Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/mkpath/;
  15
  16 # see INSTALL for instructions.
  17
  18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  19
  20 # Options:
  21 #
  22 # --config      add the given configuration file, which will be read after
  23 #               any "Configurations*" files that are found in the same
  24 #               directory as this script.
  25 # --prefix      prefix for the OpenSSL installation, which includes the
  26 #               directories bin, lib, include, share/man, share/doc/openssl
  27 #               This becomes the value of INSTALLTOP in Makefile
  28 #               (Default: /usr/local)
  29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  30 #               If it's a relative directory, it will be added on the directory
  31 #               given with --prefix.
  32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  33 #               (Default: PREFIX/ssl)
  34 #
  35 # --cross-compile-prefix Add specified prefix to binutils components.
  36 #
  37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  38 #               interfaces deprecated as of the specified OpenSSL version.
  39 #
  40 # no-hw-xxx     do not compile support for specific crypto hardware.
  41 #               Generic OpenSSL-style methods relating to this support
  42 #               are always compiled but return NULL if the hardware
  43 #               support isn't compiled.
  44 # no-hw         do not compile support for any crypto hardware.
  45 # [no-]threads  [don't] try to create a library that is suitable for
  46 #               multithreaded applications (default is "threads" if we
  47 #               know how to do it)
  48 # [no-]shared   [don't] try to create shared libraries when supported.
  49 # [no-]pic      [don't] try to build position independent code when supported.
  50 #               If disabled, it also disables shared and dynamic-engine.
  51 # no-asm        do not use assembler
  52 # no-dso        do not compile in any native shared-library methods. This
  53 #               will ensure that all methods just return NULL.
  54 # no-egd        do not compile support for the entropy-gathering daemon APIs
  55 # [no-]zlib     [don't] compile support for zlib compression.
  56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  57 #               library and will be loaded in run-time by the OpenSSL library.
  58 # sctp          include SCTP support
  59 # 386           generate 80386 code
  60 # enable-weak-ssl-ciphers
  61 #               Enable weak ciphers that are disabled by default. This currently
  62 #               only includes RC4 based ciphers.
  63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  65 # -<xxx> +<xxx> compiler options are passed through
  66 #
  67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  68 #               provided to stack calls. Generates unique stack functions for
  69 #               each possible stack type.
  70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  72 # Following are set automatically by this script
  73 #
  74 # MD5_ASM       use some extra md5 assember,
  75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  76 # RMD160_ASM    use some extra ripemd160 assember,
  77 # SHA256_ASM    sha256_block is implemented in assembler
  78 # SHA512_ASM    sha512_block is implemented in assembler
  79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  80
  81 # Minimum warning options... any contributions to OpenSSL should at least get
  82 # past these.
  83
  84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
  85         . " -pedantic"
  86         . " -Wall"
  87         . " -Wno-long-long"
  88         . " -Wsign-compare"
  89         . " -Wmissing-prototypes"
  90         . " -Wshadow"
  91         . " -Wformat"
  92         . " -Wtype-limits"
  93         . " -Werror"
  94         ;
  95
  96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  97 # TODO(openssl-team): fix problems and investigate if (at least) the
  98 # following warnings can also be enabled:
  99 #       -Wswitch-enum
 100 #       -Wcast-align
 101 #       -Wunreachable-code
 102 #       -Wlanguage-extension-token -- no, we use asm()
 103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 105 my $clang_devteam_warn = ""
 106         . " -Qunused-arguments"
 107         . " -Wextra"
 108         . " -Wno-unused-parameter"
 109         . " -Wno-missing-field-initializers"
 110         . " -Wno-language-extension-token"
 111         . " -Wno-extended-offsetof"
 112         . " -Wconditional-uninitialized"
 113         . " -Wincompatible-pointer-types-discards-qualifiers"
 114         . " -Wmissing-variable-declarations"
 115         ;
 116
 117 # This adds backtrace information to the memory leak info.  Is only used
 118 # when crypto-mdebug-backtrace is enabled.
 119 my $memleak_devteam_backtrace = "-rdynamic";
 120
 121 my $strict_warnings = 0;
 122
 123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 124 # which would cover all BSD flavors. -pthread applies to them all,
 125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 127 # which has to be accompanied by explicit -D_THREAD_SAFE and
 128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 129 # seems to be sufficient?
 130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 131
 132 #
 133 # API compability name to version number mapping.
 134 #
 135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 136 my $apitable = {
 137     "1.1.0" => "0x10100000L",
 138     "1.0.0" => "0x10000000L",
 139     "0.9.8" => "0x00908000L",
 140 };
 141
 142 our %table = ();
 143 our %config = ();
 144 our %withargs = ();
 145
 146 # Forward declarations ###############################################
 147
 148 # read_config(filename)
 149 #
 150 # Reads a configuration file and populates %table with the contents
 151 # (which the configuration file places in %targets).
 152 sub read_config;
 153
 154 # resolve_config(target)
 155 #
 156 # Resolves all the late evalutations, inheritances and so on for the
 157 # chosen target and any target it inherits from.
 158 sub resolve_config;
 159
 160
 161 # Information collection #############################################
 162
 163 # Unified build supports separate build dir
 164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 167
 168 $config{sourcedir} = abs2rel($srcdir);
 169 $config{builddir} = abs2rel($blddir);
 170
 171 # Collect version numbers
 172 $config{version} = "unknown";
 173 $config{version_num} = "unknown";
 174 $config{shlib_version_number} = "unknown";
 175 $config{shlib_version_history} = "unknown";
 176
 177 collect_information(
 178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 183     );
 184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 185
 186 ($config{major}, $config{minor})
 187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 188 ($config{shlib_major}, $config{shlib_minor})
 189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 190 die "erroneous version information in opensslv.h: ",
 191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 192     if ($config{major} eq "" || $config{minor} eq ""
 193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 194
 195 # Collect target configurations
 196
 197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 198 foreach (sort glob($pattern) ) {
 199     &read_config($_);
 200 }
 201
 202
 203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 204
 205 $config{perl};
 206 $config{prefix}="";
 207 $config{openssldir}="";
 208 $config{processor}="";
 209 $config{libdir}="";
 210 $config{cross_compile_prefix}="";
 211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 212 my $nofipscanistercheck=0;
 213 $config{baseaddr}="0xFB00000";
 214 my $auto_threads=1;    # enable threads automatically? true by default
 215 my $default_ranlib;
 216 $config{fips}=0;
 217
 218 # Top level directories to build
 219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 220 # crypto/ subdirectories to build
 221 $config{sdirs} = [
 222     "objects",
 223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 226     "buffer", "bio", "stack", "lhash", "rand", "err",
 227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 229     ];
 230
 231 # Known TLS and DTLS protocols
 232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 233 my @dtls = qw(dtls1 dtls1_2);
 234
 235 # Explicitelly known options that are possible to disable.  They can
 236 # be regexps, and will be used like this: /^no-${option}$/
 237 # For developers: keep it sorted alphabetically
 238
 239 my @disablables = (
 240     "aes",
 241     "asm",
 242     "async",
 243     "autoalginit",
 244     "autoerrinit",
 245     "bf",
 246     "camellia",
 247     "capieng",
 248     "cast",
 249     "chacha",
 250     "cmac",
 251     "cms",
 252     "comp",
 253     "crypto-mdebug",
 254     "crypto-mdebug-backtrace",
 255     "ct",
 256     "deprecated",
 257     "des",
 258     "dgram",
 259     "dh",
 260     "dsa",
 261     "dso",
 262     "dtls",
 263     "dynamic-engine",
 264     "ec",
 265     "ec2m",
 266     "ecdh",
 267     "ecdsa",
 268     "ec_nistp_64_gcc_128",
 269     "egd",
 270     "engine",
 271     "err",
 272     "filenames",
 273     "heartbeats",
 274     "hmac",
 275     "hw(-.+)?",
 276     "idea",
 277     "locking",
 278     "md2",
 279     "md4",
 280     "md5",
 281     "mdc2",
 282     "md[-_]ghost94",
 283     "nextprotoneg",
 284     "ocb",
 285     "ocsp",
 286     "pic",
 287     "poly1305",
 288     "posix-io",
 289     "psk",
 290     "rc2",
 291     "rc4",
 292     "rc5",
 293     "rdrand",
 294     "rfc3779",
 295     "rijndael",                 # Old AES name
 296     "ripemd",
 297     "rmd160",
 298     "rsa",
 299     "scrypt",
 300     "sct",
 301     "sctp",
 302     "seed",
 303     "sha",
 304     "shared",
 305     "sock",
 306     "srp",
 307     "srtp",
 308     "sse2",
 309     "ssl",
 310     "ssl-trace",
 311     "static-engine",
 312     "stdio",
 313     "threads",
 314     "tls",
 315     "ts",
 316     "ui",
 317     "unit-test",
 318     "whirlpool",
 319     "weak-ssl-ciphers",
 320     "zlib",
 321     "zlib-dynamic",
 322     );
 323 foreach my $proto ((@tls, @dtls))
 324         {
 325         push(@disablables, $proto);
 326         push(@disablables, "$proto-method");
 327         }
 328
 329 my @deprecated_disablables = (
 330     "ssl2",
 331     );
 332
 333 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 334
 335 our %disabled = ( # "what"         => "comment"
 336                   "ec_nistp_64_gcc_128" => "default",
 337                   "egd"                 => "default",
 338                   "md2"                 => "default",
 339                   "rc5"                 => "default",
 340                   "sctp"                => "default",
 341                   "shared"              => "default",
 342                   "ssl-trace"           => "default",
 343                   "ssl3"                => "default",
 344                   "ssl3-method"         => "default",
 345                   "static-engine"       => "default",
 346                   "unit-test"           => "default",
 347                   "weak-ssl-ciphers"    => "default",
 348                   "zlib"                => "default",
 349                   "zlib-dynamic"        => "default",
 350                   "crypto-mdebug"       => "default",
 351                   "heartbeats"          => "default",
 352                 );
 353
 354 # Note: => pair form used for aesthetics, not to truly make a hash table
 355 my @disable_cascades = (
 356     # "what"            => [ "cascade", ... ]
 357     sub { $config{processor} eq "386" }
 358                         => [ "sse2" ],
 359     "ssl"               => [ "ssl3" ],
 360     "ssl3-method"       => [ "ssl3" ],
 361     "zlib"              => [ "zlib-dynamic" ],
 362     "rijndael"          => [ "aes" ],
 363     "des"               => [ "mdc2" ],
 364     "ec"                => [ "ecdsa", "ecdh" ],
 365
 366     "dgram"             => [ "dtls" ],
 367     "dtls"              => [ @dtls ],
 368
 369     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 370     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 371     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 372
 373     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 374     sub { $disabled{rsa}
 375           && ($disabled{dsa} || $disabled{dh}); }
 376                         => [ "ssl" ],
 377
 378     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 379     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 380     # (XXX: We don't support PSK-only builds).
