Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016-2021 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the Apache License 2.0 (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 use 5.10.0;
  13 use strict;
  14 use Config;
  15 use FindBin;
  16 use lib "$FindBin::Bin/util/perl";
  17 use File::Basename;
  18 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs splitdir/;
  19 use File::Path qw/mkpath/;
  20 use OpenSSL::fallback "$FindBin::Bin/external/perl/MODULES.txt";
  21 use OpenSSL::Glob;
  22 use OpenSSL::Template;
  23 use OpenSSL::config;
  24
  25 # see INSTALL.md for instructions.
  26
  27 my $orig_death_handler = $SIG{__DIE__};
  28 $SIG{__DIE__} = \&death_handler;
  29
  30 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  31
  32 my $banner = <<"EOF";
  33
  34 **********************************************************************
  35 ***                                                                ***
  36 ***   OpenSSL has been successfully configured                     ***
  37 ***                                                                ***
  38 ***   If you encounter a problem while building, please open an    ***
  39 ***   issue on GitHub <https://github.com/openssl/openssl/issues>  ***
  40 ***   and include the output from the following command:           ***
  41 ***                                                                ***
  42 ***       perl configdata.pm --dump                                ***
  43 ***                                                                ***
  44 ***   (If you are new to OpenSSL, you might want to consult the    ***
  45 ***   'Troubleshooting' section in the INSTALL.md file first)      ***
  46 ***                                                                ***
  47 **********************************************************************
  48 EOF
  49
  50 # Options:
  51 #
  52 # --config      add the given configuration file, which will be read after
  53 #               any "Configurations*" files that are found in the same
  54 #               directory as this script.
  55 # --prefix      prefix for the OpenSSL installation, which includes the
  56 #               directories bin, lib, include, share/man, share/doc/openssl
  57 #               This becomes the value of INSTALLTOP in Makefile
  58 #               (Default: /usr/local)
  59 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  60 #               If it's a relative directory, it will be added on the directory
  61 #               given with --prefix.
  62 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  63 #               (Default: PREFIX/ssl)
  64 # --banner=".." Output specified text instead of default completion banner
  65 #
  66 # --cross-compile-prefix Add specified prefix to binutils components.
  67 #
  68 # --api         One of 0.9.8, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, or 3.0
  69 #               Define the public APIs as they were for that version
  70 #               including patch releases.  If 'no-deprecated' is also
  71 #               given, do not compile support for interfaces deprecated
  72 #               up to and including the specified OpenSSL version.
  73 #
  74 # no-hw-xxx     do not compile support for specific crypto hardware.
  75 #               Generic OpenSSL-style methods relating to this support
  76 #               are always compiled but return NULL if the hardware
  77 #               support isn't compiled.
  78 # no-hw         do not compile support for any crypto hardware.
  79 # [no-]threads  [don't] try to create a library that is suitable for
  80 #               multithreaded applications (default is "threads" if we
  81 #               know how to do it)
  82 # [no-]shared   [don't] try to create shared libraries when supported.
  83 # [no-]pic      [don't] try to build position independent code when supported.
  84 #               If disabled, it also disables shared and dynamic-engine.
  85 # no-asm        do not use assembler
  86 # no-egd        do not compile support for the entropy-gathering daemon APIs
  87 # [no-]zlib     [don't] compile support for zlib compression.
  88 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  89 #               library and will be loaded in run-time by the OpenSSL library.
  90 # sctp          include SCTP support
  91 # no-uplink     Don't build support for UPLINK interface.
  92 # enable-weak-ssl-ciphers
  93 #               Enable weak ciphers that are disabled by default.
  94 # 386           generate 80386 code in assembly modules
  95 # no-sse2       disables IA-32 SSE2 code in assembly modules, the above
  96 #               mentioned '386' option implies this one
  97 # no-<cipher>   build without specified algorithm (dsa, idea, rc5, ...)
  98 # -<xxx> +<xxx> All options which are unknown to the 'Configure' script are
  99 # /<xxx>        passed through to the compiler. Unix-style options beginning
 100 #               with a '-' or '+' are recognized, as well as Windows-style
 101 #               options beginning with a '/'. If the option contains arguments
 102 #               separated by spaces, then the URL-style notation %20 can be
 103 #               used for the space character in order to avoid having to quote
 104 #               the option. For example, -opt%20arg gets expanded to -opt arg.
 105 #               In fact, any ASCII character can be encoded as %xx using its
 106 #               hexadecimal encoding.
 107 # -static       while -static is also a pass-through compiler option (and
 108 #               as such is limited to environments where it's actually
 109 #               meaningful), it triggers a number configuration options,
 110 #               namely no-pic, no-shared and no-threads. It is
 111 #               argued that the only reason to produce statically linked
 112 #               binaries (and in context it means executables linked with
 113 #               -static flag, and not just executables linked with static
 114 #               libcrypto.a) is to eliminate dependency on specific run-time,
 115 #               a.k.a. libc version. The mentioned config options are meant
 116 #               to achieve just that. Unfortunately on Linux it's impossible
 117 #               to eliminate the dependency completely for openssl executable
 118 #               because of getaddrinfo and gethostbyname calls, which can
 119 #               invoke dynamically loadable library facility anyway to meet
 120 #               the lookup requests. For this reason on Linux statically
 121 #               linked openssl executable has rather debugging value than
 122 #               production quality.
 123 #
 124 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
 125 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
 126 # Following are set automatically by this script
 127 #
 128 # MD5_ASM       use some extra md5 assembler,
 129 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
 130 # RMD160_ASM    use some extra ripemd160 assembler,
 131 # SHA256_ASM    sha256_block is implemented in assembler
 132 # SHA512_ASM    sha512_block is implemented in assembler
 133 # AES_ASM       AES_[en|de]crypt is implemented in assembler
 134
 135 # Minimum warning options... any contributions to OpenSSL should at least
 136 # get past these.  Note that we only use these with C compilers, not with
 137 # C++ compilers.
 138
 139 # DEBUG_UNUSED enables __owur (warn unused result) checks.
 140 # -DPEDANTIC complements -pedantic and is meant to mask code that
 141 # is not strictly standard-compliant and/or implementation-specific,
 142 # e.g. inline assembly, disregards to alignment requirements, such
 143 # that -pedantic would complain about. Incidentally -DPEDANTIC has
 144 # to be used even in sanitized builds, because sanitizer too is
 145 # supposed to and does take notice of non-standard behaviour. Then
 146 # -pedantic with pre-C9x compiler would also complain about 'long
 147 # long' not being supported. As 64-bit algorithms are common now,
 148 # it grew impossible to resolve this without sizeable additional
 149 # code, so we just tell compiler to be pedantic about everything
 150 # but 'long long' type.
 151
 152 my @gcc_devteam_warn = qw(
 153     -DDEBUG_UNUSED
 154     -DPEDANTIC -pedantic -Wno-long-long
 155     -Wall
 156     -Wextra
 157     -Wno-unused-parameter
 158     -Wno-missing-field-initializers
 159     -Wswitch
 160     -Wsign-compare
 161     -Wshadow
 162     -Wformat
 163     -Wtype-limits
 164     -Wundef
 165     -Werror
 166     -Wmissing-prototypes
 167     -Wstrict-prototypes
 168 );
 169
 170 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 171 # TODO(openssl-team): fix problems and investigate if (at least) the
 172 # following warnings can also be enabled:
 173 #       -Wcast-align
 174 #       -Wunreachable-code -- no, too ugly/compiler-specific
 175 #       -Wlanguage-extension-token -- no, we use asm()
 176 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 177 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 178 my @clang_devteam_warn = qw(
 179     -Wno-unknown-warning-option
 180     -Wswitch-default
 181     -Wno-parentheses-equality
 182     -Wno-language-extension-token
 183     -Wno-extended-offsetof
 184     -Wconditional-uninitialized
 185     -Wincompatible-pointer-types-discards-qualifiers
 186     -Wmissing-variable-declarations
 187 );
 188
 189 my @cl_devteam_warn = qw(
 190     /WX
 191 );
 192
 193 my $strict_warnings = 0;
 194
 195 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 196 # which would cover all BSD flavors. -pthread applies to them all,
 197 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 198 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 199 # which has to be accompanied by explicit -D_THREAD_SAFE and
 200 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 201 # seems to be sufficient?
 202 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 203
 204 #
 205 # API compatibility name to version number mapping.
 206 #
 207 my $apitable = {
 208     # This table expresses when API additions or changes can occur.
 209     # The numbering used changes from 3.0 and on because we updated
 210     # (solidified) our version numbering scheme at that point.
 211
 212     # From 3.0 and on, we internalise the given version number in decimal
 213     # as MAJOR * 10000 + MINOR * 100 + 0
 214     "3.0.0" => 30000,
 215     "3.0"   => 30000,
 216
 217     # Note that before 3.0, we didn't have the same version number scheme.
 218     # Still, the numbering we use here covers what we need.
 219     "1.1.1" => 10101,
 220     "1.1.0" => 10100,
 221     "1.0.2" => 10002,
 222     "1.0.1" => 10001,
 223     "1.0.0" => 10000,
 224     "0.9.8" =>   908,
 225 };
 226
 227 # For OpenSSL::config::get_platform
 228 my %guess_opts = ();
 229
 230 my $dryrun = 0;
 231
 232 our %table = ();
 233 our %config = ();
 234 our %withargs = ();
 235 our $now_printing;      # set to current entry's name in print_table_entry
 236                         # (todo: right thing would be to encapsulate name
 237                         # into %target [class] and make print_table_entry
 238                         # a method)
 239
 240 # Forward declarations ###############################################
 241
 242 # read_config(filename)
 243 #
 244 # Reads a configuration file and populates %table with the contents
 245 # (which the configuration file places in %targets).
 246 sub read_config;
 247
 248 # resolve_config(target)
 249 #
 250 # Resolves all the late evaluations, inheritances and so on for the
 251 # chosen target and any target it inherits from.
 252 sub resolve_config;
 253
 254
 255 # Information collection #############################################
 256
 257 # Unified build supports separate build dir
 258 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 259 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 260
 261 # File::Spec::Unix doesn't detect case insensitivity, so we make sure to
 262 # check if the source and build directory are really the same, and make
 263 # them so.  This avoids all kinds of confusion later on.
 264 # We must check @File::Spec::ISA rather than using File::Spec->isa() to
 265 # know if File::Spec ended up loading File::Spec::Unix.
 266 $srcdir = $blddir
 267     if (grep(/::Unix$/, @File::Spec::ISA)
 268         && samedir($srcdir, $blddir));
 269
 270 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 271
 272 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 273
 274 $config{sourcedir} = abs2rel($srcdir, $blddir);
 275 $config{builddir} = abs2rel($blddir, $blddir);
 276 # echo -n 'holy hand grenade of antioch' | openssl sha256
 277 $config{FIPSKEY} =
 278     'f4556650ac31d35461610bac4ed81b1a181b2d8a43ea2854cbae22ca74560813';
 279
 280 # Collect reconfiguration information if needed
 281 my @argvcopy=@ARGV;
 282
 283 if (grep /^reconf(igure)?$/, @argvcopy) {
 284     die "reconfiguring with other arguments present isn't supported"
 285         if scalar @argvcopy > 1;
 286     if (-f "./configdata.pm") {
 287         my $file = "./configdata.pm";
 288         unless (my $return = do $file) {
 289             die "couldn't parse $file: $@" if $@;
 290             die "couldn't do $file: $!"    unless defined $return;
 291             die "couldn't run $file"       unless $return;
 292         }
 293
 294         @argvcopy = defined($configdata::config{perlargv}) ?
 295             @{$configdata::config{perlargv}} : ();
 296         die "Incorrect data to reconfigure, please do a normal configuration\n"
 297             if (grep(/^reconf/,@argvcopy));
 298         $config{perlenv} = $configdata::config{perlenv} // {};
 299     } else {
 300         die "Insufficient data to reconfigure, please do a normal configuration\n";
 301     }
 302 }
 303
 304 $config{perlargv} = [ @argvcopy ];
 305
 306 # Historical: if known directories in crypto/ have been removed, it means
 307 # that those sub-systems are disabled.
 308 # (the other option would be to removed them from the SUBDIRS statement in
 309 # crypto/build.info)
 310 # We reverse the input list for cosmetic purely reasons, to compensate that
 311 # 'unshift' adds at the front of the list (i.e. in reverse input order).
 312 foreach ( reverse sort( 'aes', 'aria', 'bf', 'camellia', 'cast', 'des', 'dh',
 313                         'dsa', 'ec', 'hmac', 'idea', 'md2', 'md5', 'mdc2',
 314                         'rc2', 'rc4', 'rc5', 'ripemd', 'seed', 'sha',
 315                         'sm2', 'sm3', 'sm4') ) {
 316     unshift @argvcopy, "no-$_" if ! -d catdir($srcdir, 'crypto', $_);
 317 }
 318
 319 # Collect version numbers
 320 my %version = ();
 321
 322 collect_information(
 323     collect_from_file(catfile($srcdir,'VERSION.dat')),
 324     qr/\s*(\w+)\s*=\s*(.*?)\s*$/ =>
 325         sub {
 326             # Only define it if there is a value at all
 327             if ($2 ne '') {
 328                 my $k = $1;
 329                 my $v = $2;
 330                 # Some values are quoted.  Trim the quotes
 331                 $v = $1 if $v =~ /^"(.*)"$/;
 332                 $version{uc $k} = $v;
 333             }
 334         },
 335     "OTHERWISE" =>
 336         sub { die "Something wrong with this line:\n$_\nin $srcdir/VERSION.dat" },
 337     );
 338
 339 $config{major} = $version{MAJOR} // 'unknown';
 340 $config{minor} = $version{MINOR} // 'unknown';
 341 $config{patch} = $version{PATCH} // 'unknown';
 342 $config{prerelease} =
 343     defined $version{PRE_RELEASE_TAG} ? "-$version{PRE_RELEASE_TAG}" : '';
 344 $config{build_metadata} =
 345     defined $version{BUILD_METADATA} ? "+$version{BUILD_METADATA}" : '';
 346 $config{shlib_version} = $version{SHLIB_VERSION} // 'unknown';
 347 $config{release_date} = $version{RELEASE_DATE} // 'xx XXX xxxx';
 348
 349 $config{version} = "$config{major}.$config{minor}.$config{patch}";
 350 $config{full_version} = "$config{version}$config{prerelease}$config{build_metadata}";
 351
 352 die "erroneous version information in VERSION.dat: ",
 353     "$config{version}, $config{shlib_version}\n"
 354     unless (defined $version{MAJOR}
 355             && defined $version{MINOR}
 356             && defined $version{PATCH}
 357             && defined $version{SHLIB_VERSION});
 358
 359 # Collect target configurations
 360
 361 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 362 foreach (sort glob($pattern)) {
 363     &read_config($_);
 364 }
 365
 366 if (defined env($local_config_envname)) {
 367     if ($^O eq 'VMS') {
 368         # VMS environment variables are logical names,
 369         # which can be used as is
 370         $pattern = $local_config_envname . ':' . '*.conf';
 371     } else {
 372         $pattern = catfile(env($local_config_envname), '*.conf');
 373     }
 374
 375     foreach (sort glob($pattern)) {
 376         &read_config($_);
 377     }
 378 }
 379
 380 # Save away perl command information
 381 $config{perl_cmd} = $^X;
 382 $config{perl_version} = $Config{version};
 383 $config{perl_archname} = $Config{archname};
 384
 385 $config{prefix}="";
 386 $config{openssldir}="";
 387 $config{processor}="";
 388 $config{libdir}="";
 389 my $auto_threads=1;    # enable threads automatically? true by default
 390 my $default_ranlib;
 391
 392 # Known TLS and DTLS protocols
 393 my @tls = qw(ssl3 tls1 tls1_1 tls1_2 tls1_3);
 394 my @dtls = qw(dtls1 dtls1_2);
 395
 396 # Explicitly known options that are possible to disable.  They can
 397 # be regexps, and will be used like this: /^no-${option}$/
 398 # For developers: keep it sorted alphabetically
 399
 400 my @disablables = (
 401     "acvp-tests",
 402     "afalgeng",
 403     "aria",
 404     "asan",
 405     "asm",
 406     "async",
 407     "autoalginit",
 408     "autoerrinit",
 409     "autoload-config",
 410     "bf",
 411     "blake2",
 412     "buildtest-c++",
 413     "bulk",
 414     "cached-fetch",
 415     "camellia",
 416     "capieng",
 417     "cast",
 418     "chacha",
 419     "cmac",
 420     "cmp",
 421     "cms",
 422     "comp",
 423     "crypto-mdebug",
 424     "ct",
 425     "deprecated",
 426     "des",
 427     "devcryptoeng",
 428     "dgram",
 429     "dh",
 430     "dsa",
 431     "dso",
 432     "dtls",
 433     "dynamic-engine",
 434     "ec",
 435     "ec2m",
 436     "ec_nistp_64_gcc_128",
 437     "ecdh",
 438     "ecdsa",
 439     "egd",
 440     "engine",
 441     "err",
 442     "external-tests",
 443     "filenames",
 444     "fips",
 445     "fips-securitychecks",
 446     "fuzz-afl",
 447     "fuzz-libfuzzer",
 448     "gost",
 449     "idea",
 450     "ktls",
 451     "legacy",
 452     "makedepend",
 453     "md2",
 454     "md4",
 455     "mdc2",
 456     "module",
 457     "msan",
 458     "multiblock",
 459     "nextprotoneg",
 460     "ocb",
 461     "ocsp",
 462     "padlockeng",
 463     "pic",
 464     "pinshared",
 465     "poly1305",
 466     "posix-io",
 467     "psk",
 468     "rc2",
 469     "rc4",
 470     "rc5",
 471     "rdrand",
 472     "rfc3779",
 473     "rmd160",
 474     "scrypt",
 475     "sctp",
 476     "secure-memory",
 477     "seed",
 478     "shared",
 479     "siphash",
 480     "siv",
 481     "sm2",
 482     "sm3",
 483     "sm4",
 484     "sock",
 485     "srp",
 486     "srtp",
 487     "sse2",
 488     "ssl",
 489     "ssl-trace",
 490     "static-engine",
 491     "stdio",
 492     "tests",
 493     "threads",
 494     "tls",
 495     "trace",
 496     "ts",
 497     "ubsan",
 498     "ui-console",
 499     "unit-test",
 500     "uplink",
 501     "weak-ssl-ciphers",
 502     "whirlpool",
 503     "zlib",
 504     "zlib-dynamic",
 505     );
 506 foreach my $proto ((@tls, @dtls))
 507         {
 508         push(@disablables, $proto);
 509         push(@disablables, "$proto-method") unless $proto eq "tls1_3";
 510         }
 511
 512 # Internal disablables, for aliasing purposes.  They serve no special
 513 # purpose here, but allow scripts to get to know them through configdata.pm,
 514 # where these are merged with @disablables.
