Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the OpenSSL license (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 use 5.10.0;
  13 use strict;
  14 use File::Basename;
  15 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  16 use File::Path qw/mkpath/;
  17 use if $^O ne "VMS", 'File::Glob' => qw/glob/;
  18
  19 # see INSTALL for instructions.
  20
  21 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  22
  23 # Options:
  24 #
  25 # --config      add the given configuration file, which will be read after
  26 #               any "Configurations*" files that are found in the same
  27 #               directory as this script.
  28 # --prefix      prefix for the OpenSSL installation, which includes the
  29 #               directories bin, lib, include, share/man, share/doc/openssl
  30 #               This becomes the value of INSTALLTOP in Makefile
  31 #               (Default: /usr/local)
  32 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  33 #               If it's a relative directory, it will be added on the directory
  34 #               given with --prefix.
  35 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  36 #               (Default: PREFIX/ssl)
  37 #
  38 # --cross-compile-prefix Add specified prefix to binutils components.
  39 #
  40 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  41 #               interfaces deprecated as of the specified OpenSSL version.
  42 #
  43 # no-hw-xxx     do not compile support for specific crypto hardware.
  44 #               Generic OpenSSL-style methods relating to this support
  45 #               are always compiled but return NULL if the hardware
  46 #               support isn't compiled.
  47 # no-hw         do not compile support for any crypto hardware.
  48 # [no-]threads  [don't] try to create a library that is suitable for
  49 #               multithreaded applications (default is "threads" if we
  50 #               know how to do it)
  51 # [no-]shared   [don't] try to create shared libraries when supported.
  52 # [no-]pic      [don't] try to build position independent code when supported.
  53 #               If disabled, it also disables shared and dynamic-engine.
  54 # no-asm        do not use assembler
  55 # no-dso        do not compile in any native shared-library methods. This
  56 #               will ensure that all methods just return NULL.
  57 # no-egd        do not compile support for the entropy-gathering daemon APIs
  58 # [no-]zlib     [don't] compile support for zlib compression.
  59 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  60 #               library and will be loaded in run-time by the OpenSSL library.
  61 # sctp          include SCTP support
  62 # enable-weak-ssl-ciphers
  63 #               Enable weak ciphers that are disabled by default. This currently
  64 #               only includes RC4 based ciphers.
  65 # 386           generate 80386 code in assembly modules
  66 # no-sse2       disables IA-32 SSE2 code in assembly modules, the above
  67 #               mentioned '386' option implies this one
  68 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  69 # -<xxx> +<xxx> compiler options are passed through
  70 # -static       while -static is also a pass-through compiler option (and
  71 #               as such is limited to environments where it's actually
  72 #               meaningful), it triggers a number configuration options,
  73 #               namely no-dso, no-pic, no-shared and no-threads. It is
  74 #               argued that the only reason to produce statically linked
  75 #               binaries (and in context it means executables linked with
  76 #               -static flag, and not just executables linked with static
  77 #               libcrypto.a) is to eliminate dependency on specific run-time,
  78 #               a.k.a. libc version. The mentioned config options are meant
  79 #               to achieve just that. Unfortunately on Linux it's impossible
  80 #               to eliminate the dependency completely for openssl executable
  81 #               because of getaddrinfo and gethostbyname calls, which can
  82 #               invoke dynamically loadable library facility anyway to meet
  83 #               the lookup requests. For this reason on Linux statically
  84 #               linked openssl executable has rather debugging value than
  85 #               production quality.
  86 #
  87 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  88 #               provided to stack calls. Generates unique stack functions for
  89 #               each possible stack type.
  90 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  91 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  92 # Following are set automatically by this script
  93 #
  94 # MD5_ASM       use some extra md5 assembler,
  95 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
  96 # RMD160_ASM    use some extra ripemd160 assembler,
  97 # SHA256_ASM    sha256_block is implemented in assembler
  98 # SHA512_ASM    sha512_block is implemented in assembler
  99 # AES_ASM       AES_[en|de]crypt is implemented in assembler
 100
 101 # Minimum warning options... any contributions to OpenSSL should at least get
 102 # past these.
 103
 104 # DEBUG_UNUSED enables __owur (warn unused result) checks.
 105 my $gcc_devteam_warn = "-DDEBUG_UNUSED"
 106         # -DPEDANTIC complements -pedantic and is meant to mask code that
 107         # is not strictly standard-compliant and/or implementation-specific,
 108         # e.g. inline assembly, disregards to alignment requirements, such
 109         # that -pedantic would complain about. Incidentally -DPEDANTIC has
 110         # to be used even in sanitized builds, because sanitizer too is
 111         # supposed to and does take notice of non-standard behaviour. Then
 112         # -pedantic with pre-C9x compiler would also complain about 'long
 113         # long' not being supported. As 64-bit algorithms are common now,
 114         # it grew impossible to resolve this without sizeable additional
 115         # code, so we just tell compiler to be pedantic about everything
 116         # but 'long long' type.
 117         . " -DPEDANTIC -pedantic -Wno-long-long"
 118         . " -Wall"
 119         . " -Wsign-compare"
 120         . " -Wmissing-prototypes"
 121         . " -Wshadow"
 122         . " -Wformat"
 123         . " -Wtype-limits"
 124         . " -Wundef"
 125         . " -Werror"
 126         ;
 127
 128 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 129 # TODO(openssl-team): fix problems and investigate if (at least) the
 130 # following warnings can also be enabled:
 131 #       -Wswitch-enum
 132 #       -Wcast-align
 133 #       -Wunreachable-code
 134 #       -Wlanguage-extension-token -- no, we use asm()
 135 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 136 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 137 my $clang_devteam_warn = ""
 138         . " -Qunused-arguments"
 139         . " -Wextra"
 140         . " -Wno-unused-parameter"
 141         . " -Wno-missing-field-initializers"
 142         . " -Wno-language-extension-token"
 143         . " -Wno-extended-offsetof"
 144         . " -Wconditional-uninitialized"
 145         . " -Wincompatible-pointer-types-discards-qualifiers"
 146         . " -Wmissing-variable-declarations"
 147         . " -Wundef"
 148         ;
 149
 150 # This adds backtrace information to the memory leak info.  Is only used
 151 # when crypto-mdebug-backtrace is enabled.
 152 my $memleak_devteam_backtrace = "-rdynamic";
 153
 154 my $strict_warnings = 0;
 155
 156 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 157 # which would cover all BSD flavors. -pthread applies to them all,
 158 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 159 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 160 # which has to be accompanied by explicit -D_THREAD_SAFE and
 161 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 162 # seems to be sufficient?
 163 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 164
 165 #
 166 # API compatibility name to version number mapping.
 167 #
 168 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 169 my $apitable = {
 170     "1.1.0" => "0x10100000L",
 171     "1.0.0" => "0x10000000L",
 172     "0.9.8" => "0x00908000L",
 173 };
 174
 175 our %table = ();
 176 our %config = ();
 177 our %withargs = ();
 178
 179 # Forward declarations ###############################################
 180
 181 # read_config(filename)
 182 #
 183 # Reads a configuration file and populates %table with the contents
 184 # (which the configuration file places in %targets).
 185 sub read_config;
 186
 187 # resolve_config(target)
 188 #
 189 # Resolves all the late evaluations, inheritances and so on for the
 190 # chosen target and any target it inherits from.
 191 sub resolve_config;
 192
 193
 194 # Information collection #############################################
 195
 196 # Unified build supports separate build dir
 197 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 198 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 199 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 200
 201 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 202
 203 $config{sourcedir} = abs2rel($srcdir);
 204 $config{builddir} = abs2rel($blddir);
 205
 206 # Collect reconfiguration information if needed
 207 my @argvcopy=@ARGV;
 208
 209 if (grep /^reconf(igure)?$/, @argvcopy) {
 210     if (-f "./configdata.pm") {
 211         my $file = "./configdata.pm";
 212         unless (my $return = do $file) {
 213             die "couldn't parse $file: $@" if $@;
 214             die "couldn't do $file: $!"    unless defined $return;
 215             die "couldn't run $file"       unless $return;
 216         }
 217
 218         @argvcopy = defined($configdata::config{perlargv}) ?
