Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016-2022 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the Apache License 2.0 (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 use 5.10.0;
  13 use strict;
  14 use Config;
  15 use FindBin;
  16 use lib "$FindBin::Bin/util/perl";
  17 use File::Basename;
  18 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs splitdir/;
  19 use File::Path qw/mkpath/;
  20 use OpenSSL::fallback "$FindBin::Bin/external/perl/MODULES.txt";
  21 use OpenSSL::Glob;
  22 use OpenSSL::Template;
  23 use OpenSSL::config;
  24
  25 # see INSTALL.md for instructions.
  26
  27 my $orig_death_handler = $SIG{__DIE__};
  28 $SIG{__DIE__} = \&death_handler;
  29
  30 my $usage="Usage: Configure [no-<feature> ...] [enable-<feature> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]thread-pool] [[no-]default-thread-pool] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  31
  32 my $banner = <<"EOF";
  33
  34 **********************************************************************
  35 ***                                                                ***
  36 ***   OpenSSL has been successfully configured                     ***
  37 ***                                                                ***
  38 ***   If you encounter a problem while building, please open an    ***
  39 ***   issue on GitHub <https://github.com/openssl/openssl/issues>  ***
  40 ***   and include the output from the following command:           ***
  41 ***                                                                ***
  42 ***       perl configdata.pm --dump                                ***
  43 ***                                                                ***
  44 ***   (If you are new to OpenSSL, you might want to consult the    ***
  45 ***   'Troubleshooting' section in the INSTALL.md file first)      ***
  46 ***                                                                ***
  47 **********************************************************************
  48 EOF
  49
  50 # Options:
  51 #
  52 # --config      add the given configuration file, which will be read after
  53 #               any "Configurations*" files that are found in the same
  54 #               directory as this script.
  55 # --prefix      prefix for the OpenSSL installation, which includes the
  56 #               directories bin, lib, include, share/man, share/doc/openssl
  57 #               This becomes the value of INSTALLTOP in Makefile
  58 #               (Default: /usr/local)
  59 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  60 #               If it's a relative directory, it will be added on the directory
  61 #               given with --prefix.
  62 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  63 #               (Default: PREFIX/ssl)
  64 # --banner=".." Output specified text instead of default completion banner
  65 #
  66 # -w            Don't wait after showing a Configure warning
  67 #
  68 # --cross-compile-prefix Add specified prefix to binutils components.
  69 #
  70 # --api         One of 0.9.8, 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, or 3.0
  71 #               Define the public APIs as they were for that version
  72 #               including patch releases.  If 'no-deprecated' is also
  73 #               given, do not compile support for interfaces deprecated
  74 #               up to and including the specified OpenSSL version.
  75 #
  76 # no-hw-xxx     do not compile support for specific crypto hardware.
  77 #               Generic OpenSSL-style methods relating to this support
  78 #               are always compiled but return NULL if the hardware
  79 #               support isn't compiled.
  80 # no-hw         do not compile support for any crypto hardware.
  81 # [no-]threads  [don't] try to create a library that is suitable for
  82 #               multithreaded applications (default is "threads" if we
  83 #               know how to do it)
  84 # [no-]thread-pool
  85 #               [don't] allow thread pool functionality
  86 # [no-]default-thread-pool
  87 #               [don't] allow default thread pool functionality
  88 # [no-]shared   [don't] try to create shared libraries when supported.
  89 # [no-]pic      [don't] try to build position independent code when supported.
  90 #               If disabled, it also disables shared and dynamic-engine.
  91 # no-asm        do not use assembler
  92 # no-egd        do not compile support for the entropy-gathering daemon APIs
  93 # [no-]zlib     [don't] compile support for zlib compression.
  94 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  95 #               library and will be loaded at run-time by the OpenSSL library.
  96 # sctp          include SCTP support
  97 # enable-quic   include QUIC support (currently just for developers as the
  98 #               implementation is by no means complete and usable)
  99 # no-uplink     Don't build support for UPLINK interface.
 100 # enable-weak-ssl-ciphers
 101 #               Enable weak ciphers that are disabled by default.
 102 # 386           generate 80386 code in assembly modules
 103 # no-sse2       disables IA-32 SSE2 code in assembly modules, the above
 104 #               mentioned '386' option implies this one
 105 # no-<cipher>   build without specified algorithm (dsa, idea, rc5, ...)
 106 # -<xxx> +<xxx> All options which are unknown to the 'Configure' script are
 107 # /<xxx>        passed through to the compiler. Unix-style options beginning
 108 #               with a '-' or '+' are recognized, as well as Windows-style
 109 #               options beginning with a '/'. If the option contains arguments
 110 #               separated by spaces, then the URL-style notation %20 can be
 111 #               used for the space character in order to avoid having to quote
 112 #               the option. For example, -opt%20arg gets expanded to -opt arg.
 113 #               In fact, any ASCII character can be encoded as %xx using its
 114 #               hexadecimal encoding.
 115 # -static       while -static is also a pass-through compiler option (and
 116 #               as such is limited to environments where it's actually
 117 #               meaningful), it triggers a number configuration options,
 118 #               namely no-pic, no-shared and no-threads. It is
 119 #               argued that the only reason to produce statically linked
 120 #               binaries (and in context it means executables linked with
 121 #               -static flag, and not just executables linked with static
 122 #               libcrypto.a) is to eliminate dependency on specific run-time,
 123 #               a.k.a. libc version. The mentioned config options are meant
 124 #               to achieve just that. Unfortunately on Linux it's impossible
 125 #               to eliminate the dependency completely for openssl executable
 126 #               because of getaddrinfo and gethostbyname calls, which can
 127 #               invoke dynamically loadable library facility anyway to meet
 128 #               the lookup requests. For this reason on Linux statically
 129 #               linked openssl executable has rather debugging value than
 130 #               production quality.
 131 #
 132 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
 133 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
 134 # Following are set automatically by this script
 135 #
 136 # MD5_ASM       use some extra md5 assembler,
 137 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
 138 # RMD160_ASM    use some extra ripemd160 assembler,
 139 # SHA256_ASM    sha256_block is implemented in assembler
 140 # SHA512_ASM    sha512_block is implemented in assembler
 141 # AES_ASM       AES_[en|de]crypt is implemented in assembler
 142
 143 # Minimum warning options... any contributions to OpenSSL should at least
 144 # get past these.  Note that we only use these with C compilers, not with
 145 # C++ compilers.
 146
 147 # -DPEDANTIC complements -pedantic and is meant to mask code that
 148 # is not strictly standard-compliant and/or implementation-specific,
 149 # e.g. inline assembly, disregards to alignment requirements, such
 150 # that -pedantic would complain about. Incidentally -DPEDANTIC has
 151 # to be used even in sanitized builds, because sanitizer too is
 152 # supposed to and does take notice of non-standard behaviour. Then
 153 # -pedantic with pre-C9x compiler would also complain about 'long
 154 # long' not being supported. As 64-bit algorithms are common now,
 155 # it grew impossible to resolve this without sizeable additional
 156 # code, so we just tell compiler to be pedantic about everything
 157 # but 'long long' type.
 158
 159 my @gcc_devteam_warn = qw(
 160     -DPEDANTIC -pedantic -Wno-long-long -DUNUSEDRESULT_DEBUG
 161     -Wall
 162     -Wmissing-declarations
 163     -Wextra
 164     -Wno-unused-parameter
 165     -Wno-missing-field-initializers
 166     -Wswitch
 167     -Wsign-compare
 168     -Wshadow
 169     -Wformat
 170     -Wtype-limits
 171     -Wundef
 172     -Werror
 173     -Wmissing-prototypes
 174     -Wstrict-prototypes
 175 );
 176
 177 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 178 # TODO(openssl-team): fix problems and investigate if (at least) the
 179 # following warnings can also be enabled:
 180 #       -Wcast-align
 181 #       -Wunreachable-code -- no, too ugly/compiler-specific
 182 #       -Wlanguage-extension-token -- no, we use asm()
 183 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 184 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 185 my @clang_devteam_warn = qw(
 186     -Wno-unknown-warning-option
 187     -Wswitch-default
 188     -Wno-parentheses-equality
 189     -Wno-language-extension-token
 190     -Wno-extended-offsetof
 191     -Wconditional-uninitialized
 192     -Wincompatible-pointer-types-discards-qualifiers
 193     -Wmissing-variable-declarations
 194 );
 195
 196 my @cl_devteam_warn = qw(
 197     /WX
 198 );
 199
 200 my $strict_warnings = 0;
 201
 202 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 203 # which would cover all BSD flavors. -pthread applies to them all,
 204 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 205 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 206 # which has to be accompanied by explicit -D_THREAD_SAFE and
 207 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 208 # seems to be sufficient?
 209 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 210
 211 #
 212 # API compatibility name to version number mapping.
 213 #
 214 my $apitable = {
 215     # This table expresses when API additions or changes can occur.
 216     # The numbering used changes from 3.0 and on because we updated
 217     # (solidified) our version numbering scheme at that point.
 218
 219     # From 3.0 and on, we internalise the given version number in decimal
 220     # as MAJOR * 10000 + MINOR * 100 + 0
 221     "3.0.0" => 30000,
 222     "3.0"   => 30000,
 223
 224     # Note that before 3.0, we didn't have the same version number scheme.
 225     # Still, the numbering we use here covers what we need.
 226     "1.1.1" => 10101,
 227     "1.1.0" => 10100,
 228     "1.0.2" => 10002,
 229     "1.0.1" => 10001,
 230     "1.0.0" => 10000,
 231     "0.9.8" =>   908,
 232 };
 233
 234 # For OpenSSL::config::get_platform
 235 my %guess_opts = ();
 236
 237 my $dryrun = 0;
 238
 239 our %table = ();
 240 our %config = ();
 241 our %withargs = ();
 242 our $now_printing;      # set to current entry's name in print_table_entry
 243                         # (todo: right thing would be to encapsulate name
 244                         # into %target [class] and make print_table_entry
 245                         # a method)
 246
 247 # Forward declarations ###############################################
 248
 249 # read_config(filename)
 250 #
 251 # Reads a configuration file and populates %table with the contents
 252 # (which the configuration file places in %targets).
 253 sub read_config;
 254
 255 # resolve_config(target)
 256 #
 257 # Resolves all the late evaluations, inheritances and so on for the
 258 # chosen target and any target it inherits from.
 259 sub resolve_config;
 260
 261
 262 # Information collection #############################################
 263
 264 # Unified build supports separate build dir
 265 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 266 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 267
 268 # File::Spec::Unix doesn't detect case insensitivity, so we make sure to
 269 # check if the source and build directory are really the same, and make
 270 # them so.  This avoids all kinds of confusion later on.
 271 # We must check @File::Spec::ISA rather than using File::Spec->isa() to
 272 # know if File::Spec ended up loading File::Spec::Unix.
 273 $srcdir = $blddir
 274     if (grep(/::Unix$/, @File::Spec::ISA)
 275         && samedir($srcdir, $blddir));
 276
 277 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 278
 279 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 280
 281 $config{sourcedir} = abs2rel($srcdir, $blddir);
 282 $config{builddir} = abs2rel($blddir, $blddir);
 283 # echo -n 'holy hand grenade of antioch' | openssl sha256
 284 $config{FIPSKEY} =
 285     'f4556650ac31d35461610bac4ed81b1a181b2d8a43ea2854cbae22ca74560813';
 286
 287 # Collect reconfiguration information if needed
 288 my @argvcopy=@ARGV;
 289
 290 if (grep /^reconf(igure)?$/, @argvcopy) {
 291     die "reconfiguring with other arguments present isn't supported"
 292         if scalar @argvcopy > 1;
 293     if (-f "./configdata.pm") {
 294         my $file = "./configdata.pm";
 295         unless (my $return = do $file) {
 296             die "couldn't parse $file: $@" if $@;
 297             die "couldn't do $file: $!"    unless defined $return;
 298             die "couldn't run $file"       unless $return;
 299         }
 300
 301         @argvcopy = defined($configdata::config{perlargv}) ?
 302             @{$configdata::config{perlargv}} : ();
 303         die "Incorrect data to reconfigure, please do a normal configuration\n"
 304             if (grep(/^reconf/,@argvcopy));
 305         $config{perlenv} = $configdata::config{perlenv} // {};
 306     } else {
 307         die "Insufficient data to reconfigure, please do a normal configuration\n";
 308     }
 309 }
 310
 311 $config{perlargv} = [ @argvcopy ];
 312
 313 # Historical: if known directories in crypto/ have been removed, it means
 314 # that those sub-systems are disabled.
 315 # (the other option would be to removed them from the SUBDIRS statement in
 316 # crypto/build.info)
 317 # We reverse the input list for cosmetic purely reasons, to compensate that
 318 # 'unshift' adds at the front of the list (i.e. in reverse input order).