 381     sub { $disabled{rsa}
 382           && ($disabled{dsa} || $disabled{dh})
 383           && ($disabled{ecdsa} || $disabled{ecdh}); }
 384                         => [ "tls1", "tls1_1", "tls1_2",
 385                              "dtls1", "dtls1_2" ],
 386
 387     "tls"               => [ @tls ],
 388
 389     # SRP and HEARTBEATS require TLSEXT
 390     "tlsext"            => [ "srp", "heartbeats" ],
 391
 392     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 393
 394     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 395     "dso"               => [ "dynamic-engine" ],
 396
 397     # Without position independent code, there can be no shared libraries or DSOs
 398     "pic"               => [ "shared", "dynamic-engine" ],
 399     );
 400
 401 # Avoid protocol support holes.  Also disable all versions below N, if version
 402 # N is disabled while N+1 is enabled.
 403 #
 404 my @list = (reverse @tls);
 405 while ((my $first, my $second) = (shift @list, shift @list)) {
 406     last unless @list;
 407     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 408                               => [ @list ] );
 409     unshift @list, $second;
 410 }
 411 my @list = (reverse @dtls);
 412 while ((my $first, my $second) = (shift @list, shift @list)) {
 413     last unless @list;
 414     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 415                               => [ @list ] );
 416     unshift @list, $second;
 417 }
 418
 419 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 420 # To remove something from %disabled, use "enable-foo".
 421 # For symmetry, "disable-foo" is a synonym for "no-foo".
 422
 423 my @generated_headers = (
 424     "include/openssl/opensslconf.h",
 425     "crypto/include/internal/bn_conf.h",
 426     "crypto/include/internal/dso_conf.h"
 427     );
 428
 429 my @generated_by_make_headers = (
 430     "crypto/buildinf.h"
 431     );
 432
 433
 434 my $no_sse2=0;
 435
 436 &usage if ($#ARGV < 0);
 437
 438 my $user_cflags="";
 439 my @user_defines=();
 440 my $unified = 0;
 441 $config{openssl_api_defines}=[];
 442 $config{openssl_algorithm_defines}=[];
 443 $config{openssl_thread_defines}=[];
 444 $config{openssl_sys_defines}=[];
 445 $config{openssl_other_defines}=[];
 446 my $libs="";
 447 my $target="";
 448 $config{options}="";
 449 $config{build_type} = "release";
 450
 451 my @argvcopy=@ARGV;
 452
 453 if (grep /^reconf(igure)?$/, @argvcopy) {
 454     if (-f "./configdata.pm") {
 455         my $file = "./configdata.pm";
 456         unless (my $return = do $file) {
 457             die "couldn't parse $file: $@" if $@;
 458             die "couldn't do $file: $!"    unless defined $return;
 459             die "couldn't run $file"       unless $return;
 460         }
 461
 462         @argvcopy = defined($configdata::config{perlargv}) ?
 463             @{$configdata::config{perlargv}} : ();
 464         die "Incorrect data to reconfigure, please do a normal configuration\n"
 465             if (grep(/^reconf/,@argvcopy));
 466         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 467             if defined($configdata::config{cross_compile_prefix});
 468         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 469             if defined($configdata::config{cc});
 470
 471         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 472         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 473             if $ENV{CROSS_COMPILE};
 474         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 475     } elsif (open IN, "<Makefile") {
 476         #
 477         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 478         # centered information gathering the reading configdata.pm
 479         #
 480         while (<IN>) {
 481             s|\R$||;
 482             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 483                 # Older form, we split the string and hope for the best
 484                 @argvcopy = split /\s+/, $_;
 485                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 486                     if (grep(/^reconf/,@argvcopy));
 487             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 488                 $ENV{CROSS_COMPILE}=$1;
 489             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 490                 $ENV{CC}=$1;
 491             }
 492         }
 493         #
 494         # END OF TEMPORARY SECTION
 495         #
 496     } else {
 497         die "Insufficient data to reconfigure, please do a normal configuration\n";
 498     }
 499 }
 500
 501 $config{perlargv} = [ @argvcopy ];
 502
 503 my %unsupported_options = ();
 504 my %deprecated_options = ();
 505 foreach (@argvcopy)
 506         {
 507         # VMS is a case insensitive environment, and depending on settings
 508         # out of our control, we may receive options uppercased.  Let's
 509         # downcase at least the part before any equal sign.
 510         if ($^O eq "VMS")
 511                 {
 512                 s/^([^=]*)/lc($1)/e;
 513                 }
 514         s /^-no-/no-/; # some people just can't read the instructions
 515
 516         # rewrite some options in "enable-..." form
 517         s /^-?-?shared$/enable-shared/;
 518         s /^sctp$/enable-sctp/;
 519         s /^threads$/enable-threads/;
 520         s /^zlib$/enable-zlib/;
 521         s /^zlib-dynamic$/enable-zlib-dynamic/;
 522
 523         if (/^(no|disable|enable)-(.+)$/)
 524                 {
 525                 my $word = $2;
 526                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
 527                         {
 528                         $deprecated_options{$_} = 1;
 529                         next;
 530                         }
 531                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
 532                         {
 533                         $unsupported_options{$_} = 1;
 534                         next;
 535                         }
 536                 }
 537         if (/^no-(.+)$/ || /^disable-(.+)$/)
 538                 {
 539                 foreach my $proto ((@tls, @dtls))
 540                         {
 541                         if ($1 eq "$proto-method")
 542                                 {
 543                                 $disabled{"$proto"} = "option($proto-method)";
 544                                 last;
 545                                 }
 546                         }
 547                 if ($1 eq "dtls")
 548                         {
 549                         foreach my $proto (@dtls)
 550                                 {
 551                                 $disabled{$proto} = "option(dtls)";
 552                                 }
 553                         }
 554                 elsif ($1 eq "ssl")
 555                         {
 556                         # Last one of its kind
 557                         $disabled{"ssl3"} = "option(ssl)";
 558                         }
 559                 elsif ($1 eq "tls")
 560                         {
 561                         # XXX: Tests will fail if all SSL/TLS
 562                         # protocols are disabled.
 563                         foreach my $proto (@tls)
 564                                 {
 565                                 $disabled{$proto} = "option(tls)";
 566                                 }
 567                         }
 568                 elsif ($1 eq "static-engine")
 569                         {
 570                         delete $disabled{"dynamic-engine"};
 571                         }
 572                 elsif ($1 eq "dynamic-engine")
 573                         {
 574                         $disabled{"dynamic-engine"} = "option";
 575                         }
 576                 else
 577                         {
 578                         $disabled{$1} = "option";
 579                         }
 580                 # No longer an automatic choice
 581                 $auto_threads = 0 if ($1 eq "threads");
 582                 }
 583         elsif (/^enable-(.+)$/)
 584                 {
 585                 if ($1 eq "static-engine")
 586                         {
 587                         $disabled{"dynamic-engine"} = "option";
 588                         }
 589                 elsif ($1 eq "dynamic-engine")
 590                         {
 591                         delete $disabled{"dynamic-engine"};
 592                         }
 593                 elsif ($1 eq "zlib-dynamic")
 594                         {
 595                         delete $disabled{"zlib"};
 596                         }
 597                 my $algo = $1;
 598                 delete $disabled{$algo};
 599
 600                 # No longer an automatic choice
 601                 $auto_threads = 0 if ($1 eq "threads");
 602                 }
 603         elsif (/^--strict-warnings$/)
 604                 {
 605                 $strict_warnings = 1;
 606                 }
 607         elsif (/^--debug$/)
 608                 {
 609                 $config{build_type} = "debug";
 610                 }
 611         elsif (/^--release$/)
 612                 {
 613                 $config{build_type} = "release";
 614                 }
 615         elsif (/^386$/)
 616                 { $config{processor}=386; }
 617         elsif (/^fips$/)
 618                 {
 619                 $config{fips}=1;
 620                 }
 621         elsif (/^rsaref$/)
 622                 {
 623                 # No RSAref support any more since it's not needed.