 219             @{$configdata::config{perlargv}} : ();
 220         die "Incorrect data to reconfigure, please do a normal configuration\n"
 221             if (grep(/^reconf/,@argvcopy));
 222         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 223             if defined($configdata::config{cross_compile_prefix});
 224         $ENV{CC} = $configdata::config{cc}
 225             if defined($configdata::config{cc});
 226         $ENV{BUILDFILE} = $configdata::config{build_file}
 227             if defined($configdata::config{build_file});
 228         $ENV{$local_config_envname} = $configdata::config{local_config_dir}
 229             if defined($configdata::config{local_config_dir});
 230
 231         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 232         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 233             if $ENV{CROSS_COMPILE};
 234         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 235         print "    BUILDFILE = ",$ENV{BUILDFILE},"\n" if $ENV{BUILDFILE};
 236         print "    $local_config_envname = ",$ENV{$local_config_envname},"\n"
 237             if $ENV{$local_config_envname};
 238     } else {
 239         die "Insufficient data to reconfigure, please do a normal configuration\n";
 240     }
 241 }
 242
 243 $config{perlargv} = [ @argvcopy ];
 244
 245 # Collect version numbers
 246 $config{version} = "unknown";
 247 $config{version_num} = "unknown";
 248 $config{shlib_version_number} = "unknown";
 249 $config{shlib_version_history} = "unknown";
 250
 251 collect_information(
 252     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 253     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 254     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 255     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 256     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 257     );
 258 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 259
 260 ($config{major}, $config{minor})
 261     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 262 ($config{shlib_major}, $config{shlib_minor})
 263     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 264 die "erroneous version information in opensslv.h: ",
 265     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 266     if ($config{major} eq "" || $config{minor} eq ""
 267         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 268
 269 # Collect target configurations
 270
 271 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 272 foreach (sort glob($pattern)) {
 273     &read_config($_);
 274 }
 275
 276 if (defined $ENV{$local_config_envname}) {
 277     if ($^O eq 'VMS') {
 278         # VMS environment variables are logical names,
 279         # which can be used as is
 280         $pattern = $local_config_envname . ':' . '*.conf';
 281     } else {
 282         $pattern = catfile($ENV{$local_config_envname}, '*.conf');
 283     }
 284
 285     foreach (sort glob($pattern)) {
 286         &read_config($_);
 287     }
 288 }
 289
 290
 291 print "Configuring OpenSSL version $config{version} ($config{version_num})\n";
 292
 293 $config{prefix}="";
 294 $config{openssldir}="";
 295 $config{processor}="";
 296 $config{libdir}="";
 297 $config{cross_compile_prefix}="";
 298 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 299 my $nofipscanistercheck=0;
 300 $config{baseaddr}="0xFB00000";
 301 my $auto_threads=1;    # enable threads automatically? true by default
 302 my $default_ranlib;
 303 $config{fips}=0;
 304
 305 # Top level directories to build
 306 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "util", "tools", "fuzz" ];
 307 # crypto/ subdirectories to build
 308 $config{sdirs} = [
 309     "objects",
 310     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305", "blake2",
 311     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 312     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 313     "buffer", "bio", "stack", "lhash", "rand", "err",
 314     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 315     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 316     ];
 317
 318 # Known TLS and DTLS protocols
 319 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 320 my @dtls = qw(dtls1 dtls1_2);
 321
 322 # Explicitly known options that are possible to disable.  They can
 323 # be regexps, and will be used like this: /^no-${option}$/
 324 # For developers: keep it sorted alphabetically
 325
 326 my @disablables = (
 327     "afalgeng",
 328     "asan",
 329     "asm",
 330     "async",
 331     "autoalginit",
 332     "autoerrinit",
 333     "bf",
 334     "blake2",
 335     "camellia",
 336     "capieng",
 337     "cast",
 338     "chacha",
 339     "cmac",
 340     "cms",
 341     "comp",
 342     "crypto-mdebug",
 343     "crypto-mdebug-backtrace",
 344     "ct",
 345     "deprecated",
 346     "des",
 347     "dgram",
 348     "dh",
 349     "dsa",
 350     "dso",
 351     "dtls",
 352     "dynamic-engine",
 353     "ec",
 354     "ec2m",
 355     "ecdh",
 356     "ecdsa",
 357     "ec_nistp_64_gcc_128",
 358     "egd",
 359     "engine",
 360     "err",
 361     "filenames",
 362     "fuzz-libfuzzer",
 363     "fuzz-afl",
 364     "gost",
 365     "heartbeats",
 366     "hw(-.+)?",
 367     "idea",
 368     "makedepend",
 369     "md2",
 370     "md4",
 371     "mdc2",
 372     "msan",
 373     "multiblock",
 374     "nextprotoneg",
 375     "ocb",
 376     "ocsp",
 377     "pic",
 378     "poly1305",
 379     "posix-io",
 380     "psk",
 381     "rc2",
 382     "rc4",
 383     "rc5",
 384     "rdrand",
 385     "rfc3779",
 386     "rmd160",
 387     "scrypt",
 388     "sctp",
 389     "seed",
 390     "shared",
 391     "sock",
 392     "srp",
 393     "srtp",
 394     "sse2",
 395     "ssl",
 396     "ssl-trace",
 397     "static-engine",
 398     "stdio",
 399     "threads",
 400     "tls",
 401     "ts",
 402     "ubsan",
 403     "ui",
 404     "unit-test",
 405     "whirlpool",
 406     "weak-ssl-ciphers",
 407     "zlib",
 408     "zlib-dynamic",
 409     );
 410 foreach my $proto ((@tls, @dtls))
 411         {
 412         push(@disablables, $proto);
 413         push(@disablables, "$proto-method");
 414         }
 415
 416 my %deprecated_disablables = (
 417     "ssl2" => undef,
 418     "buf-freelists" => undef,
 419     "ripemd" => "rmd160"
 420     );
 421
 422 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 423
 424 our %disabled = ( # "what"         => "comment"
 425                   "asan"                => "default",
 426                   "crypto-mdebug"       => "default",
 427                   "crypto-mdebug-backtrace" => "default",
 428                   "ec_nistp_64_gcc_128" => "default",
 429                   "egd"                 => "default",
 430                   "fuzz-libfuzzer"      => "default",
 431                   "fuzz-afl"            => "default",
 432                   "heartbeats"          => "default",
 433                   "md2"                 => "default",
 434                   "msan"                => "default",
 435                   "rc5"                 => "default",
 436                   "sctp"                => "default",
 437                   "ssl-trace"           => "default",
 438                   "ssl3"                => "default",
 439                   "ssl3-method"         => "default",
 440                   "ubsan"               => "default",
 441                   "unit-test"           => "default",
 442                   "weak-ssl-ciphers"    => "default",
 443                   "zlib"                => "default",
 444                   "zlib-dynamic"        => "default",
 445                 );
 446
 447 # Note: => pair form used for aesthetics, not to truly make a hash table
 448 my @disable_cascades = (
 449     # "what"            => [ "cascade", ... ]
 450     sub { $config{processor} eq "386" }
 451                         => [ "sse2" ],
 452     "ssl"               => [ "ssl3" ],
 453     "ssl3-method"       => [ "ssl3" ],
 454     "zlib"              => [ "zlib-dynamic" ],
 455     "des"               => [ "mdc2" ],
 456     "ec"                => [ "ecdsa", "ecdh" ],
 457
 458     "dgram"             => [ "dtls", "sctp" ],
 459     "sock"              => [ "dgram" ],
 460     "dtls"              => [ @dtls ],
 461     sub { 0 == scalar grep { !$disabled{$_} } @dtls }
 462                         => [ "dtls" ],
 463
 464     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 465     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 466     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 467
 468     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 469     sub { $disabled{rsa}
 470           && ($disabled{dsa} || $disabled{dh}); }
 471                         => [ "ssl" ],
 472
 473     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 474     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 475     # (XXX: We don't support PSK-only builds).
 476     sub { $disabled{rsa}
 477           && ($disabled{dsa} || $disabled{dh})
 478           && ($disabled{ecdsa} || $disabled{ecdh}); }
 479                         => [ "tls1", "tls1_1", "tls1_2",
 480                              "dtls1", "dtls1_2" ],
 481
 482     "tls"               => [ @tls ],
 483     sub { 0 == scalar grep { !$disabled{$_} } @tls }
 484                         => [ "tls" ],
 485
 486     # SRP and HEARTBEATS require TLSEXT
 487     "tlsext"            => [ "srp", "heartbeats" ],
 488
 489     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 490
 491     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 492     "dso"               => [ "dynamic-engine" ],
 493
 494     # Without position independent code, there can be no shared libraries or DSOs
 495     "pic"               => [ "shared" ],
 496     "shared"            => [ "dynamic-engine" ],
 497     "engine"            => [ "afalgeng" ],
 498
 499     # no-autoalginit is only useful when building non-shared
 500     "autoalginit"       => [ "shared", "apps" ],
 501
 502     "stdio"             => [ "apps", "capieng" ],
 503     "apps"              => [ "tests" ],
 504     "comp"              => [ "zlib" ],
 505     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 506
 507     sub { !$disabled{"msan"} } => [ "asm" ],
 508     );
 509
 510 # Avoid protocol support holes.  Also disable all versions below N, if version
 511 # N is disabled while N+1 is enabled.
 512 #
 513 my @list = (reverse @tls);
 514 while ((my $first, my $second) = (shift @list, shift @list)) {
 515     last unless @list;
 516     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 517                               => [ @list ] );
 518     unshift @list, $second;
 519 }
 520 my @list = (reverse @dtls);
 521 while ((my $first, my $second) = (shift @list, shift @list)) {
 522     last unless @list;
 523     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 524                               => [ @list ] );
 525     unshift @list, $second;
 526 }
 527
 528 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 529 # To remove something from %disabled, use "enable-foo".
 530 # For symmetry, "disable-foo" is a synonym for "no-foo".
 531
 532 my $no_sse2=0;
 533
 534 &usage if ($#ARGV < 0);
 535
 536 my $user_cflags="";
 537 my @user_defines=();
 538 $config{openssl_api_defines}=[];
 539 $config{openssl_algorithm_defines}=[];
 540 $config{openssl_thread_defines}=[];
 541 $config{openssl_sys_defines}=[];
 542 $config{openssl_other_defines}=[];
 543 my $libs="";
 544 my $target="";
 545 $config{options}="";
 546 $config{build_type} = "release";
 547
 548 my %unsupported_options = ();
 549 my %deprecated_options = ();
 550 while (@argvcopy)
 551         {
 552         $_ = shift @argvcopy;
 553         # VMS is a case insensitive environment, and depending on settings
 554         # out of our control, we may receive options uppercased.  Let's
 555         # downcase at least the part before any equal sign.
 556         if ($^O eq "VMS")
 557                 {
 558                 s/^([^=]*)/lc($1)/e;
 559                 }
 560         s /^-no-/no-/; # some people just can't read the instructions
 561
 562         # rewrite some options in "enable-..." form
 563         s /^-?-?shared$/enable-shared/;
 564         s /^sctp$/enable-sctp/;
 565         s /^threads$/enable-threads/;
 566         s /^zlib$/enable-zlib/;
 567         s /^zlib-dynamic$/enable-zlib-dynamic/;
 568
 569         if (/^(no|disable|enable)-(.+)$/)
 570                 {
 571                 my $word = $2;
 572                 if (!exists $deprecated_disablables{$word}
 573                         && !grep { $word =~ /^${_}$/ } @disablables)
 574                         {
 575                         $unsupported_options{$_} = 1;
 576                         next;
 577                         }
 578                 }
 579         if (/^no-(.+)$/ || /^disable-(.+)$/)
 580                 {
 581                 foreach my $proto ((@tls, @dtls))
 582                         {
 583                         if ($1 eq "$proto-method")
 584                                 {
 585                                 $disabled{"$proto"} = "option($proto-method)";
 586                                 last;
 587                                 }
 588                         }
 589                 if ($1 eq "dtls")
 590                         {
 591                         foreach my $proto (@dtls)
 592                                 {
 593                                 $disabled{$proto} = "option(dtls)";
 594                                 }
 595                         $disabled{"dtls"} = "option(dtls)";
 596                         }
 597                 elsif ($1 eq "ssl")
 598                         {
 599                         # Last one of its kind
 600                         $disabled{"ssl3"} = "option(ssl)";
 601                         }
 602                 elsif ($1 eq "tls")
 603                         {
 604                         # XXX: Tests will fail if all SSL/TLS
 605                         # protocols are disabled.
 606                         foreach my $proto (@tls)
 607                                 {
 608                                 $disabled{$proto} = "option(tls)";
 609                                 }
 610                         }
 611                 elsif ($1 eq "static-engine")
 612                         {
 613                         delete $disabled{"dynamic-engine"};
 614                         }
 615                 elsif ($1 eq "dynamic-engine")
 616                         {
 617                         $disabled{"dynamic-engine"} = "option";
 618                         }
 619                 elsif (exists $deprecated_disablables{$1})
 620                         {
 621                         $deprecated_options{$_} = 1;
 622                         if (defined $deprecated_disablables{$1})
 623                                 {
 624                                 $disabled{$deprecated_disablables{$1}} = "option";
 625                                 }
 626                         }
 627                 else
 628                         {
 629                         $disabled{$1} = "option";
 630                         }
 631                 # No longer an automatic choice
 632                 $auto_threads = 0 if ($1 eq "threads");
 633                 }
 634         elsif (/^enable-(.+)$/)
 635                 {
 636                 if ($1 eq "static-engine")
 637                         {
 638                         $disabled{"dynamic-engine"} = "option";
 639                         }
 640                 elsif ($1 eq "dynamic-engine")
 641                         {
 642                         delete $disabled{"dynamic-engine"};
 643                         }
 644                 elsif ($1 eq "zlib-dynamic")
 645                         {
 646                         delete $disabled{"zlib"};
 647                         }
 648                 my $algo = $1;
 649                 delete $disabled{$algo};
 650
 651                 # No longer an automatic choice
 652                 $auto_threads = 0 if ($1 eq "threads");
 653                 }
 654         elsif (/^--strict-warnings$/)
 655                 {
 656                 $strict_warnings = 1;
 657                 }
 658         elsif (/^--debug$/)
 659                 {
 660                 $config{build_type} = "debug";
 661                 }
 662         elsif (/^--release$/)
 663                 {
 664                 $config{build_type} = "release";
 665                 }
 666         elsif (/^386$/)
 667                 { $config{processor}=386; }
 668         elsif (/^fips$/)
 669                 {
 670                 $config{fips}=1;
 671                 }
 672         elsif (/^rsaref$/)
 673                 {
 674                 # No RSAref support any more since it's not needed.