 515 # The actual aliasing mechanism is done via %disable_cascades
 516 my @disablables_int = qw(
 517     crmf
 518     );
 519
 520 my %deprecated_disablables = (
 521     "ssl2" => undef,
 522     "buf-freelists" => undef,
 523     "crypto-mdebug-backtrace" => undef,
 524     "hw" => "hw",               # causes cascade, but no macro
 525     "hw-padlock" => "padlockeng",
 526     "ripemd" => "rmd160",
 527     "ui" => "ui-console",
 528     "heartbeats" => undef,
 529     );
 530
 531 # All of the following are disabled by default:
 532
 533 our %disabled = ( # "what"         => "comment"
 534                   "fips"                => "default",
 535                   "acvp-tests"          => "default",
 536                   "asan"                => "default",
 537                   "buildtest-c++"       => "default",
 538                   "crypto-mdebug"       => "default",
 539                   "crypto-mdebug-backtrace" => "default",
 540                   "devcryptoeng"        => "default",
 541                   "ec_nistp_64_gcc_128" => "default",
 542                   "egd"                 => "default",
 543                   "external-tests"      => "default",
 544                   "fuzz-afl"            => "default",
 545                   "fuzz-libfuzzer"      => "default",
 546                   "ktls"                => "default",
 547                   "md2"                 => "default",
 548                   "msan"                => "default",
 549                   "rc5"                 => "default",
 550                   "sctp"                => "default",
 551                   "ssl-trace"           => "default",
 552                   "ssl3"                => "default",
 553                   "ssl3-method"         => "default",
 554                   "trace"               => "default",
 555                   "ubsan"               => "default",
 556                   "unit-test"           => "default",
 557                   "weak-ssl-ciphers"    => "default",
 558                   "zlib"                => "default",
 559                   "zlib-dynamic"        => "default",
 560                 );
 561
 562 # Note: => pair form used for aesthetics, not to truly make a hash table
 563 my @disable_cascades = (
 564     # "what"            => [ "cascade", ... ]
 565     "bulk"              => [ "shared", "dso",
 566                              "aria", "async", "autoload-config",
 567                              "blake2", "bf", "camellia", "cast", "chacha",
 568                              "cmac", "cms", "cmp", "comp", "ct",
 569                              "des", "dgram", "dh", "dsa",
 570                              "ec", "engine",
 571                              "filenames",
 572                              "idea", "ktls",
 573                              "md4", "multiblock", "nextprotoneg",
 574                              "ocsp", "ocb", "poly1305", "psk",
 575                              "rc2", "rc4", "rmd160",
 576                              "seed", "siphash", "siv",
 577                              "sm3", "sm4", "srp",
 578                              "srtp", "ssl3-method",
 579                              "ts", "ui-console", "whirlpool",
 580                              "fips-securitychecks" ],
 581     sub { $config{processor} eq "386" }
 582                         => [ "sse2" ],
 583     "ssl"               => [ "ssl3" ],
 584     "ssl3-method"       => [ "ssl3" ],
 585     "zlib"              => [ "zlib-dynamic" ],
 586     "des"               => [ "mdc2" ],
 587     "ec"                => [ "ec2m", "ecdsa", "ecdh", "sm2", "gost" ],
 588     "dgram"             => [ "dtls", "sctp" ],
 589     "sock"              => [ "dgram" ],
 590     "dtls"              => [ @dtls ],
 591     sub { 0 == scalar grep { !$disabled{$_} } @dtls }
 592                         => [ "dtls" ],
 593
 594     "tls"               => [ @tls ],
 595     sub { 0 == scalar grep { !$disabled{$_} } @tls }
 596                         => [ "tls" ],
 597
 598     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 599
 600     # If no modules, then no dynamic engines either
 601     "module"            => [ "dynamic-engine" ],
 602
 603     # Without shared libraries, dynamic engines aren't possible.
 604     # This is due to them having to link with libcrypto and register features
 605     # using the ENGINE functionality, and since that relies on global tables,
 606     # those *have* to be exacty the same as the ones accessed from the app,
 607     # which cannot be guaranteed if shared libraries aren't present.
 608     # (note that even with shared libraries, both the app and dynamic engines
 609     # must be linked with the same library)
 610     "shared"            => [ "dynamic-engine", "uplink" ],
 611     "dso"               => [ "dynamic-engine", "module" ],
 612     # Other modules don't necessarily have to link with libcrypto, so shared
 613     # libraries do not have to be a condition to produce those.
 614
 615     # Without position independent code, there can be no shared libraries
 616     # or modules.
 617     "pic"               => [ "shared", "module" ],
 618
 619     "module"            => [ "fips", "dso" ],
 620
 621     "engine"            => [ "dynamic-engine", grep(/eng$/, @disablables) ],
 622     "hw"                => [ "padlockeng" ],
 623
 624     # no-autoalginit is only useful when building non-shared
 625     "autoalginit"       => [ "shared", "apps", "fips" ],
 626
 627     "stdio"             => [ "apps", "capieng", "egd" ],
 628     "apps"              => [ "tests" ],
 629     "tests"             => [ "external-tests" ],
 630     "comp"              => [ "zlib" ],
 631     "sm3"               => [ "sm2" ],
 632     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 633
 634     sub { !$disabled{"msan"} } => [ "asm" ],
 635
 636     "cmac"              => [ "siv" ],
 637     "legacy"            => [ "md2" ],
 638
 639     "cmp"               => [ "crmf" ],
 640
 641     "fips"              => [ "fips-securitychecks" ],
 642
 643     "deprecated-3.0"    => [ "engine", "srp" ]
 644     );
 645
 646 # Avoid protocol support holes.  Also disable all versions below N, if version
 647 # N is disabled while N+1 is enabled.
 648 #
 649 my @list = (reverse @tls);
 650 while ((my $first, my $second) = (shift @list, shift @list)) {
 651     last unless @list;
 652     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 653                               => [ @list ] );
 654     unshift @list, $second;
 655 }
 656 my @list = (reverse @dtls);
 657 while ((my $first, my $second) = (shift @list, shift @list)) {
 658     last unless @list;
 659     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 660                               => [ @list ] );
 661     unshift @list, $second;
 662 }
 663
 664 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 665 # To remove something from %disabled, use "enable-foo".
 666 # For symmetry, "disable-foo" is a synonym for "no-foo".
 667
 668 # For the "make variables" CPPINCLUDES and CPPDEFINES, we support lists with
 669 # platform specific list separators.  Users from those platforms should
 670 # recognise those separators from how you set up the PATH to find executables.
 671 # The default is the Unix like separator, :, but as an exception, we also
 672 # support the space as separator.
 673 my $list_separator_re =
 674     { VMS           => qr/(?<!\^),/,
 675       MSWin32       => qr/(?<!\\);/ } -> {$^O} // qr/(?<!\\)[:\s]/;
 676 # All the "make variables" we support
 677 # Some get pre-populated for the sake of backward compatibility
 678 # (we supported those before the change to "make variable" support.
 679 my %user = (
 680     AR          => env('AR'),
 681     ARFLAGS     => [],
 682     AS          => undef,
 683     ASFLAGS     => [],
 684     CC          => env('CC'),
 685     CFLAGS      => [ env('CFLAGS') || () ],
 686     CXX         => env('CXX'),
 687     CXXFLAGS    => [ env('CXXFLAGS') || () ],
 688     CPP         => undef,
 689     CPPFLAGS    => [ env('CPPFLAGS') || () ],  # -D, -I, -Wp,
 690     CPPDEFINES  => [],  # Alternative for -D
 691     CPPINCLUDES => [],  # Alternative for -I
 692     CROSS_COMPILE => env('CROSS_COMPILE'),
 693     HASHBANGPERL=> env('HASHBANGPERL') || env('PERL'),
 694     LD          => undef,
 695     LDFLAGS     => [ env('LDFLAGS') || () ],  # -L, -Wl,
 696     LDLIBS      => [ env('LDLIBS') || () ],  # -l
 697     MT          => undef,
 698     MTFLAGS     => [],
 699     PERL        => env('PERL') || ($^O ne "VMS" ? $^X : "perl"),
 700     RANLIB      => env('RANLIB'),
 701     RC          => env('RC') || env('WINDRES'),
 702     RCFLAGS     => [ env('RCFLAGS') || () ],
 703     RM          => undef,
 704    );
 705 # Info about what "make variables" may be prefixed with the cross compiler
 706 # prefix.  This should NEVER mention any such variable with a list for value.
 707 my @user_crossable = qw ( AR AS CC CXX CPP LD MT RANLIB RC );
 708 # The same but for flags given as Configure options.  These are *additional*
 709 # input, as opposed to the VAR=string option that override the corresponding
 710 # config target attributes
 711 my %useradd = (
 712     CPPDEFINES  => [],
 713     CPPINCLUDES => [],
 714     CPPFLAGS    => [],
 715     CFLAGS      => [],
 716     CXXFLAGS    => [],
 717     LDFLAGS     => [],
 718     LDLIBS      => [],
 719     RCFLAGS     => [],
 720    );
 721
 722 my %user_synonyms = (
 723     HASHBANGPERL=> 'PERL',
 724     RC          => 'WINDRES',
 725    );
 726
 727 # Some target attributes have been renamed, this is the translation table
 728 my %target_attr_translate =(
 729     ar          => 'AR',
 730     as          => 'AS',
 731     cc          => 'CC',
 732     cxx         => 'CXX',
 733     cpp         => 'CPP',
 734     hashbangperl => 'HASHBANGPERL',
 735     ld          => 'LD',
 736     mt          => 'MT',
 737     ranlib      => 'RANLIB',
 738     rc          => 'RC',
 739     rm          => 'RM',
 740    );
 741
 742 # Initialisers coming from 'config' scripts
 743 $config{defines} = [ split(/$list_separator_re/, env('__CNF_CPPDEFINES')) ];
 744 $config{includes} = [ split(/$list_separator_re/, env('__CNF_CPPINCLUDES')) ];
 745 $config{cppflags} = [ env('__CNF_CPPFLAGS') || () ];
 746 $config{cflags} = [ env('__CNF_CFLAGS') || () ];
 747 $config{cxxflags} = [ env('__CNF_CXXFLAGS') || () ];
 748 $config{lflags} = [ env('__CNF_LDFLAGS') || () ];
 749 $config{ex_libs} = [ env('__CNF_LDLIBS') || () ];
 750
 751 $config{openssl_api_defines}=[];
 752 $config{openssl_sys_defines}=[];
 753 $config{openssl_feature_defines}=[];
 754 $config{options}="";
 755 $config{build_type} = "release";
 756 my $target="";
 757
 758 my %cmdvars = ();               # Stores FOO='blah' type arguments
 759 my %unsupported_options = ();
 760 my %deprecated_options = ();
 761 # If you change this, update apps/version.c
 762 my @known_seed_sources = qw(getrandom devrandom os egd none rdcpu librandom);
 763 my @seed_sources = ();
 764 while (@argvcopy)
 765         {
 766         $_ = shift @argvcopy;
 767
 768         # Support env variable assignments among the options
 769         if (m|^(\w+)=(.+)?$|)
 770                 {
 771                 $cmdvars{$1} = $2;
 772                 # Every time a variable is given as a configuration argument,
 773                 # it acts as a reset if the variable.
 774                 if (exists $user{$1})
 775                         {
 776                         $user{$1} = ref $user{$1} eq "ARRAY" ? [] : undef;
 777                         }
 778                 #if (exists $useradd{$1})
 779                 #       {
 780                 #       $useradd{$1} = [];
 781                 #       }
 782                 next;
 783                 }
 784
 785         # VMS is a case insensitive environment, and depending on settings
 786         # out of our control, we may receive options uppercased.  Let's
 787         # downcase at least the part before any equal sign.
 788         if ($^O eq "VMS")
 789                 {
 790                 s/^([^=]*)/lc($1)/e;
 791                 }
 792
 793         # some people just can't read the instructions, clang people have to...
 794         s/^-no-(?!integrated-as)/no-/;
 795
 796         # rewrite some options in "enable-..." form
 797         s /^-?-?shared$/enable-shared/;
 798         s /^sctp$/enable-sctp/;
 799         s /^threads$/enable-threads/;
 800         s /^zlib$/enable-zlib/;
 801         s /^zlib-dynamic$/enable-zlib-dynamic/;
 802
 803         if (/^(no|disable|enable)-(.+)$/)
 804                 {
 805                 my $word = $2;
 806                 if ($word !~ m|hw(?:-.+)| # special treatment for hw regexp opt
 807                         && !exists $deprecated_disablables{$word}
 808                         && !grep { $word eq $_ } @disablables)
 809                         {
 810                         $unsupported_options{$_} = 1;
 811                         next;
 812                         }
 813                 }
 814         if (/^no-(.+)$/ || /^disable-(.+)$/)
 815                 {
 816                 foreach my $proto ((@tls, @dtls))
 817                         {
 818                         if ($1 eq "$proto-method")
 819                                 {
 820                                 $disabled{"$proto"} = "option($proto-method)";
 821                                 last;
 822                                 }
 823                         }
 824                 if ($1 eq "dtls")
 825                         {
 826                         foreach my $proto (@dtls)
 827                                 {
 828                                 $disabled{$proto} = "option(dtls)";
 829                                 }
 830                         $disabled{"dtls"} = "option(dtls)";
 831                         }
 832                 elsif ($1 eq "ssl")
 833                         {
 834                         # Last one of its kind
 835                         $disabled{"ssl3"} = "option(ssl)";
 836                         }
 837                 elsif ($1 eq "tls")
 838                         {
 839                         # XXX: Tests will fail if all SSL/TLS
 840                         # protocols are disabled.
