Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3
   4 ##
   5 ##  Configure -- OpenSSL source tree configuration script
   6 ##  If editing this file, run this command before committing
   7 ##      make -f Makefile.in TABLE
   8 ##
   9
  10 require 5.000;
  11 use strict;
  12 use File::Basename;
  13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  14 use File::Path qw/mkpath/;
  15
  16 # see INSTALL for instructions.
  17
  18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [experimental-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  19
  20 # Options:
  21 #
  22 # --config      add the given configuration file, which will be read after
  23 #               any "Configurations*" files that are found in the same
  24 #               directory as this script.
  25 # --prefix      prefix for the OpenSSL installation, which includes the
  26 #               directories bin, lib, include, share/man, share/doc/openssl
  27 #               This becomes the value of INSTALLTOP in Makefile
  28 #               (Default: /usr/local)
  29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  30 #               If it's a relative directory, it will be added on the directory
  31 #               given with --prefix.
  32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  33 #               (Default: PREFIX/ssl)
  34 #
  35 # --install_prefix  Additional prefix for package builders (empty by
  36 #               default).  This needn't be set in advance, you can
  37 #               just as well use "make INSTALL_PREFIX=/whatever install".
  38 #
  39 # --cross-compile-prefix Add specified prefix to binutils components.
  40 #
  41 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  42 #               interfaces deprecated as of the specified OpenSSL version.
  43 #
  44 # no-hw-xxx     do not compile support for specific crypto hardware.
  45 #               Generic OpenSSL-style methods relating to this support
  46 #               are always compiled but return NULL if the hardware
  47 #               support isn't compiled.
  48 # no-hw         do not compile support for any crypto hardware.
  49 # [no-]threads  [don't] try to create a library that is suitable for
  50 #               multithreaded applications (default is "threads" if we
  51 #               know how to do it)
  52 # [no-]shared   [don't] try to create shared libraries when supported.
  53 # no-asm        do not use assembler
  54 # no-dso        do not compile in any native shared-library methods. This
  55 #               will ensure that all methods just return NULL.
  56 # no-egd        do not compile support for the entropy-gathering daemon APIs
  57 # [no-]zlib     [don't] compile support for zlib compression.
  58 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  59 #               library and will be loaded in run-time by the OpenSSL library.
  60 # sctp          include SCTP support
  61 # 386           generate 80386 code
  62 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  63 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  64 # -<xxx> +<xxx> compiler options are passed through
  65 #
  66 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  67 #               provided to stack calls. Generates unique stack functions for
  68 #               each possible stack type.
  69 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  70 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  71 # Following are set automatically by this script
  72 #
  73 # MD5_ASM       use some extra md5 assember,
  74 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
  75 # RMD160_ASM    use some extra ripemd160 assember,
  76 # SHA256_ASM    sha256_block is implemented in assembler
  77 # SHA512_ASM    sha512_block is implemented in assembler
  78 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
  79
  80 # Minimum warning options... any contributions to OpenSSL should at least get
  81 # past these.
  82
  83 my $gcc_devteam_warn = "-Wall -pedantic -DPEDANTIC -Wno-long-long -Wsign-compare -Wmissing-prototypes -Wshadow -Wformat -Wtype-limits -Werror -DREF_CHECK -DDEBUG_UNUSED";
  84
  85 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
  86 # TODO(openssl-team): fix problems and investigate if (at least) the
  87 # following warnings can also be enabled:
  88 # -Wswitch-enum, -Wunused-macros, -Wmissing-field-initializers,
  89 # -Wcast-align,
  90 # -Wunreachable-code -Wunused-parameter -Wlanguage-extension-token
  91 # -Wextended-offsetof
  92 my $clang_devteam_warn = "-Wno-unused-parameter -Wno-missing-field-initializers -Wno-language-extension-token -Wno-extended-offsetof -Wconditional-uninitialized -Qunused-arguments -Wincompatible-pointer-types-discards-qualifiers -Wmissing-variable-declarations";
  93
  94 # Warn that "make depend" should be run?
  95 my $warn_make_depend = 0;
  96
  97 # These are used in addition to $gcc_devteam_warn unless this is a mingw build.
  98 # This adds backtrace information to the memory leak info.
  99 my $memleak_devteam_backtrace = "-rdynamic -DCRYPTO_MDEBUG_BACKTRACE";
 100
 101 my $strict_warnings = 0;
 102
 103 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 104 # which would cover all BSD flavors. -pthread applies to them all,
 105 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 106 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 107 # which has to be accompanied by explicit -D_THREAD_SAFE and
 108 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 109 # seems to be sufficient?
 110 my $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 111
 112 #
 113 # API compability name to version number mapping.
 114 #
 115 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 116 my $apitable = {
 117     "1.1.0" => "0x10100000L",
 118     "1.0.0" => "0x10000000L",
 119     "0.9.8" => "0x00908000L",
 120 };
 121
 122 my $base_target = "BASE";   # The template that all other inherit from
 123 our %table = ();
 124 our %config = ();
 125
 126 # Forward declarations ###############################################
 127
 128 # read_config(filename)
 129 #
 130 # Reads a configuration file and populates %table with the contents
 131 # (which the configuration file places in %targets).
 132 sub read_config;
 133
 134 # resolve_config(target)
 135 #
 136 # Resolves all the late evalutations, inheritances and so on for the
 137 # chosen target and any target it inherits from.
 138 sub resolve_config;
 139
 140
 141 # Information collection #############################################
 142
 143 # Unified build supports separate build dir
 144 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 145 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 146 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 147
 148 $config{sourcedir} = abs2rel($srcdir);
 149 $config{builddir} = abs2rel($blddir);
 150
 151 # Collect version numbers
 152 $config{version} = "unknown";
 153 $config{version_num} = "unknown";
 154 $config{shlib_version_number} = "unknown";
 155 $config{shlib_version_history} = "unknown";
 156
 157 collect_information(
 158     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 159     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 160     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 161     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 162     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 163     );
 164 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 165
 166 ($config{major}, $config{minor})
 167     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 168 ($config{shlib_major}, $config{shlib_minor})
 169     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 170 die "erroneous version information in opensslv.h: ",
 171     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 172     if ($config{major} eq "" || $config{minor} eq ""
 173         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 174
 175 # Collect target configurations
 176
 177 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 178 foreach (sort glob($pattern) ) {
 179     &read_config($_);
 180 }
 181
 182
 183 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
 184
 185 $config{perl};
 186 $config{prefix}="";
 187 $config{openssldir}="";
 188 $config{processor}="";
 189 $config{libdir}="";
 190 $config{install_prefix}= "$ENV{'INSTALL_PREFIX'}";
 191 $config{cross_compile_prefix}="";
 192 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 193 my $nofipscanistercheck=0;
 194 $config{baseaddr}="0xFB00000";
 195 my $no_threads=0;
 196 my $threads=0;
 197 $config{no_shared}=0; # but "no-shared" is default
 198 my $zlib=1;      # but "no-zlib" is default
 199 my $no_rfc3779=0;
 200 my $no_asm=0;
 201 my $no_dso=0;
 202 my $default_ranlib;
 203 $config{fips}=0;
 204
 205 # Top level directories to build
 206 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
 207 # crypto/ subdirectories to build
 208 $config{sdirs} = [
 209     "objects",
 210     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
 211     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 212     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 213     "buffer", "bio", "stack", "lhash", "rand", "err",
 214     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 215     "cms", "ts", "jpake", "srp", "cmac", "ct", "async", "kdf"
 216     ];
 217
 218 # Known TLS and DTLS protocols
 219 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 220 my @dtls = qw(dtls1 dtls1_2);
 221
 222 # Explicitelly known options that are possible to disable.  They can
 223 # be regexps, and will be used like this: /^no-${option}$/
 224 # For developers: keep it sorted alphabetically
 225
 226 my @disablables = (
 227     "aes",
 228     "asm",
 229     "async",
 230     "autoalginit",
 231     "autoerrinit",
 232     "bf",
 233     "camellia",
 234     "capieng",
 235     "cast",
 236     "chacha",
 237     "cmac",
 238     "cms",
 239     "comp",
 240     "crypto-mdebug",
 241     "ct",
 242     "deprecated",
 243     "des",
 244     "dgram",
 245     "dh",
 246     "dsa",
 247     "dso",
 248     "dtls",
 249     "dynamic[-_]engine",
 250     "ec",
 251     "ec2m",
 252     "ecdh",
 253     "ecdsa",
 254     "ec_nistp_64_gcc_128",
 255     "egd",
 256     "engine",
 257     "err",                      # Really???
 258     "heartbeats",
 259     "hmac",
 260     "hw(-.+)?",
 261     "idea",
 262     "jpake",
 263     "locking",                  # Really???