 624                 # The check for the option is there so scripts aren't
 625                 # broken
 626                 }
 627         elsif (/^nofipscanistercheck$/)
 628                 {
 629                 $config{fips} = 1;
 630                 $nofipscanistercheck = 1;
 631                 }
 632         elsif (/^[-+]/)
 633                 {
 634                 if (/^--unified$/)
 635                         {
 636                         $unified=1;
 637                         }
 638                 elsif (/^--prefix=(.*)$/)
 639                         {
 640                         $config{prefix}=$1;
 641                         die "Directory given with --prefix MUST be absolute\n"
 642                                 unless file_name_is_absolute($config{prefix});
 643                         }
 644                 elsif (/^--api=(.*)$/)
 645                         {
 646                         $config{api}=$1;
 647                         }
 648                 elsif (/^--libdir=(.*)$/)
 649                         {
 650                         $config{libdir}=$1;
 651                         }
 652                 elsif (/^--openssldir=(.*)$/)
 653                         {
 654                         $config{openssldir}=$1;
 655                         }
 656                 elsif (/^--with-zlib-lib=(.*)$/)
 657                         {
 658                         $withargs{zlib_lib}=$1;
 659                         }
 660                 elsif (/^--with-zlib-include=(.*)$/)
 661                         {
 662                         $withargs{zlib_include}="-I$1";
 663                         }
 664                 elsif (/^--with-fipslibdir=(.*)$/)
 665                         {
 666                         $config{fipslibdir}="$1/";
 667                         }
 668                 elsif (/^--with-baseaddr=(.*)$/)
 669                         {
 670                         $config{baseaddr}="$1";
 671                         }
 672                 elsif (/^--cross-compile-prefix=(.*)$/)
 673                         {
 674                         $config{cross_compile_prefix}=$1;
 675                         }
 676                 elsif (/^--config=(.*)$/)
 677                         {
 678                         read_config $1;
 679                         }
 680                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 681                         {
 682                         $libs.=$_." ";
 683                         }
 684                 elsif (/^-D(.*)$/)
 685                         {
 686                         push @user_defines, $1;
 687                         }
 688                 else    # common if (/^[-+]/), just pass down...
 689                         {
 690                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 691                         $user_cflags.=" ".$_;
 692                         }
 693                 }
 694         else
 695                 {
 696                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 697                 $target=$_;
 698                 }
 699         unless ($_ eq $target || /^no-/ || /^disable-/)
 700                 {
 701                 # "no-..." follows later after implied disactivations
 702                 # have been derived.  (Don't take this too seroiusly,
 703                 # we really only write OPTIONS to the Makefile out of
 704                 # nostalgia.)
 705
 706                 if ($config{options} eq "")
 707                         { $config{options} = $_; }
 708                 else
 709                         { $config{options} .= " ".$_; }
 710                 }
 711
 712         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 713                 die "***** Unsupported api compatibility level: $config{api}\n",
 714         }
 715
 716         if (keys %deprecated_options)
 717                 {
 718                 warn "***** Deprecated options: ",
 719                         join(", ", keys %deprecated_options), "\n";
 720                 }
 721         if (keys %unsupported_options)
 722                 {
 723                 die "***** Unsupported options: ",
 724                         join(", ", keys %unsupported_options), "\n";
 725                 }
 726         }
 727
 728 if ($config{fips})
 729         {
 730         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 731         }
 732 else
 733         {
 734         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 735         }
 736
 737 my @tocheckfor = (keys %disabled);
 738 while (@tocheckfor) {
 739     my %new_tocheckfor = ();
 740     my @cascade_copy = (@disable_cascades);
 741     while (@cascade_copy) {
 742         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 743         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 744             map {
 745                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 746             } grep { !defined($disabled{$_}) } @$descendents;
 747         }
 748     }
 749     @tocheckfor = (keys %new_tocheckfor);
 750 }
 751
 752 if ($target eq "TABLE") {
 753     foreach (sort keys %table) {
 754         print_table_entry($_, "TABLE");
 755     }
 756     exit 0;
 757 }
 758
 759 if ($target eq "LIST") {
 760     foreach (sort keys %table) {
 761         print $_,"\n" unless $table{$_}->{template};
 762     }
 763     exit 0;
 764 }
 765
 766 if ($target eq "HASH") {
 767     print "%table = (\n";
 768     foreach (sort keys %table) {
 769         print_table_entry($_, "HASH");
 770     }
 771     exit 0;
 772 }
 773
 774 # Backward compatibility?
 775 if ($target =~ m/^CygWin32(-.*)$/) {
 776     $target = "Cygwin".$1;
 777 }
 778
 779 foreach (sort (keys %disabled))
 780         {
 781         $config{options} .= " no-$_";
 782
 783         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 784
 785         if (/^dso$/)
 786                 { }
 787         elsif (/^threads$/)
 788                 { }
 789         elsif (/^shared$/)
 790                 { }
 791         elsif (/^pic$/)
 792                 { }
 793         elsif (/^zlib$/)
 794                 { }
 795         elsif (/^dynamic-engine$/)
 796                 { }
 797         elsif (/^zlib-dynamic$/)
 798                 { }
 799         elsif (/^sse2$/)
 800                 { $no_sse2 = 1; }
 801         elsif (/^engine$/)
 802                 {
 803                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 804                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 805                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 806                 }
 807         else
 808                 {
 809                 my ($ALGO, $algo);
 810                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 811
 812                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
 813                                 || /^autoalginit/ || /^autoerrinit/)
 814                         {
 815                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 816                         print " OPENSSL_NO_$ALGO";
 817
 818                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 819                         }
 820                 else
 821                         {
 822                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 823
 824                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 825                         print " OPENSSL_NO_$ALGO";
 826
 827                         # fix-up crypto/directory name(s)
 828                         $algo="whrlpool" if $algo eq "whirlpool";
 829                         $algo="ripemd" if $algo eq "rmd160";
 830                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 831
 832                         print " (skip dir)";
 833                         }
 834                 }
 835
 836         print "\n";
 837         }
 838
 839 print "Configuring for $target\n";
 840
 841 # Support for legacy targets having a name starting with 'debug-'
 842 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 843 if ($d) {
 844     $config{build_type} = "debug";
 845
 846     # If we do not find debug-foo in the table, the target is set to foo.
 847     if (!$table{$target}) {
 848         $target = $t;
 849     }
 850 }
 851 $config{target} = $target;
 852 my %target = resolve_config($target);
 853
 854 &usage if (!%target || $target{template});
 855
 856 %target = ( %{$table{DEFAULTS}}, %target );
 857
 858 $target{exe_extension}="";
 859 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 860                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 861 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 862 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 863
 864 ($target{shared_extension_simple}=$target{shared_extension})
 865     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 866 $target{dso_extension}=$target{shared_extension_simple};
 867 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 868     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 869
 870
 871 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 872     if $config{cross_compile_prefix} eq "";
 873
 874 # Allow overriding the names of some tools.  USE WITH CARE
 875 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
 876 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 877 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
 878 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 879 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 880
 881 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 882 # or release_ attributes.
 883 # Do it in such a way that no spurious space is appended (hence the grep).
 884 $config{defines} = [];
 885 $config{cflags} = "";
 886 $config{ex_libs} = "";
 887 $config{shared_ldflag} = "";
 888
 889 # Make sure build_scheme is consistent.
 890 $target{build_scheme} = [ $target{build_scheme} ]
 891     if ref($target{build_scheme}) ne "ARRAY";
 892
 893 ###### TO BE REMOVED BEFORE FINAL RELEASE
 894 ######
 895 ###### If the user has chosen --unified, we give it to them.
 896 ###### The same happens if we detect that they try to build out-of-source.
 897 if ($target{build_file} eq "Makefile"
 898     && $target{build_scheme}->[0] eq "unixmake"
 899     && ($unified || $srcdir ne $blddir)) {
 900     $target{build_scheme} = [ "unified", "unix" ];
 901 }
 902
 903 my ($builder, $builder_platform, @builder_opts) =
 904     @{$target{build_scheme}};
 905
 906 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 907         {
 908         $config{cflags} .= " -mno-cygwin";
 909         $config{shared_ldflag} .= " -mno-cygwin";
 910         }
 911
 912 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
 913         # minimally required architecture flags for assembly modules
 914         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 915         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 916 }
 917
 918 my $no_shared_warn=0;
 919 my $no_user_cflags=0;
 920 my $no_user_defines=0;
 921
 922 # The DSO code currently always implements all functions so that no
 923 # applications will have to worry about that from a compilation point
 924 # of view. However, the "method"s may return zero unless that platform
 925 # has support compiled in for them. Currently each method is enabled
 926 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 927 # string entry into using the following logic;
 928 if (!$disabled{dso} && $target{dso_scheme} ne "")
 929         {
 930         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 931         if ($target{dso_scheme} eq "DLFCN")
 932                 {
 933                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
 934                 }
 935         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 936                 {
 937                 unshift @{$config{defines}}, "DSO_DLFCN";
 938                 }
 939         else
 940                 {
 941                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
 942                 }
 943         }
 944
 945 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 946
 947 if ($disabled{asm})
 948         {
 949         if ($config{fips})
 950                 {
 951                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
 952                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
 953                 }
 954         }
 955
 956 # If threads aren't disabled, check how possible they are
 957 unless ($disabled{threads}) {
 958     if ($auto_threads) {
 959         # Enabled by default, disable it forcibly if unavailable
 960         if ($target{thread_scheme} eq "(unknown)") {
 961             $disabled{threads} = "unavailable";
 962         }
 963     } else {
 964         # The user chose to enable threads explicitely, let's see
 965         # if there's a chance that's possible
 966         if ($target{thread_scheme} eq "(unknown)") {
 967             # If the user asked for "threads" and we don't have internal
 968             # knowledge how to do it, [s]he is expected to provide any
 969             # system-dependent compiler options that are necessary.  We
 970             # can't truly check that the given options are correct, but
 971             # we expect the user to know what [s]He is doing.
