $_, $blddir);
1438                 if ($unified_info{rename}->{$dest}) {
1439                     $dest = $unified_info{rename}->{$dest};
1440                 }
1441                 die "shared_name for $dest with multiple values: "
1442                     ,join(" ", @{$sharednames{$_}}),"\n"
1443                     if scalar @{$sharednames{$_}} > 1;
1444                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1445                 die "shared_name found for a library $dest that isn't defined\n"
1446                     unless $unified_info{libraries}->{$dest};
1447                 die "shared_name for $dest with multiple values: "
1448                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1449                     unless !defined($unified_info{sharednames}->{$dest})
1450                     or $unified_info{sharednames}->{$dest} eq $to;
1451                 $unified_info{sharednames}->{$dest} = $to;
1452             }
1453
1454             # Additionally, we set up sharednames for libraries that don't
1455             # have any, as themselves.
1456             foreach (keys %{$unified_info{libraries}}) {
1457                 if (!defined $unified_info{sharednames}->{$_}) {
1458                     $unified_info{sharednames}->{$_} = $_
1459                 }
1460             }
1461         }
1462
1463         foreach (keys %ordinals) {
1464             my $dest = $_;
1465             my $ddest = cleanfile($buildd, $_, $blddir);
1466             if ($unified_info{rename}->{$ddest}) {
1467                 $ddest = $unified_info{rename}->{$ddest};
1468             }
1469             foreach (@{$ordinals{$dest}}) {
1470                 my %known_ordinals =
1471                     (
1472                      crypto =>
1473                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1474                      ssl =>
1475                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1476                     );
1477                 my $o = $known_ordinals{$_};
1478                 die "Ordinals for $ddest defined more than once\n"
1479                     if $unified_info{ordinals}->{$ddest};
1480                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1481             }
1482         }
1483
1484         foreach (keys %sources) {
1485             my $dest = $_;
1486             my $ddest = cleanfile($buildd, $_, $blddir);
1487             if ($unified_info{rename}->{$ddest}) {
1488                 $ddest = $unified_info{rename}->{$ddest};
1489             }
1490             foreach (@{$sources{$dest}}) {
1491                 my $s = cleanfile($sourced, $_, $blddir);
1492
1493                 # If it isn't in the source tree, we assume it's generated
1494                 # in the build tree
1495                 if (! -f $s) {
1496                     $s = cleanfile($buildd, $_, $blddir);
1497                 }
1498                 # We recognise C and asm files
1499                 if ($s =~ /\.[csS]\b$/) {
1500                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1501                     $o = cleanfile($buildd, $o, $blddir);
1502                     $unified_info{sources}->{$ddest}->{$o} = 1;
1503                     $unified_info{sources}->{$o}->{$s} = 1;
1504                 } else {
1505                     $unified_info{sources}->{$ddest}->{$s} = 1;
1506                 }
1507             }
1508         }
1509
1510         foreach (keys %depends) {
1511             my $dest = $_;
1512             my $ddest = cleanfile($buildd, $_, $blddir);
1513             if ($unified_info{rename}->{$ddest}) {
1514                 $ddest = $unified_info{rename}->{$ddest};
1515             }
1516             foreach (@{$depends{$dest}}) {
1517                 my $d = cleanfile($sourced, $_, $blddir);
1518
1519                 # If we know it's generated, or assume it is because we can't
1520                 # find it in the source tree, we set file we depend on to be
1521                 # in the build tree rather than the source tree, and assume
1522                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1523                 # section or in the Makefile template.