 319 foreach ( reverse sort( 'aes', 'aria', 'bf', 'camellia', 'cast', 'des', 'dh',
 320                         'dsa', 'ec', 'hmac', 'idea', 'md2', 'md5', 'mdc2',
 321                         'rc2', 'rc4', 'rc5', 'ripemd', 'seed', 'sha',
 322                         'sm2', 'sm3', 'sm4') ) {
 323     unshift @argvcopy, "no-$_" if ! -d catdir($srcdir, 'crypto', $_);
 324 }
 325
 326 # Collect version numbers
 327 my %version = ();
 328
 329 collect_information(
 330     collect_from_file(catfile($srcdir,'VERSION.dat')),
 331     qr/\s*(\w+)\s*=\s*(.*?)\s*$/ =>
 332         sub {
 333             # Only define it if there is a value at all
 334             if ($2 ne '') {
 335                 my $k = $1;
 336                 my $v = $2;
 337                 # Some values are quoted.  Trim the quotes
 338                 $v = $1 if $v =~ /^"(.*)"$/;
 339                 $version{uc $k} = $v;
 340             }
 341         },
 342     "OTHERWISE" =>
 343         sub { die "Something wrong with this line:\n$_\nin $srcdir/VERSION.dat" },
 344     );
 345
 346 $config{major} = $version{MAJOR} // 'unknown';
 347 $config{minor} = $version{MINOR} // 'unknown';
 348 $config{patch} = $version{PATCH} // 'unknown';
 349 $config{prerelease} =
 350     defined $version{PRE_RELEASE_TAG} ? "-$version{PRE_RELEASE_TAG}" : '';
 351 $config{build_metadata} =
 352     defined $version{BUILD_METADATA} ? "+$version{BUILD_METADATA}" : '';
 353 $config{shlib_version} = $version{SHLIB_VERSION} // 'unknown';
 354 $config{release_date} = $version{RELEASE_DATE} // 'xx XXX xxxx';
 355
 356 $config{version} = "$config{major}.$config{minor}.$config{patch}";
 357 $config{full_version} = "$config{version}$config{prerelease}$config{build_metadata}";
 358
 359 die "erroneous version information in VERSION.dat: ",
 360     "$config{version}, $config{shlib_version}\n"
 361     unless (defined $version{MAJOR}
 362             && defined $version{MINOR}
 363             && defined $version{PATCH}
 364             && defined $version{SHLIB_VERSION});
 365
 366 # Collect target configurations
 367
 368 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 369 foreach (sort glob($pattern)) {
 370     &read_config($_);
 371 }
 372
 373 if (defined env($local_config_envname)) {
 374     if ($^O eq 'VMS') {
 375         # VMS environment variables are logical names,
 376         # which can be used as is
 377         $pattern = $local_config_envname . ':' . '*.conf';
 378     } else {
 379         $pattern = catfile(env($local_config_envname), '*.conf');
 380     }
 381
 382     foreach (sort glob($pattern)) {
 383         &read_config($_);
 384     }
 385 }
 386
 387 # Save away perl command information
 388 $config{perl_cmd} = $^X;
 389 $config{perl_version} = $Config{version};
 390 $config{perl_archname} = $Config{archname};
 391
 392 $config{prefix}="";
 393 $config{openssldir}="";
 394 $config{processor}="";
 395 $config{libdir}="";
 396 my $auto_threads=1;    # enable threads automatically? true by default
 397 my $default_ranlib;
 398
 399 # Known TLS and DTLS protocols
 400 my @tls = qw(ssl3 tls1 tls1_1 tls1_2 tls1_3);
 401 my @dtls = qw(dtls1 dtls1_2);
 402
 403 # Explicitly known options that are possible to disable.  They can
 404 # be regexps, and will be used like this: /^no-${option}$/
 405 # For developers: keep it sorted alphabetically
 406
 407 my @disablables = (
 408     "acvp-tests",
 409     "afalgeng",
 410     "aria",
 411     "asan",
 412     "asm",
 413     "async",
 414     "autoalginit",
 415     "autoerrinit",
 416     "autoload-config",
 417     "bf",
 418     "blake2",
 419     "brotli",
 420     "brotli-dynamic",
 421     "buildtest-c++",
 422     "bulk",
 423     "cached-fetch",
 424     "camellia",
 425     "capieng",
 426     "winstore",
 427     "cast",
 428     "chacha",
 429     "cmac",
 430     "cmp",
 431     "cms",
 432     "comp",
 433     "crypto-mdebug",
 434     "ct",
 435     "default-thread-pool",
 436     "deprecated",
 437     "des",
 438     "devcryptoeng",
 439     "dgram",
 440     "dh",
 441     "dsa",
 442     "dso",
 443     "dtls",
 444     "dynamic-engine",
 445     "ec",
 446     "ec2m",
 447     "ec_nistp_64_gcc_128",
 448     "ecdh",
 449     "ecdsa",
 450     "egd",
 451     "engine",
 452     "err",
 453     "external-tests",
 454     "filenames",
 455     "fips",
 456     "fips-securitychecks",
 457     "fuzz-afl",
 458     "fuzz-libfuzzer",
 459     "gost",
 460     "idea",
 461     "ktls",
 462     "legacy",
 463     "loadereng",
 464     "makedepend",
 465     "md2",
 466     "md4",
 467     "mdc2",
 468     "module",
 469     "msan",
 470     "multiblock",
 471     "nextprotoneg",
 472     "ocb",
 473     "ocsp",
 474     "padlockeng",
 475     "pic",
 476     "pinshared",
 477     "poly1305",
 478     "posix-io",
 479     "psk",
 480     "quic",
 481     "rc2",
 482     "rc4",
 483     "rc5",
 484     "rdrand",
 485     "rfc3779",
 486     "rmd160",
 487     "scrypt",
 488     "sctp",
 489     "secure-memory",
 490     "seed",
 491     "shared",
 492     "siphash",
 493     "siv",
 494     "sm2",
 495     "sm3",
 496     "sm4",
 497     "sock",
 498     "srp",
 499     "srtp",
 500     "sse2",
 501     "ssl",
 502     "ssl-trace",
 503     "static-engine",
 504     "stdio",
 505     "tests",
 506     "tfo",
 507     "thread-pool",
 508     "threads",
 509     "tls",
 510     "trace",
 511     "ts",
 512     "ubsan",
 513     "ui-console",
 514     "unit-test",
 515     "uplink",
 516     "weak-ssl-ciphers",
 517     "whirlpool",
 518     "zlib",
 519     "zlib-dynamic",
 520     "zstd",
 521     "zstd-dynamic",
 522     );
 523 foreach my $proto ((@tls, @dtls))
 524         {
 525         push(@disablables, $proto);
 526         push(@disablables, "$proto-method") unless $proto eq "tls1_3";
 527         }
 528
 529 # Internal disablables, for aliasing purposes.  They serve no special
 530 # purpose here, but allow scripts to get to know them through configdata.pm,
 531 # where these are merged with @disablables.
 532 # The actual aliasing mechanism is done via %disable_cascades
 533 my @disablables_int = qw(
 534     crmf
 535     );
 536
 537 my %deprecated_disablables = (
 538     "ssl2" => undef,
 539     "buf-freelists" => undef,
 540     "crypto-mdebug-backtrace" => undef,
 541     "hw" => "hw",               # causes cascade, but no macro
 542     "hw-padlock" => "padlockeng",
 543     "ripemd" => "rmd160",
 544     "ui" => "ui-console",
 545     "heartbeats" => undef,
 546     );
 547
 548 # All of the following are disabled by default:
 549
 550 our %disabled = ( # "what"         => "comment"
 551                   "fips"                => "default",
 552                   "asan"                => "default",
 553                   "brotli"              => "default",
 554                   "brotli-dynamic"      => "default",
 555                   "buildtest-c++"       => "default",
 556                   "crypto-mdebug"       => "default",
 557                   "crypto-mdebug-backtrace" => "default",
 558                   "devcryptoeng"        => "default",
 559                   "ec_nistp_64_gcc_128" => "default",
 560                   "egd"                 => "default",
 561                   "external-tests"      => "default",
 562                   "fuzz-afl"            => "default",
 563                   "fuzz-libfuzzer"      => "default",
 564                   "ktls"                => "default",
 565                   "md2"                 => "default",
 566                   "msan"                => "default",
 567                   "quic"                => "default",
 568                   "rc5"                 => "default",
 569                   "sctp"                => "default",
 570                   "ssl3"                => "default",
 571                   "ssl3-method"         => "default",
 572                   "tfo"                 => "default",
 573                   "trace"               => "default",
 574                   "ubsan"               => "default",
 575                   "unit-test"           => "default",
 576                   "weak-ssl-ciphers"    => "default",
 577                   "zlib"                => "default",
 578                   "zlib-dynamic"        => "default",
 579                   "zstd"                => "default",
 580                   "zstd-dynamic"        => "default",
 581                 );
 582
 583 # Note: => pair form used for aesthetics, not to truly make a hash table
 584 my @disable_cascades = (
 585     # "what"            => [ "cascade", ... ]
 586     "bulk"              => [ "shared", "dso",
 587                              "aria", "async", "autoload-config",
 588                              "blake2", "bf", "camellia", "cast", "chacha",
 589                              "cmac", "cms", "cmp", "comp", "ct",
 590                              "des", "dgram", "dh", "dsa",
 591                              "ec", "engine",
 592                              "filenames",
 593                              "idea", "ktls",
 594                              "md4", "multiblock", "nextprotoneg",
 595                              "ocsp", "ocb", "poly1305", "psk",
 596                              "rc2", "rc4", "rmd160",
 597                              "seed", "siphash", "siv",
 598                              "sm3", "sm4", "srp",
 599                              "srtp", "ssl3-method", "ssl-trace",
 600                              "tfo",
 601                              "ts", "ui-console", "whirlpool",
 602                              "fips-securitychecks" ],
 603     sub { $config{processor} eq "386" }
 604                         => [ "sse2" ],
 605     "ssl"               => [ "ssl3" ],
 606     "ssl3-method"       => [ "ssl3" ],
 607     "zlib"              => [ "zlib-dynamic" ],
 608     "brotli"            => [ "brotli-dynamic" ],
 609     "zstd"              => [ "zstd-dynamic" ],
 610     "des"               => [ "mdc2" ],
 611     "ec"                => [ "ec2m", "ecdsa", "ecdh", "sm2", "gost" ],
 612     "dgram"             => [ "dtls", "quic", "sctp" ],
 613     "sock"              => [ "dgram", "tfo" ],
 614     "dtls"              => [ @dtls ],
 615     sub { 0 == scalar grep { !$disabled{$_} } @dtls }
 616                         => [ "dtls" ],
 617
 618     "tls"               => [ @tls ],
 619     sub { 0 == scalar grep { !$disabled{$_} } @tls }
 620                         => [ "tls" ],
 621
 622     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 623
 624     # If no modules, then no dynamic engines either
 625     "module"            => [ "dynamic-engine" ],
 626
 627     # Without shared libraries, dynamic engines aren't possible.
 628     # This is due to them having to link with libcrypto and register features
 629     # using the ENGINE functionality, and since that relies on global tables,
 630     # those *have* to be exactly the same as the ones accessed from the app,
 631     # which cannot be guaranteed if shared libraries aren't present.
 632     # (note that even with shared libraries, both the app and dynamic engines
 633     # must be linked with the same library)
 634     "shared"            => [ "dynamic-engine", "uplink" ],
 635     "dso"               => [ "dynamic-engine", "module" ],
 636     # Other modules don't necessarily have to link with libcrypto, so shared
 637     # libraries do not have to be a condition to produce those.
 638
 639     # Without position independent code, there can be no shared libraries
 640     # or modules.
 641     "pic"               => [ "shared", "module" ],
 642
 643     "module"            => [ "fips", "dso" ],
 644
 645     "engine"            => [ "dynamic-engine", grep(/eng$/, @disablables) ],
 646     "dynamic-engine"    => [ "loadereng" ],
 647     "hw"                => [ "padlockeng" ],
 648
 649     # no-autoalginit is only useful when building non-shared
 650     "autoalginit"       => [ "shared", "apps", "fips" ],
 651
 652     "stdio"             => [ "apps", "capieng", "egd" ],
 653     "apps"              => [ "tests" ],
 654     "tests"             => [ "external-tests" ],
 655     "comp"              => [ "zlib", "brotli", "zstd" ],
 656     "sm3"               => [ "sm2" ],
 657     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 658
 659     sub { !$disabled{"msan"} } => [ "asm" ],
 660
 661     "cmac"              => [ "siv" ],
 662     "legacy"            => [ "md2" ],
 663
 664     "cmp"               => [ "crmf" ],
 665
 666     "fips"              => [ "fips-securitychecks", "acvp-tests" ],
 667
 668     "threads"           => [ "thread-pool" ],
 669     "thread-pool"       => [ "default-thread-pool" ],
 670
 671     "deprecated-3.0"    => [ "engine", "srp" ]
 672     );
 673
 674 # Avoid protocol support holes.  Also disable all versions below N, if version
 675 # N is disabled while N+1 is enabled.
 676 #
 677 my @list = (reverse @tls);
 678 while ((my $first, my $second) = (shift @list, shift @list)) {
 679     last unless @list;
 680     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 681                               => [ @list ] );
 682     unshift @list, $second;
 683 }
 684 my @list = (reverse @dtls);
 685 while ((my $first, my $second) = (shift @list, shift @list)) {
 686     last unless @list;
 687     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 688                               => [ @list ] );
 689     unshift @list, $second;
 690 }
 691
 692 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 693 # To remove something from %disabled, use "enable-foo".
 694 # For symmetry, "disable-foo" is a synonym for "no-foo".
 695
 696 # For the "make variables" CPPINCLUDES and CPPDEFINES, we support lists with
 697 # platform specific list separators.  Users from those platforms should
 698 # recognise those separators from how you set up the PATH to find executables.
 699 # The default is the Unix like separator, :, but as an exception, we also
 700 # support the space as separator.
 701 my $list_separator_re =
 702     { VMS           => qr/(?<!\^),/,
 703       MSWin32       => qr/(?<!\\);/ } -> {$^O} // qr/(?<!\\)[:\s]/;
 704 # All the "make variables" we support
 705 # Some get pre-populated for the sake of backward compatibility
 706 # (we supported those before the change to "make variable" support.