 841                         foreach my $proto (@tls)
 842                                 {
 843                                 $disabled{$proto} = "option(tls)";
 844                                 }
 845                         }
 846                 elsif ($1 eq "static-engine")
 847                         {
 848                         delete $disabled{"dynamic-engine"};
 849                         }
 850                 elsif ($1 eq "dynamic-engine")
 851                         {
 852                         $disabled{"dynamic-engine"} = "option";
 853                         }
 854                 elsif (exists $deprecated_disablables{$1})
 855                         {
 856                         $deprecated_options{$_} = 1;
 857                         if (defined $deprecated_disablables{$1})
 858                                 {
 859                                 $disabled{$deprecated_disablables{$1}} = "option";
 860                                 }
 861                         }
 862                 elsif ($1 =~ m|hw(?:-.+)|) # deprecate hw options in regexp form
 863                         {
 864                         $deprecated_options{$_} = 1;
 865                         }
 866                 else
 867                         {
 868                         $disabled{$1} = "option";
 869                         }
 870                 # No longer an automatic choice
 871                 $auto_threads = 0 if ($1 eq "threads");
 872                 }
 873         elsif (/^enable-(.+)$/)
 874                 {
 875                 if ($1 eq "static-engine")
 876                         {
 877                         $disabled{"dynamic-engine"} = "option";
 878                         }
 879                 elsif ($1 eq "dynamic-engine")
 880                         {
 881                         delete $disabled{"dynamic-engine"};
 882                         }
 883                 elsif ($1 eq "zlib-dynamic")
 884                         {
 885                         delete $disabled{"zlib"};
 886                         }
 887                 my $algo = $1;
 888                 delete $disabled{$algo};
 889
 890                 # No longer an automatic choice
 891                 $auto_threads = 0 if ($1 eq "threads");
 892                 }
 893         elsif (/^-d$/)          # From older 'config'
 894                 {
 895                 $config{build_type} = "debug";
 896                 }
 897         elsif (/^-v$/)          # From older 'config'
 898                 {
 899                 $guess_opts{verbose} = 1;
 900                 }
 901         elsif (/^-w$/)          # From older 'config'
 902                 {
 903                 $guess_opts{nowait} = 1;
 904                 }
 905         elsif (/^-t$/)          # From older 'config'
 906                 {
 907                 $dryrun = 1;
 908                 }
 909         elsif (/^--strict-warnings$/)
 910                 {
 911                 # Pretend that our strict flags is a C flag, and replace it
 912                 # with the proper flags later on
 913                 push @{$useradd{CFLAGS}}, '--ossl-strict-warnings';
 914                 $strict_warnings=1;
 915                 }
 916         elsif (/^--debug$/)
 917                 {
 918                 $config{build_type} = "debug";
 919                 }
 920         elsif (/^--release$/)
 921                 {
 922                 $config{build_type} = "release";
 923                 }
 924         elsif (/^386$/)
 925                 { $config{processor}=386; }
 926         elsif (/^fips$/)
 927                 {
 928                 die "FIPS mode not supported\n";
 929                 }
 930         elsif (/^rsaref$/)
 931                 {
 932                 # No RSAref support any more since it's not needed.
 933                 # The check for the option is there so scripts aren't
 934                 # broken
 935                 }
 936         elsif (/^nofipscanistercheck$/)
 937                 {
 938                 die "FIPS mode not supported\n";
 939                 }
 940         elsif (m|^[-+/]|)
 941                 {
 942                 if (/^--prefix=(.*)$/)
 943                         {
 944                         $config{prefix}=$1;
 945                         die "Directory given with --prefix MUST be absolute\n"
 946                                 unless file_name_is_absolute($config{prefix});
 947                         }
 948                 elsif (/^--api=(.*)$/)
 949                         {
 950                         my $api = $1;
 951                         die "Unknown API compatibility level $api"
 952                                 unless defined $apitable->{$api};
 953                         $config{api}=$apitable->{$api};
 954                         }
 955                 elsif (/^--libdir=(.*)$/)
 956                         {
 957                         $config{libdir}=$1;
 958                         }
 959                 elsif (/^--openssldir=(.*)$/)
 960                         {
 961                         $config{openssldir}=$1;
 962                         }
 963                 elsif (/^--with-zlib-lib=(.*)$/)
 964                         {
 965                         $withargs{zlib_lib}=$1;
 966                         }
 967                 elsif (/^--with-zlib-include=(.*)$/)
 968                         {
 969                         $withargs{zlib_include}=$1;
 970                         }
 971                 elsif (/^--with-fuzzer-lib=(.*)$/)
 972                         {
 973                         $withargs{fuzzer_lib}=$1;
 974                         }
 975                 elsif (/^--with-fuzzer-include=(.*)$/)
 976                         {
 977                         $withargs{fuzzer_include}=$1;
 978                         }
 979                 elsif (/^--with-rand-seed=(.*)$/)
 980                         {
 981                         foreach my $x (split(m|,|, $1))
 982                             {
 983                             die "Unknown --with-rand-seed choice $x\n"
 984                                 if ! grep { $x eq $_ } @known_seed_sources;
 985                             push @seed_sources, $x;
 986                             }
 987                         }
 988                 elsif (/^--fips-key=(.*)$/)
 989                         {
 990                         $user{FIPSKEY}=lc($1);
 991                         die "Non-hex character in FIPS key\n"
 992                            if $user{FIPSKEY} =~ /[^a-f0-9]/;
 993                         die "FIPS key must have even number of characters\n"
 994                            if length $1 & 1;
 995                         die "FIPS key too long (64 bytes max)\n"
 996                            if length $1 > 64;
 997                         }
 998                 elsif (/^--banner=(.*)$/)
 999                         {
1000                         $banner = $1 . "\n";
1001                         }
1002                 elsif (/^--cross-compile-prefix=(.*)$/)
1003                         {
1004                         $user{CROSS_COMPILE}=$1;
1005                         }
1006                 elsif (/^--config=(.*)$/)
1007                         {
1008                         read_config $1;
1009                         }
1010                 elsif (/^-l(.*)$/)
1011                         {
1012                         push @{$useradd{LDLIBS}}, $_;
1013                         }
1014                 elsif (/^-framework$/)
1015                         {
1016                         push @{$useradd{LDLIBS}}, $_, shift(@argvcopy);
1017                         }
1018                 elsif (/^-L(.*)$/ or /^-Wl,/)
1019                         {
1020                         push @{$useradd{LDFLAGS}}, $_;
1021                         }
1022                 elsif (/^-rpath$/ or /^-R$/)
1023                         # -rpath is the OSF1 rpath flag
1024                         # -R is the old Solaris rpath flag
1025                         {
1026                         my $rpath = shift(@argvcopy) || "";
1027                         $rpath .= " " if $rpath ne "";
1028                         push @{$useradd{LDFLAGS}}, $_, $rpath;
1029                         }
1030                 elsif (/^-static$/)
1031                         {
1032                         push @{$useradd{LDFLAGS}}, $_;
1033                         }
1034                 elsif (m|^[-/]D(.*)$|)
1035                         {
1036                         push @{$useradd{CPPDEFINES}}, $1;
1037                         }
1038                 elsif (m|^[-/]I(.*)$|)
1039                         {
1040                         push @{$useradd{CPPINCLUDES}}, $1;
1041                         }
1042                 elsif (/^-Wp,$/)
1043                         {
1044                         push @{$useradd{CPPFLAGS}}, $1;
1045                         }
1046                 else    # common if (/^[-+]/), just pass down...
1047                         {
1048                         # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1049                         # This provides a simple way to pass options with arguments separated
1050                         # by spaces without quoting (e.g. -opt%20arg translates to -opt arg).
1051                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1052                         push @{$useradd{CFLAGS}}, $_;
1053                         push @{$useradd{CXXFLAGS}}, $_;
1054                         }
1055                 }
1056         elsif (m|^/|)
1057                 {
1058                 # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1059                 # This provides a simple way to pass options with arguments separated
1060                 # by spaces without quoting (e.g. /opt%20arg translates to /opt arg).
1061                 $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1062                 push @{$useradd{CFLAGS}}, $_;
1063                 push @{$useradd{CXXFLAGS}}, $_;
1064                 }
1065         else
1066                 {
1067                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
1068                 $target=$_;
1069                 }
1070         unless ($_ eq $target || /^no-/ || /^disable-/)
1071                 {
1072                 # "no-..." follows later after implied deactivations
1073                 # have been derived.  (Don't take this too seriously,
1074                 # we really only write OPTIONS to the Makefile out of
1075                 # nostalgia.)
1076
1077                 if ($config{options} eq "")
1078                         { $config{options} = $_; }
1079                 else
1080                         { $config{options} .= " ".$_; }
1081                 }
1082         }
1083
1084 if (keys %deprecated_options)
1085         {
1086         warn "***** Deprecated options: ",
1087                 join(", ", keys %deprecated_options), "\n";
1088         }
1089 if (keys %unsupported_options)
1090         {
1091         die "***** Unsupported options: ",
1092                 join(", ", keys %unsupported_options), "\n";
1093         }
1094
1095 # If any %useradd entry has been set, we must check that the "make
1096 # variables" haven't been set.  We start by checking of any %useradd entry
1097 # is set.
1098 if (grep { scalar @$_ > 0 } values %useradd) {
1099     # Hash of env / make variables names.  The possible values are:
1100     # 1 - "make vars"
1101     # 2 - %useradd entry set
1102     # 3 - both set
1103     my %detected_vars =
1104         map { my $v = 0;
1105               $v += 1 if $cmdvars{$_};
1106               $v += 2 if @{$useradd{$_}};
1107               $_ => $v }
1108         keys %useradd;
1109
1110     # If any of the corresponding "make variables" is set, we error
1111     if (grep { $_ & 1 } values %detected_vars) {
1112         my $names = join(', ', grep { $detected_vars{$_} > 0 }
1113                                sort keys %detected_vars);
1114         die <<"_____";
1115 ***** Mixing make variables and additional compiler/linker flags as
1116 ***** configure command line option is not permitted.
1117 ***** Affected make variables: $names
1118 _____
1119     }
1120 }
1121
1122 # Check through all supported command line variables to see if any of them
1123 # were set, and canonicalise the values we got.  If no compiler or linker
1124 # flag or anything else that affects %useradd was set, we also check the
1125 # environment for values.
1126 my $anyuseradd =
1127     grep { defined $_ && (ref $_ ne 'ARRAY' || @$_) } values %useradd;
1128 foreach (keys %user) {
1129     my $value = $cmdvars{$_};
1130     $value //= env($_) unless $anyuseradd;
1131     $value //=
1132         defined $user_synonyms{$_} ? $cmdvars{$user_synonyms{$_}} : undef;
1133     $value //= defined $user_synonyms{$_} ? env($user_synonyms{$_}) : undef
1134         unless $anyuseradd;
1135
1136     if (defined $value) {
1137         if (ref $user{$_} eq 'ARRAY') {
1138             if ($_ eq 'CPPDEFINES' || $_ eq 'CPPINCLUDES') {
1139                 $user{$_} = [ split /$list_separator_re/, $value ];
1140             } else {
1141                 $user{$_} = [ $value ];
1142             }
1143         } elsif (!defined $user{$_}) {
1144             $user{$_} = $value;
1145         }
1146     }
1147 }
1148
1149 if (grep { /-rpath\b/ } ($user{LDFLAGS} ? @{$user{LDFLAGS}} : ())
1150     && !$disabled{shared}
1151     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
1152     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
1153         "***** any of asan, msan or ubsan\n";
1154 }
1155
1156 # If no target was given, try guessing.
1157 unless ($target) {
1158     my %system_config = OpenSSL::config::get_platform(%guess_opts, %user);
1159
1160     # The $system_config{disable} is used to populate %disabled with
1161     # entries that aren't already there.
1162     foreach ( @{$system_config{disable} // []} ) {
1163         $disabled{$_} = 'system' unless defined $disabled{$_};
1164     }
1165     delete $system_config{disable};
1166
1167     # Override config entries with stuff from the guesser.
1168     # It's assumed that this really is nothing new.
1169     %config = ( %config, %system_config );
1170     $target = $system_config{target};
1171 }
1172
1173 sub disable {
1174     my $disable_type = shift;
1175
1176     for (@_) {
1177         $disabled{$_} = $disable_type;
1178     }
1179
1180     my @tocheckfor = (@_ ? @_ : keys %disabled);
1181     while (@tocheckfor) {
1182         my %new_tocheckfor = ();
1183         my @cascade_copy = (@disable_cascades);
1184         while (@cascade_copy) {
1185             my ($test, $descendents) =
1186                 (shift @cascade_copy, shift @cascade_copy);
1187             if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
1188                 foreach (grep { !defined($disabled{$_}) } @$descendents) {
1189                     $new_tocheckfor{$_} = 1; $disabled{$_} = "cascade";
1190                 }
1191             }
1192         }
1193         @tocheckfor = (keys %new_tocheckfor);
1194     }
1195 }
1196 disable();                     # First cascade run
1197
1198 our $die = sub { die @_; };
1199 if ($target eq "TABLE") {
1200     local $die = sub { warn @_; };
1201     foreach (sort keys %table) {
1202         print_table_entry($_, "TABLE");
1203     }
1204     exit 0;
1205 }
1206
1207 if ($target eq "LIST") {
1208     foreach (sort keys %table) {
1209         print $_,"\n" unless $table{$_}->{template};
1210     }
1211     exit 0;
1212 }
1213
1214 if ($target eq "HASH") {
1215     local $die = sub { warn @_; };
1216     print "%table = (\n";
1217     foreach (sort keys %table) {
1218         print_table_entry($_, "HASH");
1219     }
1220     exit 0;
1221 }
1222
1223 print "Configuring OpenSSL version $config{full_version} ";
1224 print "for target $target\n";
1225
1226 if (scalar(@seed_sources) == 0) {
1227     print "Using os-specific seed configuration\n";
1228     push @seed_sources, 'os';
1229 }
1230 if (scalar(grep { $_ eq 'egd' } @seed_sources) > 0) {
1231     delete $disabled{'egd'};
1232 }
1233 if (scalar(grep { $_ eq 'none' } @seed_sources) > 0) {
1234     die "Cannot seed with none and anything else" if scalar(@seed_sources) > 1;
1235     warn <<_____ if scalar(@seed_sources) == 1;
1236
1237 ============================== WARNING ===============================
1238 You have selected the --with-rand-seed=none option, which effectively
1239 disables automatic reseeding of the OpenSSL random generator.
1240 All operations depending on the random generator such as creating keys
1241 will not work unless the random generator is seeded manually by the
1242 application.
1243
1244 Please read the 'Note on random number generation' section in the
1245 INSTALL.md instructions and the RAND_DRBG(7) manual page for more
1246 details.
1247 ============================== WARNING ===============================
1248
1249 _____
1250 }
1251 push @{$config{openssl_feature_defines}},
1252      map { (my $x = $_) =~ tr|[\-a-z]|[_A-Z]|; "OPENSSL_RAND_SEED_$x" }
1253         @seed_sources;
1254
1255 # Backward compatibility?
1256 if ($target =~ m/^CygWin32(-.*)$/) {
1257     $target = "Cygwin".$1;
1258 }
1259
1260 # Support for legacy targets having a name starting with 'debug-'
1261 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
1262 if ($d) {
1263     $config{build_type} = "debug";
1264
1265     # If we do not find debug-foo in the table, the target is set to foo.
1266     if (!$table{$target}) {
1267         $target = $t;
1268     }
1269 }
1270
1271 if ($target) {
1272     # It's possible that we have different config targets for specific
1273     # toolchains, so we try to detect them, and go for the plain config
1274     # target if not.
1275     my $found;
1276     foreach ( ( "$target-$user{CC}", "$target", undef ) ) {
1277         $found=$_ if $table{$_} && !$table{$_}->{template};
1278         last if $found;
1279     }
1280     $target = $found;
1281 } else {
1282     # If we don't have a config target now, we try the C compiler as we
1283     # fallback
1284     my $cc = $user{CC} // 'cc';
1285     $target = $cc if $table{$cc} && !$table{$cc}->{template};
1286 }
1287
1288 &usage unless $target;
1289
1290 exit 0 if $dryrun;              # From older 'config'
1291
1292 $config{target} = $target;
1293 my %target = resolve_config($target);
1294
1295 foreach (keys %target_attr_translate) {
1296     $target{$target_attr_translate{$_}} = $target{$_}
1297         if $target{$_};
1298     delete $target{$_};
1299 }
1300
1301 %target = ( %{$table{DEFAULTS}}, %target );
1302
1303 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
1304 $config{conf_files} = [ sort keys %conf_files ];
1305
1306 # Using sub disable within these loops may prove fragile, so we run
1307 # a cascade afterwards
1308 foreach my $feature (@{$target{disable}}) {
1309     if (exists $deprecated_disablables{$feature}) {
1310         warn "***** config $target disables deprecated feature $feature\n";
1311     } elsif (!grep { $feature eq $_ } @disablables) {
1312         die "***** config $target disables unknown feature $feature\n";
1313     }
1314     $disabled{$feature} = 'config';
1315 }
1316 foreach my $feature (@{$target{enable}}) {
1317     if ("default" eq ($disabled{$feature} // "")) {
1318         if (exists $deprecated_disablables{$feature}) {
1319             warn "***** config $target enables deprecated feature $feature\n";
1320         } elsif (!grep { $feature eq $_ } @disablables) {
1321             die "***** config $target enables unknown feature $feature\n";
1322         }
1323         delete $disabled{$feature};
1324     }
1325 }
1326
1327 # If uplink_arch isn't defined, disable uplink
1328 $disabled{uplink} = 'no uplink_arch' unless (defined $target{uplink_arch});
1329 # If asm_arch isn't defined, disable asm
1330 $disabled{asm} = 'no asm_arch' unless (defined $target{asm_arch});
1331
1332 disable();                      # Run a cascade now
1333
1334 $target{CXXFLAGS}//=$target{CFLAGS} if $target{CXX};
1335 $target{cxxflags}//=$target{cflags} if $target{CXX};
1336 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP");
1337 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
1338
1339 # Fill %config with values from %user, and in case those are undefined or
1340 # empty, use values from %target (acting as a default).