 972             if ($no_user_cflags && $no_user_defines) {
 973                 die "You asked for multi-threading support, but didn't\n"
 974                     ,"provide any system-specific compiler options\n";
 975             }
 976         }
 977     }
 978 }
 979
 980 # If threads still aren't disabled, add a C macro to ensure the source
 981 # code knows about it.  Any other flag is taken care of by the configs.
 982 unless($disabled{threads}) {
 983     foreach (("defines", "openssl_thread_defines")) {
 984         push @{$config{$_}}, "OPENSSL_THREADS";
 985     }
 986 }
 987
 988 # With "deprecated" disable all deprecated features.
 989 if (defined($disabled{"deprecated"})) {
 990         $config{api} = $maxapi;
 991 }
 992
 993 if ($target{shared_target} eq "")
 994         {
 995         $no_shared_warn = 1
 996             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
 997                 && !$config{fips});
 998         $disabled{shared} = "no-shared-target";
 999         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1000             "no-shared-target";
1001         }
1002
1003 if ($disabled{"dynamic-engine"}) {
1004         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1005         $config{dynamic_engines} = 0;
1006 } else {
1007         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1008         $config{dynamic_engines} = 1;
1009 }
1010
1011 #
1012 # Platform fix-ups
1013 #
1014
1015 # This saves the build files from having to check
1016 if ($disabled{pic})
1017         {
1018         $target{shared_cflag} = $target{shared_ldflag} =
1019                 $target{shared_rcflag} = "";
1020         }
1021 else
1022         {
1023         push @{$config{defines}}, "OPENSSL_PIC";
1024         }
1025
1026 if ($target{sys_id} ne "")
1027         {
1028         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1029         }
1030
1031 unless ($disabled{asm}) {
1032     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1033     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1034
1035     # bn-586 is the only one implementing bn_*_part_words
1036     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1037     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1038
1039     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1040     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1041     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1042
1043     if ($config{fips}) {
1044         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1045     }
1046
1047     if ($target{sha1_asm_src}) {
1048         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1049         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1050         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1051     }
1052     if ($target{md5_asm_src}) {
1053         push @{$config{defines}}, "MD5_ASM";
1054     }
1055     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1056     if ($target{rmd160_asm_src}) {
1057         push @{$config{defines}}, "RMD160_ASM";
1058     }
1059     if ($target{aes_asm_src}) {
1060         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1061         # aes-ctr.fake is not a real file, only indication that assembler
1062         # module implements AES_ctr32_encrypt...
1063         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1064         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1065         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1066         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1067         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1068         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1069     }
1070     if ($target{wp_asm_src} =~ /mmx/) {
1071         if ($config{processor} eq "386") {
1072             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1073         } elsif (!$disabled{"whirlpool"}) {
1074             push @{$config{defines}}, "WHIRLPOOL_ASM";
1075         }
1076     }
1077     if ($target{modes_asm_src} =~ /ghash-/) {
1078         push @{$config{defines}}, "GHASH_ASM";
1079     }
1080     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1081         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1082     }
1083     if ($target{poly1305_asm_src} ne "") {
1084         push @{$config{defines}}, "POLY1305_ASM";
1085     }
1086 }
1087
1088 my $ecc = $target{cc};
1089 if ($^O ne "VMS") {
1090     # Is the compiler gcc or clang?  $ecc is used below to see if
1091     # error-checking can be turned on.
1092     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1093     $config{makedepprog} = 'makedepend';
1094     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1095     while ( <PIPE> ) {
1096         $config{makedepprog} = $ccpcc if /clang|gcc/;
1097         $ecc = "clang" if /clang/;
1098         $ecc = "gcc" if /gcc/;
1099     }
1100     close(PIPE);
1101 }
1102
1103
1104 # Deal with bn_ops ###################################################
1105
1106 $config{bn_ll}                  =0;
1107 $config{export_var_as_fn}       =0;
1108 my $def_int="unsigned int";
1109 $config{rc4_int}                =$def_int;
1110 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1111
1112 my $count = 0;
1113 foreach (sort split(/\s+/,$target{bn_ops})) {
1114     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1115     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1116     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1117     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1118     ($config{b64l},$config{b64},$config{b32})
1119         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1120     ($config{b64l},$config{b64},$config{b32})
1121         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1122     ($config{b64l},$config{b64},$config{b32})
1123         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1124 }
1125 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1126     if $count > 1;
1127
1128
1129 # Hack cflags for better warnings (dev option) #######################
1130
1131 # "Stringify" the C flags string.  This permits it to be made part of a string
1132 # and works as well on command lines.
1133 $config{cflags} =~ s/([\\\"])/\\\1/g;
1134
1135 if (defined($config{api})) {
1136     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1137     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1138     push @{$config{defines}}, $apiflag;
1139 }
1140
1141 if ($strict_warnings)
1142         {
1143         my $wopt;
1144         die "ERROR --strict-warnings requires gcc or clang"
1145             unless $ecc eq 'gcc' || $ecc eq 'clang';
1146         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1147                 {
1148                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1149                 }
1150         if ($ecc eq "clang")
1151                 {
1152                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1153                         {
1154                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1155                         }
1156                 }
1157         }
1158
1159 unless ($disabled{"crypto-mdebug-backtrace"})
1160         {
1161         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1162                 {
1163                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1164                 }
1165         if ($target =~ /^BSD-/)
1166                 {
1167                 $config{ex_libs} .= " -lexecinfo";
1168                 }
1169         }
1170
1171 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1172 else                    { $no_user_cflags=1;  }
1173 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1174 else               { $no_user_defines=1;    }
1175
1176 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1177
1178 $config{afalg}="";
1179 if ($target =~ m/^linux/) {
1180     my $minver = 4*10000 + 1*100 + 0;
1181     if ($config{cross_compile_prefix} eq "") {
1182         my $verstr = `uname -r`;
1183         my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1184         ($mi2) = $mi2 =~ /(\d+)/;
1185         my $ver = $ma*10000 + $mi1*100 + $mi2;
1186         if ($ver >= $minver) {
1187             $config{afalg}="afalg";
1188         } else {
1189             push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG";
1190         }
1191     }
1192 }
1193 push @{$config{engdirs}}, $config{afalg};
1194
1195 # If we use the unified build, collect information from build.info files
1196 my %unified_info = ();
1197
1198 if ($builder eq "unified") {
1199     # Store the name of the template file we will build the build file from
1200     # in %config.  This may be useful for the build file itself.