1524                 if (! -f $d
1525                     || !(grep { $d eq $_ }
1526                          map { cleanfile($srcdir, $_, $blddir) }
1527                          (@generated_headers, @generated_by_make_headers))) {
1528                     $d = cleanfile($buildd, $_, $blddir);
1529                 }
1530                 # Take note if the file to depend on is being renamed
1531                 if ($unified_info{rename}->{$d}) {
1532                     $d = $unified_info{rename}->{$d};
1533                 }
1534                 $unified_info{depends}->{$ddest}->{$d} = 1;
1535                 # If we depend on a header file, let's make sure it
1536                 # can get included
1537                 if ($d =~ /\.h$/) {
1538                     my $i = dirname($d);
1539                     push @{$unified_info{includes}->{$ddest}}, $i
1540                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1541                 }
1542             }
1543         }
1544
1545         foreach (keys %includes) {
1546             my $dest = $_;
1547             my $ddest = cleanfile($buildd, $_, $blddir);
1548             if ($unified_info{rename}->{$ddest}) {
1549                 $ddest = $unified_info{rename}->{$ddest};
1550             }
1551             foreach (@{$includes{$dest}}) {
1552                 my $i = cleandir($sourced, $_, $blddir);
1553                 push @{$unified_info{includes}->{$ddest}}, $i
1554                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1555             }
1556         }
1557     }
1558
1559     ### Make unified_info a bit more efficient
1560     # One level structures
1561     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1562         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1563     }
1564     # Two level structures
1565     foreach my $l1 (("sources", "ldadd", "depends")) {
1566         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1567             $unified_info{$l1}->{$l2} =
1568                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1569         }
1570     }
1571 }
1572
1573 # For the schemes that need it, we provide the old *_obj configs
1574 # from the *_asm_obj ones
1575 foreach (grep /_(asm|aux)_src$/, keys %target) {
1576     my $src = $_;
1577     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1578     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1579 }
1580
1581 # Write down our configuration where it fits #########################
1582
1583 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1584 print OUT <<"EOF";
1585 package configdata;
1586
1587 use strict;
1588 use warnings;
1589
1590 use Exporter;
1591 #use vars qw(\@ISA \@EXPORT);
1592 our \@ISA = qw(Exporter);
1593 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1594
1595 EOF
1596 print OUT "our %config = (\n";
1597 foreach (sort keys %config) {
1598     if (ref($config{$_}) eq "ARRAY") {
1599         print OUT "  ", $_, " => [ ", join(", ",
1600                                            map { quotify("perl", $_) }
1601                                            @{$config{$_}}), " ],\n";
1602     } else {
1603         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1604     }
1605 }
1606 print OUT <<"EOF";
1607 );
1608
1609 EOF
1610 print OUT "our %target = (\n";
1611 foreach (sort keys %target) {
1612     if (ref($target{$_}) eq "ARRAY") {
1613         print OUT "  ", $_, " => [ ", join(", ",
1614                                            map { quotify("perl", $_) }
1615                                            @{$target{$_}}), " ],\n";
1616     } else {
1617         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1618     }
1619 }
1620 print OUT <<"EOF";
1621 );
1622
1623 EOF
1624 print OUT "our \%available_protocols = (\n";
1625 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1626 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1627 print OUT <<"EOF";
1628 );
1629
1630 EOF
1631 print OUT "our \%disabled = (\n";
1632 foreach (sort keys %disabled) {
1633     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1634 }
1635 print OUT <<"EOF";
1636 );
1637
1638 EOF
1639 print OUT "our %withargs = (\n";
1640 foreach (sort keys %withargs) {
1641     if (ref($withargs{$_}) eq "ARRAY") {
1642         print OUT "  ", $_, " => [ ", join(", ",
1643                                            map { quotify("perl", $_) }
1644                                            @{$withargs{$_}}), " ],\n";
1645     } else {
1646         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1647     }
1648 }
1649 print OUT <<"EOF";
1650 );
1651
1652 EOF
1653 if ($builder eq "unified") {