 707 my %user = (
 708     AR          => env('AR'),
 709     ARFLAGS     => [],
 710     AS          => undef,
 711     ASFLAGS     => [],
 712     CC          => env('CC'),
 713     CFLAGS      => [ env('CFLAGS') || () ],
 714     CXX         => env('CXX'),
 715     CXXFLAGS    => [ env('CXXFLAGS') || () ],
 716     CPP         => undef,
 717     CPPFLAGS    => [ env('CPPFLAGS') || () ],  # -D, -I, -Wp,
 718     CPPDEFINES  => [],  # Alternative for -D
 719     CPPINCLUDES => [],  # Alternative for -I
 720     CROSS_COMPILE => env('CROSS_COMPILE'),
 721     HASHBANGPERL=> env('HASHBANGPERL') || env('PERL'),
 722     LD          => undef,
 723     LDFLAGS     => [ env('LDFLAGS') || () ],  # -L, -Wl,
 724     LDLIBS      => [ env('LDLIBS') || () ],  # -l
 725     MT          => undef,
 726     MTFLAGS     => [],
 727     PERL        => env('PERL') || ($^O ne "VMS" ? $^X : "perl"),
 728     RANLIB      => env('RANLIB'),
 729     RC          => env('RC') || env('WINDRES'),
 730     RCFLAGS     => [ env('RCFLAGS') || () ],
 731     RM          => undef,
 732    );
 733 # Info about what "make variables" may be prefixed with the cross compiler
 734 # prefix.  This should NEVER mention any such variable with a list for value.
 735 my @user_crossable = qw ( AR AS CC CXX CPP LD MT RANLIB RC );
 736 # The same but for flags given as Configure options.  These are *additional*
 737 # input, as opposed to the VAR=string option that override the corresponding
 738 # config target attributes
 739 my %useradd = (
 740     CPPDEFINES  => [],
 741     CPPINCLUDES => [],
 742     CPPFLAGS    => [],
 743     CFLAGS      => [],
 744     CXXFLAGS    => [],
 745     LDFLAGS     => [],
 746     LDLIBS      => [],
 747     RCFLAGS     => [],
 748    );
 749
 750 my %user_synonyms = (
 751     HASHBANGPERL=> 'PERL',
 752     RC          => 'WINDRES',
 753    );
 754
 755 # Some target attributes have been renamed, this is the translation table
 756 my %target_attr_translate =(
 757     ar          => 'AR',
 758     as          => 'AS',
 759     cc          => 'CC',
 760     cxx         => 'CXX',
 761     cpp         => 'CPP',
 762     hashbangperl => 'HASHBANGPERL',
 763     ld          => 'LD',
 764     mt          => 'MT',
 765     ranlib      => 'RANLIB',
 766     rc          => 'RC',
 767     rm          => 'RM',
 768    );
 769
 770 # Initialisers coming from 'config' scripts
 771 $config{defines} = [ split(/$list_separator_re/, env('__CNF_CPPDEFINES')) ];
 772 $config{includes} = [ split(/$list_separator_re/, env('__CNF_CPPINCLUDES')) ];
 773 $config{cppflags} = [ env('__CNF_CPPFLAGS') || () ];
 774 $config{cflags} = [ env('__CNF_CFLAGS') || () ];
 775 $config{cxxflags} = [ env('__CNF_CXXFLAGS') || () ];
 776 $config{lflags} = [ env('__CNF_LDFLAGS') || () ];
 777 $config{ex_libs} = [ env('__CNF_LDLIBS') || () ];
 778
 779 $config{openssl_api_defines}=[];
 780 $config{openssl_sys_defines}=[];
 781 $config{openssl_feature_defines}=[];
 782 $config{options}="";
 783 $config{build_type} = "release";
 784 my $target="";
 785
 786 my %cmdvars = ();               # Stores FOO='blah' type arguments
 787 my %unsupported_options = ();
 788 my %deprecated_options = ();
 789 # If you change this, update apps/version.c
 790 my @known_seed_sources = qw(getrandom devrandom os egd none rdcpu librandom);
 791 my @seed_sources = ();
 792 while (@argvcopy)
 793         {
 794         $_ = shift @argvcopy;
 795
 796         # Support env variable assignments among the options
 797         if (m|^(\w+)=(.+)?$|)
 798                 {
 799                 $cmdvars{$1} = $2;
 800                 # Every time a variable is given as a configuration argument,
 801                 # it acts as a reset if the variable.
 802                 if (exists $user{$1})
 803                         {
 804                         $user{$1} = ref $user{$1} eq "ARRAY" ? [] : undef;
 805                         }
 806                 #if (exists $useradd{$1})
 807                 #       {
 808                 #       $useradd{$1} = [];
 809                 #       }
 810                 next;
 811                 }
 812
 813         # VMS is a case insensitive environment, and depending on settings
 814         # out of our control, we may receive options uppercased.  Let's
 815         # downcase at least the part before any equal sign.
 816         if ($^O eq "VMS")
 817                 {
 818                 s/^([^=]*)/lc($1)/e;
 819                 }
 820
 821         # some people just can't read the instructions, clang people have to...
 822         s/^-no-(?!integrated-as)/no-/;
 823
 824         # rewrite some options in "enable-..." form
 825         s /^-?-?shared$/enable-shared/;
 826         s /^sctp$/enable-sctp/;
 827         s /^threads$/enable-threads/;
 828         s /^zlib$/enable-zlib/;
 829         s /^zlib-dynamic$/enable-zlib-dynamic/;
 830         s /^fips$/enable-fips/;
 831
 832         if (/^(no|disable|enable)-(.+)$/)
 833                 {
 834                 my $word = $2;
 835                 if ($word !~ m|hw(?:-.+)| # special treatment for hw regexp opt
 836                         && !exists $deprecated_disablables{$word}
 837                         && !grep { $word eq $_ } @disablables)
 838                         {
 839                         $unsupported_options{$_} = 1;
 840                         next;
 841                         }
 842                 }
 843         if (/^no-(.+)$/ || /^disable-(.+)$/)
 844                 {
 845                 foreach my $proto ((@tls, @dtls))
 846                         {
 847                         if ($1 eq "$proto-method")
 848                                 {
 849                                 $disabled{"$proto"} = "option($proto-method)";
 850                                 last;
 851                                 }
 852                         }
 853                 if ($1 eq "dtls")
 854                         {
 855                         foreach my $proto (@dtls)
 856                                 {
 857                                 $disabled{$proto} = "option(dtls)";
 858                                 }
 859                         $disabled{"dtls"} = "option(dtls)";
 860                         }
 861                 elsif ($1 eq "ssl")
 862                         {
 863                         # Last one of its kind
 864                         $disabled{"ssl3"} = "option(ssl)";
 865                         }
 866                 elsif ($1 eq "tls")
 867                         {
 868                         # XXX: Tests will fail if all SSL/TLS
 869                         # protocols are disabled.
 870                         foreach my $proto (@tls)
 871                                 {
 872                                 $disabled{$proto} = "option(tls)";
 873                                 }
 874                         }
 875                 elsif ($1 eq "static-engine")
 876                         {
 877                         delete $disabled{"dynamic-engine"};
 878                         }
 879                 elsif ($1 eq "dynamic-engine")
 880                         {
 881                         $disabled{"dynamic-engine"} = "option";
 882                         }
 883                 elsif (exists $deprecated_disablables{$1})
 884                         {
 885                         $deprecated_options{$_} = 1;
 886                         if (defined $deprecated_disablables{$1})
 887                                 {
 888                                 $disabled{$deprecated_disablables{$1}} = "option";
 889                                 }
 890                         }
 891                 elsif ($1 =~ m|hw(?:-.+)|) # deprecate hw options in regexp form
 892                         {
 893                         $deprecated_options{$_} = 1;
 894                         }
 895                 else
 896                         {
 897                         $disabled{$1} = "option";
 898                         }
 899                 # No longer an automatic choice
 900                 $auto_threads = 0 if ($1 eq "threads");
 901                 }
 902         elsif (/^enable-(.+)$/)
 903                 {
 904                 if ($1 eq "static-engine")
 905                         {
 906                         $disabled{"dynamic-engine"} = "option";
 907                         }
 908                 elsif ($1 eq "dynamic-engine")
 909                         {
 910                         delete $disabled{"dynamic-engine"};
 911                         }
 912                 elsif ($1 eq "zlib-dynamic")
 913                         {
 914                         delete $disabled{"zlib"};
 915                         }
 916                 elsif ($1 eq "brotli-dynamic")
 917                         {
 918                         delete $disabled{"brotli"};
 919                         }
 920                 elsif ($1 eq "zstd-dynamic")
 921                         {
 922                         delete $disabled{"zstd"};
 923                         }
 924                 my $algo = $1;
 925                 delete $disabled{$algo};
 926
 927                 # No longer an automatic choice
 928                 $auto_threads = 0 if ($1 eq "threads");
 929                 }
 930         elsif (/^-d$/)          # From older 'config'
 931                 {
 932                 $config{build_type} = "debug";
 933                 }
 934         elsif (/^-v$/)          # From older 'config'
 935                 {
 936                 $guess_opts{verbose} = 1;
 937                 }
 938         elsif (/^-w$/)
 939                 {
 940                 $guess_opts{nowait} = 1;
 941                 }
 942         elsif (/^-t$/)          # From older 'config'
 943                 {
 944                 $dryrun = 1;
 945                 }
 946         elsif (/^--strict-warnings$/)
 947                 {
 948                 # Pretend that our strict flags is a C flag, and replace it
 949                 # with the proper flags later on
 950                 push @{$useradd{CFLAGS}}, '--ossl-strict-warnings';
 951                 $strict_warnings=1;
 952                 }
 953         elsif (/^--debug$/)
 954                 {
 955                 $config{build_type} = "debug";
 956                 }
 957         elsif (/^--release$/)
 958                 {
 959                 $config{build_type} = "release";
 960                 }
 961         elsif (/^386$/)
 962                 { $config{processor}=386; }
 963         elsif (/^rsaref$/)
 964                 {
 965                 # No RSAref support any more since it's not needed.
 966                 # The check for the option is there so scripts aren't
 967                 # broken
 968                 }
 969         elsif (m|^[-+/]|)
 970                 {
 971                 if (/^--prefix=(.*)$/)
 972                         {
 973                         $config{prefix}=$1;
 974                         die "Directory given with --prefix MUST be absolute\n"
 975                                 unless file_name_is_absolute($config{prefix});
 976                         }
 977                 elsif (/^--api=(.*)$/)
 978                         {
 979                         my $api = $1;
 980                         die "Unknown API compatibility level $api"
 981                                 unless defined $apitable->{$api};
 982                         $config{api}=$apitable->{$api};
 983                         }
 984                 elsif (/^--libdir=(.*)$/)
 985                         {
 986                         $config{libdir}=$1;
 987                         }
 988                 elsif (/^--openssldir=(.*)$/)
 989                         {
 990                         $config{openssldir}=$1;
 991                         }
 992                 elsif (/^--with-zlib-lib=(.*)$/)
 993                         {
 994                         $withargs{zlib_lib}=$1;
 995                         }
 996                 elsif (/^--with-zlib-include=(.*)$/)
 997                         {
 998                         $withargs{zlib_include}=$1;
 999                         }
1000                 elsif (/^--with-brotli-lib=(.*)$/)
1001                         {
1002                         $withargs{brotli_lib}=$1;
1003                         }
1004                 elsif (/^--with-brotli-include=(.*)$/)
1005                         {
1006                         $withargs{brotli_include}=$1;
1007                         }
1008                 elsif (/^--with-zstd-lib=(.*)$/)
1009                         {
1010                         $withargs{zstd_lib}=$1;
1011                         }
1012                 elsif (/^--with-zstd-include=(.*)$/)
1013                         {
1014                         $withargs{zstd_include}=$1;
1015                         }
1016                 elsif (/^--with-fuzzer-lib=(.*)$/)
1017                         {
1018                         $withargs{fuzzer_lib}=$1;
1019                         }
1020                 elsif (/^--with-fuzzer-include=(.*)$/)
1021                         {
1022                         $withargs{fuzzer_include}=$1;
1023                         }
1024                 elsif (/^--with-rand-seed=(.*)$/)
1025                         {
1026                         foreach my $x (split(m|,|, $1))
1027                             {
1028                             die "Unknown --with-rand-seed choice $x\n"
1029                                 if ! grep { $x eq $_ } @known_seed_sources;
1030                             push @seed_sources, $x;
1031                             }
1032                         }
1033                 elsif (/^--fips-key=(.*)$/)
1034                         {
1035                         $user{FIPSKEY}=lc($1);
1036                         die "Non-hex character in FIPS key\n"
1037                            if $user{FIPSKEY} =~ /[^a-f0-9]/;
1038                         die "FIPS key must have even number of characters\n"
1039                            if length $1 & 1;
1040                         die "FIPS key too long (64 bytes max)\n"
1041                            if length $1 > 64;
1042                         }
1043                 elsif (/^--banner=(.*)$/)
1044                         {
1045                         $banner = $1 . "\n";
1046                         }
1047                 elsif (/^--cross-compile-prefix=(.*)$/)
1048                         {
1049                         $user{CROSS_COMPILE}=$1;
1050                         }
1051                 elsif (/^--config=(.*)$/)
1052                         {
1053                         read_config $1;
1054                         }
1055                 elsif (/^-l(.*)$/)
1056                         {
1057                         push @{$useradd{LDLIBS}}, $_;
1058                         }
1059                 elsif (/^-framework$/)
1060                         {
1061                         push @{$useradd{LDLIBS}}, $_, shift(@argvcopy);
1062                         }
1063                 elsif (/^-L(.*)$/ or /^-Wl,/)
1064                         {
1065                         push @{$useradd{LDFLAGS}}, $_;
1066                         }
1067                 elsif (/^-rpath$/ or /^-R$/)
1068                         # -rpath is the OSF1 rpath flag
1069                         # -R is the old Solaris rpath flag
1070                         {
1071                         my $rpath = shift(@argvcopy) || "";
1072                         $rpath .= " " if $rpath ne "";
1073                         push @{$useradd{LDFLAGS}}, $_, $rpath;
1074                         }
1075                 elsif (/^-static$/)
1076                         {
1077                         push @{$useradd{LDFLAGS}}, $_;
1078                         }
1079                 elsif (m|^[-/]D(.*)$|)
1080                         {
1081                         push @{$useradd{CPPDEFINES}}, $1;
1082                         }
1083                 elsif (m|^[-/]I(.*)$|)
1084                         {
1085                         push @{$useradd{CPPINCLUDES}}, $1;
1086                         }
1087                 elsif (/^-Wp,$/)
1088                         {
1089                         push @{$useradd{CPPFLAGS}}, $1;
1090                         }
1091                 else    # common if (/^[-+]/), just pass down...