1201     my $build_file_template =
1202         catfile($srcdir, "Configurations",
1203                 $builder_platform."-".$target{build_file}.".tmpl");
1204     $build_file_template =
1205         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1206         if (! -f $build_file_template);
1207     $config{build_file_template} = $build_file_template;
1208
1209     use lib catdir(dirname(__FILE__),"util");
1210     use with_fallback qw(Text::Template);
1211
1212     sub cleandir {
1213         my $base = shift;
1214         my $dir = shift;
1215         my $relativeto = shift || ".";
1216
1217         $dir = catdir($base,$dir) unless isabsolute($dir);
1218
1219         # Make sure the directories we're building in exists
1220         mkpath($dir);
1221
1222         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1223         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1224         return $res;
1225     }
1226
1227     sub cleanfile {
1228         my $base = shift;
1229         my $file = shift;
1230         my $relativeto = shift || ".";
1231
1232         $file = catfile($base,$file) unless isabsolute($file);
1233
1234         my $d = dirname($file);
1235         my $f = basename($file);
1236
1237         # Make sure the directories we're building in exists
1238         mkpath($d);
1239
1240         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1241         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1242         return $res;
1243     }
1244
1245     my @build_infos = ( [ ".", "build.info" ] );
1246     foreach (@{$config{dirs}}) {
1247         push @build_infos, [ $_, "build.info" ]
1248             if (-f catfile($srcdir, $_, "build.info"));
1249     }
1250     foreach (@{$config{sdirs}}) {
1251         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1252             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1253     }
1254     foreach (@{$config{engdirs}}) {
1255         push @build_infos, [ catdir("engines", $_), "build.info" ]
1256             if (-f catfile($srcdir, "engines", $_, "build.info"));
1257     }
1258
1259     $config{build_infos} = [ ];
1260
1261     foreach (@build_infos) {
1262         my $sourced = catdir($srcdir, $_->[0]);
1263         my $buildd = catdir($blddir, $_->[0]);
1264
1265         mkpath($buildd);
1266
1267         my $f = $_->[1];
1268         # The basic things we're trying to build
1269         my @programs = ();
1270         my @libraries = ();
1271         my @engines = ();
1272         my @scripts = ();
1273         my @extra = ();
1274         my @intermediates = ();
1275         my @rawlines = ();
1276
1277         my %ordinals = ();
1278         my %sources = ();
1279         my %includes = ();
1280         my %depends = ();
1281         my %renames = ();
1282         my %sharednames = ();
1283
1284         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1285         my $template = Text::Template->new(TYPE => 'FILE',
1286                                            SOURCE => catfile($sourced, $f));
1287         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1288         my @text =
1289             split /^/m,
1290             $template->fill_in(HASH => { config => \%config,
1291                                          target => \%target,
1292                                          disabled => \%disabled,
1293                                          builddir => abs2rel($buildd, $blddir),
1294                                          sourcedir => abs2rel($sourced, $blddir),
1295                                          buildtop => abs2rel($blddir, $blddir),
1296                                          sourcetop => abs2rel($srcdir, $blddir) },
1297                                DELIMITERS => [ "{-", "-}" ]);
1298
1299         # The top item of this stack has the following values
1300         # -2 positive already run and we found ELSE (following ELSIF should fail)
1301         # -1 positive already run (skip until ENDIF)
1302         # 0 negatives so far (if we're at a condition, check it)
1303         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1304         # 2 positive ELSE (following ELSIF should fail)
1305         my @skip = ();
1306         collect_information(
1307             collect_from_array([ @text ],
1308                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1309                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1310             # Info we're looking for
1311             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1312             => sub { push @skip, !! $1; },
1313             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1314             => sub { die "ELSIF out of scope" if ! @skip;
1315                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1316                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1317                      $skip[$#skip] = !! $1
1318                          if $skip[$#skip] == 0; },
1319             qr/^\s*ELSE\s*$/
1320             => sub { die "ELSE out of scope" if ! @skip;
1321                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1322                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1323             qr/^\s*ENDIF\s*$/
1324             => sub { die "ENDIF out of scope" if ! @skip;
1325                      pop @skip; },
1326             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1327             => sub { push @programs, split(/\s+/, $1)
1328                          if !@skip || $skip[$#skip] > 0 },
1329             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1330             => sub { push @libraries, split(/\s+/, $1)
1331                          if !@skip || $skip[$#skip] > 0 },
1332             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1333             => sub { push @engines, split(/\s+/, $1)
1334                          if !@skip || $skip[$#skip] > 0 },
1335             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1336             => sub { push @scripts, split(/\s+/, $1)
1337                          if !@skip || $skip[$#skip] > 0 },
1338             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1339             => sub { push @extra, split(/\s+/, $1)
1340                          if !@skip || $skip[$#skip] > 0 },
1341
1342             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1343             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1344                          if !@skip || $skip[$#skip] > 0 },
1345             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1346             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1347                          if !@skip || $skip[$#skip] > 0 },
1348             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1349             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1350                          if !@skip || $skip[$#skip] > 0 },
1351             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1352             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1353                          if !@skip || $skip[$#skip] > 0 },
1354             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1355             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1356                          if !@skip || $skip[$#skip] > 0 },
1357             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1358             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1359                          if !@skip || $skip[$#skip] > 0 },
1360             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1361             => sub {
1362                 my $lineiterator = shift;
1363                 my $target_kind = $1;
1364                 while (defined $lineiterator->()) {
1365                     s|\R$||;
1366                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1367                         die "ENDRAW doesn't match BEGINRAW"
1368                             if $1 ne $target_kind;
1369                         last;
1370                     }
1371                     next if @skip && $skip[$#skip] <= 0;
1372                     push @rawlines,  $_
1373                         if ($target_kind eq $target{build_file}
1374                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1375                 }
1376             },
1377             qr/^(?:#.*|\s*)$/ => sub { },
1378             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1379             );
1380         die "runaway IF?" if (@skip);
1381
1382         foreach (keys %renames) {
1383             die "$_ renamed to more than one thing: "
1384                 ,join(" ", @{$renames{$_}}),"\n"
1385                 if scalar @{$renames{$_}} > 1;
1386             my $dest = cleanfile($buildd, $_, $blddir);
1387             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1388             die "$dest renamed to more than one thing: "
1389                 ,$unified_info{rename}->{$dest}, $to
1390                 unless !defined($unified_info{rename}->{$dest})
1391                 or $unified_info{rename}->{$dest} eq $to;
1392             $unified_info{rename}->{$dest} = $to;
1393         }
1394
1395         foreach (@programs) {
1396             my $program = cleanfile($buildd, $_, $blddir);
1397             if ($unified_info{rename}->{$program}) {
1398                 $program = $unified_info{rename}->{$program};
1399             }
1400             $unified_info{programs}->{$program} = 1;
1401         }
1402
1403         foreach (@libraries) {
1404             my $library = cleanfile($buildd, $_, $blddir);
1405             if ($unified_info{rename}->{$library}) {
1406                 $library = $unified_info{rename}->{$library};
1407             }
1408             $unified_info{libraries}->{$library} = 1;
1409         }
1410
1411         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1412 ENGINES can only be used if configured with 'dynamic-engine'.
1413 This is usually a fault in a build.info file.
1414 EOF
1415         foreach (@engines) {
1416             my $library = cleanfile($buildd, $_, $blddir);
1417             if ($unified_info{rename}->{$library}) {
1418                 $library = $unified_info{rename}->{$library};
1419             }
1420             $unified_info{engines}->{$library} = 1;
1421         }
1422
1423         foreach (@scripts) {
1424             my $script = cleanfile($buildd, $_, $blddir);
1425             if ($unified_info{rename}->{$script}) {
1426                 $script = $unified_info{rename}->{$script};
1427             }
1428             $unified_info{scripts}->{$script} = 1;
1429         }
1430
1431         foreach (@extra) {
1432             my $extra = cleanfile($buildd, $_, $blddir);
1433             $unified_info{extra}->{$extra} = 1;
1434         }
1435
1436         push @{$unified_info{rawlines}}, @rawlines;
1437
1438         unless ($disabled{shared}) {
1439             # Check sharednames.
1440             foreach (keys %sharednames) {
1441                 my $dest = cleanfile($buildd, $_, $blddir);
1442                 if ($unified_info{rename}->{$dest}) {
1443                     $dest = $unified_info{rename}->{$dest};
1444                 }
1445                 die "shared_name for $dest with multiple values: "
1446                     ,join(" ", @{$sharednames{$_}}),"\n"
1447                     if scalar @{$sharednames{$_}} > 1;
1448                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1449                 die "shared_name found for a library $dest that isn't defined\n"
1450                     unless $unified_info{libraries}->{$dest};
1451                 die "shared_name for $dest with multiple values: "
1452                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1453                     unless !defined($unified_info{sharednames}->{$dest})
1454                     or $unified_info{sharednames}->{$dest} eq $to;
1455                 $unified_info{sharednames}->{$dest} = $to;
1456             }
1457
1458             # Additionally, we set up sharednames for libraries that don't
1459             # have any, as themselves.
1460             foreach (keys %{$unified_info{libraries}}) {
1461                 if (!defined $unified_info{sharednames}->{$_}) {
1462                     $unified_info{sharednames}->{$_} = $_
1463                 }
1464             }
1465         }
1466
1467         foreach (keys %ordinals) {
1468             my $dest = $_;
1469             my $ddest = cleanfile($buildd, $_, $blddir);
1470             if ($unified_info{rename}->{$ddest}) {
1471                 $ddest = $unified_info{rename}->{$ddest};
1472             }
1473             foreach (@{$ordinals{$dest}}) {
1474                 my %known_ordinals =
1475                     (
1476                      crypto =>
1477                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1478                      ssl =>
1479                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1480                     );
1481                 my $o = $known_ordinals{$_};
1482                 die "Ordinals for $ddest defined more than once\n"
1483                     if $unified_info{ordinals}->{$ddest};
1484                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1485             }
1486         }
1487
1488         foreach (keys %sources) {
1489             my $dest = $_;
1490             my $ddest = cleanfile($buildd, $_, $blddir);
1491             if ($unified_info{rename}->{$ddest}) {
1492                 $ddest = $unified_info{rename}->{$ddest};
1493             }
1494             foreach (@{$sources{$dest}}) {
1495                 my $s = cleanfile($sourced, $_, $blddir);
1496
1497                 # If it isn't in the source tree, we assume it's generated
1498                 # in the build tree
1499                 if (! -f $s) {
1500                     $s = cleanfile($buildd, $_, $blddir);
1501                 }
1502                 # We recognise C and asm files
1503                 if ($s =~ /\.[csS]\b$/) {
1504                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1505                     $o = cleanfile($buildd, $o, $blddir);
1506                     $unified_info{sources}->{$ddest}->{$o} = 1;
1507                     $unified_info{sources}->{$o}->{$s} = 1;
1508                 } else {
1509                     $unified_info{sources}->{$ddest}->{$s} = 1;
1510                 }
1511             }
1512         }
1513
1514         foreach (keys %depends) {
1515             my $dest = $_;
1516             my $ddest = cleanfile($buildd, $_, $blddir);
1517             if ($unified_info{rename}->{$ddest}) {
1518                 $ddest = $unified_info{rename}->{$ddest};
1519             }
1520             foreach (@{$depends{$dest}}) {
1521                 my $d = cleanfile($sourced, $_, $blddir);
1522
1523                 # If we know it's generated, or assume it is because we can't
1524                 # find it in the source tree, we set file we depend on to be
1525                 # in the build tree rather than the source tree, and assume
1526                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1527                 # section or in the Makefile template.