1654     my $recurse;
1655     $recurse = sub {
1656         my $indent = shift;
1657         foreach (@_) {
1658             if (ref $_ eq "ARRAY") {
1659                 print OUT " "x$indent, "[\n";
1660                 foreach (@$_) {
1661                     $recurse->($indent + 4, $_);
1662                 }
1663                 print OUT " "x$indent, "],\n";
1664             } elsif (ref $_ eq "HASH") {
1665                 my %h = %$_;
1666                 print OUT " "x$indent, "{\n";
1667                 foreach (sort keys %h) {
1668                     if (ref $h{$_} eq "") {
1669                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1670                     } else {
1671                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1672                         $recurse->($indent + 8, $h{$_});
1673                     }
1674                 }
1675                 print OUT " "x$indent, "},\n";
1676             } else {
1677                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1678             }
1679         }
1680     };
1681     print OUT "our %unified_info = (\n";
1682     foreach (sort keys %unified_info) {
1683         if (ref $unified_info{$_} eq "") {
1684             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1685         } else {
1686             print OUT " "x4, quotify("perl", $_), " =>\n";
1687             $recurse->(8, $unified_info{$_});
1688         }
1689     }
1690     print OUT <<"EOF";
1691 );
1692
1693 EOF
1694 }
1695 print OUT "1;\n";
1696 close(OUT);
1697
1698
1699 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1700 print "CC            =$target{cc}\n";
1701 print "CFLAG         =$target{cflags} $config{cflags}\n";
1702 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1703 print "LFLAG         =$target{lflags}\n";
1704 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1705 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1706 print "APPS_OBJ      =$target{apps_obj}\n";
1707 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1708 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1709 print "BN_ASM        =$target{bn_obj}\n";
1710 print "EC_ASM        =$target{ec_obj}\n";
1711 print "DES_ENC       =$target{des_obj}\n";
1712 print "AES_ENC       =$target{aes_obj}\n";
1713 print "BF_ENC        =$target{bf_obj}\n";
1714 print "CAST_ENC      =$target{cast_obj}\n";
1715 print "RC4_ENC       =$target{rc4_obj}\n";
1716 print "RC5_ENC       =$target{rc5_obj}\n";
1717 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1718 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1719 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1720 print "CMLL_ENC      =$target{cmll_obj}\n";
1721 print "MODES_OBJ     =$target{modes_obj}\n";
1722 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1723 print "CHACHA_ENC    =$target{chacha_obj}\n";
1724 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1725 print "PROCESSOR     =$config{processor}\n";
1726 print "RANLIB        =$target{ranlib}\n";
1727 print "ARFLAGS       =$target{arflags}\n";
1728 print "PERL          =$config{perl}\n";
1729 print "\n";
1730 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1731 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1732 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1733 print "BN_LLONG mode\n" if $config{bn_ll};
1734 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1735
1736 for (@generated_headers) {
1737     mkpath(catdir($blddir, dirname($_)));
1738     run_dofile(catfile($blddir, $_),
1739                catfile($srcdir, $_.".in"));
1740 }
1741
1742 ###
1743 ### When the old "unixmake" scheme goes away, so does this function
1744 ###
1745 sub build_Makefile {
1746     run_dofile("Makefile","Makefile.in");
1747
1748     # Copy all Makefile.in to Makefile (except top-level)
1749     use File::Find;
1750     use IO::File;
1751     find(
1752         {
1753             preprocess => sub {
1754                 grep(!/^\./, @_);
1755             },
1756             wanted => sub {
1757                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1758                 my $in = IO::File->new($_, "r") or
1759                     die sprintf "Error reading Makefile.in in %s: !$\n",
1760                     $File::Find::dir;
1761                 my $out = IO::File->new("Makefile", "w") or
1762                     die sprintf "Error writing Makefile in %s: !$\n",
1763                     $File::Find::dir;
1764                 print $out "# Generated from $_, do not edit\n";
1765                 while (my $line = <$in>) { print $out $line }
1766                 $in->close() or