 264     "md2",
 265     "md4",
 266     "md5",
 267     "mdc2",
 268     "md[-_]ghost94",
 269     "nextprotoneg",
 270     "ocb",
 271     "ocsp",
 272     "poly1305",
 273     "posix-io",
 274     "psk",
 275     "rc2",
 276     "rc4",
 277     "rc5",
 278     "rdrand",
 279     "rfc3779",
 280     "rijndael",                 # Old AES name
 281     "rmd160",
 282     "rsa",
 283     "scrypt",
 284     "sct",
 285     "sctp",
 286     "seed",
 287     "sha",
 288     "shared",
 289     "sock",
 290     "srp",
 291     "srtp",
 292     "sse2",
 293     "ssl",
 294     "ssl-trace",
 295     "static-engine",
 296     "stdio",
 297     "threads",
 298     "tls",
 299     "unit-test",
 300     "whirlpool",
 301     "zlib",
 302     "zlib-dynamic",
 303     );
 304 foreach my $proto ((@tls, @dtls))
 305         {
 306         push(@disablables, $proto);
 307         push(@disablables, "$proto-method");
 308         }
 309
 310 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 311
 312 my %disabled = ( # "what"         => "comment" [or special keyword "experimental"]
 313                  "ec_nistp_64_gcc_128" => "default",
 314                  "egd"            => "default",
 315                  "jpake"          => "experimental",
 316                  "md2"            => "default",
 317                  "rc5"            => "default",
 318                  "sctp"           => "default",
 319                  "shared"         => "default",
 320                  "ssl-trace"      => "default",
 321                  "unit-test"      => "default",
 322                  "zlib"           => "default",
 323                  "crypto-mdebug"  => "default",
 324                );
 325 my @experimental = ();
 326
 327 # Note: => pair form used for aesthetics, not to truly make a hash table
 328 my @disable_cascades = (
 329     # "what"            => [ "cascade", ... ]
 330     sub { $config{processor} eq "386" }
 331                         => [ "sse2" ],
 332     "ssl"               => [ "ssl3" ],
 333     "ssl3-method"       => [ "ssl3" ],
 334     "zlib"              => [ "zlib-dynamic" ],
 335     "rijndael"          => [ "aes" ],
 336     "des"               => [ "mdc2" ],
 337     "ec"                => [ "ecdsa", "ecdh" ],
 338     "psk"               => [ "jpake" ],
 339
 340     "dgram"             => [ "dtls" ],
 341     "dtls"              => [ @dtls ],
 342
 343     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 344     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 345     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 346
 347     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 348     sub { $disabled{rsa}
 349           && ($disabled{dsa} || $disabled{dh}); }
 350                         => [ "ssl" ],
 351
 352     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 353     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 354     # (XXX: We don't support PSK-only builds).
 355     sub { $disabled{rsa}
 356           && ($disabled{dsa} || $disabled{dh})
 357           && ($disabled{ecdsa} || $disabled{ecdh}); }
 358                         => [ "tls1", "tls1_1", "tls1_2",
 359                              "dtls1", "dtls1_2" ],
 360
 361     "tls"               => [ @tls ],
 362
 363     # SRP and HEARTBEATS require TLSEXT
 364     "tlsext"            => [ "srp", "heartbeats" ],
 365     );
 366
 367 # Avoid protocol support holes.  Also disable all versions below N, if version
 368 # N is disabled while N+1 is enabled.
 369 #
 370 my @list = (reverse @tls);
 371 while ((my $first, my $second) = (shift @list, shift @list)) {
 372     last unless @list;
 373     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 374                               => [ @list ] );
 375     unshift @list, $second;
 376 }
 377 my @list = (reverse @dtls);
 378 while ((my $first, my $second) = (shift @list, shift @list)) {
 379     last unless @list;
 380     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 381                               => [ @list ] );
 382     unshift @list, $second;
 383 }
 384
 385 # Construct the string of what $config{depdefines} should look like with
 386 # the defaults from %disabled above.  (we need this to see if we should
 387 # advise the user to run "make depend"):
 388 my @default_depdefines =
 389     map { my $x = $_; $x =~ tr{[a-z]-}{[A-Z]_}; "OPENSSL_NO_$x"; }
 390     grep { $disabled{$_} !~ /\(no-depdefines\)$/ }
 391     sort keys %disabled;
 392
 393 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 394 # To remove something from %disabled, use "enable-foo" (unless it's experimental).
 395 # For symmetry, "disable-foo" is a synonym for "no-foo".
 396
 397 # For features called "experimental" here, a more explicit "experimental-foo" is needed to enable.
 398 # We will collect such requests in @experimental.
 399 # To avoid accidental use of experimental features, applications will have to use -DOPENSSL_EXPERIMENTAL_FOO.
 400
 401
 402 my $no_sse2=0;
 403
 404 &usage if ($#ARGV < 0);
 405
 406 my $user_cflags="";
 407 my @user_defines=();
 408 my $unified = 0;
 409 $config{depdefines}=[];
 410 $config{openssl_experimental_defines}=[];
 411 $config{openssl_api_defines}=[];
 412 $config{openssl_algorithm_defines}=[];
 413 $config{openssl_thread_defines}=[];
 414 $config{openssl_sys_defines}=[];
 415 $config{openssl_other_defines}=[];
 416 my $libs="";
 417 my $target="";
 418 $config{options}="";
 419 my $make_depend=0;
 420 my %withargs=();
 421 my $build_prefix = "release_";
 422
 423 my @argvcopy=@ARGV;
 424
 425 if (grep /^reconf(igure)?$/, @argvcopy) {
 426     if (-f "./configdata.pm") {
 427         my $file = "./configdata.pm";
 428         unless (my $return = do $file) {
 429             die "couldn't parse $file: $@" if $@;
 430             die "couldn't do $file: $!"    unless defined $return;
 431             die "couldn't run $file"       unless $return;
 432         }
 433
 434         @argvcopy = defined($configdata::config{perlargv}) ?
 435             @{$configdata::config{perlargv}} : ();
 436         die "Incorrect data to reconfigure, please do a normal configuration\n"
 437             if (grep(/^reconf/,@argvcopy));
 438         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 439             if defined($configdata::config{cross_compile_prefix});
 440         $ENV{CROSS_COMPILE} = $configdata::config{cc}
 441             if defined($configdata::config{cc});
 442
 443         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 444         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 445             if $ENV{CROSS_COMPILE};
 446         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 447     } elsif (open IN, "<Makefile") {
 448         #
 449         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
 450         # centered information gathering the reading configdata.pm
 451         #
 452         while (<IN>) {
 453             chomp;
 454             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
 455                 # Older form, we split the string and hope for the best
 456                 @argvcopy = split /\s+/, $_;
 457                 die "Incorrect data to reconfigure, please do a normal configuration\n"
 458                     if (grep(/^reconf/,@argvcopy));
 459             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
 460                 $ENV{CROSS_COMPILE}=$1;
 461             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
 462                 $ENV{CC}=$1;
 463             }
 464         }
 465         #
 466         # END OF TEMPORARY SECTION
 467         #
 468     } else {
 469         die "Insufficient data to reconfigure, please do a normal configuration\n";
 470     }
 471 }
 472
 473 $config{perlargv} = [ @argvcopy ];
 474
 475 my %unsupported_options = ();
 476 foreach (@argvcopy)
 477         {
 478         s /^-no-/no-/; # some people just can't read the instructions
 479
 480         # rewrite some options in "enable-..." form
 481         s /^-?-?shared$/enable-shared/;
 482         s /^sctp$/enable-sctp/;
 483         s /^threads$/enable-threads/;
 484         s /^zlib$/enable-zlib/;
 485         s /^zlib-dynamic$/enable-zlib-dynamic/;
 486
 487         if (/^(no|disable|enable|experimental)-(.+)$/)
 488                 {
 489                 my $word = $2;
 490                 if (!grep { $word =~ /^${_}$/ } @disablables)
 491                         {
 492                         $unsupported_options{$_} = 1;
 493                         next;
 494                         }
 495                 }
 496         if (/^no-(.+)$/ || /^disable-(.+)$/)
 497                 {
 498                 if (!($disabled{$1} eq "experimental"))
 499                         {
 500                         foreach my $proto ((@tls, @dtls))
 501                                 {
 502                                 if ($1 eq "$proto-method")
 503                                         {
 504                                         $disabled{"$proto"} = "option($proto-method)";
 505                                         last;
 506                                         }
 507                                 }
 508                         if ($1 eq "dtls")
 509                                 {
 510                                 foreach my $proto (@dtls)
 511                                         {
 512                                         $disabled{$proto} = "option(dtls)";
 513                                         }
 514                                 }
 515                         elsif ($1 eq "ssl")
 516                                 {
 517                                 # Last one of its kind
 518                                 $disabled{"ssl3"} = "option(ssl)";
 519                                 }
 520                         elsif ($1 eq "tls")
 521                                 {
 522                                 # XXX: Tests will fail if all SSL/TLS
 523                                 # protocols are disabled.
 524                                 foreach my $proto (@tls)
 525                                         {
 526                                         $disabled{$proto} = "option(tls)";
 527                                         }
 528                                 }
 529                         else
 530                                 {
 531                                 $disabled{$1} = "option";
 532                                 }
 533                         }
 534                 }
 535         elsif (/^enable-(.+)$/ || /^experimental-(.+)$/)
 536                 {
 537                 my $algo = $1;
 538                 if ($disabled{$algo} eq "experimental")
 539                         {
 540                         die "You are requesting an experimental feature; please say 'experimental-$algo' if you are sure\n"
 541                                 unless (/^experimental-/);
 542                         push @experimental, $algo;
 543                         }
 544                 delete $disabled{$algo};
 545
 546                 $threads = 1 if ($algo eq "threads");
 547                 }
 548         elsif (/^--strict-warnings$/)
 549                 {
 550                 $strict_warnings = 1;
 551                 }
 552         elsif (/^--debug$/)
 553                 {
 554                 $build_prefix = "debug_";
 555                 }
 556         elsif (/^--release$/)
 557                 {
 558                 $build_prefix = "release_";
 559                 }
 560         elsif (/^386$/)
 561                 { $config{processor}=386; }
 562         elsif (/^fips$/)
 563                 {
 564                 $config{fips}=1;
 565                 }
 566         elsif (/^rsaref$/)
 567                 {
 568                 # No RSAref support any more since it's not needed.