 675                 # The check for the option is there so scripts aren't
 676                 # broken
 677                 }
 678         elsif (/^nofipscanistercheck$/)
 679                 {
 680                 $config{fips} = 1;
 681                 $nofipscanistercheck = 1;
 682                 }
 683         elsif (/^[-+]/)
 684                 {
 685                 if (/^--prefix=(.*)$/)
 686                         {
 687                         $config{prefix}=$1;
 688                         die "Directory given with --prefix MUST be absolute\n"
 689                                 unless file_name_is_absolute($config{prefix});
 690                         }
 691                 elsif (/^--api=(.*)$/)
 692                         {
 693                         $config{api}=$1;
 694                         }
 695                 elsif (/^--libdir=(.*)$/)
 696                         {
 697                         $config{libdir}=$1;
 698                         }
 699                 elsif (/^--openssldir=(.*)$/)
 700                         {
 701                         $config{openssldir}=$1;
 702                         }
 703                 elsif (/^--with-zlib-lib=(.*)$/)
 704                         {
 705                         $withargs{zlib_lib}=$1;
 706                         }
 707                 elsif (/^--with-zlib-include=(.*)$/)
 708                         {
 709                         $withargs{zlib_include}=$1;
 710                         }
 711                 elsif (/^--with-fuzzer-lib=(.*)$/)
 712                         {
 713                         $withargs{fuzzer_lib}=$1;
 714                         }
 715                 elsif (/^--with-fuzzer-include=(.*)$/)
 716                         {
 717                         $withargs{fuzzer_include}=$1;
 718                         }
 719                 elsif (/^--with-fipslibdir=(.*)$/)
 720                         {
 721                         $config{fipslibdir}="$1/";
 722                         }
 723                 elsif (/^--with-baseaddr=(.*)$/)
 724                         {
 725                         $config{baseaddr}="$1";
 726                         }
 727                 elsif (/^--cross-compile-prefix=(.*)$/)
 728                         {
 729                         $config{cross_compile_prefix}=$1;
 730                         }
 731                 elsif (/^--config=(.*)$/)
 732                         {
 733                         read_config $1;
 734                         }
 735                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 736                         {
 737                         $libs.=$_." ";
 738                         }
 739                 elsif (/^-rpath$/ or /^-R$/)
 740                         # -rpath is the OSF1 rpath flag
 741                         # -R is the old Solaris rpath flag
 742                         {
 743                         my $rpath = shift(@argvcopy) || "";
 744                         $rpath .= " " if $rpath ne "";
 745                         $libs.=$_." ".$rpath;
 746                         }
 747                 elsif (/^-static$/)
 748                         {
 749                         $libs.=$_." ";
 750                         $disabled{"dso"} = "forced";
 751                         $disabled{"pic"} = "forced";
 752                         $disabled{"shared"} = "forced";
 753                         $disabled{"threads"} = "forced";
 754                         }
 755                 elsif (/^-D(.*)$/)
 756                         {
 757                         push @user_defines, $1;
 758                         }
 759                 else    # common if (/^[-+]/), just pass down...
 760                         {
 761                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 762                         $user_cflags.=" ".$_;
 763                         }
 764                 }
 765         else
 766                 {
 767                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 768                 $target=$_;
 769                 }
 770         unless ($_ eq $target || /^no-/ || /^disable-/)
 771                 {
 772                 # "no-..." follows later after implied disactivations
 773                 # have been derived.  (Don't take this too seriously,
 774                 # we really only write OPTIONS to the Makefile out of
 775                 # nostalgia.)
 776
 777                 if ($config{options} eq "")
 778                         { $config{options} = $_; }
 779                 else
 780                         { $config{options} .= " ".$_; }
 781                 }
 782
 783         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 784                 die "***** Unsupported api compatibility level: $config{api}\n",
 785         }
 786
 787         if (keys %deprecated_options)
 788                 {
 789                 warn "***** Deprecated options: ",
 790                         join(", ", keys %deprecated_options), "\n";
 791                 }
 792         if (keys %unsupported_options)
 793                 {
 794                 die "***** Unsupported options: ",
 795                         join(", ", keys %unsupported_options), "\n";
 796                 }
 797         }
 798
 799 if ($libs =~ /(^|\s)-Wl,-rpath,/
 800     && !$disabled{shared}
 801     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
 802     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
 803         "***** any of asan, msan or ubsan\n";
 804 }
 805
 806 if ($config{fips})
 807         {
 808         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 809         }
 810 else
 811         {
 812         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 813         }
 814
 815 my @tocheckfor = (keys %disabled);
 816 while (@tocheckfor) {
 817     my %new_tocheckfor = ();
 818     my @cascade_copy = (@disable_cascades);
 819     while (@cascade_copy) {
 820         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 821         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 822             foreach(grep { !defined($disabled{$_}) } @$descendents) {
 823                 $new_tocheckfor{$_} = 1; $disabled{$_} = "forced";
 824             }
 825         }
 826     }
 827     @tocheckfor = (keys %new_tocheckfor);
 828 }
 829
 830 our $die = sub { die @_; };
 831 if ($target eq "TABLE") {
 832     local $die = sub { warn @_; };
 833     foreach (sort keys %table) {
 834         print_table_entry($_, "TABLE");
 835     }
 836     exit 0;
 837 }
 838
 839 if ($target eq "LIST") {
 840     foreach (sort keys %table) {
 841         print $_,"\n" unless $table{$_}->{template};
 842     }
 843     exit 0;
 844 }
 845
 846 if ($target eq "HASH") {
 847     local $die = sub { warn @_; };
 848     print "%table = (\n";
 849     foreach (sort keys %table) {
 850         print_table_entry($_, "HASH");
 851     }
 852     exit 0;
 853 }
 854
 855 # Backward compatibility?
 856 if ($target =~ m/^CygWin32(-.*)$/) {
 857     $target = "Cygwin".$1;
 858 }
 859
 860 foreach (sort (keys %disabled))
 861         {
 862         $config{options} .= " no-$_";
 863
 864         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 865
 866         if (/^dso$/)
 867                 { }
 868         elsif (/^threads$/)
 869                 { }
 870         elsif (/^shared$/)
 871                 { }
 872         elsif (/^pic$/)
 873                 { }
 874         elsif (/^zlib$/)
 875                 { }
 876         elsif (/^dynamic-engine$/)
 877                 { }
 878         elsif (/^makedepend$/)
 879                 { }
 880         elsif (/^zlib-dynamic$/)
 881                 { }
 882         elsif (/^sse2$/)
 883                 { $no_sse2 = 1; }
 884         elsif (/^engine$/)
 885                 {
 886                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 887                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 888                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 889                 print " OPENSSL_NO_ENGINE (skip engines)";
 890                 }
 891         else
 892                 {
 893                 my ($WHAT, $what);
 894
 895                 ($WHAT = $what = $_) =~ tr/[\-a-z]/[_A-Z]/;
 896
 897                 # Fix up C macro end names
 898                 $WHAT = "RMD160" if $what eq "ripemd";
 899
 900                 # fix-up crypto/directory name(s)
 901                 $what = "ripemd" if $what eq "rmd160";
 902                 $what = "whrlpool" if $what eq "whirlpool";
 903
 904                 if ($what ne "async" && $what ne "err"
 905                     && grep { $_ eq $what } @{$config{sdirs}})
 906                         {
 907                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$WHAT";
 908                         @{$config{sdirs}} = grep { $_ ne $what} @{$config{sdirs}};
 909
 910                         print " OPENSSL_NO_$WHAT (skip dir)";
 911                         }
 912                 else
 913                         {
 914                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$WHAT";
 915                         print " OPENSSL_NO_$WHAT";
 916
 917                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 918                         }
 919                 }
 920
 921         print "\n";
 922         }
 923
 924 print "Configuring for $target\n";
 925
 926 # Support for legacy targets having a name starting with 'debug-'
 927 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 928 if ($d) {
 929     $config{build_type} = "debug";
 930
 931     # If we do not find debug-foo in the table, the target is set to foo.
 932     if (!$table{$target}) {
 933         $target = $t;
 934     }
 935 }
 936 $config{target} = $target;
 937 my %target = resolve_config($target);
 938
 939 &usage if (!%target || $target{template});
 940
 941 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
 942 $config{conf_files} = [ sort keys %conf_files ];
 943 %target = ( %{$table{DEFAULTS}}, %target );
 944
 945 $target{exe_extension}="";
 946 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 947                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 948 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 949
 950 ($target{shared_extension_simple}=$target{shared_extension})
 951     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 952 $target{dso_extension}=$target{shared_extension_simple};
 953 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 954     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 955
 956
 957 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 958     if $config{cross_compile_prefix} eq "";
 959
 960 # Allow overriding the names of some tools.  USE WITH CARE
 961 # Note: only Unix cares about HASHBANGPERL...  that explains
 962 # the default string.
 963 $config{perl} =    $ENV{'PERL'}    || ($^O ne "VMS" ? $^X : "perl");
 964 $config{hashbangperl} =
 965     $ENV{'HASHBANGPERL'}           || $ENV{'PERL'}     || "/usr/bin/env perl";
 966 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 967 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  ||
 968                    (which("$config{cross_compile_prefix}ranlib") ?
 969                           "\$(CROSS_COMPILE)ranlib" : "true");
 970 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 971 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 972 $target{rc} =
 973     $ENV{'RC'}  || $ENV{'WINDRES'} || $target{rc}      || "windres";
 974
 975 # Allow overriding the build file name
 976 $target{build_file} = $ENV{BUILDFILE} || $target{build_file} || "Makefile";
 977
 978 # Cache information necessary for reconfiguration
 979 $config{cc} = $target{cc};
 980 $config{build_file} = $target{build_file};
 981
 982 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 983 # or release_ attributes.
 984 # Do it in such a way that no spurious space is appended (hence the grep).
 985 $config{defines} = [];
 986 $config{cflags} = "";
 987 $config{ex_libs} = "";
 988 $config{shared_ldflag} = "";
 989
 990 # Make sure build_scheme is consistent.
 991 $target{build_scheme} = [ $target{build_scheme} ]
 992     if ref($target{build_scheme}) ne "ARRAY";
 993
 994 my ($builder, $builder_platform, @builder_opts) =
 995     @{$target{build_scheme}};
 996
 997 foreach my $checker (($builder_platform."-".$target{build_file}."-checker.pm",
 998                       $builder_platform."-checker.pm")) {
 999     my $checker_path = catfile($srcdir, "Configurations", $checker);
1000     if (-f $checker_path) {
1001         my $fn = $ENV{CONFIGURE_CHECKER_WARN}
1002             ? sub { warn $@; } : sub { die $@; };
1003         if (! do $checker_path) {
1004             if ($@) {
1005                 $fn->($@);
1006             } elsif ($!) {
1007                 $fn->($!);
1008             } else {
1009                 $fn->("The detected tools didn't match the platform\n");
1010             }
1011         }
1012         last;
1013     }
1014 }
1015
1016 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
1017
1018 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
1019         {
1020         $config{cflags} .= " -mno-cygwin";
1021         $config{shared_ldflag} .= " -mno-cygwin";
1022         }
1023
1024 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
1025         # minimally required architecture flags for assembly modules
1026         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
1027         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
1028 }
1029
1030 my $no_shared_warn=0;
1031 my $no_user_cflags=0;
1032 my $no_user_defines=0;
1033
1034 # The DSO code currently always implements all functions so that no
1035 # applications will have to worry about that from a compilation point
1036 # of view. However, the "method"s may return zero unless that platform
1037 # has support compiled in for them. Currently each method is enabled
1038 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
1039 # string entry into using the following logic;
1040 if (!$disabled{dso} && $target{dso_scheme} ne "")
1041         {
1042         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
1043         if ($target{dso_scheme} eq "DLFCN")
1044                 {
1045                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
1046                 }
1047         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
1048                 {
1049                 unshift @{$config{defines}}, "DSO_DLFCN";
1050                 }
1051         else
1052                 {
1053                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
1054                 }
1055         }
1056
1057 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
1058
1059 if ($disabled{asm})
1060         {
1061         if ($config{fips})
1062                 {
1063                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
1064                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
1065                 }
1066         }
1067
1068 # If threads aren't disabled, check how possible they are
1069 unless ($disabled{threads}) {
1070     if ($auto_threads) {
1071         # Enabled by default, disable it forcibly if unavailable
1072         if ($target{thread_scheme} eq "(unknown)") {
1073             $disabled{threads} = "unavailable";
1074         }
1075     } else {
1076         # The user chose to enable threads explicitly, let's see
1077         # if there's a chance that's possible
1078         if ($target{thread_scheme} eq "(unknown)") {
1079             # If the user asked for "threads" and we don't have internal
1080             # knowledge how to do it, [s]he is expected to provide any
1081             # system-dependent compiler options that are necessary.  We
1082             # can't truly check that the given options are correct, but
1083             # we expect the user to know what [s]He is doing.