1092                         {
1093                         # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1094                         # This provides a simple way to pass options with arguments separated
1095                         # by spaces without quoting (e.g. -opt%20arg translates to -opt arg).
1096                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1097                         push @{$useradd{CFLAGS}}, $_;
1098                         push @{$useradd{CXXFLAGS}}, $_;
1099                         }
1100                 }
1101         elsif (m|^/|)
1102                 {
1103                 # Treat %xx as an ASCII code (e.g. replace %20 by a space character).
1104                 # This provides a simple way to pass options with arguments separated
1105                 # by spaces without quoting (e.g. /opt%20arg translates to /opt arg).
1106                 $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
1107                 push @{$useradd{CFLAGS}}, $_;
1108                 push @{$useradd{CXXFLAGS}}, $_;
1109                 }
1110         else
1111                 {
1112                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
1113                 $target=$_;
1114                 }
1115         unless ($_ eq $target || /^no-/ || /^disable-/)
1116                 {
1117                 # "no-..." follows later after implied deactivations
1118                 # have been derived.  (Don't take this too seriously,
1119                 # we really only write OPTIONS to the Makefile out of
1120                 # nostalgia.)
1121
1122                 if ($config{options} eq "")
1123                         { $config{options} = $_; }
1124                 else
1125                         { $config{options} .= " ".$_; }
1126                 }
1127         }
1128
1129 if (keys %deprecated_options)
1130         {
1131         warn "***** Deprecated options: ",
1132                 join(", ", keys %deprecated_options), "\n";
1133         }
1134 if (keys %unsupported_options)
1135         {
1136         die "***** Unsupported options: ",
1137                 join(", ", keys %unsupported_options), "\n";
1138         }
1139
1140 # If any %useradd entry has been set, we must check that the "make
1141 # variables" haven't been set.  We start by checking of any %useradd entry
1142 # is set.
1143 if (grep { scalar @$_ > 0 } values %useradd) {
1144     # Hash of env / make variables names.  The possible values are:
1145     # 1 - "make vars"
1146     # 2 - %useradd entry set
1147     # 3 - both set
1148     my %detected_vars =
1149         map { my $v = 0;
1150               $v += 1 if $cmdvars{$_};
1151               $v += 2 if @{$useradd{$_}};
1152               $_ => $v }
1153         keys %useradd;
1154
1155     # If any of the corresponding "make variables" is set, we error
1156     if (grep { $_ & 1 } values %detected_vars) {
1157         my $names = join(', ', grep { $detected_vars{$_} > 0 }
1158                                sort keys %detected_vars);
1159         die <<"_____";
1160 ***** Mixing make variables and additional compiler/linker flags as
1161 ***** configure command line option is not permitted.
1162 ***** Affected make variables: $names
1163 _____
1164     }
1165 }
1166
1167 # Check through all supported command line variables to see if any of them
1168 # were set, and canonicalise the values we got.  If no compiler or linker
1169 # flag or anything else that affects %useradd was set, we also check the
1170 # environment for values.
1171 my $anyuseradd =
1172     grep { defined $_ && (ref $_ ne 'ARRAY' || @$_) } values %useradd;
1173 foreach (keys %user) {
1174     my $value = $cmdvars{$_};
1175     $value //= env($_) unless $anyuseradd;
1176     $value //=
1177         defined $user_synonyms{$_} ? $cmdvars{$user_synonyms{$_}} : undef;
1178     $value //= defined $user_synonyms{$_} ? env($user_synonyms{$_}) : undef
1179         unless $anyuseradd;
1180
1181     if (defined $value) {
1182         if (ref $user{$_} eq 'ARRAY') {
1183             if ($_ eq 'CPPDEFINES' || $_ eq 'CPPINCLUDES') {
1184                 $user{$_} = [ split /$list_separator_re/, $value ];
1185             } else {
1186                 $user{$_} = [ $value ];
1187             }
1188         } elsif (!defined $user{$_}) {
1189             $user{$_} = $value;
1190         }
1191     }
1192 }
1193
1194 if (grep { /-rpath\b/ } ($user{LDFLAGS} ? @{$user{LDFLAGS}} : ())
1195     && !$disabled{shared}
1196     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
1197     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
1198         "***** any of asan, msan or ubsan\n";
1199 }
1200
1201 # If no target was given, try guessing.
1202 unless ($target) {
1203     my %system_config = OpenSSL::config::get_platform(%guess_opts, %user);
1204
1205     # The $system_config{disable} is used to populate %disabled with
1206     # entries that aren't already there.
1207     foreach ( @{$system_config{disable} // []} ) {
1208         $disabled{$_} = 'system' unless defined $disabled{$_};
1209     }
1210     delete $system_config{disable};
1211
1212     # Override config entries with stuff from the guesser.
1213     # It's assumed that this really is nothing new.
1214     %config = ( %config, %system_config );
1215     $target = $system_config{target};
1216 }
1217
1218 sub disable {
1219     my $disable_type = shift;
1220
1221     for (@_) {
1222         $disabled{$_} = $disable_type;
1223     }
1224
1225     my @tocheckfor = (@_ ? @_ : keys %disabled);
1226     while (@tocheckfor) {
1227         my %new_tocheckfor = ();
1228         my @cascade_copy = (@disable_cascades);
1229         while (@cascade_copy) {
1230             my ($test, $descendents) =
1231                 (shift @cascade_copy, shift @cascade_copy);
1232             if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
1233                 foreach (grep { !defined($disabled{$_}) } @$descendents) {
1234                     $new_tocheckfor{$_} = 1; $disabled{$_} = "cascade";
1235                 }
1236             }
1237         }
1238         @tocheckfor = (keys %new_tocheckfor);
1239     }
1240 }
1241 disable();                     # First cascade run
1242
1243 our $die = sub { die @_; };
1244 if ($target eq "TABLE") {
1245     local $die = sub { warn @_; };
1246     foreach (sort keys %table) {
1247         print_table_entry($_, "TABLE");
1248     }
1249     exit 0;
1250 }
1251
1252 if ($target eq "LIST") {
1253     foreach (sort keys %table) {
1254         print $_,"\n" unless $table{$_}->{template};
1255     }
1256     exit 0;
1257 }
1258
1259 if ($target eq "HASH") {
1260     local $die = sub { warn @_; };
1261     print "%table = (\n";
1262     foreach (sort keys %table) {
1263         print_table_entry($_, "HASH");
1264     }
1265     exit 0;
1266 }
1267
1268 print "Configuring OpenSSL version $config{full_version} ";
1269 print "for target $target\n";
1270
1271 if (scalar(@seed_sources) == 0) {
1272     print "Using os-specific seed configuration\n";
1273     push @seed_sources, 'os';
1274 }
1275 if (scalar(grep { $_ eq 'egd' } @seed_sources) > 0) {
1276     delete $disabled{'egd'};
1277 }
1278 if (scalar(grep { $_ eq 'none' } @seed_sources) > 0) {
1279     die "Cannot seed with none and anything else" if scalar(@seed_sources) > 1;
1280     warn <<_____ if scalar(@seed_sources) == 1;
1281
1282 ============================== WARNING ===============================
1283 You have selected the --with-rand-seed=none option, which effectively
1284 disables automatic reseeding of the OpenSSL random generator.
1285 All operations depending on the random generator such as creating keys
1286 will not work unless the random generator is seeded manually by the
1287 application.
1288
1289 Please read the 'Note on random number generation' section in the
1290 INSTALL.md instructions and the RAND_DRBG(7) manual page for more
1291 details.
1292 ============================== WARNING ===============================
1293
1294 _____
1295 }
1296 push @{$config{openssl_feature_defines}},
1297      map { (my $x = $_) =~ tr|[\-a-z]|[_A-Z]|; "OPENSSL_RAND_SEED_$x" }
1298         @seed_sources;
1299
1300 # Backward compatibility?
1301 if ($target =~ m/^CygWin32(-.*)$/) {
1302     $target = "Cygwin".$1;
1303 }
1304
1305 # Support for legacy targets having a name starting with 'debug-'
1306 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
1307 if ($d) {
1308     $config{build_type} = "debug";
1309
1310     # If we do not find debug-foo in the table, the target is set to foo.
1311     if (!$table{$target}) {
1312         $target = $t;
1313     }
1314 }
1315
1316 if ($target) {
1317     # It's possible that we have different config targets for specific
1318     # toolchains, so we try to detect them, and go for the plain config
1319     # target if not.
1320     my $found;
1321     foreach ( ( "$target-$user{CC}", "$target", undef ) ) {
1322         $found=$_ if $table{$_} && !$table{$_}->{template};
1323         last if $found;
1324     }
1325     $target = $found;
1326 } else {
1327     # If we don't have a config target now, we try the C compiler as we
1328     # fallback
1329     my $cc = $user{CC} // 'cc';
1330     $target = $cc if $table{$cc} && !$table{$cc}->{template};
1331 }
1332
1333 &usage unless $target;
1334
1335 exit 0 if $dryrun;              # From older 'config'
1336
1337 $config{target} = $target;
1338 my %target = resolve_config($target);
1339
1340 foreach (keys %target_attr_translate) {
1341     $target{$target_attr_translate{$_}} = $target{$_}
1342         if $target{$_};
1343     delete $target{$_};
1344 }
1345
1346 %target = ( %{$table{DEFAULTS}}, %target );
1347
1348 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
1349 $config{conf_files} = [ sort keys %conf_files ];
1350
1351 # Using sub disable within these loops may prove fragile, so we run
1352 # a cascade afterwards
1353 foreach my $feature (@{$target{disable}}) {
1354     if (exists $deprecated_disablables{$feature}) {
1355         warn "***** config $target disables deprecated feature $feature\n";
1356     } elsif (!grep { $feature eq $_ } @disablables) {
1357         die "***** config $target disables unknown feature $feature\n";
1358     }
1359     $disabled{$feature} = 'config';
1360 }
1361 foreach my $feature (@{$target{enable}}) {
1362     if ("default" eq ($disabled{$feature} // "")) {
1363         if (exists $deprecated_disablables{$feature}) {
1364             warn "***** config $target enables deprecated feature $feature\n";
1365         } elsif (!grep { $feature eq $_ } @disablables) {
1366             die "***** config $target enables unknown feature $feature\n";
1367         }
1368         delete $disabled{$feature};
1369     }
1370 }
1371
1372 # If uplink_arch isn't defined, disable uplink
1373 $disabled{uplink} = 'no uplink_arch' unless (defined $target{uplink_arch});
1374 # If asm_arch isn't defined, disable asm
1375 $disabled{asm} = 'no asm_arch' unless (defined $target{asm_arch});
1376
1377 disable();                      # Run a cascade now
1378
1379 $target{CXXFLAGS}//=$target{CFLAGS} if $target{CXX};
1380 $target{cxxflags}//=$target{cflags} if $target{CXX};
1381 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP");
1382 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
1383
1384 # Fill %config with values from %user, and in case those are undefined or
1385 # empty, use values from %target (acting as a default).
1386 foreach (keys %user) {
1387     my $ref_type = ref $user{$_};
1388
1389     # Temporary function.  Takes an intended ref type (empty string or "ARRAY")
1390     # and a value that's to be coerced into that type.
1391     my $mkvalue = sub {
1392         my $type = shift;
1393         my $value = shift;
1394         my $undef_p = shift;
1395
1396         die "Too many arguments for \$mkvalue" if @_;
1397
1398         while (ref $value eq 'CODE') {
1399             $value = $value->();
1400         }
1401
1402         if ($type eq 'ARRAY') {
1403             return undef unless defined $value;
1404             return undef if ref $value ne 'ARRAY' && !$value;
1405             return undef if ref $value eq 'ARRAY' && !@$value;
1406             return [ $value ] unless ref $value eq 'ARRAY';
1407         }
1408         return undef unless $value;
1409         return $value;
1410     };
1411
1412     $config{$_} =
1413         $mkvalue->($ref_type, $user{$_})
1414         || $mkvalue->($ref_type, $target{$_});
1415     delete $config{$_} unless defined $config{$_};
1416 }
1417
1418 # Finish up %config by appending things the user gave us on the command line
1419 # apart from "make variables"
1420 foreach (keys %useradd) {
1421     # The must all be lists, so we assert that here
1422     die "internal error: \$useradd{$_} isn't an ARRAY\n"
1423         unless ref $useradd{$_} eq 'ARRAY';
1424
1425     if (defined $config{$_}) {
1426         push @{$config{$_}}, @{$useradd{$_}};
1427     } else {
1428         $config{$_} = [ @{$useradd{$_}} ];
1429     }
1430 }
1431 # At this point, we can forget everything about %user and %useradd,
1432 # because it's now all been merged into the corresponding $config entry
1433
1434 if (grep { $_ =~ /(?:^|\s)-static(?:\s|$)/ } @{$config{LDFLAGS}}) {
1435     disable('static', 'pic', 'threads');
1436 }
1437
1438 # Allow overriding the build file name
1439 $config{build_file} = env('BUILDFILE') || $target{build_file} || "Makefile";
1440
1441 # Make sure build_scheme is consistent.