 569                 # The check for the option is there so scripts aren't
 570                 # broken
 571                 }
 572         elsif (/^nofipscanistercheck$/)
 573                 {
 574                 $config{fips} = 1;
 575                 $nofipscanistercheck = 1;
 576                 }
 577         elsif (/^[-+]/)
 578                 {
 579                 if (/^--unified$/)
 580                         {
 581                         $unified=1;
 582                         }
 583                 elsif (/^--prefix=(.*)$/)
 584                         {
 585                         $config{prefix}=$1;
 586                         die "Directory given with --prefix MUST be absolute\n"
 587                                 unless file_name_is_absolute($config{prefix});
 588                         }
 589                 elsif (/^--api=(.*)$/)
 590                         {
 591                         $config{api}=$1;
 592                         }
 593                 elsif (/^--libdir=(.*)$/)
 594                         {
 595                         $config{libdir}=$1;
 596                         }
 597                 elsif (/^--openssldir=(.*)$/)
 598                         {
 599                         $config{openssldir}=$1;
 600                         }
 601                 elsif (/^--install.prefix=(.*)$/)
 602                         {
 603                         $config{install_prefix}=$1;
 604                         }
 605                 elsif (/^--with-zlib-lib=(.*)$/)
 606                         {
 607                         $withargs{zlib_lib}=$1;
 608                         }
 609                 elsif (/^--with-zlib-include=(.*)$/)
 610                         {
 611                         $withargs{zlib_include}="-I$1";
 612                         }
 613                 elsif (/^--with-fipslibdir=(.*)$/)
 614                         {
 615                         $config{fipslibdir}="$1/";
 616                         }
 617                 elsif (/^--with-baseaddr=(.*)$/)
 618                         {
 619                         $config{baseaddr}="$1";
 620                         }
 621                 elsif (/^--cross-compile-prefix=(.*)$/)
 622                         {
 623                         $config{cross_compile_prefix}=$1;
 624                         }
 625                 elsif (/^--config=(.*)$/)
 626                         {
 627                         read_config $1;
 628                         }
 629                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 630                         {
 631                         $libs.=$_." ";
 632                         }
 633                 elsif (/^-D(.*)$/)
 634                         {
 635                         push @user_defines, $1;
 636                         }
 637                 else    # common if (/^[-+]/), just pass down...
 638                         {
 639                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 640                         $user_cflags.=$_." ";
 641                         }
 642                 }
 643         elsif ($_ =~ /^([^:]+):(.+)$/)
 644                 {
 645                 eval "\$table{\$1} = \"$2\""; # allow $xxx constructs in the string
 646                 $target=$1;
 647                 }
 648         else
 649                 {
 650                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 651                 $target=$_;
 652                 }
 653         unless ($_ eq $target || /^no-/ || /^disable-/)
 654                 {
 655                 # "no-..." follows later after implied disactivations
 656                 # have been derived.  (Don't take this too seroiusly,
 657                 # we really only write OPTIONS to the Makefile out of
 658                 # nostalgia.)
 659
 660                 if ($config{options} eq "")
 661                         { $config{options} = $_; }
 662                 else
 663                         { $config{options} .= " ".$_; }
 664                 }
 665
 666         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 667                 die "***** Unsupported api compatibility level: $config{api}\n",
 668         }
 669
 670         if (keys %unsupported_options)
 671                 {
 672                 die "***** Unsupported options: ",
 673                         join(", ", keys %unsupported_options), "\n";
 674                 }
 675         }
 676
 677 if ($config{fips})
 678         {
 679         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 680         }
 681 else
 682         {
 683         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 684         }
 685
 686 my @tocheckfor = (keys %disabled);
 687 while (@tocheckfor) {
 688     my %new_tocheckfor = ();
 689     my @cascade_copy = (@disable_cascades);
 690     while (@cascade_copy) {
 691         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 692         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 693             map {
 694                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
 695             } grep { !defined($disabled{$_}) } @$descendents;
 696         }
 697     }
 698     @tocheckfor = (keys %new_tocheckfor);
 699 }
 700
 701 if ($target eq "TABLE") {
 702     foreach (sort keys %table) {
 703         print_table_entry($_, "TABLE");
 704     }
 705     exit 0;
 706 }
 707
 708 if ($target eq "LIST") {
 709     foreach (sort keys %table) {
 710         print $_,"\n" unless $table{$_}->{template};
 711     }
 712     exit 0;
 713 }
 714
 715 if ($target eq "HASH") {
 716     print "%table = (\n";
 717     foreach (sort keys %table) {
 718         print_table_entry($_, "HASH");
 719     }
 720     exit 0;
 721 }
 722
 723 # Backward compatibility?
 724 if ($target =~ m/^CygWin32(-.*)$/) {
 725     $target = "Cygwin".$1;
 726 }
 727
 728 foreach (sort (keys %disabled))
 729         {
 730         $config{options} .= " no-$_";
 731
 732         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 733
 734         if (/^dso$/)
 735                 { $no_dso = 1; }
 736         elsif (/^threads$/)
 737                 { $no_threads = 1; }
 738         elsif (/^shared$/)
 739                 { $config{no_shared} = 1; }
 740         elsif (/^zlib$/)
 741                 { $zlib = 0; }
 742         elsif (/^static-engine$/)
 743                 { }
 744         elsif (/^zlib-dynamic$/)
 745                 { }
 746         elsif (/^sse2$/)
 747                 { $no_sse2 = 1; }
 748         elsif (/^engine$/)
 749                 { @{$config{dirs}} = grep !/^engine$/, @{$config{dirs}}; }
 750         else
 751                 {
 752                 my ($ALGO, $algo);
 753                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
 754
 755                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
 756                                 || /^autoalginit/ || /^autoerrinit/)
 757                         {
 758                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
 759                         print " OPENSSL_NO_$ALGO";
 760
 761                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 762                         elsif (/^asm$/) { $no_asm = 1; }
 763                         }
 764                 else
 765                         {
 766                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
 767
 768                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
 769                         push @{$config{depdefines}}, "OPENSSL_NO_$ALGO";
 770                         print " OPENSSL_NO_$ALGO";
 771
 772                         # fix-up crypto/directory name(s)
 773                         $algo="whrlpool" if $algo eq "whirlpool";
 774                         $algo="ripemd" if $algo eq "rmd160";
 775                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
 776
 777                         print " (skip dir)";
 778                         }
 779                 }
 780
 781         print "\n";
 782         }
 783
 784 foreach (sort @experimental)
 785         {
 786         my $ALGO;
 787         ($ALGO = $_) =~ tr/[a-z]/[A-Z]/;
 788
 789         # opensslconf.h will set OPENSSL_NO_... unless OPENSSL_EXPERIMENTAL_... is defined
 790         push @{$config{openssl_experimental_defines}}, "OPENSSL_NO_$ALGO";
 791         }
 792
 793 print "Configuring for $target\n";
 794
 795 # Support for legacy targets having a name starting with 'debug-'
 796 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 797 if ($d) {
 798     $build_prefix = "debug_";
 799
 800     # If we do not find debug-foo in the table, the target is set to foo.
 801     if (!$table{$target}) {
 802         $target = $t;
 803     }
 804 }
 805 $config{target} = $target;
 806 delete $table{$base_target}->{template}; # or the next test will fail.
 807 my %target = ( %{$table{$base_target}}, resolve_config($target) );
 808
 809 &usage if (!%target || $target{template});
 810
 811 $target{exe_extension}="";
 812 $target{exe_extension}=".exe" if ($config{target} eq "Cygwin" || $config{target} eq "DJGPP" || $config{target} =~ /^mingw/);
 813 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
 814 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 815
 816 $default_ranlib = which("ranlib") || "true";
 817 $config{perl}   = $ENV{'PERL'} || which("perl5") || which("perl") || "perl";
 818 my $make        = $ENV{'MAKE'} || "make";
 819
 820 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 821     if $config{cross_compile_prefix} eq "";
 822
 823 # Allow environment CC to override compiler...
 824 $target{cc} = $ENV{CC} || $target{cc};
 825
 826 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 827 # or release_ attributes.
 828 # Do it in such a way that no spurious space is appended (hence the grep).
 829 $config{defines} = [ @{$target{defines}},
 830                      @{$target{$build_prefix."defines"}} ];
 831 $config{cflags} = join(" ",
 832                        grep { $_ ne "" } ($target{cflags},
 833                                           $target{$build_prefix."cflags"}));
 834 $config{lflags} = join(" ",
 835                        grep { $_ ne "" } ($target{lflags},
 836                                           $target{$build_prefix."lflags"}));
 837 $config{plib_lflags} = join(" ",
 838                             grep { $_  ne "" } ($target{plib_lflags},
 839                                                 $target{$build_prefix."plib_lflags"}));
 840 $config{ex_libs} = join(" ",
 841                         grep { $_  ne "" } ($target{ex_libs},
 842                                             $target{$build_prefix."ex_libs"}));
 843
 844 $target{ranlib} = $ENV{'RANLIB'} || $target{ranlib} || $default_ranlib;
 845 $target{ar} = $ENV{'AR'} || "ar";
 846 $target{arflags} = "" if !defined($target{arflags});
 847 $target{nm} = "nm";
 848 # Make sure build_scheme is consistent.
 849 $target{build_scheme} = [ $target{build_scheme} ]
 850     if ref($target{build_scheme}) ne "ARRAY";
 851
 852 ###### TO BE REMOVED BEFORE FINAL RELEASE
 853 ######
 854 ###### If the user has chosen --unified, we give it to them.
 855 if ($target{build_file} eq "Makefile"
 856     && $target{build_scheme}->[0] eq "unixmake"
 857     && $unified) {
 858     $target{build_scheme} = [ "unified", "unix" ];
 859 }
 860
 861 my ($builder, $builder_platform, @builder_opts) =
 862     @{$target{build_scheme}};
 863
 864 push @{$config{defines}},
 865     map { (my $x = $_) =~ s/^OPENSSL_NO_/OPENSSL_EXPERIMENTAL_/; $x }
 866         @{$config{openssl_experimental_defines}};
 867
 868 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` !~ m/-mno-cygwin/m)
 869         {
 870         $config{cflags} =~ s/-mno-cygwin\s*//;
 871         $target{shared_ldflag} =~ s/-mno-cygwin\s*//;
 872         }
 873
 874 if ($target =~ /linux.*-mips/ && !$no_asm && $user_cflags !~ /-m(ips|arch=)/) {
 875         # minimally required architecture flags for assembly modules
 876         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
 877         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
 878 }
 879
 880 my $no_shared_warn=0;
 881 my $no_user_cflags=0;
 882 my $no_user_defines=0;
 883
 884 if ($user_cflags ne "") { $config{cflags}="$user_cflags$config{cflags}"; }
 885 else                    { $no_user_cflags=1;       }
 886 if (@user_defines)      { $config{defines}=[ @user_defines, @{$config{defines}} ]; }
 887 else                    { $no_user_defines=1;       }
 888
 889 # The DSO code currently always implements all functions so that no
 890 # applications will have to worry about that from a compilation point
 891 # of view. However, the "method"s may return zero unless that platform
 892 # has support compiled in for them. Currently each method is enabled
 893 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
 894 # string entry into using the following logic;
 895 if (!$no_dso && $target{dso_scheme} ne "")
 896         {
 897         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
 898         if ($target{dso_scheme} eq "DLFCN")
 899                 {
 900                 $config{defines} = [ "DSO_DLFCN", "HAVE_DLFCN_H",
 901                                      @{$config{defines}} ]
 902                 }
 903         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
 904                 {
 905                 $config{defines} = [ "DSO_DLFCN", @{$config{defines}} ]
 906                 }
 907         else
 908                 {
 909                 $config{defines} = [ "DSO_$target{dso_scheme}",
 910                                      @{$config{defines}} ]
 911                 }
 912         }
 913
 914 my $thread_cflags = "";
 915 my @thread_defines;
 916 if ($target{thread_cflag} ne "(unknown)" && !$no_threads)
 917         {
 918         # If we know how to do it, support threads by default.