1084             if ($no_user_cflags && $no_user_defines) {
1085                 die "You asked for multi-threading support, but didn't\n"
1086                     ,"provide any system-specific compiler options\n";
1087             }
1088         }
1089     }
1090 }
1091
1092 # If threads still aren't disabled, add a C macro to ensure the source
1093 # code knows about it.  Any other flag is taken care of by the configs.
1094 unless($disabled{threads}) {
1095     foreach (("defines", "openssl_thread_defines")) {
1096         push @{$config{$_}}, "OPENSSL_THREADS";
1097     }
1098 }
1099
1100 # With "deprecated" disable all deprecated features.
1101 if (defined($disabled{"deprecated"})) {
1102         $config{api} = $maxapi;
1103 }
1104
1105 if ($target{shared_target} eq "")
1106         {
1107         $no_shared_warn = 1
1108             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
1109                 && !$config{fips});
1110         $disabled{shared} = "no-shared-target";
1111         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1112             "no-shared-target";
1113         }
1114
1115 if ($disabled{"dynamic-engine"}) {
1116         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1117         $config{dynamic_engines} = 0;
1118 } else {
1119         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1120         $config{dynamic_engines} = 1;
1121 }
1122
1123 unless ($disabled{"fuzz-libfuzzer"}) {
1124     $config{cflags} .= "-fsanitize-coverage=edge,indirect-calls ";
1125 }
1126
1127 unless ($disabled{asan}) {
1128     $config{cflags} .= "-fsanitize=address ";
1129 }
1130
1131 unless ($disabled{ubsan}) {
1132     # -DPEDANTIC or -fnosanitize=alignment may also be required on some
1133     # platforms.
1134     $config{cflags} .= "-fsanitize=undefined -fno-sanitize-recover=all ";
1135 }
1136
1137 unless ($disabled{msan}) {
1138   $config{cflags} .= "-fsanitize=memory ";
1139 }
1140
1141 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1142         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1143     $config{cflags} .= "-fno-omit-frame-pointer -g ";
1144 }
1145 #
1146 # Platform fix-ups
1147 #
1148
1149 # This saves the build files from having to check
1150 if ($disabled{pic})
1151         {
1152         $target{shared_cflag} = $target{shared_ldflag} =
1153                 $target{shared_rcflag} = "";
1154         }
1155 else
1156         {
1157         push @{$config{defines}}, "OPENSSL_PIC";
1158         }
1159
1160 if ($target{sys_id} ne "")
1161         {
1162         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1163         }
1164
1165 unless ($disabled{asm}) {
1166     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1167     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1168
1169     # bn-586 is the only one implementing bn_*_part_words
1170     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1171     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1172
1173     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1174     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1175     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1176
1177     if ($config{fips}) {
1178         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1179     }
1180
1181     if ($target{sha1_asm_src}) {
1182         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1183         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1184         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1185     }
1186     if ($target{rc4_asm_src} ne $table{DEFAULTS}->{rc4_asm_src}) {
1187         push @{$config{defines}}, "RC4_ASM";
1188     }
1189     if ($target{md5_asm_src}) {
1190         push @{$config{defines}}, "MD5_ASM";
1191     }
1192     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1193     if ($target{rmd160_asm_src}) {
1194         push @{$config{defines}}, "RMD160_ASM";
1195     }
1196     if ($target{aes_asm_src}) {
1197         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1198         # aes-ctr.fake is not a real file, only indication that assembler
1199         # module implements AES_ctr32_encrypt...
1200         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1201         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1202         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1203         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1204         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1205         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1206     }
1207     if ($target{wp_asm_src} =~ /mmx/) {
1208         if ($config{processor} eq "386") {
1209             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1210         } elsif (!$disabled{"whirlpool"}) {
1211             push @{$config{defines}}, "WHIRLPOOL_ASM";
1212         }
1213     }
1214     if ($target{modes_asm_src} =~ /ghash-/) {
1215         push @{$config{defines}}, "GHASH_ASM";
1216     }
1217     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1218         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1219     }
1220     if ($target{padlock_asm_src} ne $table{DEFAULTS}->{padlock_asm_src}) {
1221         push @{$config{defines}}, "PADLOCK_ASM";
1222     }
1223     if ($target{poly1305_asm_src} ne "") {
1224         push @{$config{defines}}, "POLY1305_ASM";
1225     }
1226 }
1227
1228 my $ecc = $target{cc};
1229 if ($^O ne "VMS" && !$disabled{makedepend}) {
1230     # Is the compiler gcc or clang?  $ecc is used below to see if
1231     # error-checking can be turned on.
1232     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1233     open(PIPE, "$ccpcc --version 2>&1 |");
1234     my $lines = 2;
1235     while ( <PIPE> ) {
1236         # Find the version number and save the major.
1237         m|(?:.*)\b(\d+)\.\d+\.\d+\b(?:.*)|;
1238         my $compiler_major = $1;
1239         # We know that GNU C version 3 and up as well as all clang
1240         # versions support dependency generation
1241         $config{makedepprog} = $ccpcc
1242             if (/clang/ || (/gcc/ && $compiler_major >= 3));
1243         $ecc = "clang" if /clang/;
1244         $ecc = "gcc" if /gcc/;
1245         last if ($config{makedepprog} || !$lines--);
1246     }
1247     close(PIPE);
1248
1249     $config{makedepprog} = which('makedepend') unless $config{makedepprog};
1250     $disabled{makedepend} = "unavailable" unless $config{makedepprog};
1251 }
1252
1253
1254
1255 # Deal with bn_ops ###################################################
1256
1257 $config{bn_ll}                  =0;
1258 $config{export_var_as_fn}       =0;
1259 my $def_int="unsigned int";
1260 $config{rc4_int}                =$def_int;
1261 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1262
1263 my $count = 0;
1264 foreach (sort split(/\s+/,$target{bn_ops})) {
1265     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1266     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1267     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1268     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1269     ($config{b64l},$config{b64},$config{b32})
1270         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1271     ($config{b64l},$config{b64},$config{b32})
1272         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1273     ($config{b64l},$config{b64},$config{b32})
1274         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1275 }
1276 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1277     if $count > 1;
1278
1279
1280 # Hack cflags for better warnings (dev option) #######################
1281
1282 # "Stringify" the C flags string.  This permits it to be made part of a string
1283 # and works as well on command lines.
1284 $config{cflags} =~ s/([\\\"])/\\$1/g;
1285
1286 if (defined($config{api})) {
1287     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1288     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1289     push @{$config{defines}}, $apiflag;
1290 }
1291
1292 if ($strict_warnings)
1293         {
1294         my $wopt;
1295         die "ERROR --strict-warnings requires gcc or clang"
1296             unless $ecc eq 'gcc' || $ecc eq 'clang';
1297         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1298                 {
1299                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1300                 }
1301         if ($ecc eq "clang")
1302                 {
1303                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1304                         {
1305                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1306                         }
1307                 }
1308         }
1309
1310 unless ($disabled{"crypto-mdebug-backtrace"})
1311         {
1312         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1313                 {
1314                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1315                 }
1316         if ($target =~ /^BSD-/)
1317                 {
1318                 $config{ex_libs} .= " -lexecinfo";
1319                 }
1320         }
1321
1322 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1323 else                    { $no_user_cflags=1;  }
1324 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1325 else               { $no_user_defines=1;    }
1326
1327 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1328
1329 unless ($disabled{afalgeng}) {
1330     $config{afalgeng}="";
1331     if ($target =~ m/^linux/) {
1332         my $minver = 4*10000 + 1*100 + 0;
1333         if ($config{cross_compile_prefix} eq "") {
1334             my $verstr = `uname -r`;
1335             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1336             ($mi2) = $mi2 =~ /(\d+)/;
1337             my $ver = $ma*10000 + $mi1*100 + $mi2;
1338             if ($ver < $minver) {
1339                 $disabled{afalgeng} = "too-old-kernel";
1340             } else {
1341                 push @{$config{engdirs}}, "afalg";
1342             }
1343         } else {
1344             $disabled{afalgeng} = "cross-compiling";
1345         }
1346     } else {
1347         $disabled{afalgeng}  = "not-linux";
1348     }
1349 }
1350
1351 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalgeng});
1352
1353 # If we use the unified build, collect information from build.info files
1354 my %unified_info = ();
1355
1356 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1357 if ($builder eq "unified") {
1358     use lib catdir(dirname(__FILE__),"util");
1359     use with_fallback qw(Text::Template);
1360
1361     sub cleandir {
1362         my $base = shift;
1363         my $dir = shift;
1364         my $relativeto = shift || ".";
1365
1366         $dir = catdir($base,$dir) unless isabsolute($dir);
1367
1368         # Make sure the directories we're building in exists
1369         mkpath($dir);
1370
1371         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1372         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1373         return $res;
1374     }
1375
1376     sub cleanfile {
1377         my $base = shift;
1378         my $file = shift;
1379         my $relativeto = shift || ".";
1380
1381         $file = catfile($base,$file) unless isabsolute($file);
1382
1383         my $d = dirname($file);
1384         my $f = basename($file);
1385
1386         # Make sure the directories we're building in exists
1387         mkpath($d);
1388
1389         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1390         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1391         return $res;
1392     }
1393
1394     # Store the name of the template file we will build the build file from
1395     # in %config.  This may be useful for the build file itself.