1341 foreach (keys %user) {
1342     my $ref_type = ref $user{$_};
1343
1344     # Temporary function.  Takes an intended ref type (empty string or "ARRAY")
1345     # and a value that's to be coerced into that type.
1346     my $mkvalue = sub {
1347         my $type = shift;
1348         my $value = shift;
1349         my $undef_p = shift;
1350
1351         die "Too many arguments for \$mkvalue" if @_;
1352
1353         while (ref $value eq 'CODE') {
1354             $value = $value->();
1355         }
1356
1357         if ($type eq 'ARRAY') {
1358             return undef unless defined $value;
1359             return undef if ref $value ne 'ARRAY' && !$value;
1360             return undef if ref $value eq 'ARRAY' && !@$value;
1361             return [ $value ] unless ref $value eq 'ARRAY';
1362         }
1363         return undef unless $value;
1364         return $value;
1365     };
1366
1367     $config{$_} =
1368         $mkvalue->($ref_type, $user{$_})
1369         || $mkvalue->($ref_type, $target{$_});
1370     delete $config{$_} unless defined $config{$_};
1371 }
1372
1373 # Finish up %config by appending things the user gave us on the command line
1374 # apart from "make variables"
1375 foreach (keys %useradd) {
1376     # The must all be lists, so we assert that here
1377     die "internal error: \$useradd{$_} isn't an ARRAY\n"
1378         unless ref $useradd{$_} eq 'ARRAY';
1379
1380     if (defined $config{$_}) {
1381         push @{$config{$_}}, @{$useradd{$_}};
1382     } else {
1383         $config{$_} = [ @{$useradd{$_}} ];
1384     }
1385 }
1386 # At this point, we can forget everything about %user and %useradd,
1387 # because it's now all been merged into the corresponding $config entry
1388
1389 # Allow overriding the build file name
1390 $config{build_file} = env('BUILDFILE') || $target{build_file} || "Makefile";
1391
1392 # Make sure build_scheme is consistent.
1393 $target{build_scheme} = [ $target{build_scheme} ]
1394     if ref($target{build_scheme}) ne "ARRAY";
1395
1396 my ($builder, $builder_platform, @builder_opts) =
1397     @{$target{build_scheme}};
1398
1399 foreach my $checker (($builder_platform."-".$target{build_file}."-checker.pm",
1400                       $builder_platform."-checker.pm")) {
1401     my $checker_path = catfile($srcdir, "Configurations", $checker);
1402     if (-f $checker_path) {
1403         my $fn = $ENV{CONFIGURE_CHECKER_WARN}
1404             ? sub { warn $@; } : sub { die $@; };
1405         if (! do $checker_path) {
1406             if ($@) {
1407                 $fn->($@);
1408             } elsif ($!) {
1409                 $fn->($!);
1410             } else {
1411                 $fn->("The detected tools didn't match the platform\n");
1412             }
1413         }
1414         last;
1415     }
1416 }
1417
1418 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
1419
1420 if ($target =~ /^mingw/ && `$config{CC} --target-help 2>&1` =~ m/-mno-cygwin/m)
1421         {
1422         push @{$config{cflags}}, "-mno-cygwin";
1423         push @{$config{cxxflags}}, "-mno-cygwin" if $config{CXX};
1424         push @{$config{shared_ldflag}}, "-mno-cygwin";
1425         }
1426
1427 if ($target =~ /linux.*-mips/ && !$disabled{asm}
1428         && !grep { $_ !~ /-m(ips|arch=)/ } (@{$config{CFLAGS}})) {
1429         # minimally required architecture flags for assembly modules
1430         my $value;
1431         $value = '-mips2' if ($target =~ /mips32/);
1432         $value = '-mips3' if ($target =~ /mips64/);
1433         unshift @{$config{cflags}}, $value;
1434         unshift @{$config{cxxflags}}, $value if $config{CXX};
1435 }
1436
1437 # If threads aren't disabled, check how possible they are
1438 unless ($disabled{threads}) {
1439     if ($auto_threads) {
1440         # Enabled by default, disable it forcibly if unavailable
1441         if ($target{thread_scheme} eq "(unknown)") {
1442             disable("unavailable", 'threads');
1443         }
1444     } else {
1445         # The user chose to enable threads explicitly, let's see
1446         # if there's a chance that's possible
1447         if ($target{thread_scheme} eq "(unknown)") {
1448             # If the user asked for "threads" and we don't have internal
1449             # knowledge how to do it, [s]he is expected to provide any
1450             # system-dependent compiler options that are necessary.  We
1451             # can't truly check that the given options are correct, but
1452             # we expect the user to know what [s]He is doing.
1453             if (!@{$config{CFLAGS}} && !@{$config{CPPDEFINES}}) {
1454                 die "You asked for multi-threading support, but didn't\n"
1455                     ,"provide any system-specific compiler options\n";
1456             }
1457         }
1458     }
1459 }
1460
1461 # Find out if clang's sanitizers have been enabled with -fsanitize
1462 # flags and ensure that the corresponding %disabled elements area
1463 # removed to reflect that the sanitizers are indeed enabled.
1464 my %detected_sanitizers = ();
1465 foreach (grep /^-fsanitize=/, @{$config{CFLAGS} || []}) {
1466     (my $checks = $_) =~ s/^-fsanitize=//;
1467     foreach (split /,/, $checks) {
1468         my $d = { address       => 'asan',
1469                   undefined     => 'ubsan',
1470                   memory        => 'msan' } -> {$_};
1471         next unless defined $d;
1472
1473         $detected_sanitizers{$d} = 1;
1474         if (defined $disabled{$d}) {
1475             die "***** Conflict between disabling $d and enabling $_ sanitizer"
1476                 if $disabled{$d} ne "default";
1477             delete $disabled{$d};
1478         }
1479     }
1480 }
1481
1482 # If threads still aren't disabled, add a C macro to ensure the source
1483 # code knows about it.  Any other flag is taken care of by the configs.
1484 unless($disabled{threads}) {
1485     push @{$config{openssl_feature_defines}}, "OPENSSL_THREADS";
1486 }
1487
1488 my $no_shared_warn=0;
1489 if (($target{shared_target} // '') eq "")
1490         {
1491         $no_shared_warn = 1
1492             if (!$disabled{shared} || !$disabled{"dynamic-engine"});
1493         disable('no-shared-target', 'pic');
1494         }
1495
1496 if ($disabled{"dynamic-engine"}) {
1497         $config{dynamic_engines} = 0;
1498 } else {
1499         $config{dynamic_engines} = 1;
1500 }
1501
1502 unless ($disabled{asan} || defined $detected_sanitizers{asan}) {
1503     push @{$config{cflags}}, "-fsanitize=address";
1504 }
1505
1506 unless ($disabled{ubsan} || defined $detected_sanitizers{ubsan}) {
1507     # -DPEDANTIC or -fnosanitize=alignment may also be required on some
1508     # platforms.
1509     push @{$config{cflags}}, "-fsanitize=undefined", "-fno-sanitize-recover=all";
1510 }
1511
1512 unless ($disabled{msan} || defined $detected_sanitizers{msan}) {
1513   push @{$config{cflags}}, "-fsanitize=memory";
1514 }
1515
1516 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1517         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1518     push @{$config{cflags}}, "-fno-omit-frame-pointer", "-g";
1519     push @{$config{cxxflags}}, "-fno-omit-frame-pointer", "-g" if $config{CXX};
1520 }
1521 #
1522 # Platform fix-ups
1523 #
1524
1525 # This saves the build files from having to check
1526 if ($disabled{pic})
1527         {
1528         foreach (qw(shared_cflag shared_cxxflag shared_cppflag
1529                     shared_defines shared_includes shared_ldflag
1530                     module_cflags module_cxxflags module_cppflags
1531                     module_defines module_includes module_lflags))
1532                 {
1533                 delete $config{$_};
1534                 $target{$_} = "";
1535                 }
1536         }
1537 else
1538         {
1539         push @{$config{lib_defines}}, "OPENSSL_PIC";
1540         }
1541
1542 if ($target{sys_id} ne "")
1543         {
1544         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1545         }
1546
1547 my %predefined_C = compiler_predefined($config{CROSS_COMPILE}.$config{CC});
1548 my %predefined_CXX = $config{CXX}
1549     ? compiler_predefined($config{CROSS_COMPILE}.$config{CXX})
1550     : ();
1551
1552 unless ($disabled{asm}) {
1553     # big endian systems can use ELFv2 ABI
1554     if ($target eq "linux-ppc64") {
1555         $target{perlasm_scheme} = "linux64v2" if ($predefined_C{_CALL_ELF} == 2);
1556     }
1557 }
1558
1559 # Check for makedepend capabilities.
1560 if (!$disabled{makedepend}) {
1561     # If the attribute makedep_scheme is defined, then we assume that the
1562     # config target and its associated build file are programmed to deal
1563     # with it.
1564     # If makedep_scheme is undefined, we go looking for GCC compatible
1565     # dependency making, and if that's not available, we try to fall back
1566     # on 'makedepend'.
1567     if ($target{makedep_scheme}) {
1568         $config{makedep_scheme} = $target{makedep_scheme};
1569         # If the makedepcmd attribute is defined, copy it.  If not, the
1570         # build files will have to fend for themselves.
1571         $config{makedepcmd} = $target{makedepcmd} if $target{makedepcmd};
1572     } elsif (($predefined_C{__GNUC__} // -1) >= 3
1573              && !($predefined_C{__APPLE_CC__} && !$predefined_C{__clang__})) {
1574         # We know that GNU C version 3 and up as well as all clang
1575         # versions support dependency generation, but Xcode did not
1576         # handle $cc -M before clang support (but claims __GNUC__ = 3)
1577         $config{makedep_scheme} = 'gcc';
1578     } else {
1579         # In all other cases, we look for 'makedepend', and set the
1580         # makedep_scheme value if we found it.
1581         $config{makedepcmd} = which('makedepend');
1582         $config{makedep_scheme} = 'makedepend' if $config{makedepcmd};
1583     }
1584
1585     # If no depend scheme is set, we disable makedepend
1586     disable('unavailable', 'makedepend') unless $config{makedep_scheme};
1587 }
1588
1589 if (!$disabled{asm} && !$predefined_C{__MACH__} && $^O ne 'VMS') {
1590     # probe for -Wa,--noexecstack option...
1591     if ($predefined_C{__clang__}) {
1592         # clang has builtin assembler, which doesn't recognize --help,
1593         # but it apparently recognizes the option in question on all
1594         # supported platforms even when it's meaningless. In other words
1595         # probe would fail, but probed option always accepted...
1596         push @{$config{cflags}}, "-Wa,--noexecstack", "-Qunused-arguments";
1597     } else {
1598         my $cc = $config{CROSS_COMPILE}.$config{CC};
1599         open(PIPE, "$cc -Wa,--help -c -o null.$$.o -x assembler /dev/null 2>&1 |");
1600         while(<PIPE>) {
1601             if (m/--noexecstack/) {
1602                 push @{$config{cflags}}, "-Wa,--noexecstack";
1603                 last;
1604             }
1605         }
1606         close(PIPE);
1607         unlink("null.$$.o");
1608     }
1609 }
1610
1611 # Deal with bn_ops ###################################################
1612
1613 $config{bn_ll}                  =0;
1614 my $def_int="unsigned int";
1615 $config{rc4_int}                =$def_int;
1616 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1617
1618 my $count = 0;
1619 foreach (sort split(/\s+/,$target{bn_ops})) {
1620     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1621     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1622     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1623     ($config{b64l},$config{b64},$config{b32})
1624         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1625     ($config{b64l},$config{b64},$config{b32})
1626         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1627     ($config{b64l},$config{b64},$config{b32})
1628         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1629 }
1630 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1631     if $count > 1;
1632
1633 $config{api} = $config{major} * 10000 + $config{minor} * 100
1634     unless $config{api};
1635 foreach (keys %$apitable) {
1636     $disabled{"deprecated-$_"} = "deprecation"
1637         if $disabled{deprecated} && $config{api} >= $apitable->{$_};
1638 }
1639
1640 disable();                      # Run a cascade now
1641
1642 # Hack cflags for better warnings (dev option) #######################
1643
1644 # "Stringify" the C and C++ flags string.  This permits it to be made part of
1645 # a string and works as well on command lines.
1646 $config{cflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1647                         @{$config{cflags}} ];
1648 $config{cxxflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1649                           @{$config{cxxflags}} ] if $config{CXX};
1650
1651 $config{openssl_api_defines} = [
1652     "OPENSSL_CONFIGURED_API=".$config{api},
1653 ];
1654
1655 my @strict_warnings_collection=();
1656 if ($strict_warnings)
1657         {
1658         my $wopt;
1659         my $gccver = $predefined_C{__GNUC__} // -1;
1660
1661         if ($gccver >= 4)
1662                 {
1663                 push @strict_warnings_collection, @gcc_devteam_warn;
1664                 push @strict_warnings_collection, @clang_devteam_warn
1665                     if (defined($predefined_C{__clang__}));
1666                 }
1667         elsif ($config{target} =~ /^VC-/)
1668                 {
1669                 push @strict_warnings_collection, @cl_devteam_warn;
1670                 }
1671         else
1672                 {
1673                 warn "WARNING --strict-warnings requires gcc[>=4] or gcc-alike, or MSVC"
1674                 }
1675         }
1676
1677 if (grep { $_ =~ /(?:^|\s)-static(?:\s|$)/ } @{$config{LDFLAGS}}) {
1678     disable('static', 'pic', 'threads');
1679 }
1680
1681 $config{CFLAGS} = [ map { $_ eq '--ossl-strict-warnings'
1682                               ? @strict_warnings_collection
1683                               : ( $_ ) }
1684                     @{$config{CFLAGS}} ];
1685
1686 unless ($disabled{afalgeng}) {
1687     $config{afalgeng}="";
1688     if (grep { $_ eq 'afalgeng' } @{$target{enable}}) {
1689         my $minver = 4*10000 + 1*100 + 0;
1690         if ($config{CROSS_COMPILE} eq "") {
1691             my $verstr = `uname -r`;
1692             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1693             ($mi2) = $mi2 =~ /(\d+)/;
1694             my $ver = $ma*10000 + $mi1*100 + $mi2;
1695             if ($ver < $minver) {
1696                 disable('too-old-kernel', 'afalgeng');
1697             } else {
1698                 push @{$config{engdirs}}, "afalg";
1699             }
1700         } else {
1701             disable('cross-compiling', 'afalgeng');
1702         }
1703     } else {
1704         disable('not-linux', 'afalgeng');
1705     }
1706 }
1707
1708 unless ($disabled{devcryptoeng}) {
1709     if ($target =~ m/^BSD/) {
1710         my $maxver = 5*100 + 7;
1711         my $sysstr = `uname -s`;
1712         my $verstr = `uname -r`;
1713         $sysstr =~ s|\R$||;
1714         $verstr =~ s|\R$||;
1715         my ($ma, $mi, @rest) = split m|\.|, $verstr;
1716         my $ver = $ma*100 + $mi;
1717         if ($sysstr eq 'OpenBSD' && $ver >= $maxver) {
1718             disable('too-new-kernel', 'devcryptoeng');
1719         }
1720     }
1721 }
1722
1723 unless ($disabled{ktls}) {
1724     $config{ktls}="";
1725     if ($target =~ m/^linux/) {
1726         my $usr = "/usr/$config{cross_compile_prefix}";
1727         chop($usr);
1728         if ($config{cross_compile_prefix} eq "") {
1729             $usr = "/usr";
1730         }
1731         my $minver = (4 << 16) + (13 << 8) + 0;
1732         my @verstr = split(" ",`cat $usr/include/linux/version.h | grep LINUX_VERSION_CODE`);
1733
1734         if ($verstr[2] < $minver) {
1735             disable('too-old-kernel', 'ktls');
1736         }
1737     } elsif ($target =~ m/^BSD/) {
1738         my $cc = $config{CROSS_COMPILE}.$config{CC};
1739         system("printf '#include <sys/types.h>\n#include <sys/ktls.h>' | $cc -E - >/dev/null 2>&1");
1740         if ($? != 0) {
1741             disable('too-old-freebsd', 'ktls');
1742         }
1743     } else {
1744         disable('not-linux-or-freebsd', 'ktls');
1745     }
1746 }
1747
1748 push @{$config{openssl_other_defines}}, "OPENSSL_NO_KTLS" if ($disabled{ktls});
1749
1750 # Get the extra flags used when building shared libraries and modules.  We
1751 # do this late because some of them depend on %disabled.