1442 $target{build_scheme} = [ $target{build_scheme} ]
1443     if ref($target{build_scheme}) ne "ARRAY";
1444
1445 my ($builder, $builder_platform, @builder_opts) =
1446     @{$target{build_scheme}};
1447
1448 foreach my $checker (($builder_platform."-".$target{build_file}."-checker.pm",
1449                       $builder_platform."-checker.pm")) {
1450     my $checker_path = catfile($srcdir, "Configurations", $checker);
1451     if (-f $checker_path) {
1452         my $fn = $ENV{CONFIGURE_CHECKER_WARN}
1453             ? sub { warn $@; } : sub { die $@; };
1454         if (! do $checker_path) {
1455             if ($@) {
1456                 $fn->($@);
1457             } elsif ($!) {
1458                 $fn->($!);
1459             } else {
1460                 $fn->("The detected tools didn't match the platform\n");
1461             }
1462         }
1463         last;
1464     }
1465 }
1466
1467 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
1468
1469 if ($target =~ /^mingw/ && `$config{CC} --target-help 2>&1` =~ m/-mno-cygwin/m)
1470         {
1471         push @{$config{cflags}}, "-mno-cygwin";
1472         push @{$config{cxxflags}}, "-mno-cygwin" if $config{CXX};
1473         push @{$config{shared_ldflag}}, "-mno-cygwin";
1474         }
1475
1476 if ($target =~ /linux.*-mips/ && !$disabled{asm}
1477         && !grep { $_ !~ /-m(ips|arch=)/ } (@{$config{CFLAGS}})) {
1478         # minimally required architecture flags for assembly modules
1479         my $value;
1480         $value = '-mips2' if ($target =~ /mips32/);
1481         $value = '-mips3' if ($target =~ /mips64/);
1482         unshift @{$config{cflags}}, $value;
1483         unshift @{$config{cxxflags}}, $value if $config{CXX};
1484 }
1485
1486 # If threads aren't disabled, check how possible they are
1487 unless ($disabled{threads}) {
1488     if ($auto_threads) {
1489         # Enabled by default, disable it forcibly if unavailable
1490         if ($target{thread_scheme} eq "(unknown)") {
1491             disable("unavailable", 'threads');
1492         }
1493     } else {
1494         # The user chose to enable threads explicitly, let's see
1495         # if there's a chance that's possible
1496         if ($target{thread_scheme} eq "(unknown)") {
1497             # If the user asked for "threads" and we don't have internal
1498             # knowledge how to do it, [s]he is expected to provide any
1499             # system-dependent compiler options that are necessary.  We
1500             # can't truly check that the given options are correct, but
1501             # we expect the user to know what [s]He is doing.
1502             if (!@{$config{CFLAGS}} && !@{$config{CPPDEFINES}}) {
1503                 die "You asked for multi-threading support, but didn't\n"
1504                     ,"provide any system-specific compiler options\n";
1505             }
1506         }
1507     }
1508 }
1509
1510 # Find out if clang's sanitizers have been enabled with -fsanitize
1511 # flags and ensure that the corresponding %disabled elements area
1512 # removed to reflect that the sanitizers are indeed enabled.
1513 my %detected_sanitizers = ();
1514 foreach (grep /^-fsanitize=/, @{$config{CFLAGS} || []}) {
1515     (my $checks = $_) =~ s/^-fsanitize=//;
1516     foreach (split /,/, $checks) {
1517         my $d = { address       => 'asan',
1518                   undefined     => 'ubsan',
1519                   memory        => 'msan' } -> {$_};
1520         next unless defined $d;
1521
1522         $detected_sanitizers{$d} = 1;
1523         if (defined $disabled{$d}) {
1524             die "***** Conflict between disabling $d and enabling $_ sanitizer"
1525                 if $disabled{$d} ne "default";
1526             delete $disabled{$d};
1527         }
1528     }
1529 }
1530
1531 # If threads still aren't disabled, add a C macro to ensure the source
1532 # code knows about it.  Any other flag is taken care of by the configs.
1533 unless($disabled{threads}) {
1534     push @{$config{openssl_feature_defines}}, "OPENSSL_THREADS";
1535 }
1536
1537 my $no_shared_warn=0;
1538 if (($target{shared_target} // '') eq "")
1539         {
1540         $no_shared_warn = 1
1541             if (!$disabled{shared} || !$disabled{"dynamic-engine"});
1542         disable('no-shared-target', 'pic');
1543         }
1544
1545 if ($disabled{"dynamic-engine"}) {
1546         $config{dynamic_engines} = 0;
1547 } else {
1548         $config{dynamic_engines} = 1;
1549 }
1550
1551 unless ($disabled{asan} || defined $detected_sanitizers{asan}) {
1552     push @{$config{cflags}}, "-fsanitize=address";
1553 }
1554
1555 unless ($disabled{ubsan} || defined $detected_sanitizers{ubsan}) {
1556     push @{$config{cflags}}, "-fsanitize=undefined", "-fno-sanitize-recover=all", "-DPEDANTIC";
1557 }
1558
1559 unless ($disabled{msan} || defined $detected_sanitizers{msan}) {
1560   push @{$config{cflags}}, "-fsanitize=memory";
1561 }
1562
1563 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1564         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1565     push @{$config{cflags}}, "-fno-omit-frame-pointer", "-g";
1566     push @{$config{cxxflags}}, "-fno-omit-frame-pointer", "-g" if $config{CXX};
1567 }
1568 #
1569 # Platform fix-ups
1570 #
1571
1572 # This saves the build files from having to check
1573 if ($disabled{pic})
1574         {
1575         foreach (qw(shared_cflag shared_cxxflag shared_cppflag
1576                     shared_defines shared_includes shared_ldflag
1577                     module_cflags module_cxxflags module_cppflags
1578                     module_defines module_includes module_lflags))
1579                 {
1580                 delete $config{$_};
1581                 $target{$_} = "";
1582                 }
1583         }
1584 else
1585         {
1586         push @{$config{lib_defines}}, "OPENSSL_PIC";
1587         }
1588
1589 if ($target{sys_id} ne "")
1590         {
1591         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1592         }
1593
1594 my %predefined_C = compiler_predefined($config{CROSS_COMPILE}.$config{CC});
1595 my %predefined_CXX = $config{CXX}
1596     ? compiler_predefined($config{CROSS_COMPILE}.$config{CXX})
1597     : ();
1598
1599 unless ($disabled{asm}) {
1600     # big endian systems can use ELFv2 ABI
1601     if ($target eq "linux-ppc64" || $target eq "BSD-ppc64") {
1602         $target{perlasm_scheme} = "linux64v2" if ($predefined_C{_CALL_ELF} == 2);
1603     }
1604 }
1605
1606 # Check for makedepend capabilities.
1607 if (!$disabled{makedepend}) {
1608     # If the attribute makedep_scheme is defined, then we assume that the
1609     # config target and its associated build file are programmed to deal
1610     # with it.
1611     # If makedep_scheme is undefined, we go looking for GCC compatible
1612     # dependency making, and if that's not available, we try to fall back
1613     # on 'makedepend'.
1614     if ($target{makedep_scheme}) {
1615         $config{makedep_scheme} = $target{makedep_scheme};
1616         # If the makedepcmd attribute is defined, copy it.  If not, the
1617         # build files will have to fend for themselves.
1618         $config{makedepcmd} = $target{makedepcmd} if $target{makedepcmd};
1619     } elsif (($predefined_C{__GNUC__} // -1) >= 3
1620              && !($predefined_C{__APPLE_CC__} && !$predefined_C{__clang__})) {
1621         # We know that GNU C version 3 and up as well as all clang
1622         # versions support dependency generation, but Xcode did not
1623         # handle $cc -M before clang support (but claims __GNUC__ = 3)
1624         $config{makedep_scheme} = 'gcc';
1625     } else {
1626         # In all other cases, we look for 'makedepend', and set the
1627         # makedep_scheme value if we found it.
1628         $config{makedepcmd} = which('makedepend');
1629         $config{makedep_scheme} = 'makedepend' if $config{makedepcmd};
1630     }
1631
1632     # If no depend scheme is set, we disable makedepend
1633     disable('unavailable', 'makedepend') unless $config{makedep_scheme};
1634 }
1635
1636 if (!$disabled{asm} && !$predefined_C{__MACH__} && $^O ne 'VMS') {
1637     # probe for -Wa,--noexecstack option...
1638     if ($predefined_C{__clang__}) {
1639         # clang has builtin assembler, which doesn't recognize --help,
1640         # but it apparently recognizes the option in question on all
1641         # supported platforms even when it's meaningless. In other words
1642         # probe would fail, but probed option always accepted...
1643         push @{$config{cflags}}, "-Wa,--noexecstack", "-Qunused-arguments";
1644     } else {
1645         my $cc = $config{CROSS_COMPILE}.$config{CC};
1646         open(PIPE, "$cc -Wa,--help -c -o null.$$.o -x assembler /dev/null 2>&1 |");
1647         while(<PIPE>) {
1648             if (m/--noexecstack/) {
1649                 push @{$config{cflags}}, "-Wa,--noexecstack";
1650                 last;
1651             }
1652         }
1653         close(PIPE);
1654         unlink("null.$$.o");
1655     }
1656 }
1657
1658 # Deal with bn_ops ###################################################
1659
1660 $config{bn_ll}                  =0;
1661 my $def_int="unsigned int";
1662 $config{rc4_int}                =$def_int;
1663 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1664
1665 my $count = 0;
1666 foreach (sort split(/\s+/,$target{bn_ops})) {
1667     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1668     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1669     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1670     ($config{b64l},$config{b64},$config{b32})
1671         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1672     ($config{b64l},$config{b64},$config{b32})
1673         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1674     ($config{b64l},$config{b64},$config{b32})
1675         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1676 }
1677 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1678     if $count > 1;
1679
1680 $config{api} = $config{major} * 10000 + $config{minor} * 100
1681     unless $config{api};
1682 foreach (keys %$apitable) {
1683     $disabled{"deprecated-$_"} = "deprecation"
1684         if $disabled{deprecated} && $config{api} >= $apitable->{$_};
1685 }
1686
1687 disable();                      # Run a cascade now
1688
1689 # Hack cflags for better warnings (dev option) #######################
1690
1691 # "Stringify" the C and C++ flags string.  This permits it to be made part of
1692 # a string and works as well on command lines.
1693 $config{cflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1694                         @{$config{cflags}} ];
1695 $config{cxxflags} = [ map { (my $x = $_) =~ s/([\\\"])/\\$1/g; $x }
1696                           @{$config{cxxflags}} ] if $config{CXX};
1697
1698 $config{openssl_api_defines} = [
1699     "OPENSSL_CONFIGURED_API=".$config{api},
1700 ];
1701
1702 my @strict_warnings_collection=();
1703 if ($strict_warnings)
1704         {
1705         my $wopt;
1706         my $gccver = $predefined_C{__GNUC__} // -1;
1707
1708         if ($gccver >= 4)
1709                 {
1710                 push @strict_warnings_collection, @gcc_devteam_warn;
1711                 push @strict_warnings_collection, @clang_devteam_warn
1712                     if (defined($predefined_C{__clang__}));
1713                 }
1714         elsif ($config{target} =~ /^VC-/)
1715                 {
1716                 push @strict_warnings_collection, @cl_devteam_warn;
1717                 }
1718         else
1719                 {
1720                 warn "WARNING --strict-warnings requires gcc[>=4] or gcc-alike, or MSVC"
1721                 }
1722         }
1723
1724 $config{CFLAGS} = [ map { $_ eq '--ossl-strict-warnings'
1725                               ? @strict_warnings_collection
1726                               : ( $_ ) }
1727                     @{$config{CFLAGS}} ];
1728
1729 unless ($disabled{afalgeng}) {
1730     $config{afalgeng}="";
1731     if (grep { $_ eq 'afalgeng' } @{$target{enable}}) {
1732         push @{$config{engdirs}}, "afalg";
1733     } else {
1734         disable('not-linux', 'afalgeng');
1735     }
1736 }
1737
1738 unless ($disabled{devcryptoeng}) {
1739     if ($target =~ m/^BSD/) {
1740         my $maxver = 5*100 + 7;
1741         my $sysstr = `uname -s`;
1742         my $verstr = `uname -r`;
1743         $sysstr =~ s|\R$||;
1744         $verstr =~ s|\R$||;
1745         my ($ma, $mi, @rest) = split m|\.|, $verstr;
1746         my $ver = $ma*100 + $mi;
1747         if ($sysstr eq 'OpenBSD' && $ver >= $maxver) {
1748             disable('too-new-kernel', 'devcryptoeng');
1749         }
1750     }
1751 }
1752
1753 unless ($disabled{ktls}) {
1754     $config{ktls}="";
1755     my $cc = $config{CROSS_COMPILE}.$config{CC};
1756     if ($target =~ m/^linux/) {
1757         system("printf '#include <sys/types.h>\n#include <linux/tls.h>' | $cc -E - >/dev/null 2>&1");
1758         if ($? != 0) {
1759             disable('too-old-kernel', 'ktls');
1760         }
1761     } elsif ($target =~ m/^BSD/) {
1762         system("printf '#include <sys/types.h>\n#include <sys/ktls.h>' | $cc -E - >/dev/null 2>&1");
1763         if ($? != 0) {
1764             disable('too-old-freebsd', 'ktls');
1765         }
1766     } else {
1767         disable('not-linux-or-freebsd', 'ktls');
1768     }
1769 }
1770
1771 unless ($disabled{winstore}) {
1772     unless ($target =~ /^(?:Cygwin|mingw|VC-|BC-)/) {
1773         disable('not-windows', 'winstore');
1774     }
1775 }
1776
1777 push @{$config{openssl_other_defines}}, "OPENSSL_NO_KTLS" if ($disabled{ktls});
1778
1779 # Get the extra flags used when building shared libraries and modules.  We
1780 # do this late because some of them depend on %disabled.