1767                     die sprintf "Error reading Makefile.in in %s: !$\n",
1768                     $File::Find::dir;
1769                 $out->close() or
1770                     die sprintf "Error writing Makefile in %s: !$\n",
1771                     $File::Find::dir;
1772             },
1773         },
1774         ".");
1775 }
1776
1777 my %builders = (
1778     unified => sub {
1779         run_dofile(catfile($blddir, $target{build_file}),
1780                    $config{build_file_template},
1781                    catfile($srcdir, "Configurations", "common.tmpl"));
1782     },
1783     unixmake => sub {
1784         build_Makefile();
1785
1786         run_dofile("util/domd", "util/domd.in");
1787         chmod 0755, "util/domd";
1788     },
1789     mk1mf => sub {
1790         my $platform = shift;
1791         # The only reason we do this is to have something to build MINFO from
1792         build_Makefile();
1793
1794         # create the ms/version32.rc file if needed
1795         if ($platform ne "netware") {
1796             my ($v1, $v2, $v3, $v4);
1797             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1798                 $v1=hex $1;
1799                 $v2=hex $2;
1800                 $v3=hex $3;
1801                 $v4=hex $4;
1802             }
1803             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1804             print OUT <<"EOF";
1805 #include <winver.h>
1806
1807 LANGUAGE 0x09,0x01
1808
1809 1 VERSIONINFO
1810   FILEVERSION $v1,$v2,$v3,$v4
1811   PRODUCTVERSION $v1,$v2,$v3,$v4
1812   FILEFLAGSMASK 0x3fL
1813 #ifdef _DEBUG
1814   FILEFLAGS 0x01L
1815 #else
1816   FILEFLAGS 0x00L
1817 #endif
1818   FILEOS VOS__WINDOWS32
1819   FILETYPE VFT_DLL
1820   FILESUBTYPE 0x0L
1821 BEGIN
1822     BLOCK "StringFileInfo"
1823     BEGIN
1824         BLOCK "040904b0"
1825         BEGIN
1826             // Required:
1827             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1828             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1829             VALUE "FileVersion", "$config{version}\\0"
1830 #if defined(CRYPTO)
1831             VALUE "InternalName", "libcrypto32\\0"
1832             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1833 #elif defined(SSL)
1834             VALUE "InternalName", "libssl32\\0"
1835             VALUE "OriginalFilename", "libssl32.dll\\0"
1836 #endif
1837             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1838             VALUE "ProductVersion", "$config{version}\\0"
1839             // Optional:
1840             //VALUE "Comments", "\\0"
1841             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1842             //VALUE "LegalTrademarks", "\\0"
1843             //VALUE "PrivateBuild", "\\0"
1844             //VALUE "SpecialBuild", "\\0"
1845         END
1846     END
1847     BLOCK "VarFileInfo"
1848     BEGIN
1849         VALUE "Translation", 0x409, 0x4b0
1850     END
1851 END
1852 EOF
1853             close(OUT);
1854         }
1855     },
1856     );
1857
1858 $builders{$builder}->($builder_platform, @builder_opts);
1859
1860 print <<"EOF";
1861
1862 Configured for $target.
1863 EOF
1864
1865 print <<"EOF" if ($disabled{threads} eq "unavailable");
1866
1867 The library could not be configured for supporting multi-threaded
1868 applications as the compiler options required on this system are not known.
1869 See file INSTALL for details if you need multi-threading.
1870 EOF
1871
1872 print <<"EOF" if ($no_shared_warn);
1873
1874 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1875 platform, so we will pretend you gave the option 'no-pic', which also disables
1876 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1877 or position independent code, please let us know (but please first make sure
1878 you have tried with a current version of OpenSSL).
1879 EOF
1880
1881 ###### TO BE REMOVED BEFORE FINAL RELEASE
1882 ######
1883 ###### If the user hasn't chosen --unified, try to nudge them.
1884 if ($target{build_file} eq "Makefile"
1885     && $target{build_scheme}->[0] eq "unixmake"
1886     && !$unified) {
1887
1888     my $plausible_builddir =
1889         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1890     my $plausible_to_sourcedir =
1891         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1892     print <<"EOF";
1893
1894 ----------------------------------------------------------------------
1895 Please consider configuring with the flag --unified .
1896 It's to test out a new "unified" building system.
1897
1898 One cool feature is that you can have your build directory elsewhere,
1899 for example:
1900
1901     make clean          # Clean the current configuration away
1902     mkdir $plausible_builddir
1903     cd $plausible_builddir
1904     $plausible_to_sourcedir/config --unified
1905     make
1906     make test
1907
1908 Please report any problem you have.
1909 ----------------------------------------------------------------------
1910
1911 EOF
1912 }
1913
1914 exit(0);
1915
1916 ######################################################################
1917 #
1918 # Helpers and utility functions
1919 #
1920
1921 # Configuration file reading #########################################
1922
1923 # Helper function to implement conditional inheritance depending on the
1924 # value of $disabled{asm}.  Used in inherit_from values as follows:
1925 #
1926 #      inherit_from => [ "template", asm("asm_tmpl") ]
1927 #
1928 sub asm {
1929     my @x = @_;
1930     sub {
1931         $disabled{asm} ? () : @x;
1932     }
1933 }
1934
1935 our $add_called = 0;
1936 # Helper function to implement adding values to already existing configuration
1937 # values.  It handles elements that are ARRAYs, CODEs and scalars
1938 sub _add {
1939     my $separator = shift;
1940
1941     # If there's any ARRAY in the collection of values OR the separator
1942     # is undef, we will return an ARRAY of combined values, otherwise a
1943     # string of joined values with $separator as the separator.
1944     my $found_array = !defined($separator);
1945
1946     my @values =
1947         map {
1948             my $res = $_;
1949             while (ref($res) eq "CODE") {
1950                 $res = $res->();
1951             }
1952             if (defined($res)) {
1953                 if (ref($res) eq "ARRAY") {
1954                     $found_array = 1;
1955                     @$res;
1956                 } else {
1957                     $res;
1958                 }
1959             } else {
1960                 ();
1961             }
1962     } (@_);
1963
1964     $add_called = 1;
1965
1966     if ($found_array) {
1967         [ @values ];
1968     } else {
1969         join($separator, grep { defined($_) && $_ ne "" } @values);
1970     }
1971 }
1972 sub add_before {
1973     my $separator = " ";
1974     if (ref($_[$#_]) eq "HASH") {
1975         my $opts = pop;
1976         $separator = $opts->{separator};
1977     }
1978     my @x = @_;
1979     sub { _add($separator, @x, @_) };
1980 }
1981 sub add {
1982     my $separator = " ";
1983     if (ref($_[$#_]) eq "HASH") {
1984         my $opts = pop;
1985         $separator = $opts->{separator};
1986     }
1987     my @x = @_;
1988     sub { _add($separator, @_, @x) };
1989 }
1990
1991 # configuration reader, evaluates the input file as a perl script and expects
1992 # it to fill %targets with target configurations.  Those are then added to
1993 # %table.
1994 sub read_config {
1995     my $fname = shift;
1996     open(CONFFILE, "< $fname")
1997         or die "Can't open configuration file '$fname'!\n";
1998     my $x = $/;
1999     undef $/;
2000     my $content = <CONFFILE>;
2001     $/ = $x;
2002     close(CONFFILE);
2003     my %targets = ();
2004     {
2005         local %table = %::table;    # Protect %table from tampering
2006
2007         eval $content;
2008         warn $@ if $@;
2009     }
2010
2011     # For each target, check that it's configured with a hash table.
2012     foreach (keys %targets) {
2013         if (ref($targets{$_}) ne "HASH") {
2014             if (ref($targets{$_}) eq "") {
2015                 warn "Deprecated target configuration for $_, ignoring...\n";
2016             } else {
2017                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2018             }
2019             delete $targets{$_};
2020         }
2021     }
2022
2023     %table = (%table, %targets);
2024
2025 }
2026
2027 # configuration resolver.  Will only resolve all the lazy evalutation
2028 # codeblocks for the chozen target and all those it inherits from,
2029 # recursively
2030 sub resolve_config {
2031     my $target = shift;
2032     my @breadcrumbs = @_;
2033
2034     my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2035
2036     if (grep { $_ eq $target } @breadcrumbs) {
2037         die "inherit_from loop!  target backtrace:\n  "
2038             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2039     }
2040
2041     if (!defined($table{$target})) {
2042         warn "Warning! target $target doesn't exist!\n";
2043         return ();
2044     }
2045     # Recurse through all inheritances.  They will be resolved on the
2046     # fly, so when this operation is done, they will all just be a
2047     # bunch of attributes with string values.