1396     my @build_file_template_names =
1397         ( $builder_platform."-".$target{build_file}.".tmpl",
1398           $target{build_file}.".tmpl" );
1399     my @build_file_templates = ();
1400
1401     # First, look in the user provided directory, if given
1402     if (defined $ENV{$local_config_envname}) {
1403         @build_file_templates =
1404             map {
1405                 if ($^O eq 'VMS') {
1406                     # VMS environment variables are logical names,
1407                     # which can be used as is
1408                     $local_config_envname . ':' . $_;
1409                 } else {
1410                     catfile($ENV{$local_config_envname}, $_);
1411                 }
1412             }
1413             @build_file_template_names;
1414     }
1415     # Then, look in our standard directory
1416     push @build_file_templates,
1417         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1418           @build_file_template_names );
1419
1420     my $build_file_template;
1421     for $_ (@build_file_templates) {
1422         $build_file_template = $_;
1423         last if -f $build_file_template;
1424
1425         $build_file_template = undef;
1426     }
1427     if (!defined $build_file_template) {
1428         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1429     }
1430     $config{build_file_templates}
1431       = [ $build_file_template,
1432           cleanfile($srcdir, catfile("Configurations", "common.tmpl"),
1433                     $blddir) ];
1434
1435     my @build_infos = ( [ ".", "build.info" ] );
1436     foreach (@{$config{dirs}}) {
1437         push @build_infos, [ $_, "build.info" ]
1438             if (-f catfile($srcdir, $_, "build.info"));
1439     }
1440     foreach (@{$config{sdirs}}) {
1441         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1442             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1443     }
1444     foreach (@{$config{engdirs}}) {
1445         push @build_infos, [ catdir("engines", $_), "build.info" ]
1446             if (-f catfile($srcdir, "engines", $_, "build.info"));
1447     }
1448
1449     $config{build_infos} = [ ];
1450
1451     foreach (@build_infos) {
1452         my $sourced = catdir($srcdir, $_->[0]);
1453         my $buildd = catdir($blddir, $_->[0]);
1454
1455         mkpath($buildd);
1456
1457         my $f = $_->[1];
1458         # The basic things we're trying to build
1459         my @programs = ();
1460         my @programs_install = ();
1461         my @libraries = ();
1462         my @libraries_install = ();
1463         my @engines = ();
1464         my @engines_install = ();
1465         my @scripts = ();
1466         my @scripts_install = ();
1467         my @extra = ();
1468         my @overrides = ();
1469         my @intermediates = ();
1470         my @rawlines = ();
1471
1472         my %ordinals = ();
1473         my %sources = ();
1474         my %shared_sources = ();
1475         my %includes = ();
1476         my %depends = ();
1477         my %renames = ();
1478         my %sharednames = ();
1479         my %generate = ();
1480
1481         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1482         my $template = Text::Template->new(TYPE => 'FILE',
1483                                            SOURCE => catfile($sourced, $f));
1484         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1485         my @text =
1486             split /^/m,
1487             $template->fill_in(HASH => { config => \%config,
1488                                          target => \%target,
1489                                          disabled => \%disabled,
1490                                          withargs => \%withargs,
1491                                          builddir => abs2rel($buildd, $blddir),
1492                                          sourcedir => abs2rel($sourced, $blddir),
1493                                          buildtop => abs2rel($blddir, $blddir),
1494                                          sourcetop => abs2rel($srcdir, $blddir) },
1495                                DELIMITERS => [ "{-", "-}" ]);
1496
1497         # The top item of this stack has the following values
1498         # -2 positive already run and we found ELSE (following ELSIF should fail)
1499         # -1 positive already run (skip until ENDIF)
1500         # 0 negatives so far (if we're at a condition, check it)
1501         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1502         # 2 positive ELSE (following ELSIF should fail)
1503         my @skip = ();
1504         collect_information(
1505             collect_from_array([ @text ],
1506                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1507                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1508             # Info we're looking for
1509             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1510             => sub {
1511                 if (! @skip || $skip[$#skip] > 0) {
1512                     push @skip, !! $1;
1513                 } else {
1514                     push @skip, -1;
1515                 }
1516             },
1517             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1518             => sub { die "ELSIF out of scope" if ! @skip;
1519                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1520                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1521                      $skip[$#skip] = !! $1
1522                          if $skip[$#skip] == 0; },
1523             qr/^\s*ELSE\s*$/
1524             => sub { die "ELSE out of scope" if ! @skip;
1525                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1526                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1527             qr/^\s*ENDIF\s*$/
1528             => sub { die "ENDIF out of scope" if ! @skip;
1529                      pop @skip; },
1530             qr/^\s*PROGRAMS(_NO_INST)?\s*=\s*(.*)\s*$/
1531             => sub {
1532                 if (!@skip || $skip[$#skip] > 0) {
1533                     my $install = $1;
1534                     my @x = tokenize($2);
1535                     push @programs, @x;
1536                     push @programs_install, @x unless $install;
1537                 }
1538             },
1539             qr/^\s*LIBS(_NO_INST)?\s*=\s*(.*)\s*$/
1540             => sub {
1541                 if (!@skip || $skip[$#skip] > 0) {
1542                     my $install = $1;
1543                     my @x = tokenize($2);
1544                     push @libraries, @x;
1545                     push @libraries_install, @x unless $install;
1546                 }
1547             },
1548             qr/^\s*ENGINES(_NO_INST)?\s*=\s*(.*)\s*$/
1549             => sub {
1550                 if (!@skip || $skip[$#skip] > 0) {
1551                     my $install = $1;
1552                     my @x = tokenize($2);
1553                     push @engines, @x;
1554                     push @engines_install, @x unless $install;
1555                 }
1556             },
1557             qr/^\s*SCRIPTS(_NO_INST)?\s*=\s*(.*)\s*$/
1558             => sub {
1559                 if (!@skip || $skip[$#skip] > 0) {
1560                     my $install = $1;
1561                     my @x = tokenize($2);
1562                     push @scripts, @x;
1563                     push @scripts_install, @x unless $install;
1564                 }
1565             },
1566             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1567             => sub { push @extra, tokenize($1)
1568                          if !@skip || $skip[$#skip] > 0 },
1569             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1570             => sub { push @overrides, tokenize($1)
1571                          if !@skip || $skip[$#skip] > 0 },
1572
1573             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1574             => sub { push @{$ordinals{$1}}, tokenize($2)
1575                          if !@skip || $skip[$#skip] > 0 },
1576             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1577             => sub { push @{$sources{$1}}, tokenize($2)
1578                          if !@skip || $skip[$#skip] > 0 },
1579             qr/^\s*SHARED_SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1580             => sub { push @{$shared_sources{$1}}, tokenize($2)
1581                          if !@skip || $skip[$#skip] > 0 },
1582             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1583             => sub { push @{$includes{$1}}, tokenize($2)
1584                          if !@skip || $skip[$#skip] > 0 },
1585             qr/^\s*DEPEND\[((?:\\.|[^\\\]])*)\]\s*=\s*(.*)\s*$/
1586             => sub { push @{$depends{$1}}, tokenize($2)
1587                          if !@skip || $skip[$#skip] > 0 },
1588             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1589             => sub { push @{$generate{$1}}, $2
1590                          if !@skip || $skip[$#skip] > 0 },
1591             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1592             => sub { push @{$renames{$1}}, tokenize($2)
1593                          if !@skip || $skip[$#skip] > 0 },
1594             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1595             => sub { push @{$sharednames{$1}}, tokenize($2)
1596                          if !@skip || $skip[$#skip] > 0 },
1597             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1598             => sub {
1599                 my $lineiterator = shift;
1600                 my $target_kind = $1;
1601                 while (defined $lineiterator->()) {
1602                     s|\R$||;
1603                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1604                         die "ENDRAW doesn't match BEGINRAW"
1605                             if $1 ne $target_kind;
1606                         last;
1607                     }
1608                     next if @skip && $skip[$#skip] <= 0;
1609                     push @rawlines,  $_
1610                         if ($target_kind eq $target{build_file}
1611                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1612                 }
1613             },
1614             qr/^(?:#.*|\s*)$/ => sub { },
1615             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
1616             "BEFORE" => sub {
1617                 if ($buildinfo_debug) {
1618                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
1619                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1620                 }
1621             },
1622             "AFTER" => sub {
1623                 if ($buildinfo_debug) {
1624                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1625                 }
1626             },
1627             );
1628         die "runaway IF?" if (@skip);
1629
1630         foreach (keys %renames) {
1631             die "$_ renamed to more than one thing: "
1632                 ,join(" ", @{$renames{$_}}),"\n"
1633                 if scalar @{$renames{$_}} > 1;
1634             my $dest = cleanfile($buildd, $_, $blddir);
1635             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1636             die "$dest renamed to more than one thing: "
1637                 ,$unified_info{rename}->{$dest}, $to
1638                 unless !defined($unified_info{rename}->{$dest})
1639                 or $unified_info{rename}->{$dest} eq $to;
1640             $unified_info{rename}->{$dest} = $to;
1641         }
1642
1643         foreach (@programs) {
1644             my $program = cleanfile($buildd, $_, $blddir);
1645             if ($unified_info{rename}->{$program}) {
1646                 $program = $unified_info{rename}->{$program};
1647             }
1648             $unified_info{programs}->{$program} = 1;
1649         }
1650
1651         foreach (@programs_install) {
1652             my $program = cleanfile($buildd, $_, $blddir);
1653             if ($unified_info{rename}->{$program}) {
1654                 $program = $unified_info{rename}->{$program};
1655             }
1656             $unified_info{install}->{programs}->{$program} = 1;
1657         }
1658
1659         foreach (@libraries) {
1660             my $library = cleanfile($buildd, $_, $blddir);
1661             if ($unified_info{rename}->{$library}) {
1662                 $library = $unified_info{rename}->{$library};
1663             }
1664             $unified_info{libraries}->{$library} = 1;
1665         }
1666
1667         foreach (@libraries_install) {
1668             my $library = cleanfile($buildd, $_, $blddir);
1669             if ($unified_info{rename}->{$library}) {
1670                 $library = $unified_info{rename}->{$library};
1671             }
1672             $unified_info{install}->{libraries}->{$library} = 1;
1673         }
1674
1675         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1676 ENGINES can only be used if configured with 'dynamic-engine'.
1677 This is usually a fault in a build.info file.
1678 EOF
1679         foreach (@engines) {
1680             my $library = cleanfile($buildd, $_, $blddir);
1681             if ($unified_info{rename}->{$library}) {
1682                 $library = $unified_info{rename}->{$library};
1683             }
1684             $unified_info{engines}->{$library} = 1;
1685         }
1686
1687         foreach (@engines_install) {
1688             my $library = cleanfile($buildd, $_, $blddir);
1689             if ($unified_info{rename}->{$library}) {
1690                 $library = $unified_info{rename}->{$library};
1691             }
1692             $unified_info{install}->{engines}->{$library} = 1;
1693         }
1694
1695         foreach (@scripts) {
1696             my $script = cleanfile($buildd, $_, $blddir);
1697             if ($unified_info{rename}->{$script}) {
1698                 $script = $unified_info{rename}->{$script};
1699             }
1700             $unified_info{scripts}->{$script} = 1;
1701         }
1702
1703         foreach (@scripts_install) {
1704             my $script = cleanfile($buildd, $_, $blddir);
1705             if ($unified_info{rename}->{$script}) {
1706                 $script = $unified_info{rename}->{$script};
1707             }
1708             $unified_info{install}->{scripts}->{$script} = 1;
1709         }
1710
1711         foreach (@extra) {
1712             my $extra = cleanfile($buildd, $_, $blddir);
1713             $unified_info{extra}->{$extra} = 1;
1714         }
1715
1716         foreach (@overrides) {
1717             my $override = cleanfile($buildd, $_, $blddir);
1718             $unified_info{overrides}->{$override} = 1;
1719         }
1720
1721         push @{$unified_info{rawlines}}, @rawlines;
1722
1723         unless ($disabled{shared}) {
1724             # Check sharednames.
1725             foreach (keys %sharednames) {
1726                 my $dest = cleanfile($buildd, $_, $blddir);
1727                 if ($unified_info{rename}->{$dest}) {
1728                     $dest = $unified_info{rename}->{$dest};
1729                 }
1730                 die "shared_name for $dest with multiple values: "
1731                     ,join(" ", @{$sharednames{$_}}),"\n"
1732                     if scalar @{$sharednames{$_}} > 1;
1733                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1734                 die "shared_name found for a library $dest that isn't defined\n"
1735                     unless $unified_info{libraries}->{$dest};
1736                 die "shared_name for $dest with multiple values: "
1737                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1738                     unless !defined($unified_info{sharednames}->{$dest})
1739                     or $unified_info{sharednames}->{$dest} eq $to;
1740                 $unified_info{sharednames}->{$dest} = $to;
1741             }
1742
1743             # Additionally, we set up sharednames for libraries that don't
1744             # have any, as themselves.