1781
1782 # Make the flags to build DSOs the same as for shared libraries unless they
1783 # are already defined
1784 $target{module_cflags} = $target{shared_cflag} unless defined $target{module_cflags};
1785 $target{module_cxxflags} = $target{shared_cxxflag} unless defined $target{module_cxxflags};
1786 $target{module_ldflags} = $target{shared_ldflag} unless defined $target{module_ldflags};
1787 {
1788     my $shared_info_pl =
1789         catfile(dirname($0), "Configurations", "shared-info.pl");
1790     my %shared_info = read_eval_file($shared_info_pl);
1791     push @{$target{_conf_fname_int}}, $shared_info_pl;
1792     my $si = $target{shared_target};
1793     while (ref $si ne "HASH") {
1794         last if ! defined $si;
1795         if (ref $si eq "CODE") {
1796             $si = $si->();
1797         } else {
1798             $si = $shared_info{$si};
1799         }
1800     }
1801
1802     # Some of the 'shared_target' values don't have any entries in
1803     # %shared_info.  That's perfectly fine, AS LONG AS the build file
1804     # template knows how to handle this.  That is currently the case for
1805     # Windows and VMS.
1806     if (defined $si) {
1807         # Just as above, copy certain shared_* attributes to the corresponding
1808         # module_ attribute unless the latter is already defined
1809         $si->{module_cflags} = $si->{shared_cflag} unless defined $si->{module_cflags};
1810         $si->{module_cxxflags} = $si->{shared_cxxflag} unless defined $si->{module_cxxflags};
1811         $si->{module_ldflags} = $si->{shared_ldflag} unless defined $si->{module_ldflags};
1812         foreach (sort keys %$si) {
1813             $target{$_} = defined $target{$_}
1814                 ? add($si->{$_})->($target{$_})
1815                 : $si->{$_};
1816         }
1817     }
1818 }
1819
1820 # ALL MODIFICATIONS TO %disabled, %config and %target MUST BE DONE FROM HERE ON
1821
1822 ######################################################################
1823 # Build up information for skipping certain directories depending on disabled
1824 # features, as well as setting up macros for disabled features.
1825
1826 # This is a tentative database of directories to skip.  Some entries may not
1827 # correspond to anything real, but that's ok, they will simply be ignored.
1828 # The actual processing of these entries is done in the build.info lookup
1829 # loop further down.
1830 #
1831 # The key is a Unix formatted path in the source tree, the value is an index
1832 # into %disabled_info, so any existing path gets added to a corresponding
1833 # 'skipped' entry in there with the list of skipped directories.
1834 my %skipdir = ();
1835 my %disabled_info = ();         # For configdata.pm
1836 foreach my $what (sort keys %disabled) {
1837     # There are deprecated disablables that translate to themselves.
1838     # They cause disabling cascades, but should otherwise not register.
1839     next if $deprecated_disablables{$what};
1840     # The generated $disabled{"deprecated-x.y"} entries are special
1841     # and treated properly elsewhere
1842     next if $what =~ m|^deprecated-|;
1843
1844     $config{options} .= " no-$what";
1845
1846     if (!grep { $what eq $_ } ( 'buildtest-c++', 'fips', 'threads', 'shared',
1847                                 'module', 'pic', 'dynamic-engine', 'makedepend',
1848                                 'sse2', 'legacy' )) {
1849         (my $WHAT = uc $what) =~ s|-|_|g;
1850         my $skipdir = $what;
1851
1852         # fix-up crypto/directory name(s)
1853         $skipdir = "ripemd" if $what eq "rmd160";
1854         $skipdir = "whrlpool" if $what eq "whirlpool";
1855
1856         my $macro = $disabled_info{$what}->{macro} = "OPENSSL_NO_$WHAT";
1857         push @{$config{openssl_feature_defines}}, $macro;
1858
1859         $skipdir{engines} = $what if $what eq 'engine';
1860         $skipdir{"crypto/$skipdir"} = $what
1861             unless $what eq 'async' || $what eq 'err' || $what eq 'dso';
1862     }
1863 }
1864
1865 if ($disabled{"dynamic-engine"}) {
1866     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1867 } else {
1868     push @{$config{openssl_feature_defines}}, "OPENSSL_NO_STATIC_ENGINE";
1869 }
1870
1871 # If we use the unified build, collect information from build.info files
1872 my %unified_info = ();
1873
1874 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1875 if ($builder eq "unified") {
1876     use Text::Template 1.46;
1877
1878     sub cleandir {
1879         my $base = shift;
1880         my $dir = shift;
1881         my $relativeto = shift || ".";
1882
1883         $dir = catdir($base,$dir) unless isabsolute($dir);
1884
1885         # Make sure the directories we're building in exists
1886         mkpath($dir);
1887
1888         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1889         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1890         return $res;
1891     }
1892
1893     sub cleanfile {
1894         my $base = shift;
1895         my $file = shift;
1896         my $relativeto = shift || ".";
1897
1898         $file = catfile($base,$file) unless isabsolute($file);
1899
1900         my $d = dirname($file);
1901         my $f = basename($file);
1902
1903         # Make sure the directories we're building in exists
1904         mkpath($d);
1905
1906         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1907         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1908         return $res;
1909     }
1910
1911     # Store the name of the template file we will build the build file from
1912     # in %config.  This may be useful for the build file itself.
1913     my @build_file_template_names =
1914         ( $builder_platform."-".$target{build_file}.".tmpl",
1915           $target{build_file}.".tmpl" );
1916     my @build_file_templates = ();
1917
1918     # First, look in the user provided directory, if given
1919     if (defined env($local_config_envname)) {
1920         @build_file_templates =
1921             map {
1922                 if ($^O eq 'VMS') {
1923                     # VMS environment variables are logical names,
1924                     # which can be used as is
1925                     $local_config_envname . ':' . $_;
1926                 } else {
1927                     catfile(env($local_config_envname), $_);
1928                 }
1929             }
1930             @build_file_template_names;
1931     }
1932     # Then, look in our standard directory
1933     push @build_file_templates,
1934         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1935           @build_file_template_names );
1936
1937     my $build_file_template;
1938     for $_ (@build_file_templates) {
1939         $build_file_template = $_;
1940         last if -f $build_file_template;
1941
1942         $build_file_template = undef;
1943     }
1944     if (!defined $build_file_template) {
1945         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1946     }
1947     $config{build_file_templates}
1948       = [ cleanfile($srcdir, catfile("Configurations", "common0.tmpl"),
1949                     $blddir),
1950            $build_file_template ];
1951
1952     my @build_dirs = ( [ ] );   # current directory
1953
1954     $config{build_infos} = [ ];
1955
1956     # We want to detect configdata.pm in the source tree, so we
1957     # don't use it if the build tree is different.
1958     my $src_configdata = cleanfile($srcdir, "configdata.pm", $blddir);
1959
1960     # Any source file that we recognise is placed in this hash table, with
1961     # the list of its intended destinations as value.  When everything has
1962     # been collected, there's a routine that checks that these source files
1963     # exist, or if they are generated, that the generator exists.
1964     my %check_exist = ();
1965     my %check_generate = ();
1966
1967     my %ordinals = ();
1968     while (@build_dirs) {
1969         my @curd = @{shift @build_dirs};
1970         my $sourced = catdir($srcdir, @curd);
1971         my $buildd = catdir($blddir, @curd);
1972
1973         my $unixdir = join('/', @curd);
1974         if (exists $skipdir{$unixdir}) {
1975             my $what = $skipdir{$unixdir};
1976             push @{$disabled_info{$what}->{skipped}}, catdir(@curd);
1977             next;
1978         }
1979
1980         mkpath($buildd);
1981
1982         my $f = 'build.info';
1983         # The basic things we're trying to build
1984         my @programs = ();
1985         my @libraries = ();
1986         my @modules = ();
1987         my @scripts = ();
1988
1989         my %sources = ();
1990         my %shared_sources = ();
1991         my %includes = ();
1992         my %defines = ();
1993         my %depends = ();
1994         my %generate = ();
1995         my %imagedocs = ();
1996         my %htmldocs = ();
1997         my %mandocs = ();
1998
1999         # Support for $variablename in build.info files.
2000         # Embedded perl code is the ultimate master, still.  If its output
2001         # contains a dollar sign, it had better be escaped, or it will be
2002         # taken for a variable name prefix.
2003         my %variables = ();
2004         # Variable name syntax
2005         my $variable_name_re = qr/(?P<VARIABLE>[[:alpha:]][[:alnum:]_]*)/;
2006         # Value modifier syntaxes
2007         my $variable_subst_re = qr/\/(?P<RE>(?:\\\/|.)*?)\/(?P<SUBST>.*?)/;
2008         # Variable reference
2009         my $variable_simple_re = qr/(?<!\\)\$${variable_name_re}/;
2010         my $variable_w_mod_re =
2011             qr/(?<!\\)\$\{${variable_name_re}(?P<MOD>(?:\\\/|.)*?)\}/;
2012         # Tie it all together
2013         my $variable_re = qr/${variable_simple_re}|${variable_w_mod_re}/;
2014
2015         my $expand_variables = sub {
2016             my $value = '';
2017             my $value_rest = shift;
2018
2019             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2020                 print STDERR
2021                     "DEBUG[\$expand_variables] Parsed '$value_rest' ...\n"
2022             }
2023
2024             while ($value_rest =~ /${variable_re}/) {
2025                 # We must save important regexp values, because the next
2026                 # regexp clears them
2027                 my $mod = $+{MOD};
2028                 my $variable_value = $variables{$+{VARIABLE}};
2029
2030                 $value_rest = $';
2031                 $value .= $`;
2032
2033                 # Process modifier expressions, if present
2034                 if (defined $mod) {
2035                     if ($mod =~ /^${variable_subst_re}$/) {
2036                         my $re = $+{RE};
2037                         my $subst = $+{SUBST};
2038
2039                         $variable_value =~ s/\Q$re\E/$subst/g;
2040
2041                         if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2042                             print STDERR
2043                                 "DEBUG[\$expand_variables] ... and substituted ",
2044                                 "'$re' with '$subst'\n";
2045                         }
2046                     }
2047                 }
2048
2049                 $value .= $variable_value;
2050             }
2051             if ($ENV{CONFIGURE_DEBUG_VARIABLE_EXPAND}) {
2052                 print STDERR
2053                     "DEBUG[\$expand_variables] ... into: '$value$value_rest'\n";
2054             }
2055             return $value . $value_rest;
2056         };
2057
2058         # Support for attributes in build.info files
2059         my %attributes = ();
2060         my $handle_attributes = sub {
2061             my $attr_str = shift;
2062             my $ref = shift;
2063             my @goals = @_;
2064
2065             return unless defined $attr_str;
2066
2067             my @a = tokenize($attr_str, qr|\s*,\s*|);
2068             foreach my $a (@a) {
2069                 my $ac = 1;
2070                 my $ak = $a;
2071                 my $av = 1;
2072                 if ($a =~ m|^(!)?(.*?)\s* = \s*(.*?)$|x) {
2073                     $ac = ! $1;
2074                     $ak = $2;
2075                     $av = $3;
2076                 }
2077                 foreach my $g (@goals) {
2078                     if ($ac) {
2079                         $$ref->{$g}->{$ak} = $av;
2080                     } else {
2081                         delete $$ref->{$g}->{$ak};
2082                     }
2083                 }
2084             }
2085         };
2086
2087         # Support for pushing values on multiple indexes of a given hash
2088         # array.