 919         $threads = 1;
 920         }
 921 if ($target{thread_cflag} eq "(unknown)" && $threads)
 922         {
 923         # If the user asked for "threads", [s]he is also expected to
 924         # provide any system-dependent compiler options that are
 925         # necessary.
 926         if ($no_user_cflags && $no_user_defines)
 927                 {
 928                 print "You asked for multi-threading support, but didn't\n";
 929                 print "provide any system-specific compiler options\n";
 930                 exit(1);
 931                 }
 932         push @thread_defines, "OPENSSL_THREADS";
 933         }
 934 else
 935         {
 936         $thread_cflags=" $target{thread_cflag}";
 937         push @thread_defines, @{$target{thread_defines}}, "OPENSSL_THREADS";
 938         }
 939
 940 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
 941
 942 if ($no_asm)
 943         {
 944         @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}}
 945             if ($config{fips});
 946         }
 947
 948 if ($threads)
 949         {
 950         $config{cflags} = "$thread_cflags $config{cflags}" if $thread_cflags;
 951         push @{$config{defines}}, @thread_defines;
 952         push @{$config{openssl_thread_defines}}, @thread_defines;
 953         }
 954
 955 if ($zlib)
 956         {
 957         push @{$config{defines}}, "ZLIB";
 958         if (defined($disabled{"zlib-dynamic"}))
 959                 {
 960                 if (defined($withargs{zlib_lib}))
 961                         {
 962                         $config{ex_libs} .= " -L" . $withargs{zlib_lib} . " -lz";
 963                         }
 964                 else
 965                         {
 966                         $config{ex_libs} .= " -lz";
 967                         }
 968                 }
 969         else
 970                 {
 971                 push @{$config{defines}}, "ZLIB_SHARED";
 972                 }
 973         }
 974
 975 # With "deprecated" disable all deprecated features.
 976 if (defined($disabled{"deprecated"})) {
 977         $config{api} = $maxapi;
 978 }
 979
 980 if ($target{shared_target} eq "")
 981         {
 982         $no_shared_warn = 1 if !$config{no_shared} && !$config{fips};
 983         $config{no_shared} = 1;
 984         }
 985 if (!$config{no_shared})
 986         {
 987         if ($target{shared_cflag} ne "")
 988                 {
 989                 push @{$config{defines}}, "OPENSSL_PIC";
 990                 $config{cflags} = "$target{shared_cflag} $config{cflags}";
 991                 }
 992         }
 993
 994 if ($builder ne "mk1mf")
 995         {
 996         # add {no-}static-engine to options to allow mkdef.pl to work without extra arguments
 997         if ($config{no_shared})
 998                 {
 999                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1000                 $config{options}.=" static-engine";
1001                 }
1002         else
1003                 {
1004                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_STATIC_ENGINE";
1005                 $config{options}.=" no-static-engine";
1006                 }
1007         }
1008
1009 #
1010 # Platform fix-ups
1011 #
1012 if ($target{sys_id} ne "")
1013         {
1014         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1015         }
1016
1017 if ($target{ranlib} eq "")
1018         {
1019         $target{ranlib} = $default_ranlib;
1020         }
1021
1022 if (!$no_asm) {
1023     $target{cpuid_asm_src}=$table{BASE}->{cpuid_asm_src} if ($config{processor} eq "386");
1024     $target{cpuid_asm_src}.=" uplink.c uplink-x86.s" if (grep { $_ eq "OPENSSL_USE_APPLINK"} @{$config{defines}});
1025
1026     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1027
1028     # bn-586 is the only one implementing bn_*_part_words
1029     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1030     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1031
1032     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1033     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1034     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1035
1036     if ($config{fips}) {
1037         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1038     }
1039
1040     if ($target{sha1_asm_src}) {
1041         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1042         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1043         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1044     }
1045     if ($target{md5_asm_src}) {
1046         push @{$config{defines}}, "MD5_ASM";
1047     }
1048     $target{cast_asm_src}=$table{BASE}->{cast_asm_src} if (!$config{no_shared}); # CAST assembler is not PIC
1049     if ($target{rmd160_asm_src}) {
1050         push @{$config{defines}}, "RMD160_ASM";
1051     }
1052     if ($target{aes_asm_src}) {
1053         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1054         # aes-ctr.fake is not a real file, only indication that assembler
1055         # module implements AES_ctr32_encrypt...
1056         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1057         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1058         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1059         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1060         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1061         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1062     }
1063     if ($target{wp_asm_src} =~ /mmx/) {
1064         if ($config{processor} eq "386") {
1065             $target{wp_asm_src}=$table{BASE}->{wp_asm_src};
1066         } elsif (!$disabled{"whirlpool"}) {
1067             $config{cflags}.=" -DWHIRLPOOL_ASM";
1068         }
1069     }
1070     if ($target{modes_asm_src} =~ /ghash-/) {
1071         push @{$config{defines}}, "GHASH_ASM";
1072     }
1073     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1074         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1075     }
1076     if ($target{poly1305_asm_src} ne "") {
1077         push @{$config{defines}}, "POLY1305_ASM";
1078     }
1079 }
1080
1081 # Is the compiler gcc or clang?  $ecc is used below to see if error-checking
1082 # can be turned on.
1083 my $ecc = $target{cc};
1084 my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1085 $config{makedepprog} = 'makedepend';
1086 open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1087 while ( <PIPE> ) {
1088     $config{makedepprog} = $ccpcc if /clang|gcc/;
1089     $ecc = "clang" if /clang/;
1090     $ecc = "gcc" if /gcc/;
1091 }
1092 close(PIPE);
1093
1094 $config{depflags} =~ s/^\s*//;
1095
1096
1097 # Deal with bn_ops ###################################################
1098
1099 $config{bn_ll}                  =0;
1100 $config{export_var_as_fn}       =0;
1101 my $def_int="unsigned int";
1102 $config{rc4_int}                =$def_int;
1103 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1104
1105 my $count = 0;
1106 foreach (sort split(/\s+/,$target{bn_ops})) {
1107     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1108     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1109     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1110     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1111     ($config{b64l},$config{b64},$config{b32})
1112         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1113     ($config{b64l},$config{b64},$config{b32})
1114         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1115     ($config{b64l},$config{b64},$config{b32})
1116         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1117 }
1118 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1119     if $count > 1;
1120
1121
1122 # Hack cflags for better warnings (dev option) #######################
1123
1124 # "Stringify" the C flags string.  This permits it to be made part of a string
1125 # and works as well on command lines.
1126 $config{cflags} =~ s/([\\\"])/\\\1/g;
1127
1128 if (defined($config{api})) {
1129     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1130     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1131     push @default_depdefines, $apiflag;
1132     push @{$config{defines}}, $apiflag;
1133 }
1134
1135 if ($strict_warnings)
1136         {
1137         my $wopt;
1138         die "ERROR --strict-warnings requires gcc or clang"
1139             unless $ecc eq 'gcc' || $ecc eq 'clang';
1140         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1141                 {
1142                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1143                 }
1144         if ($ecc eq "clang")
1145                 {
1146                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1147                         {
1148                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1149                         }
1150                 }
1151         if ($target !~ /^mingw/)
1152                 {
1153                 foreach $wopt (split /\s+/, $memleak_devteam_backtrace)
1154                         {
1155                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(^|\s)$wopt(\s|$)/)
1156                         }
1157                 if ($target =~ /^BSD-/)
1158                         {
1159                         $config{ex_libs} .= " -lexecinfo";
1160                         }
1161                 }
1162         }
1163
1164 # If we use the unified build, collect information from build.info files
1165 my %unified_info = ();
1166
1167 if ($builder eq "unified") {
1168     # Store the name of the template file we will build the build file from
1169     # in %config.  This may be useful for the build file itself.