1528                 if (! -f $d
1529                     || !(grep { $d eq $_ }
1530                          map { cleanfile($srcdir, $_, $blddir) }
1531                          (@generated_headers, @generated_by_make_headers))) {
1532                     $d = cleanfile($buildd, $_, $blddir);
1533                 }
1534                 # Take note if the file to depend on is being renamed
1535                 if ($unified_info{rename}->{$d}) {
1536                     $d = $unified_info{rename}->{$d};
1537                 }
1538                 $unified_info{depends}->{$ddest}->{$d} = 1;
1539                 # If we depend on a header file, let's make sure it
1540                 # can get included
1541                 if ($d =~ /\.h$/) {
1542                     my $i = dirname($d);
1543                     push @{$unified_info{includes}->{$ddest}}, $i
1544                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1545                 }
1546             }
1547         }
1548
1549         foreach (keys %includes) {
1550             my $dest = $_;
1551             my $ddest = cleanfile($buildd, $_, $blddir);
1552             if ($unified_info{rename}->{$ddest}) {
1553                 $ddest = $unified_info{rename}->{$ddest};
1554             }
1555             foreach (@{$includes{$dest}}) {
1556                 my $i = cleandir($sourced, $_, $blddir);
1557                 push @{$unified_info{includes}->{$ddest}}, $i
1558                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1559             }
1560         }
1561     }
1562
1563     ### Make unified_info a bit more efficient
1564     # One level structures
1565     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1566         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1567     }
1568     # Two level structures
1569     foreach my $l1 (("sources", "ldadd", "depends")) {
1570         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1571             $unified_info{$l1}->{$l2} =
1572                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1573         }
1574     }
1575 }
1576
1577 # For the schemes that need it, we provide the old *_obj configs
1578 # from the *_asm_obj ones
1579 foreach (grep /_(asm|aux)_src$/, keys %target) {
1580     my $src = $_;
1581     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1582     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1583 }
1584
1585 # Write down our configuration where it fits #########################
1586
1587 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1588 print OUT <<"EOF";
1589 package configdata;
1590
1591 use strict;
1592 use warnings;
1593
1594 use Exporter;
1595 #use vars qw(\@ISA \@EXPORT);
1596 our \@ISA = qw(Exporter);
1597 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1598
1599 EOF
1600 print OUT "our %config = (\n";
1601 foreach (sort keys %config) {
1602     if (ref($config{$_}) eq "ARRAY") {
1603         print OUT "  ", $_, " => [ ", join(", ",
1604                                            map { quotify("perl", $_) }
1605                                            @{$config{$_}}), " ],\n";
1606     } else {
1607         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1608     }
1609 }
1610 print OUT <<"EOF";
1611 );
1612
1613 EOF
1614 print OUT "our %target = (\n";
1615 foreach (sort keys %target) {
1616     if (ref($target{$_}) eq "ARRAY") {
1617         print OUT "  ", $_, " => [ ", join(", ",
1618                                            map { quotify("perl", $_) }
1619                                            @{$target{$_}}), " ],\n";
1620     } else {
1621         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1622     }
1623 }
1624 print OUT <<"EOF";
1625 );
1626
1627 EOF
1628 print OUT "our \%available_protocols = (\n";
1629 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1630 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1631 print OUT <<"EOF";
1632 );
1633
1634 EOF
1635 print OUT "our \%disabled = (\n";
1636 foreach (sort keys %disabled) {
1637     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1638 }
1639 print OUT <<"EOF";
1640 );
1641
1642 EOF
1643 print OUT "our %withargs = (\n";
1644 foreach (sort keys %withargs) {
1645     if (ref($withargs{$_}) eq "ARRAY") {
1646         print OUT "  ", $_, " => [ ", join(", ",
1647                                            map { quotify("perl", $_) }
1648                                            @{$withargs{$_}}), " ],\n";
1649     } else {
1650         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1651     }
1652 }
1653 print OUT <<"EOF";
1654 );
1655
1656 EOF
1657 if ($builder eq "unified") {
1658     my $recurse;
1659     $recurse = sub {
1660         my $indent = shift;
1661         foreach (@_) {
1662             if (ref $_ eq "ARRAY") {
1663                 print OUT " "x$indent, "[\n";
1664                 foreach (@$_) {
1665                     $recurse->($indent + 4, $_);
1666                 }
1667                 print OUT " "x$indent, "],\n";
1668             } elsif (ref $_ eq "HASH") {
1669                 my %h = %$_;
1670                 print OUT " "x$indent, "{\n";
1671                 foreach (sort keys %h) {
1672                     if (ref $h{$_} eq "") {
1673                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1674                     } else {
1675                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1676                         $recurse->($indent + 8, $h{$_});
1677                     }
1678                 }
1679                 print OUT " "x$indent, "},\n";
1680             } else {
1681                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1682             }
1683         }
1684     };
1685     print OUT "our %unified_info = (\n";
1686     foreach (sort keys %unified_info) {
1687         if (ref $unified_info{$_} eq "") {
1688             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1689         } else {
1690             print OUT " "x4, quotify("perl", $_), " =>\n";
1691             $recurse->(8, $unified_info{$_});
1692         }
1693     }
1694     print OUT <<"EOF";
1695 );
1696
1697 EOF
1698 }
1699 print OUT "1;\n";
1700 close(OUT);
1701
1702
1703 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1704 print "CC            =$target{cc}\n";
1705 print "CFLAG         =$target{cflags} $config{cflags}\n";
1706 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1707 print "LFLAG         =$target{lflags}\n";
1708 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1709 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1710 print "APPS_OBJ      =$target{apps_obj}\n";
1711 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1712 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1713 print "BN_ASM        =$target{bn_obj}\n";
1714 print "EC_ASM        =$target{ec_obj}\n";
1715 print "DES_ENC       =$target{des_obj}\n";
1716 print "AES_ENC       =$target{aes_obj}\n";
1717 print "BF_ENC        =$target{bf_obj}\n";
1718 print "CAST_ENC      =$target{cast_obj}\n";
1719 print "RC4_ENC       =$target{rc4_obj}\n";
1720 print "RC5_ENC       =$target{rc5_obj}\n";
1721 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1722 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1723 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1724 print "CMLL_ENC      =$target{cmll_obj}\n";
1725 print "MODES_OBJ     =$target{modes_obj}\n";
1726 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1727 print "CHACHA_ENC    =$target{chacha_obj}\n";
1728 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1729 print "PROCESSOR     =$config{processor}\n";
1730 print "RANLIB        =$target{ranlib}\n";
1731 print "ARFLAGS       =$target{arflags}\n";
1732 print "PERL          =$config{perl}\n";
1733 print "\n";
1734 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1735 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1736 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1737 print "BN_LLONG mode\n" if $config{bn_ll};
1738 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1739
1740 for (@generated_headers) {
1741     mkpath(catdir($blddir, dirname($_)));
1742     run_dofile(catfile($blddir, $_),
1743                catfile($srcdir, $_.".in"));
1744 }
1745
1746 ###
1747 ### When the old "unixmake" scheme goes away, so does this function
1748 ###
1749 sub build_Makefile {
1750     run_dofile("Makefile","Makefile.in");
1751
1752     # Copy all Makefile.in to Makefile (except top-level)
1753     use File::Find;
1754     use IO::File;
1755     find(
1756         {
1757             preprocess => sub {
1758                 grep(!/^\./, @_);
1759             },
1760             wanted => sub {
1761                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1762                 my $in = IO::File->new($_, "r") or
1763                     die sprintf "Error reading Makefile.in in %s: !$\n",
1764                     $File::Find::dir;
1765                 my $out = IO::File->new("Makefile", "w") or
1766                     die sprintf "Error writing Makefile in %s: !$\n",
1767                     $File::Find::dir;
1768                 print $out "# Generated from $_, do not edit\n";
1769                 while (my $line = <$in>) { print $out $line }
1770                 $in->close() or
1771                     die sprintf "Error reading Makefile.in in %s: !$\n",
1772                     $File::Find::dir;
1773                 $out->close() or
1774                     die sprintf "Error writing Makefile in %s: !$\n",
1775                     $File::Find::dir;
1776             },
1777         },
1778         ".");
1779 }
1780
1781 my %builders = (
1782     unified => sub {
1783         run_dofile(catfile($blddir, $target{build_file}),
1784                    $config{build_file_template},
1785                    catfile($srcdir, "Configurations", "common.tmpl"));
1786     },
1787     unixmake => sub {
1788         build_Makefile();
1789
1790         run_dofile("util/domd", "util/domd.in");
1791         chmod 0755, "util/domd";
1792     },
1793     mk1mf => sub {
1794         my $platform = shift;
1795         # The only reason we do this is to have something to build MINFO from
1796         build_Makefile();
1797
1798         # create the ms/version32.rc file if needed
1799         if ($platform ne "netware") {
1800             my ($v1, $v2, $v3, $v4);
1801             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1802                 $v1=hex $1;
1803                 $v2=hex $2;
1804                 $v3=hex $3;
1805                 $v4=hex $4;
1806             }
1807             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1808             print OUT <<"EOF";
1809 #include <winver.h>
1810
1811 LANGUAGE 0x09,0x01
1812
1813 1 VERSIONINFO
1814   FILEVERSION $v1,$v2,$v3,$v4
1815   PRODUCTVERSION $v1,$v2,$v3,$v4
1816   FILEFLAGSMASK 0x3fL
1817 #ifdef _DEBUG
1818   FILEFLAGS 0x01L
1819 #else
1820   FILEFLAGS 0x00L
1821 #endif
1822   FILEOS VOS__WINDOWS32
1823   FILETYPE VFT_DLL
1824   FILESUBTYPE 0x0L
1825 BEGIN
1826     BLOCK "StringFileInfo"
1827     BEGIN
1828         BLOCK "040904b0"
1829         BEGIN
1830             // Required:
1831             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1832             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1833             VALUE "FileVersion", "$config{version}\\0"
1834 #if defined(CRYPTO)
1835             VALUE "InternalName", "libcrypto32\\0"
1836             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1837 #elif defined(SSL)
1838             VALUE "InternalName", "libssl32\\0"
1839             VALUE "OriginalFilename", "libssl32.dll\\0"
1840 #endif
1841             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1842             VALUE "ProductVersion", "$config{version}\\0"
1843             // Optional:
1844             //VALUE "Comments", "\\0"
1845             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1846             //VALUE "LegalTrademarks", "\\0"
1847             //VALUE "PrivateBuild", "\\0"
1848             //VALUE "SpecialBuild", "\\0"
1849         END
1850     END
1851     BLOCK "VarFileInfo"
1852     BEGIN
1853         VALUE "Translation", 0x409, 0x4b0
1854     END
1855 END
1856 EOF
1857             close(OUT);
1858         }
1859     },
1860     );
1861
1862 $builders{$builder}->($builder_platform, @builder_opts);
1863
1864 print <<"EOF";