1752
1753 # Make the flags to build DSOs the same as for shared libraries unless they
1754 # are already defined
1755 $target{module_cflags} = $target{shared_cflag} unless defined $target{module_cflags};
1756 $target{module_cxxflags} = $target{shared_cxxflag} unless defined $target{module_cxxflags};
1757 $target{module_ldflags} = $target{shared_ldflag} unless defined $target{module_ldflags};
1758 {
1759     my $shared_info_pl =
1760         catfile(dirname($0), "Configurations", "shared-info.pl");
1761     my %shared_info = read_eval_file($shared_info_pl);
1762     push @{$target{_conf_fname_int}}, $shared_info_pl;
1763     my $si = $target{shared_target};
1764     while (ref $si ne "HASH") {
1765         last if ! defined $si;
1766         if (ref $si eq "CODE") {
1767             $si = $si->();
1768         } else {
1769             $si = $shared_info{$si};
1770         }
1771     }
1772
1773     # Some of the 'shared_target' values don't have any entries in
1774     # %shared_info.  That's perfectly fine, AS LONG AS the build file
1775     # template knows how to handle this.  That is currently the case for
1776     # Windows and VMS.
1777     if (defined $si) {
1778         # Just as above, copy certain shared_* attributes to the corresponding
1779         # module_ attribute unless the latter is already defined
1780         $si->{module_cflags} = $si->{shared_cflag} unless defined $si->{module_cflags};
1781         $si->{module_cxxflags} = $si->{shared_cxxflag} unless defined $si->{module_cxxflags};
1782         $si->{module_ldflags} = $si->{shared_ldflag} unless defined $si->{module_ldflags};
1783         foreach (sort keys %$si) {
1784             $target{$_} = defined $target{$_}
1785                 ? add($si->{$_})->($target{$_})
1786                 : $si->{$_};
1787         }
1788     }
1789 }
1790
1791 # ALL MODIFICATIONS TO %disabled, %config and %target MUST BE DONE FROM HERE ON
1792
1793 ######################################################################
1794 # Build up information for skipping certain directories depending on disabled
1795 # features, as well as setting up macros for disabled features.
1796
1797 # This is a tentative database of directories to skip.  Some entries may not
1798 # correspond to anything real, but that's ok, they will simply be ignored.
1799 # The actual processing of these entries is done in the build.info lookup
1800 # loop further down.
1801 #
1802 # The key is a Unix formatted path in the source tree, the value is an index
1803 # into %disabled_info, so any existing path gets added to a corresponding
1804 # 'skipped' entry in there with the list of skipped directories.
1805 my %skipdir = ();
1806 my %disabled_info = ();         # For configdata.pm
1807 foreach my $what (sort keys %disabled) {
1808     # There are deprecated disablables that translate to themselves.
1809     # They cause disabling cascades, but should otherwise not regiter.
1810     next if $deprecated_disablables{$what};
1811     # The generated $disabled{"deprecated-x.y"} entries are special
1812     # and treated properly elsewhere
1813     next if $what =~ m|^deprecated-|;
1814
1815     $config{options} .= " no-$what";
1816
1817     if (!grep { $what eq $_ } ( 'buildtest-c++', 'fips', 'threads', 'shared',
1818                                 'module', 'pic', 'dynamic-engine', 'makedepend',
1819                                 'zlib-dynamic', 'zlib', 'sse2', 'legacy' )) {
1820         (my $WHAT = uc $what) =~ s|-|_|g;
1821         my $skipdir = $what;
1822
1823         # fix-up crypto/directory name(s)
1824         $skipdir = "ripemd" if $what eq "rmd160";
1825         $skipdir = "whrlpool" if $what eq "whirlpool";
1826
1827         my $macro = $disabled_info{$what}->{macro} = "OPENSSL_NO_$WHAT";
1828         push @{$config{openssl_feature_defines}}, $macro;
1829
1830         $skipdir{engines} = $what if $what eq 'engine';
1831         $skipdir{"crypto/$skipdir"} = $what
1832             unless $what eq 'async' || $what eq 'err' || $what eq 'dso';
1833     }
1834 }
1835
1836 if ($disabled{"dynamic-engine"}) {
1837     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1838 } else {
1839     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_STATIC_ENGINE";
1840 }
1841
1842 # If we use the unified build, collect information from build.info files
1843 my %unified_info = ();
1844
1845 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1846 if ($builder eq "unified") {
1847     use Text::Template 1.46;
1848
1849     sub cleandir {
1850         my $base = shift;
1851         my $dir = shift;
1852         my $relativeto = shift || ".";
1853
1854         $dir = catdir($base,$dir) unless isabsolute($dir);
1855
1856         # Make sure the directories we're building in exists
1857         mkpath($dir);
1858
1859         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1860         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1861         return $res;
1862     }
1863
1864     sub cleanfile {
1865         my $base = shift;
1866         my $file = shift;
1867         my $relativeto = shift || ".";
1868
1869         $file = catfile($base,$file) unless isabsolute($file);
1870
1871         my $d = dirname($file);
1872         my $f = basename($file);
1873
1874         # Make sure the directories we're building in exists
1875         mkpath($d);
1876
1877         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1878         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1879         return $res;
1880     }
1881
1882     # Store the name of the template file we will build the build file from
1883     # in %config.  This may be useful for the build file itself.
1884     my @build_file_template_names =
1885         ( $builder_platform."-".$target{build_file}.".tmpl",
1886           $target{build_file}.".tmpl" );
1887     my @build_file_templates = ();
1888
1889     # First, look in the user provided directory, if given
1890     if (defined env($local_config_envname)) {
1891         @build_file_templates =
1892             map {
1893                 if ($^O eq 'VMS') {
1894                     # VMS environment variables are logical names,
1895                     # which can be used as is
1896                     $local_config_envname . ':' . $_;
1897                 } else {
1898                     catfile(env($local_config_envname), $_);
1899                 }
1900             }
1901             @build_file_template_names;
1902     }
1903     # Then, look in our standard directory
1904     push @build_file_templates,
1905         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1906           @build_file_template_names );
1907
1908     my $build_file_template;
1909     for $_ (@build_file_templates) {
1910         $build_file_template = $_;
1911         last if -f $build_file_template;
1912
1913         $build_file_template = undef;
1914     }
1915     if (!defined $build_file_template) {
1916         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1917     }
1918     $config{build_file_templates}
1919       = [ cleanfile($srcdir, catfile("Configurations", "common0.tmpl"),
1920                     $blddir),
1921           $build_file_template,
1922           cleanfile($srcdir, catfile("Configurations", "common.tmpl"),
1923                     $blddir) ];
1924
1925     my @build_dirs = ( [ ] );   # current directory
1926
1927     $config{build_infos} = [ ];
1928
1929     # We want to detect configdata.pm in the source tree, so we
1930     # don't use it if the build tree is different.
1931     my $src_configdata = cleanfile($srcdir, "configdata.pm", $blddir);
1932
1933     # Any source file that we recognise is placed in this hash table, with
1934     # the list of its intended destinations as value.  When everything has
1935     # been collected, there's a routine that checks that these source files
1936     # exist, or if they are generated, that the generator exists.
1937     my %check_exist = ();
1938     my %check_generate = ();
1939
1940     my %ordinals = ();
1941     while (@build_dirs) {
1942         my @curd = @{shift @build_dirs};
1943         my $sourced = catdir($srcdir, @curd);
1944         my $buildd = catdir($blddir, @curd);
1945
1946         my $unixdir = join('/', @curd);
1947         if (exists $skipdir{$unixdir}) {
1948             my $what = $skipdir{$unixdir};
1949             push @{$disabled_info{$what}->{skipped}}, catdir(@curd);
1950             next;
1951         }
1952
1953         mkpath($buildd);
1954
1955         my $f = 'build.info';
1956         # The basic things we're trying to build
1957         my @programs = ();
1958         my @libraries = ();
1959         my @modules = ();
1960         my @scripts = ();
1961
1962         my %sources = ();
1963         my %shared_sources = ();
1964         my %includes = ();
1965         my %defines = ();
1966         my %depends = ();
1967         my %generate = ();
1968         my %htmldocs = ();
1969         my %mandocs = ();
1970
1971         # Support for $variablename in build.info files.
1972         # Embedded perl code is the ultimate master, still.  If its output
1973         # contains a dollar sign, it had better be escaped, or it will be
1974         # taken for a variable name prefix.
1975         my %variables = ();
1976         # Variable name syntax
1977         my $variable_name_re = qr/(?P<VARIABLE>[[:alpha:]][[:alnum:]_]*)/;
1978         # Value modifier syntaxes
1979         my $variable_subst_re = qr/\/(?P<RE>(?:\\\/|.)*?)\/(?P<SUBST>.*?)/;
1980         # Variable reference
1981         my $variable_simple_re = qr/(?<!\\)\$${variable_name_re}/;
1982         my $variable_w_mod_re =
1983             qr/(?<!\\)\$\{${variable_name_re}(?P<MOD>(?:\\\/|.)*?)\}/;
1984         # Tie it all together
1985         my $variable_re = qr/${variable_simple_re}|${variable_w_mod_re}/;
1986
1987         my $expand_variables = sub {
1988             my $value = '';
1989             my $value_rest = shift;
1990
1991             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
1992                 print STDERR
1993                     "DEBUG[\$expand_variables] Parsed '$value_rest' ...\n"
1994             }
1995
1996             while ($value_rest =~ /${variable_re}/) {
1997                 # We must save important regexp values, because the next
1998                 # regexp clears them
1999                 my $mod = $+{MOD};
2000                 my $variable_value = $variables{$+{VARIABLE}};
2001
2002                 $value_rest = $';
2003                 $value .= $`;
2004
2005                 # Process modifier expressions, if present
2006                 if (defined $mod) {
2007                     if ($mod =~ /^${variable_subst_re}$/) {
2008                         my $re = $+{RE};
2009                         my $subst = $+{SUBST};
2010
2011                         $variable_value =~ s/\Q$re\E/$subst/g;
2012
2013                         if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2014                             print STDERR
2015                                 "DEBUG[\$expand_variables] ... and substituted ",
2016                                 "'$re' with '$subst'\n";
2017                         }
2018                     }
2019                 }
2020
2021                 $value .= $variable_value;
2022             }
2023             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2024                 print STDERR
2025                     "DEBUG[\$expand_variables] ... into: '$value$value_rest'\n";
2026             }
2027             return $value . $value_rest;
2028         };
2029
2030         # Support for attributes in build.info files
2031         my %attributes = ();
2032         my $handle_attributes = sub {
2033             my $attr_str = shift;
2034             my $ref = shift;
2035             my @goals = @_;
2036
2037             return unless defined $attr_str;
2038
2039             my @a = tokenize($attr_str, qr|\s*,\s*|);
2040             foreach my $a (@a) {
2041                 my $ac = 1;
2042                 my $ak = $a;
2043                 my $av = 1;
2044                 if ($a =~ m|^(!)?(.*?)\s* = \s*(.*?)$|x) {
2045                     $ac = ! $1;
2046                     $ak = $2;
2047                     $av = $3;
2048                 }
2049                 foreach my $g (@goals) {
2050                     if ($ac) {
2051                         $$ref->{$g}->{$ak} = $av;
2052                     } else {
2053                         delete $$ref->{$g}->{$ak};
2054                     }
2055                 }
2056             }
2057         };
2058
2059         # Support for pushing values on multiple indexes of a given hash
2060         # array.
2061         my $push_to = sub {
2062             my $valueref = shift;
2063             my $index_str = shift; # May be undef or empty
2064             my $attrref = shift;   # May be undef
2065             my $attr_str = shift;
2066             my @values = @_;
2067
2068             if (defined $index_str) {
2069                 my @indexes = ( '' );
2070                 if ($index_str !~ m|^\s*$|) {
2071                     @indexes = tokenize($index_str);
2072                 }
2073                 foreach (@indexes) {
2074                     push @{$valueref->{$_}}, @values;
2075                     if (defined $attrref) {
2076                         $handle_attributes->($attr_str, \$$attrref->{$_},
2077                                              @values);
2078                     }
2079                 }
2080             } else {
2081                 push @$valueref, @values;
2082                 $handle_attributes->($attr_str, $attrref, @values)
2083                     if defined $attrref;
2084             }
2085         };
2086
2087         if ($buildinfo_debug) {
2088             print STDERR "DEBUG: Reading ",catfile($sourced, $f),"\n";
2089         }
2090         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
2091         my $template =
2092             Text::Template->new(TYPE => 'FILE',
2093                                 SOURCE => catfile($sourced, $f),
2094                                 PREPEND => qq{use lib "$FindBin::Bin/util/perl";});
2095         die "Something went wrong with $sourced/$f: $!\n" unless $template;
2096         my @text =
2097             split /^/m,
2098             $template->fill_in(HASH => { config => \%config,
2099                                          target => \%target,
2100                                          disabled => \%disabled,
2101                                          withargs => \%withargs,
2102                                          builddir => abs2rel($buildd, $blddir),
2103                                          sourcedir => abs2rel($sourced, $blddir),
2104                                          buildtop => abs2rel($blddir, $blddir),
2105                                          sourcetop => abs2rel($srcdir, $blddir) },
2106                                DELIMITERS => [ "{-", "-}" ]);
2107
2108         # The top item of this stack has the following values
2109         # -2 positive already run and we found ELSE (following ELSIF should fail)
2110         # -1 positive already run (skip until ENDIF)
2111         # 0 negatives so far (if we're at a condition, check it)
2112         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
2113         # 2 positive ELSE (following ELSIF should fail)
2114         my @skip = ();
2115
2116         # A few useful generic regexps
2117         my $index_re = qr/\[\s*(?P<INDEX>(?:\\.|.)*?)\s*\]/;
2118         my $cond_re = qr/\[\s*(?P<COND>(?:\\.|.)*?)\s*\]/;
2119         my $attribs_re = qr/(?:\{\s*(?P<ATTRIBS>(?:\\.|.)*?)\s*\})?/;
2120         my $value_re = qr/\s*(?P<VALUE>.*?)\s*/;
2121         collect_information(
2122             collect_from_array([ @text ],
2123                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
2124                                                 $l1 =~ s/\\$//; $l1.$l2 }),
2125             # Info we're looking for
2126             qr/^\s* IF ${cond_re} \s*$/x
2127             => sub {
2128                 if (! @skip || $skip[$#skip] > 0) {
2129                     push @skip, !! $expand_variables->($+{COND});
2130                 } else {
2131                     push @skip, -1;
2132                 }
2133             },
2134             qr/^\s* ELSIF ${cond_re} \s*$/x
2135             => sub { die "ELSIF out of scope" if ! @skip;
2136                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
2137                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
2138                      $skip[$#skip] = !! $expand_variables->($+{COND})
2139                          if $skip[$#skip] == 0; },
2140             qr/^\s* ELSE \s*$/x
2141             => sub { die "ELSE out of scope" if ! @skip;
2142                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
2143                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
2144             qr/^\s* ENDIF \s*$/x
2145             => sub { die "ENDIF out of scope" if ! @skip;
2146                      pop @skip; },
2147             qr/^\s* ${variable_re} \s* = ${value_re} $/x
2148             => sub {
2149                 if (!@skip || $skip[$#skip] > 0) {
2150                     $variables{$+{VARIABLE}} = $expand_variables->($+{VALUE});
2151                 }
2152             },
2153             qr/^\s* SUBDIRS \s* = ${value_re} $/x
2154             => sub {
2155                 if (!@skip || $skip[$#skip] > 0) {
2156                     foreach (tokenize($expand_variables->($+{VALUE}))) {
2157                         push @build_dirs, [ @curd, splitdir($_, 1) ];
2158                     }
2159                 }
2160             },
2161             qr/^\s* PROGRAMS ${attribs_re} \s* =  ${value_re} $/x
2162             => sub { $push_to->(\@programs, undef,
2163                                 \$attributes{programs}, $+{ATTRIBS},
2164                                 tokenize($expand_variables->($+{VALUE})))
2165                          if !@skip || $skip[$#skip] > 0; },
2166             qr/^\s* LIBS ${attribs_re} \s* =  ${value_re} $/x
2167             => sub { $push_to->(\@libraries, undef,
2168                                 \$attributes{libraries}, $+{ATTRIBS},
2169                                 tokenize($expand_variables->($+{VALUE})))
2170                          if !@skip || $skip[$#skip] > 0; },
2171             qr/^\s* MODULES ${attribs_re} \s* =  ${value_re} $/x
2172             => sub { $push_to->(\@modules, undef,
2173                                 \$attributes{modules}, $+{ATTRIBS},
2174                                 tokenize($expand_variables->($+{VALUE})))
2175                          if !@skip || $skip[$#skip] > 0; },
2176             qr/^\s* SCRIPTS ${attribs_re} \s* =  ${value_re} $/x
2177             => sub { $push_to->(\@scripts, undef,
2178                                 \$attributes{scripts}, $+{ATTRIBS},
2179                                 tokenize($expand_variables->($+{VALUE})))
2180                          if !@skip || $skip[$#skip] > 0; },
2181             qr/^\s* HTMLDOCS ${index_re} = ${value_re} $/x
2182             => sub { $push_to->(\%htmldocs, $expand_variables->($+{INDEX}),
2183                                 undef, undef,
2184                                 tokenize($expand_variables->($+{VALUE})))
2185                          if !@skip || $skip[$#skip] > 0; },
2186             qr/^\s* MANDOCS ${index_re} = ${value_re} $/x
2187             => sub { $push_to->(\%mandocs, $expand_variables->($+{INDEX}),
2188                                 undef, undef,
2189                                 tokenize($expand_variables->($+{VALUE})))
2190                          if !@skip || $skip[$#skip] > 0; },
2191             qr/^\s* SOURCE ${index_re} = ${value_re} $/x
2192             => sub { $push_to->(\%sources, $expand_variables->($+{INDEX}),
2193                                 undef, undef,
2194                                 tokenize($expand_variables->($+{VALUE})))
2195                          if !@skip || $skip[$#skip] > 0; },
2196             qr/^\s* SHARED_SOURCE ${index_re} = ${value_re} $/x
2197             => sub { $push_to->(\%shared_sources, $expand_variables->($+{INDEX}),
2198                                 undef, undef,
2199                                 tokenize($expand_variables->($+{VALUE})))
2200                          if !@skip || $skip[$#skip] > 0; },
2201             qr/^\s* INCLUDE ${index_re} = ${value_re} $/x
2202             => sub { $push_to->(\%includes, $expand_variables->($+{INDEX}),
2203                                 undef, undef,
2204                                 tokenize($expand_variables->($+{VALUE})))
2205                          if !@skip || $skip[$#skip] > 0; },
2206             qr/^\s* DEFINE ${index_re} = ${value_re} $/x
2207             => sub { $push_to->(\%defines, $expand_variables->($+{INDEX}),
2208                                 undef, undef,
2209                                 tokenize($expand_variables->($+{VALUE})))
2210                          if !@skip || $skip[$#skip] > 0; },
2211             qr/^\s* DEPEND ${index_re} ${attribs_re} = ${value_re} $/x
2212             => sub { $push_to->(\%depends, $expand_variables->($+{INDEX}),
2213                                 \$attributes{depends}, $+{ATTRIBS},
2214                                 tokenize($expand_variables->($+{VALUE})))
2215                          if !@skip || $skip[$#skip] > 0; },
2216             qr/^\s* GENERATE ${index_re} = ${value_re} $/x
2217             => sub { $push_to->(\%generate, $expand_variables->($+{INDEX}),
2218                                 undef, undef, $+{VALUE})
2219                          if !@skip || $skip[$#skip] > 0; },
2220             qr/^\s* (?:\#.*)? $/x => sub { },
2221             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
2222             "BEFORE" => sub {
2223                 if ($buildinfo_debug) {
2224                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
2225                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2226                 }
2227             },
2228             "AFTER" => sub {
2229                 if ($buildinfo_debug) {
2230                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2231                 }
2232             },
2233             );
2234         die "runaway IF?" if (@skip);
2235
2236         if (grep { defined $attributes{modules}->{$_}->{engine} } keys %attributes
2237                 and !$config{dynamic_engines}) {
2238             die <<"EOF"