1170     my $build_file_template =
1171         catfile($srcdir, "Configurations",
1172                 $builder_platform."-".$target{build_file}.".tmpl");
1173     $build_file_template =
1174         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1175         if (! -f $build_file_template);
1176     $config{build_file_template} = $build_file_template;
1177
1178     use lib catdir(dirname(__FILE__),"util");
1179     use with_fallback qw(Text::Template);
1180
1181     sub cleandir {
1182         my $base = shift;
1183         my $dir = shift;
1184         my $relativeto = shift || ".";
1185
1186         $dir = catdir($base,$dir) unless isabsolute($dir);
1187
1188         # Make sure the directories we're building in exists
1189         mkpath($dir);
1190
1191         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1192         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1193         return $res;
1194     }
1195
1196     sub cleanfile {
1197         my $base = shift;
1198         my $file = shift;
1199         my $relativeto = shift || ".";
1200
1201         $file = catfile($base,$file) unless isabsolute($file);
1202
1203         my $d = dirname($file);
1204         my $f = basename($file);
1205
1206         # Make sure the directories we're building in exists
1207         mkpath($d);
1208
1209         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1210         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1211         return $res;
1212     }
1213
1214     my @build_infos = ( [ ".", "build.info" ] );
1215     foreach (@{$config{dirs}}) {
1216         push @build_infos, [ $_, "build.info" ]
1217             if (-f catfile($srcdir, $_, "build.info"));
1218     }
1219     foreach (@{$config{sdirs}}) {
1220         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1221             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1222     }
1223     foreach (@{$config{engdirs}}) {
1224         push @build_infos, [ catdir("engines", $_), "build.info" ]
1225             if (-f catfile($srcdir, "engines", $_, "build.info"));
1226     }
1227
1228     foreach (@build_infos) {
1229         my $sourced = catdir($srcdir, $_->[0]);
1230         my $buildd = catdir($blddir, $_->[0]);
1231
1232         mkpath($buildd);
1233
1234         my $f = $_->[1];
1235         # The basic things we're trying to build
1236         my @programs = ();
1237         my @libraries = ();
1238         my @engines = ();
1239         my @scripts = ();
1240         my @extra = ();
1241         my @intermediates = ();
1242         my @rawlines = ();
1243
1244         my %ordinals = ();
1245         my %sources = ();
1246         my %includes = ();
1247         my %depends = ();
1248         my %renames = ();
1249         my %sharednames = ();
1250
1251         my $template = Text::Template->new(TYPE => 'FILE',
1252                                            SOURCE => catfile($sourced, $f));
1253         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1254         my @text =
1255             split /^/m,
1256             $template->fill_in(HASH => { config => \%config,
1257                                          target => \%target,
1258                                          builddir => abs2rel($buildd, $blddir),
1259                                          sourcedir => abs2rel($sourced, $blddir),
1260                                          buildtop => abs2rel($blddir, $blddir),
1261                                          sourcetop => abs2rel($srcdir, $blddir) },
1262                                DELIMITERS => [ "{-", "-}" ]);
1263
1264         # The top item of this stack has the following values
1265         # -2 positive already run and we found ELSE (following ELSIF should fail)
1266         # -1 positive already run (skip until ENDIF)
1267         # 0 negatives so far (if we're at a condition, check it)
1268         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1269         # 2 positive ELSE (following ELSIF should fail)
1270         my @skip = ();
1271         collect_information(
1272             collect_from_array([ @text ],
1273                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1274                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1275             # Info we're looking for
1276             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1277             => sub { push @skip, !! $1; },
1278             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1279             => sub { die "ELSIF out of scope" if ! @skip;
1280                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1281                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1282                      $skip[$#skip] = !! $1
1283                          if $skip[$#skip] == 0; },
1284             qr/^\s*ELSE\s*$/
1285             => sub { die "ELSE out of scope" if ! @skip;
1286                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1287                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1288             qr/^\s*ENDIF\s*$/
1289             => sub { die "ENDIF out of scope" if ! @skip;
1290                      pop @skip; },
1291             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1292             => sub { push @programs, split(/\s+/, $1)
1293                          if !@skip || $skip[$#skip] > 0 },
1294             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1295             => sub { push @libraries, split(/\s+/, $1)
1296                          if !@skip || $skip[$#skip] > 0 },
1297             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1298             => sub { push @engines, split(/\s+/, $1)
1299                          if !@skip || $skip[$#skip] > 0 },
1300             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1301             => sub { push @scripts, split(/\s+/, $1)
1302                          if !@skip || $skip[$#skip] > 0 },
1303             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1304             => sub { push @extra, split(/\s+/, $1)
1305                          if !@skip || $skip[$#skip] > 0 },
1306
1307             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1308             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1309                          if !@skip || $skip[$#skip] > 0 },
1310             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1311             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1312                          if !@skip || $skip[$#skip] > 0 },
1313             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1314             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1315                          if !@skip || $skip[$#skip] > 0 },
1316             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1317             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1318                          if !@skip || $skip[$#skip] > 0 },
1319             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1320             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1321                          if !@skip || $skip[$#skip] > 0 },
1322             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1323             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1324                          if !@skip || $skip[$#skip] > 0 },
1325             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1326             => sub {
1327                 my $lineiterator = shift;
1328                 my $target_kind = $1;
1329                 while (defined $lineiterator->()) {
1330                     chomp;
1331                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1332                         die "ENDRAW doesn't match BEGINRAW"
1333                             if $1 ne $target_kind;
1334                         last;
1335                     }
1336                     next if @skip && $skip[$#skip] <= 0;
1337                     push @rawlines,  $_
1338                         if ($target_kind eq $target{build_file}
1339                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1340                 }
1341             },
1342             qr/^(?:#.*|\s*)$/ => sub { },
1343             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1344             );
1345         die "runaway IF?" if (@skip);
1346
1347         foreach (keys %renames) {
1348             die "$_ renamed to more than one thing: "
1349                 ,join(" ", @{$renames{$_}}),"\n"
1350                 if scalar @{$renames{$_}} > 1;
1351             my $dest = cleanfile($buildd, $_, $blddir);
1352             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1353             die "$dest renamed to more than one thing: "
1354                 ,$unified_info{rename}->{$dest}, $to
1355                 unless !defined($unified_info{rename}->{$dest})
1356                 or $unified_info{rename}->{$dest} eq $to;
1357             $unified_info{rename}->{$dest} = $to;
1358         }
1359
1360         foreach (@programs) {
1361             my $program = cleanfile($buildd, $_, $blddir);
1362             if ($unified_info{rename}->{$program}) {
1363                 $program = $unified_info{rename}->{$program};
1364             }
1365             $unified_info{programs}->{$program} = 1;
1366         }
1367
1368         foreach (@libraries) {
1369             my $library = cleanfile($buildd, $_, $blddir);
1370             if ($unified_info{rename}->{$library}) {
1371                 $library = $unified_info{rename}->{$library};
1372             }
1373             $unified_info{libraries}->{$library} = 1;
1374         }
1375
1376         die <<"EOF" if $config{no_shared} && scalar @engines;
1377 ENGINES can only be used if configured with 'shared'.
1378 This is usually a fault in a build.info file.
1379 EOF
1380         foreach (@engines) {
1381             my $library = cleanfile($buildd, $_, $blddir);
1382             if ($unified_info{rename}->{$library}) {
1383                 $library = $unified_info{rename}->{$library};
1384             }
1385             $unified_info{engines}->{$library} = 1;
1386         }
1387
1388         foreach (@scripts) {
1389             my $script = cleanfile($buildd, $_, $blddir);
1390             if ($unified_info{rename}->{$script}) {
1391                 $script = $unified_info{rename}->{$script};
1392             }
1393             $unified_info{scripts}->{$script} = 1;
1394         }
1395
1396         foreach (@extra) {
1397             my $extra = cleanfile($buildd, $_, $blddir);
1398             $unified_info{extra}->{$extra} = 1;
1399         }
1400
1401         push @{$unified_info{rawlines}}, @rawlines;
1402
1403         if (!$config{no_shared}) {
1404             # Check sharednames.
1405             foreach (keys %sharednames) {
1406                 my $dest = cleanfile($buildd, $_, $blddir);
1407                 if ($unified_info{rename}->{$dest}) {
1408                     $dest = $unified_info{rename}->{$dest};
1409                 }
1410                 die "shared_name for $dest with multiple values: "
1411                     ,join(" ", @{$sharednames{$_}}),"\n"
1412                     if scalar @{$sharednames{$_}} > 1;
1413                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1414                 die "shared_name found for a library $dest that isn't defined\n"
1415                     unless $unified_info{libraries}->{$dest};
1416                 die "shared_name for $dest with multiple values: "
1417                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1418                     unless !defined($unified_info{sharednames}->{$dest})
1419                     or $unified_info{sharednames}->{$dest} eq $to;
1420                 $unified_info{sharednames}->{$dest} = $to;
1421             }
1422
1423             # Additionally, we set up sharednames for libraries that don't
1424             # have any, as themselves.