2089         my $push_to = sub {
2090             my $valueref = shift;
2091             my $index_str = shift; # May be undef or empty
2092             my $attrref = shift;   # May be undef
2093             my $attr_str = shift;
2094             my @values = @_;
2095
2096             if (defined $index_str) {
2097                 my @indexes = ( '' );
2098                 if ($index_str !~ m|^\s*$|) {
2099                     @indexes = tokenize($index_str);
2100                 }
2101                 foreach (@indexes) {
2102                     push @{$valueref->{$_}}, @values;
2103                     if (defined $attrref) {
2104                         $handle_attributes->($attr_str, \$$attrref->{$_},
2105                                              @values);
2106                     }
2107                 }
2108             } else {
2109                 push @$valueref, @values;
2110                 $handle_attributes->($attr_str, $attrref, @values)
2111                     if defined $attrref;
2112             }
2113         };
2114
2115         if ($buildinfo_debug) {
2116             print STDERR "DEBUG: Reading ",catfile($sourced, $f),"\n";
2117         }
2118         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
2119         my $template =
2120             Text::Template->new(TYPE => 'FILE',
2121                                 SOURCE => catfile($sourced, $f),
2122                                 PREPEND => qq{use lib "$FindBin::Bin/util/perl";});
2123         die "Something went wrong with $sourced/$f: $!\n" unless $template;
2124         my @text =
2125             split /^/m,
2126             $template->fill_in(HASH => { config => \%config,
2127                                          target => \%target,
2128                                          disabled => \%disabled,
2129                                          withargs => \%withargs,
2130                                          builddir => abs2rel($buildd, $blddir),
2131                                          sourcedir => abs2rel($sourced, $blddir),
2132                                          buildtop => abs2rel($blddir, $blddir),
2133                                          sourcetop => abs2rel($srcdir, $blddir) },
2134                                DELIMITERS => [ "{-", "-}" ]);
2135
2136         # The top item of this stack has the following values
2137         # -2 positive already run and we found ELSE (following ELSIF should fail)
2138         # -1 positive already run (skip until ENDIF)
2139         # 0 negatives so far (if we're at a condition, check it)
2140         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
2141         # 2 positive ELSE (following ELSIF should fail)
2142         my @skip = ();
2143
2144         # A few useful generic regexps
2145         my $index_re = qr/\[\s*(?P<INDEX>(?:\\.|.)*?)\s*\]/;
2146         my $cond_re = qr/\[\s*(?P<COND>(?:\\.|.)*?)\s*\]/;
2147         my $attribs_re = qr/(?:\{\s*(?P<ATTRIBS>(?:\\.|.)*?)\s*\})?/;
2148         my $value_re = qr/(?P<VALUE>.*?)/;
2149         collect_information(
2150             collect_from_array([ @text ],
2151                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
2152                                                 $l1 =~ s/\\$//; $l1.$l2 }),
2153             # Info we're looking for
2154             qr/^\s* IF ${cond_re} \s*$/x
2155             => sub {
2156                 if (! @skip || $skip[$#skip] > 0) {
2157                     push @skip, !! $expand_variables->($+{COND});
2158                 } else {
2159                     push @skip, -1;
2160                 }
2161             },
2162             qr/^\s* ELSIF ${cond_re} \s*$/x
2163             => sub { die "ELSIF out of scope" if ! @skip;
2164                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
2165                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
2166                      $skip[$#skip] = !! $expand_variables->($+{COND})
2167                          if $skip[$#skip] == 0; },
2168             qr/^\s* ELSE \s*$/x
2169             => sub { die "ELSE out of scope" if ! @skip;
2170                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
2171                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
2172             qr/^\s* ENDIF \s*$/x
2173             => sub { die "ENDIF out of scope" if ! @skip;
2174                      pop @skip; },
2175             qr/^\s* ${variable_re} \s* = \s* ${value_re} \s* $/x
2176             => sub {
2177                 if (!@skip || $skip[$#skip] > 0) {
2178                     $variables{$+{VARIABLE}} = $expand_variables->($+{VALUE});
2179                 }
2180             },
2181             qr/^\s* SUBDIRS \s* = \s* ${value_re} \s* $/x
2182             => sub {
2183                 if (!@skip || $skip[$#skip] > 0) {
2184                     foreach (tokenize($expand_variables->($+{VALUE}))) {
2185                         push @build_dirs, [ @curd, splitdir($_, 1) ];
2186                     }
2187                 }
2188             },
2189             qr/^\s* PROGRAMS ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2190             => sub { $push_to->(\@programs, undef,
2191                                 \$attributes{programs}, $+{ATTRIBS},
2192                                 tokenize($expand_variables->($+{VALUE})))
2193                          if !@skip || $skip[$#skip] > 0; },
2194             qr/^\s* LIBS ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2195             => sub { $push_to->(\@libraries, undef,
2196                                 \$attributes{libraries}, $+{ATTRIBS},
2197                                 tokenize($expand_variables->($+{VALUE})))
2198                          if !@skip || $skip[$#skip] > 0; },
2199             qr/^\s* MODULES ${attribs_re} \s* =  \s* ${value_re} \s* $/x
2200             => sub { $push_to->(\@modules, undef,
2201                                 \$attributes{modules}, $+{ATTRIBS},
2202                                 tokenize($expand_variables->($+{VALUE})))
2203                          if !@skip || $skip[$#skip] > 0; },
2204             qr/^\s* SCRIPTS ${attribs_re} \s* = \s* ${value_re} \s* $/x
2205             => sub { $push_to->(\@scripts, undef,
2206                                 \$attributes{scripts}, $+{ATTRIBS},
2207                                 tokenize($expand_variables->($+{VALUE})))
2208                          if !@skip || $skip[$#skip] > 0; },
2209             qr/^\s* IMAGEDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2210             => sub { $push_to->(\%imagedocs, $expand_variables->($+{INDEX}),
2211                                 undef, undef,
2212                                 tokenize($expand_variables->($+{VALUE})))
2213                          if !@skip || $skip[$#skip] > 0; },
2214             qr/^\s* HTMLDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2215             => sub { $push_to->(\%htmldocs, $expand_variables->($+{INDEX}),
2216                                 undef, undef,
2217                                 tokenize($expand_variables->($+{VALUE})))
2218                          if !@skip || $skip[$#skip] > 0; },
2219             qr/^\s* MANDOCS ${index_re} \s* = \s* ${value_re} \s* $/x
2220             => sub { $push_to->(\%mandocs, $expand_variables->($+{INDEX}),
2221                                 undef, undef,
2222                                 tokenize($expand_variables->($+{VALUE})))
2223                          if !@skip || $skip[$#skip] > 0; },
2224             qr/^\s* SOURCE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2225             => sub { $push_to->(\%sources, $expand_variables->($+{INDEX}),
2226                                 \$attributes{sources}, $+{ATTRIBS},
2227                                 tokenize($expand_variables->($+{VALUE})))
2228                          if !@skip || $skip[$#skip] > 0; },
2229             qr/^\s* SHARED_SOURCE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2230             => sub { $push_to->(\%shared_sources, $expand_variables->($+{INDEX}),
2231                                 \$attributes{sources}, $+{ATTRIBS},
2232                                 tokenize($expand_variables->($+{VALUE})))
2233                          if !@skip || $skip[$#skip] > 0; },
2234             qr/^\s* INCLUDE ${index_re} \s* = \s* ${value_re} \s* $/x
2235             => sub { $push_to->(\%includes, $expand_variables->($+{INDEX}),
2236                                 undef, undef,
2237                                 tokenize($expand_variables->($+{VALUE})))
2238                          if !@skip || $skip[$#skip] > 0; },
2239             qr/^\s* DEFINE ${index_re} \s* = \s* ${value_re} \s* $/x
2240             => sub { $push_to->(\%defines, $expand_variables->($+{INDEX}),
2241                                 undef, undef,
2242                                 tokenize($expand_variables->($+{VALUE})))
2243                          if !@skip || $skip[$#skip] > 0; },
2244             qr/^\s* DEPEND ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2245             => sub { $push_to->(\%depends, $expand_variables->($+{INDEX}),
2246                                 \$attributes{depends}, $+{ATTRIBS},
2247                                 tokenize($expand_variables->($+{VALUE})))
2248                          if !@skip || $skip[$#skip] > 0; },
2249             qr/^\s* GENERATE ${index_re} ${attribs_re} \s* = \s* ${value_re} \s* $/x
2250             => sub { $push_to->(\%generate, $expand_variables->($+{INDEX}),
2251                                 \$attributes{generate}, $+{ATTRIBS},
2252                                 $expand_variables->($+{VALUE}))
2253                          if !@skip || $skip[$#skip] > 0; },
2254             qr/^\s* (?:\#.*)? $/x => sub { },
2255             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
2256             "BEFORE" => sub {
2257                 if ($buildinfo_debug) {
2258                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
2259                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2260                 }
2261             },
2262             "AFTER" => sub {
2263                 if ($buildinfo_debug) {
2264                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
2265                 }
2266             },
2267             );
2268         die "runaway IF?" if (@skip);
2269
2270         if (grep { defined $attributes{modules}->{$_}->{engine} } keys %attributes
2271                 and !$config{dynamic_engines}) {
2272             die <<"EOF"
2273 ENGINES can only be used if configured with 'dynamic-engine'.
2274 This is usually a fault in a build.info file.
2275 EOF
2276         }
2277
2278         {
2279             my %infos = ( programs  => [ @programs  ],
2280                           libraries => [ @libraries ],
2281                           modules   => [ @modules   ],
2282                           scripts   => [ @scripts   ] );
2283             foreach my $k (keys %infos) {
2284                 foreach (@{$infos{$k}}) {
2285                     my $item = cleanfile($buildd, $_, $blddir);
2286                     $unified_info{$k}->{$item} = 1;
2287
2288                     # Fix up associated attributes
2289                     $unified_info{attributes}->{$k}->{$item} =
2290                         $attributes{$k}->{$_}
2291                         if defined $attributes{$k}->{$_};
2292                 }
2293             }
2294         }
2295
2296         # Check that we haven't defined any library as both shared and
2297         # explicitly static.  That is forbidden.
2298         my @doubles = ();
2299         foreach (grep /\.a$/, keys %{$unified_info{libraries}}) {
2300             (my $l = $_) =~ s/\.a$//;
2301             push @doubles, $l if defined $unified_info{libraries}->{$l};
2302         }
2303         die "these libraries are both explicitly static and shared:\n  ",
2304             join(" ", @doubles), "\n"
2305             if @doubles;
2306
2307         foreach (keys %sources) {
2308             my $dest = $_;
2309             my $ddest = cleanfile($buildd, $_, $blddir);
2310             foreach (@{$sources{$dest}}) {
2311                 my $s = cleanfile($sourced, $_, $blddir);
2312
2313                 # If it's generated or we simply don't find it in the source
2314                 # tree, we assume it's in the build tree.
2315                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2316                     $s = cleanfile($buildd, $_, $blddir);
2317                 }
2318                 my $o = $_;
2319                 # We recognise C++, C and asm files
2320                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2321                     push @{$check_exist{$s}}, $ddest;
2322                     $o =~ s/\.[csS]$/.o/; # C and assembler
2323                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2324                     $o = cleanfile($buildd, $o, $blddir);
2325                     $unified_info{sources}->{$ddest}->{$o} = -1;
2326                     $unified_info{sources}->{$o}->{$s} = -1;
2327                 } elsif ($s =~ /\.rc$/) {
2328                     # We also recognise resource files
2329                     push @{$check_exist{$s}}, $ddest;
2330                     $o =~ s/\.rc$/.res/; # Resource configuration
2331                     $o = cleanfile($buildd, $o, $blddir);
2332                     $unified_info{sources}->{$ddest}->{$o} = -1;
2333                     $unified_info{sources}->{$o}->{$s} = -1;
2334                 } else {
2335                     push @{$check_exist{$s}}, $ddest;
2336                     $unified_info{sources}->{$ddest}->{$s} = 1;
2337                 }
2338                 # Fix up associated attributes
2339                 if ($o ne $_) {
2340                     $unified_info{attributes}->{sources}->{$ddest}->{$o} =
2341                         $unified_info{attributes}->{sources}->{$o}->{$s} =
2342                         $attributes{sources}->{$dest}->{$_}
2343                         if defined $attributes{sources}->{$dest}->{$_};
2344                 } else {
2345                     $unified_info{attributes}->{sources}->{$ddest}->{$s} =
2346                         $attributes{sources}->{$dest}->{$_}
2347                         if defined $attributes{sources}->{$dest}->{$_};
2348                 }
2349             }
2350         }
2351
2352         foreach (keys %shared_sources) {
2353             my $dest = $_;
2354             my $ddest = cleanfile($buildd, $_, $blddir);
2355             foreach (@{$shared_sources{$dest}}) {
2356                 my $s = cleanfile($sourced, $_, $blddir);
2357
2358                 # If it's generated or we simply don't find it in the source
2359                 # tree, we assume it's in the build tree.
2360                 if ($s eq $src_configdata || $generate{$_} || ! -f $s) {
2361                     $s = cleanfile($buildd, $_, $blddir);
2362                 }
2363
2364                 my $o = $_;
2365                 if ($s =~ /\.(cc|cpp|c|s|S)$/) {
2366                     # We recognise C++, C and asm files
2367                     push @{$check_exist{$s}}, $ddest;
2368                     $o =~ s/\.[csS]$/.o/; # C and assembler
2369                     $o =~ s/\.(cc|cpp)$/_cc.o/; # C++
2370                     $o = cleanfile($buildd, $o, $blddir);
2371                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2372                     $unified_info{sources}->{$o}->{$s} = -1;
2373                 } elsif ($s =~ /\.rc$/) {
2374                     # We also recognise resource files
2375                     push @{$check_exist{$s}}, $ddest;
2376                     $o =~ s/\.rc$/.res/; # Resource configuration
2377                     $o = cleanfile($buildd, $o, $blddir);
2378                     $unified_info{shared_sources}->{$ddest}->{$o} = -1;
2379                     $unified_info{sources}->{$o}->{$s} = -1;
2380                 } elsif ($s =~ /\.ld$/) {
2381                     # We also recognise linker scripts (or corresponding)
2382                     # We know they are generated files
2383                     push @{$check_exist{$s}}, $ddest;
2384                     $o = cleanfile($buildd, $_, $blddir);
2385                     $unified_info{shared_sources}->{$ddest}->{$o} = 1;
2386                 } else {
2387                     die "unrecognised source file type for shared library: $s\n";
2388                 }
2389                 # Fix up associated attributes
2390                 if ($o ne $_) {
2391                     $unified_info{attributes}->{shared_sources}->{$ddest}->{$o} =
2392                         $unified_info{attributes}->{sources}->{$o}->{$s} =
2393                         $attributes{sources}->{$dest}->{$_}
2394                         if defined $attributes{sources}->{$dest}->{$_};
2395                 } else {
2396                     $unified_info{attributes}->{shared_sources}->{$ddest}->{$o} =
2397                         $attributes{sources}->{$dest}->{$_}
2398                         if defined $attributes{sources}->{$dest}->{$_};
2399                 }
2400             }
2401         }
2402
2403         foreach (keys %generate) {
2404             my $dest = $_;
2405             my $ddest = cleanfile($buildd, $_, $blddir);
2406             die "more than one generator for $dest: "
2407                 ,join(" ", @{$generate{$_}}),"\n"
2408                 if scalar @{$generate{$_}} > 1;
2409             my @generator = split /\s+/, $generate{$dest}->[0];
2410             my $gen = $generator[0];
2411             $generator[0] = cleanfile($sourced, $gen, $blddir);
2412
2413             # If the generator is itself generated, it's in the build tree
2414             if ($generate{$gen} || ! -f $generator[0]) {
2415                 $generator[0] = cleanfile($buildd, $gen, $blddir);
2416             }
2417             $check_generate{$ddest}->{$generator[0]}++;
2418
2419             $unified_info{generate}->{$ddest} = [ @generator ];
2420             # Fix up associated attributes
2421             $unified_info{attributes}->{generate}->{$ddest} =
2422                 $attributes{generate}->{$dest}->{$gen}
2423                 if defined $attributes{generate}->{$dest}->{$gen};
2424         }
2425
2426         foreach (keys %depends) {
2427             my $dest = $_;
2428             my $ddest = $dest;
2429
2430             if ($dest =~ /^\|(.*)\|$/) {
2431                 # Collect the raw target
2432                 $unified_info{targets}->{$1} = 1;
2433                 $ddest = $1;
2434             } elsif ($dest eq '') {
2435                 $ddest = '';
2436             } else {
2437                 $ddest = cleanfile($sourced, $_, $blddir);
2438
2439                 # If the destination doesn't exist in source, it can only be
2440                 # a generated file in the build tree.