1745             foreach (keys %{$unified_info{libraries}}) {
1746                 if (!defined $unified_info{sharednames}->{$_}) {
1747                     $unified_info{sharednames}->{$_} = $_
1748                 }
1749             }
1750         }
1751
1752         foreach (keys %ordinals) {
1753             my $dest = $_;
1754             my $ddest = cleanfile($buildd, $_, $blddir);
1755             if ($unified_info{rename}->{$ddest}) {
1756                 $ddest = $unified_info{rename}->{$ddest};
1757             }
1758             foreach (@{$ordinals{$dest}}) {
1759                 my %known_ordinals =
1760                     (
1761                      crypto =>
1762                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1763                      ssl =>
1764                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1765                     );
1766                 my $o = $known_ordinals{$_};
1767                 die "Ordinals for $ddest defined more than once\n"
1768                     if $unified_info{ordinals}->{$ddest};
1769                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1770             }
1771         }
1772
1773         foreach (keys %sources) {
1774             my $dest = $_;
1775             my $ddest = cleanfile($buildd, $_, $blddir);
1776             if ($unified_info{rename}->{$ddest}) {
1777                 $ddest = $unified_info{rename}->{$ddest};
1778             }
1779             foreach (@{$sources{$dest}}) {
1780                 my $s = cleanfile($sourced, $_, $blddir);
1781
1782                 # If it isn't in the source tree, we assume it's generated
1783                 # in the build tree
1784                 if (! -f $s) {
1785                     $s = cleanfile($buildd, $_, $blddir);
1786                 }
1787                 # We recognise C and asm files
1788                 if ($s =~ /\.[csS]\b$/) {
1789                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1790                     $o = cleanfile($buildd, $o, $blddir);
1791                     $unified_info{sources}->{$ddest}->{$o} = 1;
1792                     $unified_info{sources}->{$o}->{$s} = 1;
1793                 } else {
1794                     $unified_info{sources}->{$ddest}->{$s} = 1;
1795                 }
1796             }
1797         }
1798
1799         foreach (keys %shared_sources) {
1800             my $dest = $_;
1801             my $ddest = cleanfile($buildd, $_, $blddir);
1802             if ($unified_info{rename}->{$ddest}) {
1803                 $ddest = $unified_info{rename}->{$ddest};
1804             }
1805             foreach (@{$shared_sources{$dest}}) {
1806                 my $s = cleanfile($sourced, $_, $blddir);
1807
1808                 # If it isn't in the source tree, we assume it's generated
1809                 # in the build tree
1810                 if (! -f $s) {
1811                     $s = cleanfile($buildd, $_, $blddir);
1812                 }
1813                 # We recognise C and asm files
1814                 if ($s =~ /\.[csS]\b$/) {
1815                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1816                     $o = cleanfile($buildd, $o, $blddir);
1817                     $unified_info{shared_sources}->{$ddest}->{$o} = 1;
1818                     $unified_info{sources}->{$o}->{$s} = 1;
1819                 } else {
1820                     die "unrecognised source file type for shared library: $s\n";
1821                 }
1822             }
1823         }
1824
1825         foreach (keys %generate) {
1826             my $dest = $_;
1827             my $ddest = cleanfile($buildd, $_, $blddir);
1828             if ($unified_info{rename}->{$ddest}) {
1829                 $ddest = $unified_info{rename}->{$ddest};
1830             }
1831             die "more than one generator for $dest: "
1832                     ,join(" ", @{$generate{$_}}),"\n"
1833                     if scalar @{$generate{$_}} > 1;
1834             my @generator = split /\s+/, $generate{$dest}->[0];
1835             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1836             $unified_info{generate}->{$ddest} = [ @generator ];
1837         }
1838
1839         foreach (keys %depends) {
1840             my $dest = $_;
1841             my $ddest = $dest eq "" ? "" : cleanfile($sourced, $_, $blddir);
1842
1843             # If the destination doesn't exist in source, it can only be
1844             # a generated file in the build tree.
1845             if ($ddest ne "" && ! -f $ddest) {
1846                 $ddest = cleanfile($buildd, $_, $blddir);
1847                 if ($unified_info{rename}->{$ddest}) {
1848                     $ddest = $unified_info{rename}->{$ddest};
1849                 }
1850             }
1851             foreach (@{$depends{$dest}}) {
1852                 my $d = cleanfile($sourced, $_, $blddir);
1853
1854                 # If we know it's generated, or assume it is because we can't
1855                 # find it in the source tree, we set file we depend on to be
1856                 # in the build tree rather than the source tree, and assume
1857                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1858                 # section or in the Makefile template.
1859                 if (! -f $d
1860                     || (grep { $d eq $_ }
1861                         map { cleanfile($srcdir, $_, $blddir) }
1862                         grep { /\.h$/ } keys %{$unified_info{generate}})) {
1863                     $d = cleanfile($buildd, $_, $blddir);
1864                 }
1865                 # Take note if the file to depend on is being renamed
1866                 if ($unified_info{rename}->{$d}) {
1867                     $d = $unified_info{rename}->{$d};
1868                 }
1869                 $unified_info{depends}->{$ddest}->{$d} = 1;
1870                 # If we depend on a header file or a perl module, let's make
1871                 # sure it can get included
1872                 if ($dest ne "" && $d =~ /\.(h|pm)$/) {
1873                     my $i = dirname($d);
1874                     push @{$unified_info{includes}->{$ddest}->{source}}, $i
1875                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}->{source}};
1876                 }
1877             }
1878         }
1879
1880         foreach (keys %includes) {
1881             my $dest = $_;
1882             my $ddest = cleanfile($sourced, $_, $blddir);
1883
1884             # If the destination doesn't exist in source, it can only be
1885             # a generated file in the build tree.
1886             if (! -f $ddest) {
1887                 $ddest = cleanfile($buildd, $_, $blddir);
1888                 if ($unified_info{rename}->{$ddest}) {
1889                     $ddest = $unified_info{rename}->{$ddest};
1890                 }
1891             }
1892             foreach (@{$includes{$dest}}) {
1893                 my $is = cleandir($sourced, $_, $blddir);
1894                 my $ib = cleandir($buildd, $_, $blddir);
1895                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
1896                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
1897                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
1898                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
1899             }
1900         }
1901     }
1902
1903     ### Make unified_info a bit more efficient
1904     # One level structures
1905     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1906         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1907     }
1908     # Two level structures
1909     foreach my $l1 (("install", "sources", "shared_sources", "ldadd", "depends")) {
1910         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1911             $unified_info{$l1}->{$l2} =
1912                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1913         }
1914     }
1915     # Includes
1916     foreach my $dest (sort keys %{$unified_info{includes}}) {
1917         if (defined($unified_info{includes}->{$dest}->{build})) {
1918             my @source_includes =
1919                 ( @{$unified_info{includes}->{$dest}->{source}} );
1920             $unified_info{includes}->{$dest} =
1921                 [ @{$unified_info{includes}->{$dest}->{build}} ];
1922             foreach my $inc (@source_includes) {
1923                 push @{$unified_info{includes}->{$dest}}, $inc
1924                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
1925             }
1926         } else {
1927             $unified_info{includes}->{$dest} =
1928                 [ @{$unified_info{includes}->{$dest}->{source}} ];
1929         }
1930     }
1931 }
1932
1933 # For the schemes that need it, we provide the old *_obj configs
1934 # from the *_asm_obj ones
1935 foreach (grep /_(asm|aux)_src$/, keys %target) {
1936     my $src = $_;
1937     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1938     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1939 }
1940
1941 # Write down our configuration where it fits #########################
1942
1943 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1944 print OUT <<"EOF";
1945 package configdata;
1946
1947 use strict;
1948 use warnings;
1949
1950 use Exporter;
1951 #use vars qw(\@ISA \@EXPORT);
1952 our \@ISA = qw(Exporter);
1953 our \@EXPORT = qw(\%config \%target \%disabled \%withargs \%unified_info \@disablables);
1954
1955 EOF
1956 print OUT "our %config = (\n";
1957 foreach (sort keys %config) {
1958     if (ref($config{$_}) eq "ARRAY") {
1959         print OUT "  ", $_, " => [ ", join(", ",
1960                                            map { quotify("perl", $_) }
1961                                            @{$config{$_}}), " ],\n";
1962     } else {
1963         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1964     }
1965 }
1966 print OUT <<"EOF";
1967 );
1968
1969 EOF
1970 print OUT "our %target = (\n";
1971 foreach (sort keys %target) {
1972     if (ref($target{$_}) eq "ARRAY") {
1973         print OUT "  ", $_, " => [ ", join(", ",
1974                                            map { quotify("perl", $_) }
1975                                            @{$target{$_}}), " ],\n";
1976     } else {
1977         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1978     }
1979 }
1980 print OUT <<"EOF";
1981 );
1982
1983 EOF
1984 print OUT "our \%available_protocols = (\n";
1985 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1986 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1987 print OUT <<"EOF";
1988 );
1989
1990 EOF
1991 print OUT "our \@disablables = (\n";
1992 foreach (@disablables) {
1993     print OUT "  ", quotify("perl", $_), ",\n";
1994 }
1995 print OUT <<"EOF";
1996 );
1997
1998 EOF
1999 print OUT "our \%disabled = (\n";
2000 foreach (sort keys %disabled) {
2001     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
2002 }
2003 print OUT <<"EOF";
2004 );
2005
2006 EOF
2007 print OUT "our %withargs = (\n";
2008 foreach (sort keys %withargs) {
2009     if (ref($withargs{$_}) eq "ARRAY") {
2010         print OUT "  ", $_, " => [ ", join(", ",
2011                                            map { quotify("perl", $_) }
2012                                            @{$withargs{$_}}), " ],\n";
2013     } else {
2014         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
2015     }
2016 }
2017 print OUT <<"EOF";
2018 );
2019
2020 EOF
2021 if ($builder eq "unified") {
2022     my $recurse;
2023     $recurse = sub {
2024         my $indent = shift;
2025         foreach (@_) {
2026             if (ref $_ eq "ARRAY") {
2027                 print OUT " "x$indent, "[\n";
2028                 foreach (@$_) {
2029                     $recurse->($indent + 4, $_);
2030                 }
2031                 print OUT " "x$indent, "],\n";
2032             } elsif (ref $_ eq "HASH") {
2033                 my %h = %$_;
2034                 print OUT " "x$indent, "{\n";
2035                 foreach (sort keys %h) {
2036                     if (ref $h{$_} eq "") {
2037                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
2038                     } else {
2039                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
2040                         $recurse->($indent + 8, $h{$_});
2041                     }
2042                 }
2043                 print OUT " "x$indent, "},\n";
2044             } else {
2045                 print OUT " "x$indent, quotify("perl", $_), ",\n";
2046             }
2047         }
2048     };
2049     print OUT "our %unified_info = (\n";
2050     foreach (sort keys %unified_info) {
2051         if (ref $unified_info{$_} eq "") {
2052             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
2053         } else {
2054             print OUT " "x4, quotify("perl", $_), " =>\n";
2055             $recurse->(8, $unified_info{$_});
2056         }
2057     }
2058     print OUT <<"EOF";
2059 );
2060
2061 EOF
2062 }
2063 print OUT "1;\n";
2064 close(OUT);
2065
2066
2067 print "CC            =$config{cross_compile_prefix}$target{cc}\n";
2068 print "CFLAG         =$target{cflags} $config{cflags}\n";
2069 print "SHARED_CFLAG  =$target{shared_cflag}\n";
2070 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
2071 print "LFLAG         =$target{lflags}\n";
2072 print "PLIB_LFLAG    =$target{plib_lflags}\n";
2073 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
2074 print "APPS_OBJ      =$target{apps_obj}\n";
2075 print "CPUID_OBJ     =$target{cpuid_obj}\n";
2076 print "UPLINK_OBJ    =$target{uplink_obj}\n";
2077 print "BN_ASM        =$target{bn_obj}\n";
2078 print "EC_ASM        =$target{ec_obj}\n";
2079 print "DES_ENC       =$target{des_obj}\n";
2080 print "AES_ENC       =$target{aes_obj}\n";
2081 print "BF_ENC        =$target{bf_obj}\n";
2082 print "CAST_ENC      =$target{cast_obj}\n";
2083 print "RC4_ENC       =$target{rc4_obj}\n";
2084 print "RC5_ENC       =$target{rc5_obj}\n";
2085 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
2086 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
2087 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
2088 print "CMLL_ENC      =$target{cmll_obj}\n";
2089 print "MODES_OBJ     =$target{modes_obj}\n";
2090 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
2091 print "CHACHA_ENC    =$target{chacha_obj}\n";
2092 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
2093 print "BLAKE2_OBJ    =$target{blake2_obj}\n";
2094 print "PROCESSOR     =$config{processor}\n";
2095 print "RANLIB        =", $target{ranlib} eq '$(CROSS_COMPILE)ranlib' ?