1425             foreach (keys %{$unified_info{libraries}}) {
1426                 if (!defined $unified_info{sharednames}->{$_}) {
1427                     $unified_info{sharednames}->{$_} = $_
1428                 }
1429             }
1430         }
1431
1432         foreach (keys %ordinals) {
1433             my $dest = $_;
1434             my $ddest = cleanfile($buildd, $_, $blddir);
1435             if ($unified_info{rename}->{$ddest}) {
1436                 $ddest = $unified_info{rename}->{$ddest};
1437             }
1438             foreach (@{$ordinals{$dest}}) {
1439                 my %known_ordinals =
1440                     (
1441                      crypto =>
1442                      cleanfile($sourced, catfile("util", "libeay.num"), $blddir),
1443                      ssl =>
1444                      cleanfile($sourced, catfile("util", "ssleay.num"), $blddir)
1445                     );
1446                 my $o = $known_ordinals{$_};
1447                 die "Ordinals for $ddest defined more than once\n"
1448                     if $unified_info{ordinals}->{$ddest};
1449                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1450             }
1451         }
1452
1453         foreach (keys %sources) {
1454             my $dest = $_;
1455             my $ddest = cleanfile($buildd, $_, $blddir);
1456             if ($unified_info{rename}->{$ddest}) {
1457                 $ddest = $unified_info{rename}->{$ddest};
1458             }
1459             foreach (@{$sources{$dest}}) {
1460                 my $s = cleanfile($sourced, $_, $blddir);
1461
1462                 # If it isn't in the source tree, we assume it's generated
1463                 # in the build tree
1464                 if (! -f $s) {
1465                     $s = cleanfile($buildd, $_, $blddir);
1466                 }
1467                 # We recognise C and asm files
1468                 if ($s =~ /\.[csS]\b$/) {
1469                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1470                     $o = cleanfile($buildd, $o, $blddir);
1471                     $unified_info{sources}->{$ddest}->{$o} = 1;
1472                     $unified_info{sources}->{$o}->{$s} = 1;
1473                 } else {
1474                     $unified_info{sources}->{$ddest}->{$s} = 1;
1475                 }
1476             }
1477         }
1478
1479         foreach (keys %depends) {
1480             my $dest = $_;
1481             my $ddest = cleanfile($buildd, $_, $blddir);
1482             if ($unified_info{rename}->{$ddest}) {
1483                 $ddest = $unified_info{rename}->{$ddest};
1484             }
1485             foreach (@{$depends{$dest}}) {
1486                 my $d = cleanfile($sourced, $_, $blddir);
1487
1488                 # If it isn't found in the source, let's assume it's generated
1489                 # and that the Makefile template has the lines
1490                 if (! -f $d) {
1491                     $d = cleanfile($buildd, $_, $blddir);
1492                 }
1493                 # Take note if the file to depend on is being renamed
1494                 if ($unified_info{rename}->{$d}) {
1495                     $d = $unified_info{rename}->{$d};
1496                 }
1497                 $unified_info{depends}->{$ddest}->{$d} = 1;
1498                 # If we depend on a header file, let's make sure it
1499                 # can get included
1500                 if ($d =~ /\.h$/) {
1501                     my $i = dirname($d);
1502                     push @{$unified_info{includes}->{$ddest}}, $i
1503                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1504                 }
1505             }
1506         }
1507
1508         foreach (keys %includes) {
1509             my $dest = $_;
1510             my $ddest = cleanfile($buildd, $_, $blddir);
1511             if ($unified_info{rename}->{$ddest}) {
1512                 $ddest = $unified_info{rename}->{$ddest};
1513             }
1514             foreach (@{$includes{$dest}}) {
1515                 my $i = cleandir($sourced, $_, $blddir);
1516                 push @{$unified_info{includes}->{$ddest}}, $i
1517                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1518             }
1519         }
1520     }
1521
1522     ### Make unified_info a bit more efficient
1523     # One level structures
1524     foreach (("programs", "libraries", "engines", "scripts", "extra")) {
1525         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1526     }
1527     # Two level structures
1528     foreach my $l1 (("sources", "ldadd", "depends")) {
1529         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1530             $unified_info{$l1}->{$l2} =
1531                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1532         }
1533     }
1534 }
1535
1536 # For the schemes that need it, we provide the old *_obj configs
1537 # from the *_asm_obj ones
1538 foreach (grep /_asm_src$/, keys %target) {
1539     my $src = $_;
1540     (my $obj = $_) =~ s/_asm_src$/_obj/;
1541     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1542 }
1543
1544 # Write down our configuration where it fits #########################
1545
1546 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1547 print OUT <<"EOF";
1548 package configdata;
1549
1550 use strict;
1551 use warnings;
1552
1553 use Exporter;
1554 #use vars qw(\@ISA \@EXPORT);
1555 our \@ISA = qw(Exporter);
1556 our \@EXPORT = qw(\%config \%target %withargs %unified_info);
1557
1558 EOF
1559 print OUT "our %config = (\n";
1560 foreach (sort keys %config) {
1561     if (ref($config{$_}) eq "ARRAY") {
1562         print OUT "  ", $_, " => [ ", join(", ",
1563                                            map { quotify("perl", $_) }
1564                                            @{$config{$_}}), " ],\n";
1565     } else {
1566         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1567     }
1568 }
1569 print OUT <<"EOF";
1570 );
1571
1572 EOF
1573 print OUT "our %target = (\n";
1574 foreach (sort keys %target) {
1575     if (ref($target{$_}) eq "ARRAY") {
1576         print OUT "  ", $_, " => [ ", join(", ",
1577                                            map { quotify("perl", $_) }
1578                                            @{$target{$_}}), " ],\n";
1579     } else {
1580         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1581     }
1582 }
1583 print OUT <<"EOF";
1584 );
1585
1586 EOF
1587 print OUT "our \%available_protocols = (\n";
1588 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1589 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1590 print OUT <<"EOF";
1591 );
1592
1593 EOF
1594 print OUT "our \%disabled = (\n";
1595 foreach (sort keys %disabled) {
1596     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1597 }
1598 print OUT <<"EOF";
1599 );
1600
1601 EOF
1602 print OUT "our %withargs = (\n";
1603 foreach (sort keys %withargs) {
1604     if (ref($withargs{$_}) eq "ARRAY") {
1605         print OUT "  ", $_, " => [ ", join(", ",
1606                                            map { quotify("perl", $_) }
1607                                            @{$withargs{$_}}), " ],\n";
1608     } else {
1609         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1610     }
1611 }
1612 print OUT <<"EOF";
1613 );
1614
1615 EOF
1616 if ($builder eq "unified") {
1617     my $recurse;
1618     $recurse = sub {
1619         my $indent = shift;
1620         foreach (@_) {
1621             if (ref $_ eq "ARRAY") {
1622                 print OUT " "x$indent, "[\n";
1623                 foreach (@$_) {
1624                     $recurse->($indent + 4, $_);
1625                 }
1626                 print OUT " "x$indent, "],\n";
1627             } elsif (ref $_ eq "HASH") {
1628                 my %h = %$_;
1629                 print OUT " "x$indent, "{\n";
1630                 foreach (sort keys %h) {
1631                     if (ref $h{$_} eq "") {
1632                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1633                     } else {
1634                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1635                         $recurse->($indent + 8, $h{$_});
1636                     }
1637                 }
1638                 print OUT " "x$indent, "},\n";
1639             } else {
1640                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1641             }
1642         }
1643     };
1644     print OUT "our %unified_info = (\n";
1645     foreach (sort keys %unified_info) {
1646         if (ref $unified_info{$_} eq "") {
1647             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1648         } else {
1649             print OUT " "x4, quotify("perl", $_), " =>\n";
1650             $recurse->(8, $unified_info{$_});
1651         }
1652     }
1653     print OUT <<"EOF";
1654 );
1655
1656 EOF
1657 }
1658 print OUT "1;\n";
1659 close(OUT);
1660
1661 die <<"EOF" if $builder ne "unified" && $srcdir ne $blddir;
1662
1663 ***** Trying building anywhere else than in the source tree will not
1664 ***** work for target $config{target}.  To make it possible, it needs
1665 ***** to use the "unified" build scheme.
1666
1667 EOF
1668
1669 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1670 print "CC            =$target{cc}\n";
1671 print "CFLAG         =$config{cflags}\n";
1672 print "DEFINES       =",join(" ", @{$config{defines}}),"\n";
1673 print "LFLAG         =$config{lflags}\n";
1674 print "PLIB_LFLAG    =$config{plib_lflags}\n";
1675 print "EX_LIBS       =$config{ex_libs}\n";
1676 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1677 print "BN_ASM        =$target{bn_obj}\n";
1678 print "EC_ASM        =$target{ec_obj}\n";
1679 print "DES_ENC       =$target{des_obj}\n";
1680 print "AES_ENC       =$target{aes_obj}\n";
1681 print "BF_ENC        =$target{bf_obj}\n";
1682 print "CAST_ENC      =$target{cast_obj}\n";
1683 print "RC4_ENC       =$target{rc4_obj}\n";
1684 print "RC5_ENC       =$target{rc5_obj}\n";
1685 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1686 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1687 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1688 print "CMLL_ENC      =$target{cmll_obj}\n";
1689 print "MODES_OBJ     =$target{modes_obj}\n";
1690 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1691 print "CHACHA_ENC    =$target{chacha_obj}\n";
1692 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1693 print "PROCESSOR     =$config{processor}\n";
1694 print "RANLIB        =$target{ranlib}\n";
1695 print "ARFLAGS       =$target{arflags}\n";
1696 print "PERL          =$config{perl}\n";
1697 print "\n";
1698 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1699 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1700 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1701 print "BN_LLONG mode\n" if $config{bn_ll};
1702 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1703
1704 mkpath(catdir($blddir, "include/openssl"));
1705 run_dofile(catfile($blddir, "include/openssl/opensslconf.h"),
1706            catfile($srcdir, "include/openssl/opensslconf.h.in"));
1707
1708 mkpath(catdir($blddir, "crypto/include/internal"));
1709 foreach my $alg ( 'bn' ) {
1710     run_dofile(catfile($blddir, "crypto/include/internal/${alg}_conf.h"),
1711                catfile($srcdir, "crypto/include/internal/${alg}_conf.h.in"));
1712 }
1713
1714 ###
1715 ### When the old "unixmake" scheme goes away, so does this function
1716 ###
1717 sub build_Makefile {
1718     run_dofile("Makefile","Makefile.in");
1719
1720     # Copy all Makefile.in to Makefile (except top-level)
1721     use File::Find;
1722     use IO::File;
1723     find(
1724         {
1725             preprocess => sub {
1726                 grep(!/^\./, @_);
1727             },
1728             wanted => sub {
1729                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1730                 my $in = IO::File->new($_, "r") or
1731                     die sprintf "Error reading Makefile.in in %s: !$\n",
1732                     $File::Find::dir;
1733                 my $out = IO::File->new("Makefile", "w") or