2048     # What we get here, though, are keys with references to lists of
2049     # the combined values of them all.  We will deal with lists after
2050     # this stage is done.
2051     my %combined_inheritance = ();
2052     if ($table{$target}->{inherit_from}) {
2053         my @inherit_from =
2054             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2055         foreach (@inherit_from) {
2056             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2057
2058             # 'template' is a marker that's considered private to
2059             # the config that had it.
2060             delete $inherited_config{template};
2061
2062             map {
2063                 if (!$combined_inheritance{$_}) {
2064                     $combined_inheritance{$_} = [];
2065                 }
2066                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2067             } keys %inherited_config;
2068         }
2069     }
2070
2071     # We won't need inherit_from in this target any more, since we've
2072     # resolved all the inheritances that lead to this
2073     delete $table{$target}->{inherit_from};
2074
2075     # Now is the time to deal with those lists.  Here's the place to
2076     # decide what shall be done with those lists, all based on the
2077     # values of the target we're currently dealing with.
2078     # - If a value is a coderef, it will be executed with the list of
2079     #   inherited values as arguments.
2080     # - If the corresponding key doesn't have a value at all or is the
2081     #   emoty string, the inherited value list will be run through the
2082     #   default combiner (below), and the result becomes this target's
2083     #   value.
2084     # - Otherwise, this target's value is assumed to be a string that
2085     #   will simply override the inherited list of values.
2086     my $default_combiner = add();
2087
2088     my %all_keys =
2089         map { $_ => 1 } (keys %combined_inheritance,
2090                          keys %{$table{$target}});
2091
2092     sub process_values {
2093         my $object    = shift;
2094         my $inherited = shift;  # Always a [ list ]
2095         my $target    = shift;
2096         my $entry     = shift;
2097
2098         $add_called = 0;
2099
2100         while(ref($object) eq "CODE") {
2101             $object = $object->(@$inherited);
2102         }
2103         if (!defined($object)) {
2104             return ();
2105         }
2106         elsif (ref($object) eq "ARRAY") {
2107             local $add_called;  # To make sure recursive calls don't affect it
2108             return [ map { process_values($_, $inherited, $target, $entry) }
2109                      @$object ];
2110         } elsif (ref($object) eq "") {
2111             return $object;
2112         } else {
2113             die "cannot handle reference type ",ref($object)
2114                 ," found in target ",$target," -> ",$entry,"\n";
2115         }
2116     }
2117
2118     foreach (sort keys %all_keys) {
2119         my $previous = $combined_inheritance{$_};
2120
2121         # Current target doesn't have a value for the current key?
2122         # Assign it the default combiner, the rest of this loop body
2123         # will handle it just like any other coderef.
2124         if (!exists $table{$target}->{$_}) {
2125             $table{$target}->{$_} = $default_combiner;
2126         }
2127
2128         $table{$target}->{$_} = process_values($table{$target}->{$_},
2129                                                $combined_inheritance{$_},
2130                                                $target, $_);
2131         unless(defined($table{$target}->{$_})) {
2132             delete $table{$target}->{$_};
2133         }
2134         if ($extra_checks &&
2135             $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2136             warn "$_ got replaced in $target\n";
2137         }
2138     }
2139
2140     # Finally done, return the result.