2239 ENGINES can only be used if configured with 'dynamic-engine'.
2240 This is usually a fault in a build.info file.
2241 EOF
2242         }
2243
2244         {
2245             my %infos = ( programs  => [ @programs  ],
2246                           libraries => [ @libraries ],
2247                           modules   => [ @modules   ],
2248                           scripts   => [ @scripts   ] );
2249             foreach my $k (keys %infos) {
2250                 foreach (@{$infos{$k}}) {
2251                     my $item = cleanfile($buildd, $_, $blddir);
2252                     $unified_info{$k}->{$item} = 1;
2253
2254                     # Fix up associated attributes
2255                     $unified_info{attributes}->{$k}->{$item} =
2256                         $attributes{$k}->{$_}
2257                         if defined $attributes{$k}->{$_};
2258                 }
2259             }
2260         }
2261
2262         # Check that we haven't defined any library as both shared and
2263         # explicitly static.  That is forbidden.
2264         my @doubles = ();
2265         foreach (grep /\.a$/, keys %{$unified_info{libraries}}) {
2266             (my $l = $_) =~ s/\.a$//;
2267             push @doubles, $l if defined $unified_info{libraries}->{$l};
2268         }
2269         die "these libraries are both explicitly static and shared:\n  ",
2270             join(" ", @doubles), "\n"
2271             if @doubles;
2272
2273         foreach (keys %sources) {
2274             my $dest = $_;
2275             my $ddest = cleanfile($buildd, $_, $blddir);
2276             foreach (@{$sources{$dest}}) {
2277                 my $s = cleanfile($sourced, $_, $blddir);
2278
2279                 # If it's generated or we simply don't find it in the source
2280                 # tree, we assume it's in the build tree.
2281                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2282                     $s = cleanfile($buildd, $_, $blddir);
2283                 }
2284                 # We recognise C++, C and asm files
2285                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2286                     push @{$check_exist{$s}}, $ddest;
2287                     my $o = $_;
2288                     $o =~ s/\.[csS]$/.o/; # C and assembler
2289                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2290                     $o = cleanfile($buildd, $o, $blddir);
2291                     $unified_info{sources}->{$ddest}->{$o} = -1;
2292                     $unified_info{sources}->{$o}->{$s} = -1;
2293                 } elsif ($s =~ /\.rc$/) {
2294                     # We also recognise resource files
2295                     push @{$check_exist{$s}}, $ddest;
2296                     my $o = $_;
2297                     $o =~ s/\.rc$/.res/; # Resource configuration
2298                     $o = cleanfile($buildd, $o, $blddir);
2299                     $unified_info{sources}->{$ddest}->{$o} = -1;
2300                     $unified_info{sources}->{$o}->{$s} = -1;
2301                 } else {
2302                     push @{$check_exist{$s}}, $ddest;
2303                     $unified_info{sources}->{$ddest}->{$s} = 1;
2304                 }
2305             }
2306         }
2307
2308         foreach (keys %shared_sources) {
2309             my $dest = $_;
2310             my $ddest = cleanfile($buildd, $_, $blddir);
2311             foreach (@{$shared_sources{$dest}}) {
2312                 my $s = cleanfile($sourced, $_, $blddir);
2313
2314                 # If it's generated or we simply don't find it in the source
2315                 # tree, we assume it's in the build tree.
2316                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2317                     $s = cleanfile($buildd, $_, $blddir);
2318                 }
2319
2320                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2321                     # We recognise C++, C and asm files
2322                     push @{$check_exist{$s}}, $ddest;
2323                     my $o = $_;
2324                     $o =~ s/\.[csS]$/.o/; # C and assembler
2325                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2326                     $o = cleanfile($buildd, $o, $blddir);
2327                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2328                     $unified_info{sources}->{$o}->{$s} = -1;
2329                 } elsif ($s =~ /\.rc$/) {
2330                     # We also recognise resource files
2331                     push @{$check_exist{$s}}, $ddest;
2332                     my $o = $_;
2333                     $o =~ s/\.rc$/.res/; # Resource configuration
2334                     $o = cleanfile($buildd, $o, $blddir);
2335                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2336                     $unified_info{sources}->{$o}->{$s} = -1;
2337                 } elsif ($s =~ /\.ld$/) {
2338                     # We also recognise linker scripts (or corresponding)
2339                     # We know they are generated files
2340                     push @{$check_exist{$s}}, $ddest;
2341                     my $ld = cleanfile($buildd, $_, $blddir);
2342                     $unified_info{shared_sources}->{$ddest}->{$ld} = 1;
2343                 } else {
2344                     die "unrecognised source file type for shared library: $s\n";
2345                 }
2346             }
2347         }
2348
2349         foreach (keys %generate) {
2350             my $dest = $_;
2351             my $ddest = cleanfile($buildd, $_, $blddir);
2352             die "more than one generator for $dest: "
2353                 ,join(" ", @{$generate{$_}}),"\n"
2354                 if scalar @{$generate{$_}} > 1;
2355             my @generator = split /\s+/, $generate{$dest}->[0];
2356             my $gen = $generator[0];
2357             $generator[0] = cleanfile($sourced, $gen, $blddir);
2358
2359             # If the generator is itself generated, it's in the build tree
2360             if ($generate{$gen} || ! -f $generator[0]) {
2361                 $generator[0] = cleanfile($buildd, $gen, $blddir);
2362             }
2363             $check_generate{$ddest}->{$generator[0]}++;
2364
2365             $unified_info{generate}->{$ddest} = [ @generator ];
2366         }
2367
2368         foreach (keys %depends) {
2369             my $dest = $_;
2370             my $ddest = $dest;
2371
2372             if ($dest =~ /^\|(.*)\|$/) {
2373                 # Collect the raw target
2374                 $unified_info{targets}->{$1} = 1;
2375                 $ddest = $1;
2376             } elsif ($dest eq '') {
2377                 $ddest = '';
2378             } else {
2379                 $ddest = cleanfile($sourced, $_, $blddir);
2380
2381                 # If the destination doesn't exist in source, it can only be
2382                 # a generated file in the build tree.
2383                 if ($ddest eq $src_configdata || ! -f $ddest) {
2384                     $ddest = cleanfile($buildd, $_, $blddir);
2385                 }
2386             }
2387             foreach (@{$depends{$dest}}) {
2388                 my $d = cleanfile($sourced, $_, $blddir);
2389                 my $d2 = cleanfile($buildd, $_, $blddir);
2390
2391                 # If we know it's generated, or assume it is because we can't
2392                 # find it in the source tree, we set file we depend on to be
2393                 # in the build tree rather than the source tree.
2394                 if ($d eq $src_configdata
2395                     || (grep { $d2 eq $_ }
2396                         keys %{$unified_info{generate}})
2397                     || ! -f $d) {
2398                     $d = $d2;
2399                 }
2400                 $unified_info{depends}->{$ddest}->{$d} = 1;
2401
2402                 # Fix up associated attributes
2403                 $unified_info{attributes}->{depends}->{$ddest}->{$d} =
2404                     $attributes{depends}->{$dest}->{$_}
2405                     if defined $attributes{depends}->{$dest}->{$_};
2406             }
2407         }
2408
2409         foreach (keys %includes) {
2410             my $dest = $_;
2411             my $ddest = cleanfile($sourced, $_, $blddir);
2412
2413             # If the destination doesn't exist in source, it can only be
2414             # a generated file in the build tree.
2415             if ($ddest eq $src_configdata || ! -f $ddest) {
2416                 $ddest = cleanfile($buildd, $_, $blddir);
2417             }
2418             foreach (@{$includes{$dest}}) {
2419                 my $is = cleandir($sourced, $_, $blddir);
2420                 my $ib = cleandir($buildd, $_, $blddir);
2421                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
2422                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
2423                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
2424                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
2425             }
2426         }
2427
2428         foreach my $dest (keys %defines) {
2429             my $ddest;
2430
2431             if ($dest ne "") {
2432                 $ddest = cleanfile($sourced, $dest, $blddir);
2433
2434                 # If the destination doesn't exist in source, it can only
2435                 # be a generated file in the build tree.
2436                 if (! -f $ddest) {
2437                     $ddest = cleanfile($buildd, $dest, $blddir);
2438                 }
2439             }
2440             foreach my $v (@{$defines{$dest}}) {
2441                 $v =~ m|^([^=]*)(=.*)?$|;
2442                 die "0 length macro name not permitted\n" if $1 eq "";
2443                 if ($dest ne "") {
2444                     die "$1 defined more than once\n"
2445                         if defined $unified_info{defines}->{$ddest}->{$1};
2446                     $unified_info{defines}->{$ddest}->{$1} = $2;
2447                 } else {
2448                     die "$1 defined more than once\n"
2449                         if grep { $v eq $_ } @{$config{defines}};
2450                     push @{$config{defines}}, $v;
2451                 }
2452             }
2453         }
2454
2455         foreach my $section (keys %htmldocs) {
2456             foreach (@{$htmldocs{$section}}) {
2457                 my $htmldocs = cleanfile($buildd, $_, $blddir);
2458                 $unified_info{htmldocs}->{$section}->{$htmldocs} = 1;
2459             }
2460         }
2461
2462         foreach my $section (keys %mandocs) {
2463             foreach (@{$mandocs{$section}}) {
2464                 my $mandocs = cleanfile($buildd, $_, $blddir);
2465                 $unified_info{mandocs}->{$section}->{$mandocs} = 1;
2466             }
2467         }
2468     }
2469
2470     my $ordinals_text = join(', ', sort keys %ordinals);
2471     warn <<"EOF" if $ordinals_text;
2472
2473 WARNING: ORDINALS were specified for $ordinals_text
2474 They are ignored and should be replaced with a combination of GENERATE,
2475 DEPEND and SHARED_SOURCE.
2476 EOF
2477
2478     # Check that each generated file is only generated once
2479     my $ambiguous_generation = 0;
2480     foreach (sort keys %check_generate) {
2481         my @generators = sort keys %{$check_generate{$_}};
2482         my $generators_txt = join(', ', @generators);
2483         if (scalar @generators > 1) {
2484             warn "$_ is GENERATEd by more than one generator ($generators_txt)\n";
2485             $ambiguous_generation++;
2486         }
2487         if ($check_generate{$_}->{$generators[0]} > 1) {
2488             warn "INFO: $_ has more than one GENERATE declaration (same generator)\n"
2489         }
2490     }
2491     die "There are ambiguous source file generations\n"
2492         if $ambiguous_generation > 0;
2493
2494     # All given source files should exist, or if generated, their
2495     # generator should exist.  This loop ensures this is true.
2496     my $missing = 0;
2497     foreach my $orig (sort keys %check_exist) {
2498         foreach my $dest (@{$check_exist{$orig}}) {
2499             if ($orig ne $src_configdata) {
2500                 if ($orig =~ /\.a$/) {
2501                     # Static library names may be used as sources, so we
2502                     # need to detect those and give them special treatment.
2503                     unless (grep { $_ eq $orig }
2504                             keys %{$unified_info{libraries}}) {
2505                         warn "$orig is given as source for $dest, but no such library is built\n";
2506                         $missing++;
2507                     }
2508                 } else {
2509                     # A source may be generated, and its generator may be
2510                     # generated as well.  We therefore loop to dig out the
2511                     # first generator.
2512                     my $gen = $orig;
2513
2514                     while (my @next = keys %{$check_generate{$gen}}) {
2515                         $gen = $next[0];
2516                     }
2517
2518                     if (! -f $gen) {
2519                         if ($gen ne $orig) {
2520                             $missing++;
2521                             warn "$orig is given as source for $dest, but its generator (leading to $gen) is missing\n";
2522                         } else {
2523                             $missing++;
2524                             warn "$orig is given as source for $dest, but is missing\n";
2525                         }
2526                     }
2527                 }
2528             }
2529         }
2530     }
2531     die "There are files missing\n" if $missing > 0;
2532
2533     # Go through the sources of all libraries and check that the same basename
2534     # doesn't appear more than once.  Some static library archivers depend on
2535     # them being unique.
2536     {
2537         my $err = 0;
2538         foreach my $prod (keys %{$unified_info{libraries}}) {
2539             my @prod_sources =
2540                 map { keys %{$unified_info{sources}->{$_}} }
2541                 keys %{$unified_info{sources}->{$prod}};
2542             my %srccnt = ();
2543
2544             # Count how many times a given each source basename
2545             # appears for each product.
2546             foreach my $src (@prod_sources) {
2547                 $srccnt{basename $src}++;
2548             }
2549
2550             foreach my $src (keys %srccnt) {
2551                 if ((my $cnt = $srccnt{$src}) > 1) {
2552                     print STDERR "$src appears $cnt times for the product $prod\n";
2553                     $err++
2554                 }
2555             }
2556         }
2557         die if $err > 0;
2558     }
2559
2560     # Massage the result
2561
2562     # If we depend on a header file or a perl module, add an inclusion of
2563     # its directory to allow smoothe inclusion
2564     foreach my $dest (keys %{$unified_info{depends}}) {
2565         next if $dest eq "";
2566         foreach my $d (keys %{$unified_info{depends}->{$dest}}) {
2567             next unless $d =~ /\.(h|pm)$/;
2568             my $i = dirname($d);
2569             my $spot =
2570                 $d eq "configdata.pm" || defined($unified_info{generate}->{$d})
2571                 ? 'build' : 'source';
2572             push @{$unified_info{includes}->{$dest}->{$spot}}, $i
2573                 unless grep { $_ eq $i } @{$unified_info{includes}->{$dest}->{$spot}};
2574         }
2575     }
2576
2577     # Go through all intermediary files and change their names to something that
2578     # reflects what they will be built for.  Note that for some source files,
2579     # this leads to duplicate object files because they are used multiple times.