1734                     die sprintf "Error writing Makefile in %s: !$\n",
1735                     $File::Find::dir;
1736                 print $out "# Generated from $_, do not edit\n";
1737                 while (my $line = <$in>) { print $out $line }
1738                 $in->close() or
1739                     die sprintf "Error reading Makefile.in in %s: !$\n",
1740                     $File::Find::dir;
1741                 $out->close() or
1742                     die sprintf "Error writing Makefile in %s: !$\n",
1743                     $File::Find::dir;
1744             },
1745         },
1746         ".");
1747 }
1748
1749 my %builders = (
1750     unified => sub {
1751         run_dofile(catfile($blddir, $target{build_file}),
1752                    $config{build_file_template},
1753                    catfile($srcdir, "Configurations", "common.tmpl"));
1754
1755         my $make_command = "$make PERL=\'$config{perl}\'";
1756         my $make_targets = "";
1757         my $need_make_depend =
1758             join(" ", @{$config{depdefines}}) ne join(" ", @default_depdefines);
1759         $make_targets .= " depend"
1760             if $need_make_depend && $make_depend;
1761
1762         (system $make_command.$make_targets) == 0
1763             or die "make $make_targets failed"
1764             if $make_targets ne "";
1765
1766         if ($need_make_depend && !$make_depend) {
1767             $warn_make_depend++;
1768         }
1769     },
1770     unixmake => sub {
1771         build_Makefile();
1772
1773         run_dofile("util/domd", "util/domd.in");
1774         chmod 0755, "util/domd";
1775
1776         my $make_command = "$make PERL=\'$config{perl}\'";
1777         my $make_targets = "";
1778         my $need_make_depend =
1779             join(" ", @{$config{depdefines}}) ne join(" ", @default_depdefines);
1780         $make_targets .= " depend"
1781             if $need_make_depend && $make_depend;
1782
1783         (system $make_command.$make_targets) == 0
1784             or die "make $make_targets failed"
1785             if $make_targets ne "";
1786
1787         if ($need_make_depend && !$make_depend) {
1788             $warn_make_depend++;
1789         }
1790     },
1791     mk1mf => sub {
1792         my $platform = shift;
1793         # The only reason we do this is to have something to build MINFO from
1794         build_Makefile();
1795
1796         open (OUT,">crypto/buildinf.h") || die "Can't open buildinf.h";
1797         printf OUT <<"EOF";
1798 #ifndef MK1MF_BUILD
1799   /* auto-generated by Configure for crypto/cversion.c:
1800    * for Unix builds, crypto/Makefile.ssl generates functional definitions;
1801    * Windows builds (and other mk1mf builds) compile cversion.c with
1802    * -DMK1MF_BUILD and use definitions added to this file by util/mk1mf.pl. */
1803   #error "Windows builds (PLATFORM=$target) use mk1mf.pl-created Makefiles"
1804 #endif
1805 EOF
1806         close(OUT);
1807
1808         # create the ms/version32.rc file if needed
1809         if ($platform ne "netware") {
1810             my ($v1, $v2, $v3, $v4);
1811             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1812                 $v1=hex $1;
1813                 $v2=hex $2;
1814                 $v3=hex $3;
1815                 $v4=hex $4;
1816             }
1817             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1818             print OUT <<"EOF";
1819 #include <winver.h>
1820
1821 LANGUAGE 0x09,0x01
1822
1823 1 VERSIONINFO
1824   FILEVERSION $v1,$v2,$v3,$v4
1825   PRODUCTVERSION $v1,$v2,$v3,$v4
1826   FILEFLAGSMASK 0x3fL
1827 #ifdef _DEBUG
1828   FILEFLAGS 0x01L
1829 #else
1830   FILEFLAGS 0x00L
1831 #endif
1832   FILEOS VOS__WINDOWS32
1833   FILETYPE VFT_DLL
1834   FILESUBTYPE 0x0L
1835 BEGIN
1836     BLOCK "StringFileInfo"
1837     BEGIN
1838         BLOCK "040904b0"
1839         BEGIN
1840             // Required:
1841             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1842             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1843             VALUE "FileVersion", "$config{version}\\0"
1844 #if defined(CRYPTO)
1845             VALUE "InternalName", "libeay32\\0"
1846             VALUE "OriginalFilename", "libeay32.dll\\0"
1847 #elif defined(SSL)
1848             VALUE "InternalName", "ssleay32\\0"
1849             VALUE "OriginalFilename", "ssleay32.dll\\0"
1850 #endif
1851             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1852             VALUE "ProductVersion", "$config{version}\\0"
1853             // Optional:
1854             //VALUE "Comments", "\\0"
1855             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1856             //VALUE "LegalTrademarks", "\\0"
1857             //VALUE "PrivateBuild", "\\0"
1858             //VALUE "SpecialBuild", "\\0"
1859         END
1860     END
1861     BLOCK "VarFileInfo"
1862     BEGIN
1863         VALUE "Translation", 0x409, 0x4b0
1864     END
1865 END
1866 EOF
1867             close(OUT);
1868         }
1869     },
1870     );
1871
1872 $builders{$builder}->($builder_platform, @builder_opts);
1873
1874 print <<"EOF";
1875
1876 Configured for $target.
1877 EOF
1878
1879 print <<"EOF" if (!$no_threads && !$threads);
1880
1881 The library could not be configured for supporting multi-threaded
1882 applications as the compiler options required on this system are not known.
1883 See file INSTALL for details if you need multi-threading.
1884 EOF
1885
1886 print <<"EOF" if ($no_shared_warn);
1887
1888 You gave the option 'shared', which is not supported on this platform, so
1889 we will pretend you gave the option 'no-shared'.  If you know how to implement
1890 shared libraries, please let us know (but please first make sure you have
1891 tried with a current version of OpenSSL).
1892 EOF
1893
1894 print <<"EOF" if ($warn_make_depend);
1895
1896 *** Because of configuration changes, you MUST do the following before
1897 *** building:
1898
1899         make depend
1900 EOF
1901
1902 ###### TO BE REMOVED BEFORE FINAL RELEASE
1903 ######
1904 ###### If the user hasn't chosen --unified, try to nudge them.
1905 if ($target{build_file} eq "Makefile"
1906     && $target{build_scheme}->[0] eq "unixmake"
1907     && !$unified) {
1908
1909     my $plausible_builddir =
1910         abs2rel(rel2abs("../_openssl-build_$target"),rel2abs("."));
1911     my $plausible_to_sourcedir =
1912         abs2rel(rel2abs("."),rel2abs("../_openssl-build_$target"));
1913     print <<"EOF";
1914
1915 ----------------------------------------------------------------------
1916 Please consider configuring with the flag --unified .
1917 It's to test out a new "unified" building system.
1918
1919 One cool feature is that you can have your build directory elsewhere,
1920 for example:
1921
1922     make clean          # Clean the current configuration away
1923     mkdir $plausible_builddir
1924     cd $plausible_builddir
1925     $plausible_to_sourcedir/config --unified
1926     make
1927     make test
1928
1929 Please report any problem you have.
1930 ----------------------------------------------------------------------
1931
1932 EOF
1933 }
1934
1935 exit(0);
1936
1937 ######################################################################
1938 #
1939 # Helpers and utility functions
1940 #
1941
1942 # Configuration file reading #########################################
1943
1944 # Helper function to implement conditional inheritance depending on the
1945 # value of $no_asm.  Used in inherit_from values as follows:
1946 #
1947 #      inherit_from => [ "template", asm("asm_tmpl") ]
1948 #
1949 sub asm {
1950     my @x = @_;
1951     sub {
1952         $no_asm ? () : @x;
1953     }
1954 }
1955
1956 # Helper function to implement adding values to already existing configuration
1957 # values.  It handles elements that are ARRAYs, CODEs and scalars
1958 sub _add {
1959     my $separator = shift;
1960
1961     # If there's any ARRAY in the collection of values OR the separator
1962     # is undef, we will return an ARRAY of combined values, otherwise a
1963     # string of joined values with $separator as the separator.
1964     my $found_array = !defined($separator);
1965
1966     my @values =
1967         map {
1968             if (ref($_) eq "ARRAY") {
1969                 $found_array = 1;
1970                 @$_;
1971             } else {
1972                 $_;
1973             }
1974     } (@_);
1975
1976     if ($found_array) {
1977         [ @values ];
1978     } else {
1979         join($separator, @values);
1980     }
1981 }
1982 sub add_before {
1983     my $separator = shift;
1984     my @x = @_;
1985     sub { _add($separator, @x, @_) };
1986 }
1987 sub add {
1988     my $separator = shift;
1989     my @x = @_;
1990     sub { _add($separator, @_, @x) };
1991 }
1992
1993 # configuration reader, evaluates the input file as a perl script and expects
1994 # it to fill %targets with target configurations.  Those are then added to
1995 # %table.
1996 sub read_config {
1997     my $fname = shift;
1998     open(CONFFILE, "< $fname")
1999         or die "Can't open configuration file '$fname'!\n";
2000     my $x = $/;
2001     undef $/;
2002     my $content = <CONFFILE>;
2003     $/ = $x;
2004     close(CONFFILE);
2005     my %targets = ();
2006     {
2007         local %table = %::table;    # Protect %table from tampering
2008
2009         eval $content;
2010         warn $@ if $@;
2011     }
2012
2013     # For each target, check that it's configured with a hash table.
2014     foreach (keys %targets) {
2015         if (ref($targets{$_}) ne "HASH") {
2016             if (ref($targets{$_}) eq "") {
2017                 warn "Deprecated target configuration for $_, ignoring...\n";
2018             } else {
2019                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2020             }
2021             delete $targets{$_};
2022         }
2023     }
2024
2025     %table = (%table, %targets);
2026
2027 }
2028
2029 # configuration resolver.  Will only resolve all the lazy evalutation
2030 # codeblocks for the chozen target and all those it inherits from,
2031 # recursively
2032 sub resolve_config {
2033     my $target = shift;
2034     my @breadcrumbs = @_;
2035
2036     if (grep { $_ eq $target } @breadcrumbs) {
2037         die "inherit_from loop!  target backtrace:\n  "
2038             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2039     }
2040
2041     if (!defined($table{$target})) {
2042         warn "Warning! target $target doesn't exist!\n";
2043         return ();
2044     }
2045     # Recurse through all inheritances.  They will be resolved on the
2046     # fly, so when this operation is done, they will all just be a
2047     # bunch of attributes with string values.
2048     # What we get here, though, are keys with references to lists of
2049     # the combined values of them all.  We will deal with lists after
2050     # this stage is done.
2051     my %combined_inheritance = ();
2052     if ($table{$target}->{inherit_from}) {
2053         my @inherit_from =
2054             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2055         foreach (@inherit_from) {
2056             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2057
2058             # 'template' is a marker that's considered private to
2059             # the config that had it.
2060             delete $inherited_config{template};
2061
2062             map {
2063                 if (!$combined_inheritance{$_}) {
2064                     $combined_inheritance{$_} = [];
2065                 }
2066                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2067             } keys %inherited_config;
2068         }
2069     }
2070
2071     # We won't need inherit_from in this target any more, since we've
2072     # resolved all the inheritances that lead to this
2073     delete $table{$target}->{inherit_from};
2074
2075     # Now is the time to deal with those lists.  Here's the place to
2076     # decide what shall be done with those lists, all based on the
2077     # values of the target we're currently dealing with.