2141     return %{$table{$target}};
2142 }
2143
2144 sub usage
2145         {
2146         print STDERR $usage;
2147         print STDERR "\npick os/compiler from:\n";
2148         my $j=0;
2149         my $i;
2150         my $k=0;
2151         foreach $i (sort keys %table)
2152                 {
2153                 next if $table{$i}->{template};
2154                 next if $i =~ /^debug/;
2155                 $k += length($i) + 1;
2156                 if ($k > 78)
2157                         {
2158                         print STDERR "\n";
2159                         $k=length($i);
2160                         }
2161                 print STDERR $i . " ";
2162                 }
2163         foreach $i (sort keys %table)
2164                 {
2165                 next if $table{$i}->{template};
2166                 next if $i !~ /^debug/;
2167                 $k += length($i) + 1;
2168                 if ($k > 78)
2169                         {
2170                         print STDERR "\n";
2171                         $k=length($i);
2172                         }
2173                 print STDERR $i . " ";
2174                 }
2175         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2176         exit(1);
2177         }
2178
2179 sub run_dofile()
2180 {
2181     my $out = shift;
2182     my @templates = @_;
2183
2184     unlink $out || warn "Can't remove $out, $!"
2185         if -f $out;
2186     foreach (@templates) {
2187         die "Can't open $_, $!" unless -f $_;
2188     }
2189     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2190     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2191     system($cmd);
2192     exit 1 if $? != 0;
2193     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2194 }
2195
2196 # Configuration printer ##############################################
2197
2198 sub print_table_entry
2199 {
2200     my $target = shift;
2201     my %target = resolve_config($target);
2202     my $type = shift;
2203
2204     # Don't print the templates
2205     return if $target{template};
2206
2207     my @sequence = (
2208         "sys_id",
2209         "cc",
2210         "cflags",
2211         "defines",
2212         "unistd",
2213         "ld",
2214         "lflags",
2215         "plib_lflags",
2216         "ex_libs",
2217         "bn_ops",
2218         "cpuid_obj",
2219         "bn_obj",
2220         "ec_obj",
2221         "des_obj",
2222         "aes_obj",
2223         "bf_obj",
2224         "md5_obj",
2225         "sha1_obj",
2226         "cast_obj",
2227         "rc4_obj",
2228         "rmd160_obj",
2229         "rc5_obj",
2230         "wp_obj",
2231         "cmll_obj",
2232         "modes_obj",
2233         "padlock_obj",
2234         "thread_scheme",
2235         "perlasm_scheme",
2236         "dso_scheme",
2237         "shared_target",
2238         "shared_cflag",
2239         "shared_ldflag",
2240         "shared_rcflag",
2241         "shared_extension",
2242         "shared_extension_simple",
2243         "shared_import_extension",
2244         "dso_extension",
2245         "obj_extension",
2246         "exe_extension",
2247         "ranlib",
2248         "ar",
2249         "arflags",
2250         "multilib",
2251         "build_scheme",
2252         );
2253
2254     if ($type eq "TABLE") {
2255         print "\n";
2256         print "*** $target\n";
2257         foreach (@sequence) {
2258             if (ref($target{$_}) eq "ARRAY") {
2259                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2260             } else {
2261                 printf "\$%-12s = %s\n", $_, $target{$_};
2262             }
2263         }
2264     } elsif ($type eq "HASH") {
2265         my $largest =
2266             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2267         print "    '$target' => {\n";
2268         foreach (@sequence) {
2269             if ($target{$_}) {
2270                 if (ref($target{$_}) eq "ARRAY") {
2271                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2272                 } else {
2273                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2274                 }
2275             }
2276         }
2277         print "    },\n";
2278     }
2279 }
2280
2281 # Utility routines ###################################################
2282
2283 # On VMS, if the given file is a logical name, File::Spec::Functions
2284 # will consider it an absolute path.  There are cases when we want a
2285 # purely syntactic check without checking the environment.
2286 sub isabsolute {
2287     my $file = shift;
2288
2289     # On non-platforms, we just use file_name_is_absolute().
2290     return file_name_is_absolute($file) unless $^O eq "VMS";
2291
2292     # If the file spec includes a device or a directpry spec,
2293     # file_name_is_absolute() is perfectly safe.
2294     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2295
2296     # Here, we know the given file spec isn't absolute
2297     return 0;
2298 }
2299
2300 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2301 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2302 # realpath() requires that at least all path components except the last is an
2303 # existing directory.  On VMS, the last component of the directory spec must
2304 # exist.