2580     # the goal is to rename all object files according to this scheme:
2581     #    {productname}-{midfix}-{origobjname}.[o|res]
2582     # the {midfix} is a keyword indicating the type of product, which is mostly
2583     # valuable for libraries since they come in two forms.
2584     #
2585     # This also reorganises the {sources} and {shared_sources} so that the
2586     # former only contains ALL object files that are supposed to end up in
2587     # static libraries and programs, while the latter contains ALL object files
2588     # that are supposed to end up in shared libraries and DSOs.
2589     # The main reason for having two different source structures is to allow
2590     # the same name to be used for the static and the shared variants of a
2591     # library.
2592     {
2593         # Take copies so we don't get interference from added stuff
2594         my %unified_copy = ();
2595         foreach (('sources', 'shared_sources')) {
2596             $unified_copy{$_} = { %{$unified_info{$_}} }
2597                 if defined($unified_info{$_});
2598             delete $unified_info{$_};
2599         }
2600         foreach my $prodtype (('programs', 'libraries', 'modules', 'scripts')) {
2601             # $intent serves multi purposes:
2602             # - give a prefix for the new object files names
2603             # - in the case of libraries, rearrange the object files so static
2604             #   libraries use the 'sources' structure exclusively, while shared
2605             #   libraries use the 'shared_sources' structure exclusively.
2606             my $intent = {
2607                 programs  => { bin    => { src => [ 'sources' ],
2608                                            dst => 'sources' } },
2609                 libraries => { lib    => { src => [ 'sources' ],
2610                                            dst => 'sources' },
2611                                shlib  => { prodselect =>
2612                                                sub { grep !/\.a$/, @_ },
2613                                            src => [ 'sources',
2614                                                     'shared_sources' ],
2615                                            dst => 'shared_sources' } },
2616                 modules   => { dso    => { src => [ 'sources' ],
2617                                            dst => 'sources' } },
2618                 scripts   => { script => { src => [ 'sources' ],
2619                                            dst => 'sources' } }
2620                } -> {$prodtype};
2621             foreach my $kind (keys %$intent) {
2622                 next if ($intent->{$kind}->{dst} eq 'shared_sources'
2623                              && $disabled{shared});
2624
2625                 my @src = @{$intent->{$kind}->{src}};
2626                 my $dst = $intent->{$kind}->{dst};
2627                 my $prodselect = $intent->{$kind}->{prodselect} // sub { @_ };
2628                 foreach my $prod ($prodselect->(keys %{$unified_info{$prodtype}})) {
2629                     # %prod_sources has all applicable objects as keys, and
2630                     # their corresponding sources as values
2631                     my %prod_sources =
2632                         map { $_ => [ keys %{$unified_copy{sources}->{$_}} ] }
2633                         map { keys %{$unified_copy{$_}->{$prod}} }
2634                         @src;
2635                     foreach (keys %prod_sources) {
2636                         # Only affect object files and resource files,
2637                         # the others simply get a new value
2638                         # (+1 instead of -1)
2639                         if ($_ =~ /\.(o|res)$/) {
2640                             (my $prodname = $prod) =~ s|\.a$||;
2641                             my $newobj =
2642                                 catfile(dirname($_),
2643                                         basename($prodname)
2644                                             . '-' . $kind
2645                                             . '-' . basename($_));
2646                             $unified_info{$dst}->{$prod}->{$newobj} = 1;
2647                             foreach my $src (@{$prod_sources{$_}}) {
2648                                 $unified_info{sources}->{$newobj}->{$src} = 1;
2649                             }
2650                             # Adjust dependencies
2651                             foreach my $deps (keys %{$unified_info{depends}->{$_}}) {
2652                                 $unified_info{depends}->{$_}->{$deps} = -1;
2653                                 $unified_info{depends}->{$newobj}->{$deps} = 1;
2654                             }
2655                             # Adjust includes
2656                             foreach my $k (('source', 'build')) {
2657                                 next unless
2658                                     defined($unified_info{includes}->{$_}->{$k});
2659                                 my @incs = @{$unified_info{includes}->{$_}->{$k}};
2660                                 $unified_info{includes}->{$newobj}->{$k} = [ @incs ];
2661                             }
2662                         } else {
2663                             $unified_info{$dst}->{$prod}->{$_} = 1;
2664                         }
2665                     }
2666                 }
2667             }
2668         }
2669     }
2670
2671     # At this point, we have a number of sources with the value -1.  They
2672     # aren't part of the local build and are probably meant for a different
2673     # platform, and can therefore be cleaned away.  That happens when making
2674     # %unified_info more efficient below.
2675
2676     ### Make unified_info a bit more efficient
2677     # One level structures
2678     foreach (("programs", "libraries", "modules", "scripts", "targets")) {
2679         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
2680     }
2681     # Two level structures
2682     foreach my $l1 (("sources", "shared_sources", "ldadd", "depends",
2683                      "htmldocs", "mandocs")) {
2684         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
2685             my @items =
2686                 sort
2687                 grep { $unified_info{$l1}->{$l2}->{$_} > 0 }
2688                 keys %{$unified_info{$l1}->{$l2}};
2689             if (@items) {
2690                 $unified_info{$l1}->{$l2} = [ @items ];
2691             } else {
2692                 delete $unified_info{$l1}->{$l2};
2693             }
2694         }
2695     }
2696     # Defines
2697     foreach my $dest (sort keys %{$unified_info{defines}}) {
2698         $unified_info{defines}->{$dest}
2699             = [ map { $_.$unified_info{defines}->{$dest}->{$_} }
2700                 sort keys %{$unified_info{defines}->{$dest}} ];
2701     }
2702     # Includes
2703     foreach my $dest (sort keys %{$unified_info{includes}}) {
2704         if (defined($unified_info{includes}->{$dest}->{build})) {
2705             my @source_includes = ();
2706             @source_includes = ( @{$unified_info{includes}->{$dest}->{source}} )
2707                 if defined($unified_info{includes}->{$dest}->{source});
2708             $unified_info{includes}->{$dest} =
2709                 [ @{$unified_info{includes}->{$dest}->{build}} ];
2710             foreach my $inc (@source_includes) {
2711                 push @{$unified_info{includes}->{$dest}}, $inc
2712                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
2713             }
2714         } elsif (defined($unified_info{includes}->{$dest}->{source})) {
2715             $unified_info{includes}->{$dest} =
2716                 [ @{$unified_info{includes}->{$dest}->{source}} ];
2717         } else {
2718             delete $unified_info{includes}->{$dest};
2719         }
2720     }
2721
2722     # For convenience collect information regarding directories where
2723     # files are generated, those generated files and the end product
2724     # they end up in where applicable.  Then, add build rules for those
2725     # directories
2726     my %loopinfo = ( "lib" => [ @{$unified_info{libraries}} ],
2727                      "dso" => [ @{$unified_info{modules}} ],
2728                      "bin" => [ @{$unified_info{programs}} ],
2729                      "script" => [ @{$unified_info{scripts}} ],
2730                      "docs" => [ (map { @{$unified_info{htmldocs}->{$_} // []} }
2731                                   keys %{$unified_info{htmldocs} // {}}),
2732                                  (map { @{$unified_info{mandocs}->{$_} // []} }
2733                                   keys %{$unified_info{mandocs} // {}}) ] );
2734     foreach my $type (keys %loopinfo) {
2735         foreach my $product (@{$loopinfo{$type}}) {
2736             my %dirs = ();
2737             my $pd = dirname($product);
2738
2739             foreach (@{$unified_info{sources}->{$product} // []},
2740                      @{$unified_info{shared_sources}->{$product} // []}) {
2741                 my $d = dirname($_);
2742
2743                 # We don't want to create targets for source directories
2744                 # when building out of source
2745                 next if ($config{sourcedir} ne $config{builddir}
2746                              && $d =~ m|^\Q$config{sourcedir}\E|);
2747                 # We already have a "test" target, and the current directory
2748                 # is just silly to make a target for
2749                 next if $d eq "test" || $d eq ".";
2750
2751                 $dirs{$d} = 1;
2752                 push @{$unified_info{dirinfo}->{$d}->{deps}}, $_
2753                     if $d ne $pd;
2754             }
2755             foreach (keys %dirs) {
2756                 push @{$unified_info{dirinfo}->{$_}->{products}->{$type}},
2757                     $product;
2758             }
2759         }
2760     }
2761 }
2762
2763 # For the schemes that need it, we provide the old *_obj configs
2764 # from the *_asm_obj ones
2765 foreach (grep /_(asm|aux)_src$/, keys %target) {
2766     my $src = $_;
2767     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
2768     $target{$obj} = $target{$src};
2769     $target{$obj} =~ s/\.[csS]\b/.o/g; # C and assembler
2770     $target{$obj} =~ s/\.(cc|cpp)\b/_cc.o/g; # C++
2771 }
2772
2773 # Write down our configuration where it fits #########################
2774
2775 my %template_vars = (
2776     config => \%config,
2777     target => \%target,
2778     disablables => \@disablables,
2779     disablables_int => \@disablables_int,
2780     disabled => \%disabled,
2781     withargs => \%withargs,
2782     unified_info => \%unified_info,
2783     tls => \@tls,
2784     dtls => \@dtls,
2785     makevars => [ sort keys %user ],
2786     disabled_info => \%disabled_info,
2787     user_crossable => \@user_crossable,
2788 );
2789 my $configdata_outname = 'configdata.pm';
2790 print "Creating $configdata_outname\n";
2791 open CONFIGDATA, ">$configdata_outname.new"
2792             or die "Trying to create $configdata_outname.new: $!";
2793 my $configdata_tmplname = cleanfile($srcdir, "configdata.pm.in", $blddir);
2794 my $configdata_tmpl =
2795     OpenSSL::Template->new(TYPE => 'FILE', SOURCE => $configdata_tmplname);
2796 $configdata_tmpl->fill_in(
2797     FILENAME => $configdata_tmplname,
2798     OUTPUT => \*CONFIGDATA,
2799     HASH => { %template_vars,
2800               autowarntext => [
2801                   'WARNING: do not edit!',
2802                   "Generated by Configure from $configdata_tmplname",
2803               ] }
2804 ) or die $Text::Template::ERROR;
2805 close CONFIGDATA;
2806 rename "$configdata_outname.new", $configdata_outname;
2807 if ($builder_platform eq 'unix') {
2808     my $mode = (0755 & ~umask);
2809     chmod $mode, 'configdata.pm'
2810         or warn sprintf("WARNING: Couldn't change mode for 'configdata.pm' to 0%03o: %s\n",$mode,$!);
2811 }
2812
2813 print "Running $configdata_outname\n";
2814 my $perlcmd = (quotify("maybeshell", $config{PERL}))[0];
2815 my $cmd = "$perlcmd $configdata_outname";
2816 #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2817 system($cmd);
2818 exit 1 if $? != 0;
2819
2820 $SIG{__DIE__} = $orig_death_handler;
2821
2822 print <<"EOF" if ($disabled{threads} eq "unavailable");
2823
2824 The library could not be configured for supporting multi-threaded
2825 applications as the compiler options required on this system are not known.
2826 See file INSTALL.md for details if you need multi-threading.
2827 EOF
2828
2829 print <<"EOF" if ($no_shared_warn);
2830
2831 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2832 platform, so we will pretend you gave the option 'no-pic', which also disables
2833 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2834 or position independent code, please let us know (but please first make sure
2835 you have tried with a current version of OpenSSL).
2836 EOF
2837
2838 print $banner;
2839
2840 exit(0);
2841
2842 ######################################################################
2843 #
2844 # Helpers and utility functions
2845 #
2846
2847 # Death handler, to print a helpful message in case of failure #######
2848 #
2849 sub death_handler {
2850     die @_ if $^S;              # To prevent the added message in eval blocks
2851     my $build_file = $target{build_file} // "build file";
2852     my @message = ( <<"_____", @_ );
2853
2854 Failure!  $build_file wasn't produced.
2855 Please read INSTALL.md and associated NOTES-* files.  You may also have to
2856 look over your available compiler tool chain or change your configuration.
2857
2858 _____
2859
2860     # Dying is terminal, so it's ok to reset the signal handler here.
2861     $SIG{__DIE__} = $orig_death_handler;
2862     die @message;
2863 }
2864
2865 # Configuration file reading #########################################
2866
2867 # Note: All of the helper functions are for lazy evaluation.  They all
2868 # return a CODE ref, which will return the intended value when evaluated.
2869 # Thus, whenever there's mention of a returned value, it's about that
2870 # intended value.
2871
2872 # Helper function to implement conditional value variants, with a default
2873 # plus additional values based on the value of $config{build_type}.
2874 # Arguments are given in hash table form:
2875 #
2876 #       picker(default => "Basic string: ",
2877 #              debug   => "debug",
2878 #              release => "release")
2879 #
2880 # When configuring with --debug, the resulting string will be
2881 # "Basic string: debug", and when not, it will be "Basic string: release"
2882 #
2883 # This can be used to create variants of sets of flags according to the
2884 # build type:
2885 #
2886 #       cflags => picker(default => "-Wall",
2887 #                        debug   => "-g -O0",
2888 #                        release => "-O3")
2889 #
2890 sub picker {
2891     my %opts = @_;
2892     return sub { add($opts{default} || (),
2893                      $opts{$config{build_type}} || ())->(); }
2894 }
2895
2896 # Helper function to combine several values of different types into one.
2897 # This is useful if you want to combine a string with the result of a
2898 # lazy function, such as:
2899 #
2900 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2901 #
2902 sub combine {
2903     my @stuff = @_;
2904     return sub { add(@stuff)->(); }
2905 }
2906
2907 # Helper function to implement conditional values depending on the value
2908 # of $disabled{threads}.  Can be used as follows:
2909 #
2910 #       cflags => combine("-Wall", threads("-pthread"))
2911 #
2912 sub threads {
2913     my @flags = @_;
2914     return sub { add($disabled{threads} ? () : @flags)->(); }
2915 }
2916
2917 sub shared {
2918     my @flags = @_;
2919     return sub { add($disabled{shared} ? () : @flags)->(); }
2920 }
2921
2922 our $add_called = 0;
2923 # Helper function to implement adding values to already existing configuration
2924 # values.  It handles elements that are ARRAYs, CODEs and scalars
2925 sub _add {
2926     my $separator = shift;
2927
2928     # If there's any ARRAY in the collection of values OR the separator
2929     # is undef, we will return an ARRAY of combined values, otherwise a
2930     # string of joined values with $separator as the separator.
2931     my $found_array = !defined($separator);
2932
2933     my @values =
2934         map {
2935             my $res = $_;
2936             while (ref($res) eq "CODE") {
2937                 $res = $res->();
2938             }
2939             if (defined($res)) {
2940                 if (ref($res) eq "ARRAY") {
2941                     $found_array = 1;
2942                     @$res;
2943                 } else {
2944                     $res;
2945                 }
2946             } else {
2947                 ();
2948             }
2949     } (@_);
2950
2951     $add_called = 1;
2952
2953     if ($found_array) {
2954         [ @values ];
2955     } else {
2956         join($separator, grep { defined($_) && $_ ne "" } @values);
2957     }
2958 }
2959 sub add_before {
2960     my $separator = " ";
2961     if (ref($_[$#_]) eq "HASH") {
2962         my $opts = pop;
2963         $separator = $opts->{separator};
2964     }
2965     my @x = @_;
2966     sub { _add($separator, @x, @_) };
2967 }
2968 sub add {
2969     my $separator = " ";
2970     if (ref($_[$#_]) eq "HASH") {
2971         my $opts = pop;
2972         $separator = $opts->{separator};
2973     }
2974     my @x = @_;
2975     sub { _add($separator, @_, @x) };
2976 }
2977
2978 sub read_eval_file {
2979     my $fname = shift;
2980     my $content;
2981     my @result;
2982
2983     open F, "< $fname" or die "Can't open '$fname': $!\n";
2984     {
2985         undef local $/;
2986         $content = <F>;
2987     }
2988     close F;
2989     {
2990         local $@;
2991
2992         @result = ( eval $content );
2993         warn $@ if $@;
2994     }
2995     return wantarray ? @result : $result[0];
2996 }
2997
2998 # configuration reader, evaluates the input file as a perl script and expects
2999 # it to fill %targets with target configurations.  Those are then added to
3000 # %table.
3001 sub read_config {
3002     my $fname = shift;
3003     my %targets;
3004
3005     {
3006         # Protect certain tables from tampering
3007         local %table = ();
3008
3009         %targets = read_eval_file($fname);
3010     }
3011     my %preexisting = ();
3012     foreach (sort keys %targets) {
3013         $preexisting{$_} = 1 if $table{$_};
3014     }
3015     die <<"EOF",
3016 The following config targets from $fname
3017 shadow pre-existing config targets with the same name:
3018 EOF
3019         map { "  $_\n" } sort keys %preexisting
3020         if %preexisting;
3021
3022
3023     # For each target, check that it's configured with a hash table.