2078     # - If a value is a coderef, it will be executed with the list of
2079     #   inherited values as arguments.
2080     # - If the corresponding key doesn't have a value at all or is the
2081     #   emoty string, the inherited value list will be run through the
2082     #   default combiner (below), and the result becomes this target's
2083     #   value.
2084     # - Otherwise, this target's value is assumed to be a string that
2085     #   will simply override the inherited list of values.
2086     my $default_combiner = add(" ");
2087
2088     my %all_keys =
2089         map { $_ => 1 } (keys %combined_inheritance,
2090                          keys %{$table{$target}});
2091     foreach (sort keys %all_keys) {
2092
2093         # Current target doesn't have a value for the current key?
2094         # Assign it the default combiner, the rest of this loop body
2095         # will handle it just like any other coderef.
2096         if (!exists $table{$target}->{$_}) {
2097             $table{$target}->{$_} = $default_combiner;
2098         }
2099
2100         my $valuetype = ref($table{$target}->{$_});
2101         if ($valuetype eq "CODE") {
2102             # CODE reference, execute it with the inherited values as
2103             # arguments.
2104             $table{$target}->{$_} =
2105                 $table{$target}->{$_}->(@{$combined_inheritance{$_}});
2106         } elsif ($valuetype eq "ARRAY" || $valuetype eq "") {
2107             # ARRAY or Scalar, just leave it as is.
2108         } else {
2109             # Some other type of reference that we don't handle.
2110             # Better to abort at this point.
2111             die "cannot handle reference type $valuetype,"
2112                 ," found in target $target -> $_\n";
2113         }
2114     }
2115
2116     # Finally done, return the result.
2117     return %{$table{$target}};
2118 }
2119
2120 sub usage
2121         {
2122         print STDERR $usage;
2123         print STDERR "\npick os/compiler from:\n";
2124         my $j=0;
2125         my $i;
2126         my $k=0;
2127         foreach $i (sort keys %table)
2128                 {
2129                 next if $table{$i}->{template};
2130                 next if $i =~ /^debug/;
2131                 $k += length($i) + 1;
2132                 if ($k > 78)
2133                         {
2134                         print STDERR "\n";
2135                         $k=length($i);
2136                         }
2137                 print STDERR $i . " ";
2138                 }
2139         foreach $i (sort keys %table)
2140                 {
2141                 next if $table{$i}->{template};
2142                 next if $i !~ /^debug/;
2143                 $k += length($i) + 1;
2144                 if ($k > 78)
2145                         {
2146                         print STDERR "\n";
2147                         $k=length($i);
2148                         }
2149                 print STDERR $i . " ";
2150                 }
2151         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2152         exit(1);
2153         }
2154
2155 sub run_dofile()
2156 {
2157     my $out = shift;
2158     my @templates = @_;
2159
2160     unlink $out || warn "Can't remove $out, $!"
2161         if -f $out;
2162     foreach (@templates) {
2163         die "Can't open $_, $!" unless -f $_;
2164     }
2165     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2166     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2167     system($cmd);
2168     exit 1 if $? != 0;
2169     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2170 }
2171
2172 # Configuration printer ##############################################
2173
2174 sub print_table_entry
2175 {
2176     my $target = shift;
2177     my %target = resolve_config($target);
2178     my $type = shift;
2179
2180     # Don't print the templates
2181     return if $target{template};
2182
2183     my @sequence = (
2184         "sys_id",
2185         "cc",
2186         "cflags",
2187         "defines",
2188         "debug_cflags",
2189         "debug_defines",
2190         "release_cflags",
2191         "release_defines",
2192         "thread_cflag",
2193         "unistd",
2194         "ld",
2195         "lflags",
2196         "plib_lflags",
2197         "ex_libs",
2198         "debug_lflags",
2199         "debug_plib_lflags",
2200         "debug_ex_libs",
2201         "release_lflags",
2202         "release_plib_lflags",
2203         "release_ex_libs",
2204         "bn_ops",
2205         "cpuid_obj",
2206         "bn_obj",
2207         "ec_obj",
2208         "des_obj",
2209         "aes_obj",
2210         "bf_obj",
2211         "md5_obj",
2212         "sha1_obj",
2213         "cast_obj",
2214         "rc4_obj",
2215         "rmd160_obj",
2216         "rc5_obj",
2217         "wp_obj",
2218         "cmll_obj",
2219         "modes_obj",
2220         "padlock_obj",
2221         "perlasm_scheme",
2222         "dso_scheme",
2223         "shared_target",
2224         "shared_cflag",
2225         "shared_ldflag",
2226         "shared_extension",
2227         "obj_extension",
2228         "exe_extension",
2229         "ranlib",
2230         "ar",
2231         "arflags",
2232         "multilib",
2233         "build_scheme",
2234         );
2235
2236     if ($type eq "TABLE") {
2237         print "\n";
2238         print "*** $target\n";
2239         printf "\$%-12s = %s\n", $_, $target{$_} foreach (@sequence);
2240     } elsif ($type eq "HASH") {
2241         my $largest =
2242             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2243         print "    '$target' => {\n";
2244         foreach (@sequence) {
2245             if ($target{$_}) {
2246                 print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2247             }
2248         }
2249         print "    },\n";
2250     }
2251 }
2252
2253 # Utility routines ###################################################
2254
2255 # On VMS, if the given file is a logical name, File::Spec::Functions
2256 # will consider it an absolute path.  There are cases when we want a
2257 # purely syntactic check without checking the environment.
2258 sub isabsolute {
2259     my $file = shift;
2260
2261     # On non-platforms, we just use file_name_is_absolute().
2262     return file_name_is_absolute($file) unless $^O eq "VMS";
2263
2264     # If the file spec includes a device or a directpry spec,
2265     # file_name_is_absolute() is perfectly safe.
2266     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2267
2268     # Here, we know the given file spec isn't absolute
2269     return 0;
2270 }
2271
2272 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2273 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2274 # realpath() requires that at least all path components except the last is an
2275 # existing directory.  On VMS, the last component of the directory spec must
2276 # exist.
2277 sub absolutedir {
2278     my $dir = shift;
2279
2280     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2281     # will return the volume name for the device, no matter what.  Also,
2282     # it will return an incorrect directory spec if the argument is a
2283     # directory that doesn't exist.
2284     if ($^O eq "VMS") {
2285         return rel2abs($dir);
2286     }
2287
2288     # We use realpath() on Unix, since no other will properly clean out
2289     # a directory spec.
2290     use Cwd qw/realpath/;
2291
2292     return realpath($dir);
2293 }
2294
2295 sub which
2296         {
2297         my($name)=@_;
2298         my $path;
2299         foreach $path (split /:/, $ENV{PATH})
2300                 {
2301                 if (-f "$path/$name$target{exe_extension}" and -x _)
2302                         {
2303                         return "$path/$name$target{exe_extension}" unless ($name eq "perl" and
2304                          system("$path/$name$target{exe_extension} -e " . '\'exit($]<5.0);\''));
2305                         }
2306                 }
2307         }
2308
2309 sub quotify {
2310     my %processors = (
2311         perl    => sub { my $x = shift;
2312                          $x =~ s/([\\\$\@"])/\\$1/g;
2313                          return '"'.$x.'"'; },
2314         );
2315     my $for = shift;
2316     my $processor =
2317         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2318
2319     map { $processor->($_); } @_;
2320 }
2321
2322 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2323 # $filename is a file name to read from
2324 # $line_concat_cond_re is a regexp detecting a line continuation ending
2325 # $line_concat is a CODEref that takes care of concatenating two lines
2326 sub collect_from_file {
2327     my $filename = shift;
2328     my $line_concat_cond_re = shift;
2329     my $line_concat = shift;
2330
2331     open my $fh, $filename || die "unable to read $filename: $!\n";
2332     return sub {
2333         my $saved_line = "";
2334         $_ = "";
2335         while (<$fh>) {
2336             chomp;
2337             if (defined $line_concat) {
2338                 $_ = $line_concat->($saved_line, $_);
2339                 $saved_line = "";
2340             }
2341             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2342                 $saved_line = $_;
2343                 next;
2344             }
2345             return $_;
2346         }
2347         die "$filename ending with continuation line\n" if $_;
2348         close $fh;
2349         return undef;
2350     }
2351 }
2352
2353 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2354 # $array is an ARRAYref of lines
2355 # $line_concat_cond_re is a regexp detecting a line continuation ending
2356 # $line_concat is a CODEref that takes care of concatenating two lines
2357 sub collect_from_array {
2358     my $array = shift;
2359     my $line_concat_cond_re = shift;
2360     my $line_concat = shift;
2361     my @array = (@$array);
2362
2363     return sub {
2364         my $saved_line = "";
2365         $_ = "";
2366         while (defined($_ = shift @array)) {
2367             chomp;
2368             if (defined $line_concat) {
2369                 $_ = $line_concat->($saved_line, $_);
2370                 $saved_line = "";
2371             }
2372             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2373                 $saved_line = $_;
2374                 next;
2375             }
2376             return $_;
2377         }
2378         die "input text ending with continuation line\n" if $_;
2379         return undef;
2380     }
2381 }
2382
2383 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2384 # $lineiterator is a CODEref that delivers one line at a time.
2385 # All following arguments are regex/CODEref pairs, where the regexp detects a
2386 # line and the CODEref does something with the result of the regexp.
2387 sub collect_information {
2388     my $lineiterator = shift;
2389     my %collectors = @_;
2390
2391     while(defined($_ = $lineiterator->())) {
2392         chomp;
2393         my $found = 0;
2394         foreach my $re (keys %collectors) {
2395             if ($re ne "OTHERWISE" && /$re/) {
2396                 $collectors{$re}->($lineiterator);
2397                 $found = 1;
2398             };
2399         }
2400         if ($collectors{"OTHERWISE"}) {
2401             $collectors{"OTHERWISE"}->($lineiterator, $_)
2402                 unless $found || !defined $collectors{"OTHERWISE"};
2403         }
2404     }
2405 }