1865
1866 Configured for $target.
1867 EOF
1868
1869 print <<"EOF" if ($disabled{threads} eq "unavailable");
1870
1871 The library could not be configured for supporting multi-threaded
1872 applications as the compiler options required on this system are not known.
1873 See file INSTALL for details if you need multi-threading.
1874 EOF
1875
1876 print <<"EOF" if ($no_shared_warn);
1877
1878 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1879 platform, so we will pretend you gave the option 'no-pic', which also disables
1880 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1881 or position independent code, please let us know (but please first make sure
1882 you have tried with a current version of OpenSSL).
1883 EOF
1884
1885 ###### TO BE REMOVED BEFORE FINAL RELEASE
1886 ######
1887 ###### If the user hasn't chosen --unified, try to nudge them.
1888 if ($target{build_file} eq "Makefile"
1889     && $target{build_scheme}->[0] eq "unixmake"
1890     && !$unified) {
1891
1892     my $plausible_builddir =
1893         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1894     my $plausible_to_sourcedir =
1895         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1896     print <<"EOF";
1897
1898 ----------------------------------------------------------------------
1899 Please consider configuring with the flag --unified .
1900 It's to test out a new "unified" building system.
1901
1902 One cool feature is that you can have your build directory elsewhere,
1903 for example:
1904
1905     make clean          # Clean the current configuration away
1906     mkdir $plausible_builddir
1907     cd $plausible_builddir
1908     $plausible_to_sourcedir/config --unified
1909     make
1910     make test
1911
1912 Please report any problem you have.
1913 ----------------------------------------------------------------------
1914
1915 EOF
1916 }
1917
1918 exit(0);
1919
1920 ######################################################################
1921 #
1922 # Helpers and utility functions
1923 #
1924
1925 # Configuration file reading #########################################
1926
1927 # Helper function to implement conditional inheritance depending on the
1928 # value of $disabled{asm}.  Used in inherit_from values as follows:
1929 #
1930 #      inherit_from => [ "template", asm("asm_tmpl") ]
1931 #
1932 sub asm {
1933     my @x = @_;
1934     sub {
1935         $disabled{asm} ? () : @x;
1936     }
1937 }
1938
1939 our $add_called = 0;
1940 # Helper function to implement adding values to already existing configuration
1941 # values.  It handles elements that are ARRAYs, CODEs and scalars
1942 sub _add {
1943     my $separator = shift;
1944
1945     # If there's any ARRAY in the collection of values OR the separator
1946     # is undef, we will return an ARRAY of combined values, otherwise a
1947     # string of joined values with $separator as the separator.
1948     my $found_array = !defined($separator);
1949
1950     my @values =
1951         map {
1952             my $res = $_;
1953             while (ref($res) eq "CODE") {
1954                 $res = $res->();
1955             }
1956             if (defined($res)) {
1957                 if (ref($res) eq "ARRAY") {
1958                     $found_array = 1;
1959                     @$res;
1960                 } else {
1961                     $res;
1962                 }
1963             } else {
1964                 ();
1965             }
1966     } (@_);
1967
1968     $add_called = 1;
1969
1970     if ($found_array) {
1971         [ @values ];
1972     } else {
1973         join($separator, grep { defined($_) && $_ ne "" } @values);
1974     }
1975 }
1976 sub add_before {
1977     my $separator = " ";
1978     if (ref($_[$#_]) eq "HASH") {
1979         my $opts = pop;
1980         $separator = $opts->{separator};
1981     }
1982     my @x = @_;
1983     sub { _add($separator, @x, @_) };
1984 }
1985 sub add {
1986     my $separator = " ";
1987     if (ref($_[$#_]) eq "HASH") {
1988         my $opts = pop;
1989         $separator = $opts->{separator};
1990     }
1991     my @x = @_;
1992     sub { _add($separator, @_, @x) };
1993 }
1994
1995 # configuration reader, evaluates the input file as a perl script and expects
1996 # it to fill %targets with target configurations.  Those are then added to
1997 # %table.
1998 sub read_config {
1999     my $fname = shift;
2000     open(CONFFILE, "< $fname")
2001         or die "Can't open configuration file '$fname'!\n";
2002     my $x = $/;
2003     undef $/;
2004     my $content = <CONFFILE>;
2005     $/ = $x;
2006     close(CONFFILE);
2007     my %targets = ();
2008     {
2009         local %table = %::table;    # Protect %table from tampering
2010
2011         eval $content;
2012         warn $@ if $@;
2013     }
2014
2015     # For each target, check that it's configured with a hash table.
2016     foreach (keys %targets) {
2017         if (ref($targets{$_}) ne "HASH") {
2018             if (ref($targets{$_}) eq "") {
2019                 warn "Deprecated target configuration for $_, ignoring...\n";
2020             } else {
2021                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2022             }
2023             delete $targets{$_};
2024         }
2025     }
2026
2027     %table = (%table, %targets);
2028
2029 }
2030
2031 # configuration resolver.  Will only resolve all the lazy evalutation
2032 # codeblocks for the chozen target and all those it inherits from,
2033 # recursively
2034 sub resolve_config {
2035     my $target = shift;
2036     my @breadcrumbs = @_;
2037
2038     my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2039
2040     if (grep { $_ eq $target } @breadcrumbs) {
2041         die "inherit_from loop!  target backtrace:\n  "
2042             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2043     }
2044
2045     if (!defined($table{$target})) {
2046         warn "Warning! target $target doesn't exist!\n";
2047         return ();
2048     }
2049     # Recurse through all inheritances.  They will be resolved on the
2050     # fly, so when this operation is done, they will all just be a
2051     # bunch of attributes with string values.
2052     # What we get here, though, are keys with references to lists of
2053     # the combined values of them all.  We will deal with lists after
2054     # this stage is done.
2055     my %combined_inheritance = ();
2056     if ($table{$target}->{inherit_from}) {
2057         my @inherit_from =
2058             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2059         foreach (@inherit_from) {
2060             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2061
2062             # 'template' is a marker that's considered private to
2063             # the config that had it.
2064             delete $inherited_config{template};
2065
2066             map {
2067                 if (!$combined_inheritance{$_}) {
2068                     $combined_inheritance{$_} = [];
2069                 }
2070                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2071             } keys %inherited_config;
2072         }
2073     }
2074
2075     # We won't need inherit_from in this target any more, since we've
2076     # resolved all the inheritances that lead to this
2077     delete $table{$target}->{inherit_from};
2078
2079     # Now is the time to deal with those lists.  Here's the place to
2080     # decide what shall be done with those lists, all based on the
2081     # values of the target we're currently dealing with.
2082     # - If a value is a coderef, it will be executed with the list of
2083     #   inherited values as arguments.
2084     # - If the corresponding key doesn't have a value at all or is the
2085     #   emoty string, the inherited value list will be run through the
2086     #   default combiner (below), and the result becomes this target's
2087     #   value.
2088     # - Otherwise, this target's value is assumed to be a string that
2089     #   will simply override the inherited list of values.
2090     my $default_combiner = add();
2091
2092     my %all_keys =
2093         map { $_ => 1 } (keys %combined_inheritance,
2094                          keys %{$table{$target}});
2095
2096     sub process_values {
2097         my $object    = shift;
2098         my $inherited = shift;  # Always a [ list ]
2099         my $target    = shift;
2100         my $entry     = shift;
2101
2102         $add_called = 0;
2103
2104         while(ref($object) eq "CODE") {
2105             $object = $object->(@$inherited);
2106         }
2107         if (!defined($object)) {
2108             return ();
2109         }
2110         elsif (ref($object) eq "ARRAY") {
2111             local $add_called;  # To make sure recursive calls don't affect it
2112             return [ map { process_values($_, $inherited, $target, $entry) }
2113                      @$object ];
2114         } elsif (ref($object) eq "") {
2115             return $object;
2116         } else {
2117             die "cannot handle reference type ",ref($object)
2118                 ," found in target ",$target," -> ",$entry,"\n";
2119         }
2120     }
2121
2122     foreach (sort keys %all_keys) {
2123         my $previous = $combined_inheritance{$_};
2124
2125         # Current target doesn't have a value for the current key?