3024     foreach (keys %targets) {
3025         if (ref($targets{$_}) ne "HASH") {
3026             if (ref($targets{$_}) eq "") {
3027                 warn "Deprecated target configuration for $_, ignoring...\n";
3028             } else {
3029                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
3030             }
3031             delete $targets{$_};
3032         } else {
3033             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
3034         }
3035     }
3036
3037     %table = (%table, %targets);
3038
3039 }
3040
3041 # configuration resolver.  Will only resolve all the lazy evaluation
3042 # codeblocks for the chosen target and all those it inherits from,
3043 # recursively
3044 sub resolve_config {
3045     my $target = shift;
3046     my @breadcrumbs = @_;
3047
3048 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
3049
3050     if (grep { $_ eq $target } @breadcrumbs) {
3051         die "inherit_from loop!  target backtrace:\n  "
3052             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
3053     }
3054
3055     if (!defined($table{$target})) {
3056         warn "Warning! target $target doesn't exist!\n";
3057         return ();
3058     }
3059     # Recurse through all inheritances.  They will be resolved on the
3060     # fly, so when this operation is done, they will all just be a
3061     # bunch of attributes with string values.
3062     # What we get here, though, are keys with references to lists of
3063     # the combined values of them all.  We will deal with lists after
3064     # this stage is done.
3065     my %combined_inheritance = ();
3066     if ($table{$target}->{inherit_from}) {
3067         my @inherit_from =
3068             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
3069         foreach (@inherit_from) {
3070             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
3071
3072             # 'template' is a marker that's considered private to
3073             # the config that had it.
3074             delete $inherited_config{template};
3075
3076             foreach (keys %inherited_config) {
3077                 if (!$combined_inheritance{$_}) {
3078                     $combined_inheritance{$_} = [];
3079                 }
3080                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
3081             }
3082         }
3083     }
3084
3085     # We won't need inherit_from in this target any more, since we've
3086     # resolved all the inheritances that lead to this
3087     delete $table{$target}->{inherit_from};
3088
3089     # Now is the time to deal with those lists.  Here's the place to
3090     # decide what shall be done with those lists, all based on the
3091     # values of the target we're currently dealing with.
3092     # - If a value is a coderef, it will be executed with the list of
3093     #   inherited values as arguments.
3094     # - If the corresponding key doesn't have a value at all or is the
3095     #   empty string, the inherited value list will be run through the
3096     #   default combiner (below), and the result becomes this target's
3097     #   value.
3098     # - Otherwise, this target's value is assumed to be a string that
3099     #   will simply override the inherited list of values.
3100     my $default_combiner = add();
3101
3102     my %all_keys =
3103         map { $_ => 1 } (keys %combined_inheritance,
3104                          keys %{$table{$target}});
3105
3106     sub process_values {
3107         my $object    = shift;
3108         my $inherited = shift;  # Always a [ list ]
3109         my $target    = shift;
3110         my $entry     = shift;
3111
3112         $add_called = 0;
3113
3114         while(ref($object) eq "CODE") {
3115             $object = $object->(@$inherited);
3116         }
3117         if (!defined($object)) {
3118             return ();
3119         }
3120         elsif (ref($object) eq "ARRAY") {
3121             local $add_called;  # To make sure recursive calls don't affect it
3122             return [ map { process_values($_, $inherited, $target, $entry) }
3123                      @$object ];
3124         } elsif (ref($object) eq "") {
3125             return $object;
3126         } else {
3127             die "cannot handle reference type ",ref($object)
3128                 ," found in target ",$target," -> ",$entry,"\n";
3129         }
3130     }
3131
3132     foreach (sort keys %all_keys) {
3133         my $previous = $combined_inheritance{$_};
3134
3135         # Current target doesn't have a value for the current key?
3136         # Assign it the default combiner, the rest of this loop body
3137         # will handle it just like any other coderef.
3138         if (!exists $table{$target}->{$_}) {
3139             $table{$target}->{$_} = $default_combiner;
3140         }
3141
3142         $table{$target}->{$_} = process_values($table{$target}->{$_},
3143                                                $combined_inheritance{$_},
3144                                                $target, $_);
3145         unless(defined($table{$target}->{$_})) {
3146             delete $table{$target}->{$_};
3147         }
3148 #        if ($extra_checks &&
3149 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
3150 #            warn "$_ got replaced in $target\n";
3151 #        }
3152     }
3153
3154     # Finally done, return the result.
3155     return %{$table{$target}};
3156 }
3157
3158 sub usage
3159         {
3160         print STDERR $usage;
3161         print STDERR "\npick os/compiler from:\n";
3162         my $j=0;
3163         my $i;
3164         my $k=0;
3165         foreach $i (sort keys %table)
3166                 {
3167                 next if $table{$i}->{template};
3168                 next if $i =~ /^debug/;
3169                 $k += length($i) + 1;
3170                 if ($k > 78)
3171                         {
3172                         print STDERR "\n";
3173                         $k=length($i);
3174                         }
3175                 print STDERR $i . " ";
3176                 }
3177         foreach $i (sort keys %table)
3178                 {
3179                 next if $table{$i}->{template};
3180                 next if $i !~ /^debug/;
3181                 $k += length($i) + 1;
3182                 if ($k > 78)
3183                         {
3184                         print STDERR "\n";
3185                         $k=length($i);
3186                         }
3187                 print STDERR $i . " ";
3188                 }
3189         exit(1);
3190         }
3191
3192 sub compiler_predefined {
3193     state %predefined;
3194     my $cc = shift;
3195
3196     return () if $^O eq 'VMS';
3197
3198     die 'compiler_predefined called without a compiler command'
3199         unless $cc;
3200
3201     if (! $predefined{$cc}) {
3202
3203         $predefined{$cc} = {};
3204
3205         # collect compiler pre-defines from gcc or gcc-alike...
3206         open(PIPE, "$cc -dM -E -x c /dev/null 2>&1 |");
3207         while (my $l = <PIPE>) {
3208             $l =~ m/^#define\s+(\w+(?:\(\w+\))?)(?:\s+(.+))?/ or last;
3209             $predefined{$cc}->{$1} = $2 // '';
3210         }
3211         close(PIPE);
3212     }
3213
3214     return %{$predefined{$cc}};
3215 }
3216
3217 sub which
3218 {
3219     my ($name)=@_;
3220
3221     if (eval { require IPC::Cmd; 1; }) {
3222         IPC::Cmd->import();
3223         return scalar IPC::Cmd::can_run($name);
3224     } else {
3225         # if there is $directories component in splitpath,
3226         # then it's not something to test with $PATH...
3227         return $name if (File::Spec->splitpath($name))[1];
3228
3229         foreach (File::Spec->path()) {
3230             my $fullpath = catfile($_, "$name$target{exe_extension}");
3231             if (-f $fullpath and -x $fullpath) {
3232                 return $fullpath;
3233             }
3234         }
3235     }
3236 }
3237
3238 sub env
3239 {
3240     my $name = shift;
3241     my %opts = @_;
3242
3243     unless ($opts{cacheonly}) {
3244         # Note that if $ENV{$name} doesn't exist or is undefined,
3245         # $config{perlenv}->{$name} will be created with the value
3246         # undef.  This is intentional.
3247
3248         $config{perlenv}->{$name} = $ENV{$name}
3249             if ! exists $config{perlenv}->{$name};
3250     }
3251     return $config{perlenv}->{$name};
3252 }
3253
3254 # Configuration printer ##############################################
3255
3256 sub print_table_entry
3257 {
3258     local $now_printing = shift;
3259     my %target = resolve_config($now_printing);
3260     my $type = shift;
3261
3262     # Don't print the templates
3263     return if $target{template};
3264
3265     my @sequence = (
3266         "sys_id",
3267         "cpp",
3268         "cppflags",
3269         "defines",
3270         "includes",
3271         "cc",
3272         "cflags",
3273         "ld",
3274         "lflags",
3275         "loutflag",
3276         "ex_libs",
3277         "bn_ops",
3278         "enable",
3279         "disable",
3280         "poly1035_asm_src",
3281         "thread_scheme",
3282         "perlasm_scheme",
3283         "dso_scheme",
3284         "shared_target",
3285         "shared_cflag",
3286         "shared_defines",
3287         "shared_ldflag",
3288         "shared_rcflag",
3289         "shared_extension",
3290         "dso_extension",
3291         "obj_extension",
3292         "exe_extension",
3293         "ranlib",
3294         "ar",
3295         "arflags",
3296         "aroutflag",
3297         "rc",
3298         "rcflags",
3299         "rcoutflag",
3300         "mt",
3301         "mtflags",
3302         "mtinflag",
3303         "mtoutflag",
3304         "multilib",
3305         "build_scheme",
3306         );
3307
3308     if ($type eq "TABLE") {
3309         print "\n";
3310         print "*** $now_printing\n";
3311         foreach (@sequence) {
3312             if (ref($target{$_}) eq "ARRAY") {
3313                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
3314             } else {
3315                 printf "\$%-12s = %s\n", $_, $target{$_};
3316             }
3317         }
3318     } elsif ($type eq "HASH") {
3319         my $largest =
3320             length((sort { length($a) <=> length($b) } @sequence)[-1]);
3321         print "    '$now_printing' => {\n";
3322         foreach (@sequence) {
3323             if ($target{$_}) {
3324                 if (ref($target{$_}) eq "ARRAY") {
3325                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
3326                 } else {
3327                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
3328                 }
3329             }
3330         }
3331         print "    },\n";
3332     }
3333 }
3334
3335 # Utility routines ###################################################
3336
3337 # On VMS, if the given file is a logical name, File::Spec::Functions
3338 # will consider it an absolute path.  There are cases when we want a
3339 # purely syntactic check without checking the environment.
3340 sub isabsolute {
3341     my $file = shift;
3342
3343     # On non-platforms, we just use file_name_is_absolute().
3344     return file_name_is_absolute($file) unless $^O eq "VMS";
3345
3346     # If the file spec includes a device or a directory spec,
3347     # file_name_is_absolute() is perfectly safe.
3348     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
3349
3350     # Here, we know the given file spec isn't absolute
3351     return 0;
3352 }
3353
3354 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
3355 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
3356 # realpath() requires that at least all path components except the last is an
3357 # existing directory.  On VMS, the last component of the directory spec must
3358 # exist.
3359 sub absolutedir {
3360     my $dir = shift;
3361
3362     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
3363     # will return the volume name for the device, no matter what.  Also,
3364     # it will return an incorrect directory spec if the argument is a
3365     # directory that doesn't exist.
3366     if ($^O eq "VMS") {
3367         return rel2abs($dir);
3368     }
3369
3370     # We use realpath() on Unix, since no other will properly clean out
3371     # a directory spec.
3372     use Cwd qw/realpath/;
3373
3374     return realpath($dir);
3375 }
3376
3377 # Check if all paths are one and the same, using stat.  They must both exist
3378 # We need this for the cases when File::Spec doesn't detect case insensitivity
3379 # (File::Spec::Unix assumes case sensitivity)
3380 sub samedir {
3381     die "samedir expects two arguments\n" unless scalar @_ == 2;
3382
3383     my @stat0 = stat($_[0]);    # First argument
3384     my @stat1 = stat($_[1]);    # Second argument
3385
3386     die "Couldn't stat $_[0]" unless @stat0;
3387     die "Couldn't stat $_[1]" unless @stat1;
3388
3389     # Compare device number
3390     return 0 unless ($stat0[0] == $stat1[0]);
3391     # Compare "inode".  The perl manual recommends comparing as
3392     # string rather than as number.
3393     return 0 unless ($stat0[1] eq $stat1[1]);
3394
3395     return 1;                   # All the same
3396 }
3397
3398 sub quotify {
3399     my %processors = (
3400         perl    => sub { my $x = shift;
3401                          $x =~ s/([\\\$\@"])/\\$1/g;
3402                          return '"'.$x.'"'; },
3403         maybeshell => sub { my $x = shift;
3404                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
3405                             if ($x ne $y || $x =~ m|\s|) {
3406                                 return '"'.$y.'"';
3407                             } else {
3408                                 return $x;
3409                             }
3410                         },
3411         );
3412     my $for = shift;
3413     my $processor =
3414         defined($processors{$for}) ? $processors{$for} : sub { shift; };
3415
3416     return map { $processor->($_); } @_;
3417 }
3418
3419 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
3420 # $filename is a file name to read from
3421 # $line_concat_cond_re is a regexp detecting a line continuation ending
3422 # $line_concat is a CODEref that takes care of concatenating two lines
3423 sub collect_from_file {
3424     my $filename = shift;
3425     my $line_concat_cond_re = shift;
3426     my $line_concat = shift;
3427
3428     open my $fh, $filename || die "unable to read $filename: $!\n";
3429     return sub {
3430         my $saved_line = "";
3431         $_ = "";
3432         while (<$fh>) {
3433             s|\R$||;
3434             if (defined $line_concat) {
3435                 $_ = $line_concat->($saved_line, $_);
3436                 $saved_line = "";
3437             }
3438             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3439                 $saved_line = $_;
3440                 next;
3441             }
3442             return $_;
3443         }
3444         die "$filename ending with continuation line\n" if $_;
3445         close $fh;
3446         return undef;
3447     }
3448 }
3449
3450 # collect_from_array($array, $line_concat_cond_re, $line_concat)
3451 # $array is an ARRAYref of lines
3452 # $line_concat_cond_re is a regexp detecting a line continuation ending
3453 # $line_concat is a CODEref that takes care of concatenating two lines
3454 sub collect_from_array {
3455     my $array = shift;
3456     my $line_concat_cond_re = shift;
3457     my $line_concat = shift;
3458     my @array = (@$array);
3459
3460     return sub {
3461         my $saved_line = "";
3462         $_ = "";
3463         while (defined($_ = shift @array)) {
3464             s|\R$||;
3465             if (defined $line_concat) {
3466                 $_ = $line_concat->($saved_line, $_);
3467                 $saved_line = "";
3468             }
3469             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3470                 $saved_line = $_;
3471                 next;
3472             }
3473             return $_;
3474         }
3475         die "input text ending with continuation line\n" if $_;
3476         return undef;
3477     }
3478 }
3479
3480 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
3481 # $lineiterator is a CODEref that delivers one line at a time.
3482 # All following arguments are regex/CODEref pairs, where the regexp detects a
3483 # line and the CODEref does something with the result of the regexp.
3484 sub collect_information {
3485     my $lineiterator = shift;
3486     my %collectors = @_;
3487
3488     while(defined($_ = $lineiterator->())) {
3489         s|\R$||;
3490         my $found = 0;
3491         if ($collectors{"BEFORE"}) {
3492             $collectors{"BEFORE"}->($_);
3493         }
3494         foreach my $re (keys %collectors) {
3495             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
3496                 $collectors{$re}->($lineiterator);
3497                 $found = 1;
3498             };
3499         }
3500         if ($collectors{"OTHERWISE"}) {
3501             $collectors{"OTHERWISE"}->($lineiterator, $_)
3502                 unless $found || !defined $collectors{"OTHERWISE"};
3503         }
3504         if ($collectors{"AFTER"}) {
3505             $collectors{"AFTER"}->($_);
3506         }
3507     }
3508 }
3509
3510 # tokenize($line)
3511 # tokenize($line,$separator)
3512 # $line is a line of text to split up into tokens
3513 # $separator [optional] is a regular expression that separates the tokens,
3514 # the default being spaces.  Do not use quotes of any kind as separators,
3515 # that will give undefined results.
3516 # Returns a list of tokens.
3517 #
3518 # Tokens are divided by separator (spaces by default).  If the tokens include
3519 # the separators, they have to be quoted with single or double quotes.
3520 # Double quotes inside a double quoted token must be escaped.  Escaping is done
3521 # with backslash.
3522 # Basically, the same quoting rules apply for " and ' as in any
3523 # Unix shell.
3524 sub tokenize {
3525     my $line = my $debug_line = shift;
3526     my $separator = shift // qr|\s+|;
3527     my @result = ();
3528
3529     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3530         print STDERR "DEBUG[tokenize]: \$separator = $separator\n";
3531     }
3532
3533     while ($line =~ s|^${separator}||, $line ne "") {
3534         my $token = "";
3535     again:
3536         $line =~ m/^(.*?)(${separator}|"|'|$)/;
3537         $token .= $1;
3538         $line = $2.$';
3539
3540         if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
3541             $token .= $1;
3542             $line = $';
3543             goto again;
3544         } elsif ($line =~ m/^'([^']*)'/) {
3545             $token .= $1;
3546             $line = $';
3547             goto again;
3548         }
3549         push @result, $token;
3550     }
3551
3552     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3553         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
3554         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
3555     }
3556     return @result;
3557 }