2305 sub absolutedir {
2306     my $dir = shift;
2307
2308     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2309     # will return the volume name for the device, no matter what.  Also,
2310     # it will return an incorrect directory spec if the argument is a
2311     # directory that doesn't exist.
2312     if ($^O eq "VMS") {
2313         return rel2abs($dir);
2314     }
2315
2316     # We use realpath() on Unix, since no other will properly clean out
2317     # a directory spec.
2318     use Cwd qw/realpath/;
2319
2320     return realpath($dir);
2321 }
2322
2323 sub which
2324         {
2325         my($name)=@_;
2326         my $path;
2327         foreach $path (split /:/, $ENV{PATH})
2328                 {
2329                 if (-f "$path/$name$target{exe_extension}" and -x _)
2330                         {
2331                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2332                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2333                         }
2334                 }
2335         }
2336
2337 sub quotify {
2338     my %processors = (
2339         perl    => sub { my $x = shift;
2340                          $x =~ s/([\\\$\@"])/\\$1/g;
2341                          return '"'.$x.'"'; },
2342         );
2343     my $for = shift;
2344     my $processor =
2345         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2346
2347     map { $processor->($_); } @_;
2348 }
2349
2350 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2351 # $filename is a file name to read from
2352 # $line_concat_cond_re is a regexp detecting a line continuation ending
2353 # $line_concat is a CODEref that takes care of concatenating two lines
2354 sub collect_from_file {
2355     my $filename = shift;
2356     my $line_concat_cond_re = shift;
2357     my $line_concat = shift;
2358
2359     open my $fh, $filename || die "unable to read $filename: $!\n";
2360     return sub {
2361         my $saved_line = "";
2362         $_ = "";
2363         while (<$fh>) {
2364             s|\R$||;
2365             if (defined $line_concat) {
2366                 $_ = $line_concat->($saved_line, $_);
2367                 $saved_line = "";
2368             }
2369             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2370                 $saved_line = $_;
2371                 next;
2372             }
2373             return $_;
2374         }
2375         die "$filename ending with continuation line\n" if $_;
2376         close $fh;
2377         return undef;
2378     }
2379 }
2380
2381 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2382 # $array is an ARRAYref of lines
2383 # $line_concat_cond_re is a regexp detecting a line continuation ending
2384 # $line_concat is a CODEref that takes care of concatenating two lines
2385 sub collect_from_array {
2386     my $array = shift;
2387     my $line_concat_cond_re = shift;
2388     my $line_concat = shift;
2389     my @array = (@$array);
2390
2391     return sub {
2392         my $saved_line = "";
2393         $_ = "";
2394         while (defined($_ = shift @array)) {
2395             s|\R$||;
2396             if (defined $line_concat) {
2397                 $_ = $line_concat->($saved_line, $_);
2398                 $saved_line = "";
2399             }
2400             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2401                 $saved_line = $_;
2402                 next;
2403             }
2404             return $_;
2405         }
2406         die "input text ending with continuation line\n" if $_;
2407         return undef;
2408     }
2409 }
2410
2411 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2412 # $lineiterator is a CODEref that delivers one line at a time.
2413 # All following arguments are regex/CODEref pairs, where the regexp detects a
2414 # line and the CODEref does something with the result of the regexp.
2415 sub collect_information {
2416     my $lineiterator = shift;
2417     my %collectors = @_;
2418
2419     while(defined($_ = $lineiterator->())) {
2420         s|\R$||;
2421         my $found = 0;
2422         foreach my $re (keys %collectors) {
2423             if ($re ne "OTHERWISE" && /$re/) {
2424                 $collectors{$re}->($lineiterator);
2425                 $found = 1;
2426             };
2427         }
2428         if ($collectors{"OTHERWISE"}) {
2429             $collectors{"OTHERWISE"}->($lineiterator, $_)
2430                 unless $found || !defined $collectors{"OTHERWISE"};
2431         }
2432     }
2433 }