2126         # Assign it the default combiner, the rest of this loop body
2127         # will handle it just like any other coderef.
2128         if (!exists $table{$target}->{$_}) {
2129             $table{$target}->{$_} = $default_combiner;
2130         }
2131
2132         $table{$target}->{$_} = process_values($table{$target}->{$_},
2133                                                $combined_inheritance{$_},
2134                                                $target, $_);
2135         unless(defined($table{$target}->{$_})) {
2136             delete $table{$target}->{$_};
2137         }
2138         if ($extra_checks &&
2139             $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2140             warn "$_ got replaced in $target\n";
2141         }
2142     }
2143
2144     # Finally done, return the result.
2145     return %{$table{$target}};
2146 }
2147
2148 sub usage
2149         {
2150         print STDERR $usage;
2151         print STDERR "\npick os/compiler from:\n";
2152         my $j=0;
2153         my $i;
2154         my $k=0;
2155         foreach $i (sort keys %table)
2156                 {
2157                 next if $table{$i}->{template};
2158                 next if $i =~ /^debug/;
2159                 $k += length($i) + 1;
2160                 if ($k > 78)
2161                         {
2162                         print STDERR "\n";
2163                         $k=length($i);
2164                         }
2165                 print STDERR $i . " ";
2166                 }
2167         foreach $i (sort keys %table)
2168                 {
2169                 next if $table{$i}->{template};
2170                 next if $i !~ /^debug/;
2171                 $k += length($i) + 1;
2172                 if ($k > 78)
2173                         {
2174                         print STDERR "\n";
2175                         $k=length($i);
2176                         }
2177                 print STDERR $i . " ";
2178                 }
2179         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2180         exit(1);
2181         }
2182
2183 sub run_dofile()
2184 {
2185     my $out = shift;
2186     my @templates = @_;
2187
2188     unlink $out || warn "Can't remove $out, $!"
2189         if -f $out;
2190     foreach (@templates) {
2191         die "Can't open $_, $!" unless -f $_;
2192     }
2193     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2194     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2195     system($cmd);
2196     exit 1 if $? != 0;
2197     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2198 }
2199
2200 # Configuration printer ##############################################
2201
2202 sub print_table_entry
2203 {
2204     my $target = shift;
2205     my %target = resolve_config($target);
2206     my $type = shift;
2207
2208     # Don't print the templates
2209     return if $target{template};
2210
2211     my @sequence = (
2212         "sys_id",
2213         "cc",
2214         "cflags",
2215         "defines",
2216         "unistd",
2217         "ld",
2218         "lflags",
2219         "plib_lflags",
2220         "ex_libs",
2221         "bn_ops",
2222         "cpuid_obj",
2223         "bn_obj",
2224         "ec_obj",
2225         "des_obj",
2226         "aes_obj",
2227         "bf_obj",
2228         "md5_obj",
2229         "sha1_obj",
2230         "cast_obj",
2231         "rc4_obj",
2232         "rmd160_obj",
2233         "rc5_obj",
2234         "wp_obj",
2235         "cmll_obj",
2236         "modes_obj",
2237         "padlock_obj",
2238         "thread_scheme",
2239         "perlasm_scheme",
2240         "dso_scheme",
2241         "shared_target",
2242         "shared_cflag",
2243         "shared_ldflag",
2244         "shared_rcflag",
2245         "shared_extension",
2246         "shared_extension_simple",
2247         "shared_import_extension",
2248         "dso_extension",
2249         "obj_extension",
2250         "exe_extension",
2251         "ranlib",
2252         "ar",
2253         "arflags",
2254         "multilib",
2255         "build_scheme",
2256         );
2257
2258     if ($type eq "TABLE") {
2259         print "\n";
2260         print "*** $target\n";
2261         foreach (@sequence) {
2262             if (ref($target{$_}) eq "ARRAY") {
2263                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2264             } else {
2265                 printf "\$%-12s = %s\n", $_, $target{$_};
2266             }
2267         }
2268     } elsif ($type eq "HASH") {
2269         my $largest =
2270             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2271         print "    '$target' => {\n";
2272         foreach (@sequence) {
2273             if ($target{$_}) {
2274                 if (ref($target{$_}) eq "ARRAY") {
2275                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2276                 } else {
2277                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2278                 }
2279             }
2280         }
2281         print "    },\n";
2282     }
2283 }
2284
2285 # Utility routines ###################################################
2286
2287 # On VMS, if the given file is a logical name, File::Spec::Functions
2288 # will consider it an absolute path.  There are cases when we want a
2289 # purely syntactic check without checking the environment.
2290 sub isabsolute {
2291     my $file = shift;
2292
2293     # On non-platforms, we just use file_name_is_absolute().
2294     return file_name_is_absolute($file) unless $^O eq "VMS";
2295
2296     # If the file spec includes a device or a directpry spec,
2297     # file_name_is_absolute() is perfectly safe.
2298     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2299
2300     # Here, we know the given file spec isn't absolute
2301     return 0;
2302 }
2303
2304 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2305 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2306 # realpath() requires that at least all path components except the last is an
2307 # existing directory.  On VMS, the last component of the directory spec must
2308 # exist.
2309 sub absolutedir {
2310     my $dir = shift;
2311
2312     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2313     # will return the volume name for the device, no matter what.  Also,
2314     # it will return an incorrect directory spec if the argument is a
2315     # directory that doesn't exist.
2316     if ($^O eq "VMS") {
2317         return rel2abs($dir);
2318     }
2319
2320     # We use realpath() on Unix, since no other will properly clean out
2321     # a directory spec.
2322     use Cwd qw/realpath/;
2323
2324     return realpath($dir);
2325 }
2326
2327 sub which
2328         {
2329         my($name)=@_;
2330         my $path;
2331         foreach $path (split /:/, $ENV{PATH})
2332                 {
2333                 if (-f "$path/$name$target{exe_extension}" and -x _)
2334                         {
2335                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2336                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2337                         }
2338                 }
2339         }
2340
2341 sub quotify {
2342     my %processors = (
2343         perl    => sub { my $x = shift;
2344                          $x =~ s/([\\\$\@"])/\\$1/g;
2345                          return '"'.$x.'"'; },
2346         );
2347     my $for = shift;
2348     my $processor =
2349         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2350
2351     map { $processor->($_); } @_;
2352 }
2353
2354 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2355 # $filename is a file name to read from
2356 # $line_concat_cond_re is a regexp detecting a line continuation ending
2357 # $line_concat is a CODEref that takes care of concatenating two lines
2358 sub collect_from_file {
2359     my $filename = shift;
2360     my $line_concat_cond_re = shift;
2361     my $line_concat = shift;
2362
2363     open my $fh, $filename || die "unable to read $filename: $!\n";
2364     return sub {
2365         my $saved_line = "";
2366         $_ = "";
2367         while (<$fh>) {
2368             s|\R$||;
2369             if (defined $line_concat) {
2370                 $_ = $line_concat->($saved_line, $_);
2371                 $saved_line = "";
2372             }
2373             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2374                 $saved_line = $_;
2375                 next;
2376             }
2377             return $_;
2378         }
2379         die "$filename ending with continuation line\n" if $_;
2380         close $fh;
2381         return undef;
2382     }
2383 }
2384
2385 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2386 # $array is an ARRAYref of lines
2387 # $line_concat_cond_re is a regexp detecting a line continuation ending
2388 # $line_concat is a CODEref that takes care of concatenating two lines
2389 sub collect_from_array {
2390     my $array = shift;
2391     my $line_concat_cond_re = shift;
2392     my $line_concat = shift;
2393     my @array = (@$array);
2394
2395     return sub {
2396         my $saved_line = "";
2397         $_ = "";
2398         while (defined($_ = shift @array)) {
2399             s|\R$||;
2400             if (defined $line_concat) {
2401                 $_ = $line_concat->($saved_line, $_);
2402                 $saved_line = "";
2403             }
2404             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2405                 $saved_line = $_;
2406                 next;
2407             }
2408             return $_;
2409         }
2410         die "input text ending with continuation line\n" if $_;
2411         return undef;
2412     }
2413 }
2414
2415 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2416 # $lineiterator is a CODEref that delivers one line at a time.
2417 # All following arguments are regex/CODEref pairs, where the regexp detects a
2418 # line and the CODEref does something with the result of the regexp.
2419 sub collect_information {
2420     my $lineiterator = shift;
2421     my %collectors = @_;
2422
2423     while(defined($_ = $lineiterator->())) {
2424         s|\R$||;
2425         my $found = 0;
2426         foreach my $re (keys %collectors) {
2427             if ($re ne "OTHERWISE" && /$re/) {
2428                 $collectors{$re}->($lineiterator);
2429                 $found = 1;
2430             };
2431         }
2432         if ($collectors{"OTHERWISE"}) {
2433             $collectors{"OTHERWISE"}->($lineiterator, $_)
2434                 unless $found || !defined $collectors{"OTHERWISE"};
2435         }
2436     }
2437 }