2096                              "$config{cross_compile_prefix}ranlib" :
2097                              "$target{ranlib}", "\n";
2098 print "ARFLAGS       =$target{arflags}\n";
2099 print "PERL          =$config{perl}\n";
2100 print "\n";
2101 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
2102 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
2103 print "THIRTY_TWO_BIT mode\n" if $config{b32};
2104 print "BN_LLONG mode\n" if $config{bn_ll};
2105 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} ne $def_int;
2106
2107 my %builders = (
2108     unified => sub {
2109         run_dofile(catfile($blddir, $target{build_file}),
2110                    @{$config{build_file_templates}});
2111     },
2112     );
2113
2114 $builders{$builder}->($builder_platform, @builder_opts);
2115
2116 print <<"EOF";
2117
2118 Configured for $target.
2119 EOF
2120
2121 print <<"EOF" if ($disabled{threads} eq "unavailable");
2122
2123 The library could not be configured for supporting multi-threaded
2124 applications as the compiler options required on this system are not known.
2125 See file INSTALL for details if you need multi-threading.
2126 EOF
2127
2128 print <<"EOF" if ($no_shared_warn);
2129
2130 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2131 platform, so we will pretend you gave the option 'no-pic', which also disables
2132 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2133 or position independent code, please let us know (but please first make sure
2134 you have tried with a current version of OpenSSL).
2135 EOF
2136
2137 print <<"EOF" if (-f catfile($srcdir, "configdata.pm") && $srcdir ne $blddir);
2138
2139 WARNING: there are indications that another build was made in the source
2140 directory.  This build may have picked up artifacts from that build, the
2141 safest course of action is to clean the source directory and redo this
2142 configuration.
2143 EOF
2144
2145 exit(0);
2146
2147 ######################################################################
2148 #
2149 # Helpers and utility functions
2150 #
2151
2152 # Configuration file reading #########################################
2153
2154 # Note: All of the helper functions are for lazy evaluation.  They all
2155 # return a CODE ref, which will return the intended value when evaluated.
2156 # Thus, whenever there's mention of a returned value, it's about that
2157 # intended value.
2158
2159 # Helper function to implement conditional inheritance depending on the
2160 # value of $disabled{asm}.  Used in inherit_from values as follows:
2161 #
2162 #      inherit_from => [ "template", asm("asm_tmpl") ]
2163 #
2164 sub asm {
2165     my @x = @_;
2166     sub {
2167         $disabled{asm} ? () : @x;
2168     }
2169 }
2170
2171 # Helper function to implement conditional value variants, with a default
2172 # plus additional values based on the value of $config{build_type}.
2173 # Arguments are given in hash table form:
2174 #
2175 #       picker(default => "Basic string: ",
2176 #              debug   => "debug",
2177 #              release => "release")
2178 #
2179 # When configuring with --debug, the resulting string will be
2180 # "Basic string: debug", and when not, it will be "Basic string: release"
2181 #
2182 # This can be used to create variants of sets of flags according to the
2183 # build type:
2184 #
2185 #       cflags => picker(default => "-Wall",
2186 #                        debug   => "-g -O0",
2187 #                        release => "-O3")
2188 #
2189 sub picker {
2190     my %opts = @_;
2191     return sub { add($opts{default} || (),
2192                      $opts{$config{build_type}} || ())->(); }
2193 }
2194
2195 # Helper function to combine several values of different types into one.
2196 # This is useful if you want to combine a string with the result of a
2197 # lazy function, such as:
2198 #
2199 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2200 #
2201 sub combine {
2202     my @stuff = @_;
2203     return sub { add(@stuff)->(); }
2204 }
2205
2206 # Helper function to implement conditional values depending on the value
2207 # of $disabled{threads}.  Can be used as follows:
2208 #
2209 #       cflags => combine("-Wall", threads("-pthread"))
2210 #
2211 sub threads {
2212     my @flags = @_;
2213     return sub { add($disabled{threads} ? () : @flags)->(); }
2214 }
2215
2216
2217
2218 our $add_called = 0;
2219 # Helper function to implement adding values to already existing configuration
2220 # values.  It handles elements that are ARRAYs, CODEs and scalars
2221 sub _add {
2222     my $separator = shift;
2223
2224     # If there's any ARRAY in the collection of values OR the separator
2225     # is undef, we will return an ARRAY of combined values, otherwise a
2226     # string of joined values with $separator as the separator.
2227     my $found_array = !defined($separator);
2228
2229     my @values =
2230         map {
2231             my $res = $_;
2232             while (ref($res) eq "CODE") {
2233                 $res = $res->();
2234             }
2235             if (defined($res)) {
2236                 if (ref($res) eq "ARRAY") {
2237                     $found_array = 1;
2238                     @$res;
2239                 } else {
2240                     $res;
2241                 }
2242             } else {
2243                 ();
2244             }
2245     } (@_);
2246
2247     $add_called = 1;
2248
2249     if ($found_array) {
2250         [ @values ];
2251     } else {
2252         join($separator, grep { defined($_) && $_ ne "" } @values);
2253     }
2254 }
2255 sub add_before {
2256     my $separator = " ";
2257     if (ref($_[$#_]) eq "HASH") {
2258         my $opts = pop;
2259         $separator = $opts->{separator};
2260     }
2261     my @x = @_;
2262     sub { _add($separator, @x, @_) };
2263 }
2264 sub add {
2265     my $separator = " ";
2266     if (ref($_[$#_]) eq "HASH") {
2267         my $opts = pop;
2268         $separator = $opts->{separator};
2269     }
2270     my @x = @_;
2271     sub { _add($separator, @_, @x) };
2272 }
2273
2274 # configuration reader, evaluates the input file as a perl script and expects
2275 # it to fill %targets with target configurations.  Those are then added to
2276 # %table.
2277 sub read_config {
2278     my $fname = shift;
2279     open(CONFFILE, "< $fname")
2280         or die "Can't open configuration file '$fname'!\n";
2281     my $x = $/;
2282     undef $/;
2283     my $content = <CONFFILE>;
2284     $/ = $x;
2285     close(CONFFILE);
2286     my %targets = ();
2287     {
2288         # Protect certain tables from tampering
2289         local %table = %::table;
2290
2291         eval $content;
2292         warn $@ if $@;
2293     }
2294
2295     # For each target, check that it's configured with a hash table.
2296     foreach (keys %targets) {
2297         if (ref($targets{$_}) ne "HASH") {
2298             if (ref($targets{$_}) eq "") {
2299                 warn "Deprecated target configuration for $_, ignoring...\n";
2300             } else {
2301                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2302             }
2303             delete $targets{$_};
2304         } else {
2305             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
2306         }
2307     }
2308
2309     %table = (%table, %targets);
2310
2311 }
2312
2313 # configuration resolver.  Will only resolve all the lazy evaluation
2314 # codeblocks for the chosen target and all those it inherits from,
2315 # recursively
2316 sub resolve_config {
2317     my $target = shift;
2318     my @breadcrumbs = @_;
2319
2320 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2321
2322     if (grep { $_ eq $target } @breadcrumbs) {
2323         die "inherit_from loop!  target backtrace:\n  "
2324             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2325     }
2326
2327     if (!defined($table{$target})) {
2328         warn "Warning! target $target doesn't exist!\n";
2329         return ();
2330     }
2331     # Recurse through all inheritances.  They will be resolved on the
2332     # fly, so when this operation is done, they will all just be a
2333     # bunch of attributes with string values.
2334     # What we get here, though, are keys with references to lists of
2335     # the combined values of them all.  We will deal with lists after
2336     # this stage is done.
2337     my %combined_inheritance = ();
2338     if ($table{$target}->{inherit_from}) {
2339         my @inherit_from =
2340             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2341         foreach (@inherit_from) {
2342             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2343
2344             # 'template' is a marker that's considered private to
2345             # the config that had it.
2346             delete $inherited_config{template};
2347
2348             foreach (keys %inherited_config) {
2349                 if (!$combined_inheritance{$_}) {
2350                     $combined_inheritance{$_} = [];
2351                 }
2352                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2353             }
2354         }
2355     }
2356
2357     # We won't need inherit_from in this target any more, since we've
2358     # resolved all the inheritances that lead to this
2359     delete $table{$target}->{inherit_from};
2360
2361     # Now is the time to deal with those lists.  Here's the place to
2362     # decide what shall be done with those lists, all based on the
2363     # values of the target we're currently dealing with.
2364     # - If a value is a coderef, it will be executed with the list of
2365     #   inherited values as arguments.
2366     # - If the corresponding key doesn't have a value at all or is the
2367     #   empty string, the inherited value list will be run through the
2368     #   default combiner (below), and the result becomes this target's
2369     #   value.
2370     # - Otherwise, this target's value is assumed to be a string that
2371     #   will simply override the inherited list of values.
2372     my $default_combiner = add();
2373
2374     my %all_keys =
2375         map { $_ => 1 } (keys %combined_inheritance,
2376                          keys %{$table{$target}});
2377
2378     sub process_values {
2379         my $object    = shift;
2380         my $inherited = shift;  # Always a [ list ]
2381         my $target    = shift;
2382         my $entry     = shift;
2383
2384         $add_called = 0;
2385
2386         while(ref($object) eq "CODE") {
2387             $object = $object->(@$inherited);
2388         }
2389         if (!defined($object)) {
2390             return ();
2391         }
2392         elsif (ref($object) eq "ARRAY") {
2393             local $add_called;  # To make sure recursive calls don't affect it
2394             return [ map { process_values($_, $inherited, $target, $entry) }
2395                      @$object ];
2396         } elsif (ref($object) eq "") {
2397             return $object;
2398         } else {
2399             die "cannot handle reference type ",ref($object)
2400                 ," found in target ",$target," -> ",$entry,"\n";
2401         }
2402     }
2403
2404     foreach (sort keys %all_keys) {
2405         my $previous = $combined_inheritance{$_};
2406
2407         # Current target doesn't have a value for the current key?
2408         # Assign it the default combiner, the rest of this loop body
2409         # will handle it just like any other coderef.
2410         if (!exists $table{$target}->{$_}) {
2411             $table{$target}->{$_} = $default_combiner;
2412         }
2413
2414         $table{$target}->{$_} = process_values($table{$target}->{$_},
2415                                                $combined_inheritance{$_},
2416                                                $target, $_);
2417         unless(defined($table{$target}->{$_})) {
2418             delete $table{$target}->{$_};
2419         }
2420 #        if ($extra_checks &&
2421 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2422 #            warn "$_ got replaced in $target\n";
2423 #        }
2424     }
2425
2426     # Finally done, return the result.
2427     return %{$table{$target}};
2428 }
2429
2430 sub usage
2431         {
2432         print STDERR $usage;
2433         print STDERR "\npick os/compiler from:\n";
2434         my $j=0;
2435         my $i;
2436         my $k=0;
2437         foreach $i (sort keys %table)
2438                 {
2439                 next if $table{$i}->{template};
2440                 next if $i =~ /^debug/;
2441                 $k += length($i) + 1;
2442                 if ($k > 78)
2443                         {
2444                         print STDERR "\n";
2445                         $k=length($i);
2446                         }
2447                 print STDERR $i . " ";
2448                 }
2449         foreach $i (sort keys %table)
2450                 {
2451                 next if $table{$i}->{template};
2452                 next if $i !~ /^debug/;
2453                 $k += length($i) + 1;
2454                 if ($k > 78)
2455                         {
2456                         print STDERR "\n";
2457                         $k=length($i);
2458                         }
2459                 print STDERR $i . " ";
2460                 }
2461         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2462         exit(1);
2463         }
2464
2465 sub run_dofile
2466 {
2467     my $out = shift;
2468     my @templates = @_;
2469
2470     unlink $out || warn "Can't remove $out, $!"
2471         if -f $out;
2472     foreach (@templates) {
2473         die "Can't open $_, $!" unless -f $_;
2474     }
2475     my $perlcmd = (quotify("maybeshell", $config{perl}))[0];
2476     my $cmd = "$perlcmd \"-I.\" \"-Mconfigdata\" \"$dofile\" -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2477     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2478     system($cmd);
2479     exit 1 if $? != 0;
2480     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2481 }
2482
2483 sub which
2484 {
2485     my ($name)=@_;
2486
2487     if (eval { require IPC::Cmd; 1; }) {
2488         IPC::Cmd->import();
2489         return scalar IPC::Cmd::can_run($name);
2490     } else {
2491         # if there is $directories component in splitpath,
2492         # then it's not something to test with $PATH...
2493         return $name if (File::Spec->splitpath($name))[1];
2494
2495         foreach (File::Spec->path()) {
2496             my $fullpath = catfile($_, "$name$target{exe_extension}");
2497             if (-f $fullpath and -x $fullpath) {
2498                 return $fullpath;
2499             }
2500         }
2501     }
2502 }
2503
2504 # Configuration printer ##############################################
2505
2506 sub print_table_entry
2507 {
2508     my $target = shift;
2509     my %target = resolve_config($target);
2510     my $type = shift;
2511
2512     # Don't print the templates
2513     return if $target{template};
2514
2515     my @sequence = (
2516         "sys_id",
2517         "cc",
2518         "cflags",
2519         "defines",
2520         "unistd",
2521         "ld",
2522         "lflags",
2523         "loutflag",
2524         "plib_lflags",
2525         "ex_libs",
2526         "bn_ops",
2527         "apps_aux_src",
2528         "cpuid_asm_src",
2529         "uplink_aux_src",
2530         "bn_asm_src",
2531         "ec_asm_src",
2532         "des_asm_src",
2533         "aes_asm_src",
2534         "bf_asm_src",
2535         "md5_asm_src",
2536         "cast_asm_src",
2537         "sha1_asm_src",
2538         "rc4_asm_src",
2539         "rmd160_asm_src",
2540         "rc5_asm_src",
2541         "wp_asm_src",
2542         "cmll_asm_src",
2543         "modes_asm_src",
2544         "padlock_asm_src",
2545         "chacha_asm_src",
2546         "poly1035_asm_src",
2547         "thread_scheme",
2548         "perlasm_scheme",
2549         "dso_scheme",
2550         "shared_target",
2551         "shared_cflag",
2552         "shared_defines",
2553         "shared_ldflag",
2554         "shared_rcflag",
2555         "shared_extension",
2556         "dso_extension",
2557         "obj_extension",
2558         "exe_extension",
2559         "ranlib",
2560         "ar",
2561         "arflags",
2562         "aroutflag",
2563         "rc",
2564         "rcflags",
2565         "rcoutflag",
2566         "mt",
2567         "mtflags",
2568         "mtinflag",
2569         "mtoutflag",
2570         "multilib",
2571         "build_scheme",
2572         );
2573
2574     if ($type eq "TABLE") {
2575         print "\n";
2576         print "*** $target\n";
2577         foreach (@sequence) {
2578             if (ref($target{$_}) eq "ARRAY") {
2579                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2580             } else {
2581                 printf "\$%-12s = %s\n", $_, $target{$_};
2582             }
2583         }
2584     } elsif ($type eq "HASH") {
2585         my $largest =
2586             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2587         print "    '$target' => {\n";
2588         foreach (@sequence) {
2589             if ($target{$_}) {
2590                 if (ref($target{$_}) eq "ARRAY") {
2591                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2592                 } else {
2593                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2594                 }
2595             }
2596         }
2597         print "    },\n";
2598     }
2599 }
2600
2601 # Utility routines ###################################################
2602
2603 # On VMS, if the given file is a logical name, File::Spec::Functions
2604 # will consider it an absolute path.  There are cases when we want a
2605 # purely syntactic check without checking the environment.
2606 sub isabsolute {
2607     my $file = shift;
2608
2609     # On non-platforms, we just use file_name_is_absolute().
2610     return file_name_is_absolute($file) unless $^O eq "VMS";
2611
2612     # If the file spec includes a device or a directory spec,
2613     # file_name_is_absolute() is perfectly safe.
2614     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2615
2616     # Here, we know the given file spec isn't absolute
2617     return 0;
2618 }
2619
2620 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2621 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2622 # realpath() requires that at least all path components except the last is an
2623 # existing directory.  On VMS, the last component of the directory spec must
2624 # exist.
2625 sub absolutedir {
2626     my $dir = shift;
2627
2628     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2629     # will return the volume name for the device, no matter what.  Also,
2630     # it will return an incorrect directory spec if the argument is a
2631     # directory that doesn't exist.
2632     if ($^O eq "VMS") {
2633         return rel2abs($dir);
2634     }
2635
2636     # We use realpath() on Unix, since no other will properly clean out
2637     # a directory spec.
2638     use Cwd qw/realpath/;
2639
2640     return realpath($dir);
2641 }
2642
2643 sub quotify {
2644     my %processors = (
2645         perl    => sub { my $x = shift;
2646                          $x =~ s/([\\\$\@"])/\\$1/g;
2647                          return '"'.$x.'"'; },
2648         maybeshell => sub { my $x = shift;
2649                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
2650                             if ($x ne $y || $x =~ m|\s|) {
2651                                 return '"'.$y.'"';
2652                             } else {
2653                                 return $x;
2654                             }
2655                         },
2656         );
2657     my $for = shift;
2658     my $processor =
2659         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2660
2661     return map { $processor->($_); } @_;
2662 }
2663
2664 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2665 # $filename is a file name to read from
2666 # $line_concat_cond_re is a regexp detecting a line continuation ending
2667 # $line_concat is a CODEref that takes care of concatenating two lines
2668 sub collect_from_file {
2669     my $filename = shift;
2670     my $line_concat_cond_re = shift;
2671     my $line_concat = shift;
2672
2673     open my $fh, $filename || die "unable to read $filename: $!\n";
2674     return sub {
2675         my $saved_line = "";
2676         $_ = "";
2677         while (<$fh>) {
2678             s|\R$||;
2679             if (defined $line_concat) {
2680                 $_ = $line_concat->($saved_line, $_);
2681                 $saved_line = "";
2682             }
2683             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2684                 $saved_line = $_;
2685                 next;
2686             }
2687             return $_;
2688         }
2689         die "$filename ending with continuation line\n" if $_;
2690         close $fh;
2691         return undef;
2692     }
2693 }
2694
2695 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2696 # $array is an ARRAYref of lines
2697 # $line_concat_cond_re is a regexp detecting a line continuation ending
2698 # $line_concat is a CODEref that takes care of concatenating two lines
2699 sub collect_from_array {
2700     my $array = shift;
2701     my $line_concat_cond_re = shift;
2702     my $line_concat = shift;
2703     my @array = (@$array);
2704
2705     return sub {
2706         my $saved_line = "";
2707         $_ = "";
2708         while (defined($_ = shift @array)) {
2709             s|\R$||;
2710             if (defined $line_concat) {
2711                 $_ = $line_concat->($saved_line, $_);
2712                 $saved_line = "";
2713             }
2714             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2715                 $saved_line = $_;
2716                 next;
2717             }
2718             return $_;
2719         }
2720         die "input text ending with continuation line\n" if $_;
2721         return undef;
2722     }
2723 }
2724
2725 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2726 # $lineiterator is a CODEref that delivers one line at a time.
2727 # All following arguments are regex/CODEref pairs, where the regexp detects a
2728 # line and the CODEref does something with the result of the regexp.
2729 sub collect_information {
2730     my $lineiterator = shift;
2731     my %collectors = @_;
2732
2733     while(defined($_ = $lineiterator->())) {
2734         s|\R$||;
2735         my $found = 0;
2736         if ($collectors{"BEFORE"}) {
2737             $collectors{"BEFORE"}->($_);
2738         }
2739         foreach my $re (keys %collectors) {
2740             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
2741                 $collectors{$re}->($lineiterator);
2742                 $found = 1;
2743             };
2744         }
2745         if ($collectors{"OTHERWISE"}) {
2746             $collectors{"OTHERWISE"}->($lineiterator, $_)
2747                 unless $found || !defined $collectors{"OTHERWISE"};
2748         }
2749         if ($collectors{"AFTER"}) {
2750             $collectors{"AFTER"}->($_);
2751         }
2752     }
2753 }
2754
2755 # tokenize($line)
2756 # $line is a line of text to split up into tokens
2757 # returns a list of tokens
2758 #
2759 # Tokens are divided by spaces.  If the tokens include spaces, they
2760 # have to be quoted with single or double quotes.  Double quotes
2761 # inside a double quoted token must be escaped.  Escaping is done
2762 # with backslash.
2763 # Basically, the same quoting rules apply for " and ' as in any
2764 # Unix shell.
2765 sub tokenize {
2766     my $line = my $debug_line = shift;
2767     my @result = ();
2768
2769     while ($line =~ s|^\s+||, $line ne "") {
2770         my $token = "";
2771         while ($line ne "" && $line !~ m|^\s|) {
2772             if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
2773                 $token .= $1;
2774                 $line = $';
2775             } elsif ($line =~ m/^'([^']*)'/) {
2776                 $token .= $1;
2777                 $line = $';
2778             } elsif ($line =~ m/^(\S+)/) {
2779                 $token .= $1;
2780                 $line = $';
2781             }
2782         }
2783         push @result, $token;
2784     }
2785
2786     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
2787         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
2788         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
2789     }
2790     return @result;
2791 }