2441                 if ($ddest eq $src_configdata || ! -f $ddest) {
2442                     $ddest = cleanfile($buildd, $_, $blddir);
2443                 }
2444             }
2445             foreach (@{$depends{$dest}}) {
2446                 my $d = cleanfile($sourced, $_, $blddir);
2447                 my $d2 = cleanfile($buildd, $_, $blddir);
2448
2449                 # If we know it's generated, or assume it is because we can't
2450                 # find it in the source tree, we set file we depend on to be
2451                 # in the build tree rather than the source tree.
2452                 if ($d eq $src_configdata
2453                     || (grep { $d2 eq $_ }
2454                         keys %{$unified_info{generate}})
2455                     || ! -f $d) {
2456                     $d = $d2;
2457                 }
2458                 $unified_info{depends}->{$ddest}->{$d} = 1;
2459
2460                 # Fix up associated attributes
2461                 $unified_info{attributes}->{depends}->{$ddest}->{$d} =
2462                     $attributes{depends}->{$dest}->{$_}
2463                     if defined $attributes{depends}->{$dest}->{$_};
2464             }
2465         }
2466
2467         foreach (keys %includes) {
2468             my $dest = $_;
2469             my $ddest = cleanfile($sourced, $_, $blddir);
2470
2471             # If the destination doesn't exist in source, it can only be
2472             # a generated file in the build tree.
2473             if ($ddest eq $src_configdata || ! -f $ddest) {
2474                 $ddest = cleanfile($buildd, $_, $blddir);
2475             }
2476             foreach (@{$includes{$dest}}) {
2477                 my $is = cleandir($sourced, $_, $blddir);
2478                 my $ib = cleandir($buildd, $_, $blddir);
2479                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
2480                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
2481                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
2482                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
2483             }
2484         }
2485
2486         foreach my $dest (keys %defines) {
2487             my $ddest;
2488
2489             if ($dest ne "") {
2490                 $ddest = cleanfile($sourced, $dest, $blddir);
2491
2492                 # If the destination doesn't exist in source, it can only
2493                 # be a generated file in the build tree.
2494                 if (! -f $ddest) {
2495                     $ddest = cleanfile($buildd, $dest, $blddir);
2496                 }
2497             }
2498             foreach my $v (@{$defines{$dest}}) {
2499                 $v =~ m|^([^=]*)(=.*)?$|;
2500                 die "0 length macro name not permitted\n" if $1 eq "";
2501                 if ($dest ne "") {
2502                     die "$1 defined more than once\n"
2503                         if defined $unified_info{defines}->{$ddest}->{$1};
2504                     $unified_info{defines}->{$ddest}->{$1} = $2;
2505                 } else {
2506                     die "$1 defined more than once\n"
2507                         if grep { $v eq $_ } @{$config{defines}};
2508                     push @{$config{defines}}, $v;
2509                 }
2510             }
2511         }
2512
2513         foreach my $section (keys %imagedocs) {
2514             foreach (@{$imagedocs{$section}}) {
2515                 my $imagedocs = cleanfile($buildd, $_, $blddir);
2516                 $unified_info{imagedocs}->{$section}->{$imagedocs} = 1;
2517             }
2518         }
2519
2520         foreach my $section (keys %htmldocs) {
2521             foreach (@{$htmldocs{$section}}) {
2522                 my $htmldocs = cleanfile($buildd, $_, $blddir);
2523                 $unified_info{htmldocs}->{$section}->{$htmldocs} = 1;
2524             }
2525         }
2526
2527         foreach my $section (keys %mandocs) {
2528             foreach (@{$mandocs{$section}}) {
2529                 my $mandocs = cleanfile($buildd, $_, $blddir);
2530                 $unified_info{mandocs}->{$section}->{$mandocs} = 1;
2531             }
2532         }
2533     }
2534
2535     my $ordinals_text = join(', ', sort keys %ordinals);
2536     warn <<"EOF" if $ordinals_text;
2537
2538 WARNING: ORDINALS were specified for $ordinals_text
2539 They are ignored and should be replaced with a combination of GENERATE,
2540 DEPEND and SHARED_SOURCE.
2541 EOF
2542
2543     # Check that each generated file is only generated once
2544     my $ambiguous_generation = 0;
2545     foreach (sort keys %check_generate) {
2546         my @generators = sort keys %{$check_generate{$_}};
2547         my $generators_txt = join(', ', @generators);
2548         if (scalar @generators > 1) {
2549             warn "$_ is GENERATEd by more than one generator ($generators_txt)\n";
2550             $ambiguous_generation++;
2551         }
2552         if ($check_generate{$_}->{$generators[0]} > 1) {
2553             warn "INFO: $_ has more than one GENERATE declaration (same generator)\n"
2554         }
2555     }
2556     die "There are ambiguous source file generations\n"
2557         if $ambiguous_generation > 0;
2558
2559     # All given source files should exist, or if generated, their
2560     # generator should exist.  This loop ensures this is true.
2561     my $missing = 0;
2562     foreach my $orig (sort keys %check_exist) {
2563         foreach my $dest (@{$check_exist{$orig}}) {
2564             if ($orig ne $src_configdata) {
2565                 if ($orig =~ /\.a$/) {
2566                     # Static library names may be used as sources, so we
2567                     # need to detect those and give them special treatment.
2568                     unless (grep { $_ eq $orig }
2569                             keys %{$unified_info{libraries}}) {
2570                         warn "$orig is given as source for $dest, but no such library is built\n";
2571                         $missing++;
2572                     }
2573                 } else {
2574                     # A source may be generated, and its generator may be
2575                     # generated as well.  We therefore loop to dig out the
2576                     # first generator.
2577                     my $gen = $orig;
2578
2579                     while (my @next = keys %{$check_generate{$gen}}) {
2580                         $gen = $next[0];
2581                     }
2582
2583                     if (! -f $gen) {
2584                         if ($gen ne $orig) {
2585                             $missing++;
2586                             warn "$orig is given as source for $dest, but its generator (leading to $gen) is missing\n";
2587                         } else {
2588                             $missing++;
2589                             warn "$orig is given as source for $dest, but is missing\n";
2590                         }
2591                     }
2592                 }
2593             }
2594         }
2595     }
2596     die "There are files missing\n" if $missing > 0;
2597
2598     # Go through the sources of all libraries and check that the same basename
2599     # doesn't appear more than once.  Some static library archivers depend on
2600     # them being unique.
2601     {
2602         my $err = 0;
2603         foreach my $prod (keys %{$unified_info{libraries}}) {
2604             my @prod_sources =
2605                 map { keys %{$unified_info{sources}->{$_}} }
2606                 keys %{$unified_info{sources}->{$prod}};
2607             my %srccnt = ();
2608
2609             # Count how many times a given each source basename
2610             # appears for each product.
2611             foreach my $src (@prod_sources) {
2612                 $srccnt{basename $src}++;
2613             }
2614
2615             foreach my $src (keys %srccnt) {
2616                 if ((my $cnt = $srccnt{$src}) > 1) {
2617                     print STDERR "$src appears $cnt times for the product $prod\n";
2618                     $err++
2619                 }
2620             }
2621         }
2622         die if $err > 0;
2623     }
2624
2625     # Massage the result
2626
2627     # If we depend on a header file or a perl module, add an inclusion of
2628     # its directory to allow smoothe inclusion
2629     foreach my $dest (keys %{$unified_info{depends}}) {
2630         next if $dest eq "";
2631         foreach my $d (keys %{$unified_info{depends}->{$dest}}) {
2632             next unless $d =~ /\.(h|pm)$/;
2633             my $i = dirname($d);
2634             my $spot =
2635                 $d eq "configdata.pm" || defined($unified_info{generate}->{$d})
2636                 ? 'build' : 'source';
2637             push @{$unified_info{includes}->{$dest}->{$spot}}, $i
2638                 unless grep { $_ eq $i } @{$unified_info{includes}->{$dest}->{$spot}};
2639         }
2640     }
2641
2642     # Go through all intermediary files and change their names to something that
2643     # reflects what they will be built for.  Note that for some source files,
2644     # this leads to duplicate object files because they are used multiple times.
2645     # the goal is to rename all object files according to this scheme:
2646     #    {productname}-{midfix}-{origobjname}.[o|res]
2647     # the {midfix} is a keyword indicating the type of product, which is mostly
2648     # valuable for libraries since they come in two forms.
2649     #
2650     # This also reorganises the {sources} and {shared_sources} so that the
2651     # former only contains ALL object files that are supposed to end up in
2652     # static libraries and programs, while the latter contains ALL object files
2653     # that are supposed to end up in shared libraries and DSOs.
2654     # The main reason for having two different source structures is to allow
2655     # the same name to be used for the static and the shared variants of a
2656     # library.
2657     {
2658         # Take copies so we don't get interference from added stuff
2659         my %unified_copy = ();
2660         foreach (('sources', 'shared_sources')) {
2661             $unified_copy{$_} = { %{$unified_info{$_}} }
2662                 if defined($unified_info{$_});
2663             delete $unified_info{$_};
2664         }
2665         foreach my $prodtype (('programs', 'libraries', 'modules', 'scripts')) {
2666             # $intent serves multi purposes:
2667             # - give a prefix for the new object files names
2668             # - in the case of libraries, rearrange the object files so static
2669             #   libraries use the 'sources' structure exclusively, while shared
2670             #   libraries use the 'shared_sources' structure exclusively.
2671             my $intent = {
2672                 programs  => { bin    => { src => [ 'sources' ],
2673                                            dst => 'sources' } },
2674                 libraries => { lib    => { src => [ 'sources' ],
2675                                            dst => 'sources' },
2676                                shlib  => { prodselect =>
2677                                                sub { grep !/\.a$/, @_ },
2678                                            src => [ 'sources',
2679                                                     'shared_sources' ],
2680                                            dst => 'shared_sources' } },
2681                 modules   => { dso    => { src => [ 'sources' ],
2682                                            dst => 'sources' } },
2683                 scripts   => { script => { src => [ 'sources' ],
2684                                            dst => 'sources' } }
2685                } -> {$prodtype};
2686             foreach my $kind (keys %$intent) {
2687                 next if ($intent->{$kind}->{dst} eq 'shared_sources'
2688                              && $disabled{shared});
2689
2690                 my @src = @{$intent->{$kind}->{src}};
2691                 my $dst = $intent->{$kind}->{dst};
2692                 my $prodselect = $intent->{$kind}->{prodselect} // sub { @_ };
2693                 foreach my $prod ($prodselect->(keys %{$unified_info{$prodtype}})) {
2694                     # %prod_sources has all applicable objects as keys, and
2695                     # their corresponding sources as values
2696                     my %prod_sources =
2697                         map { $_ => [ keys %{$unified_copy{sources}->{$_}} ] }
2698                         map { keys %{$unified_copy{$_}->{$prod}} }
2699                         @src;
2700                     foreach (keys %prod_sources) {
2701                         # Only affect object files and resource files,
2702                         # the others simply get a new value
2703                         # (+1 instead of -1)
2704                         if ($_ =~ /\.(o|res)$/) {
2705                             (my $prodname = $prod) =~ s|\.a$||;
2706                             my $newobj =
2707                                 catfile(dirname($_),
2708                                         basename($prodname)
2709                                             . '-' . $kind
2710                                             . '-' . basename($_));
2711                             $unified_info{$dst}->{$prod}->{$newobj} = 1;
2712                             foreach my $src (@{$prod_sources{$_}}) {
2713                                 $unified_info{sources}->{$newobj}->{$src} = 1;
2714                                 # Adjust source attributes
2715                                 my $attrs = $unified_info{attributes}->{sources};
2716                                 if (defined $attrs->{$prod}
2717                                     && defined $attrs->{$prod}->{$_}) {
2718                                     $attrs->{$prod}->{$newobj} =
2719                                         $attrs->{$prod}->{$_};
2720                                     delete $attrs->{$prod}->{$_};
2721                                 }
2722                                 foreach my $objsrc (keys %{$attrs->{$_} // {}}) {
2723                                     $attrs->{$newobj}->{$objsrc} =
2724                                         $attrs->{$_}->{$objsrc};
2725                                     delete $attrs->{$_}->{$objsrc};
2726                                 }
2727                             }
2728                             # Adjust dependencies
2729                             foreach my $deps (keys %{$unified_info{depends}->{$_}}) {
2730                                 $unified_info{depends}->{$_}->{$deps} = -1;
2731                                 $unified_info{depends}->{$newobj}->{$deps} = 1;
2732                             }
2733                             # Adjust includes
2734                             foreach my $k (('source', 'build')) {
2735                                 next unless
2736                                     defined($unified_info{includes}->{$_}->{$k});
2737                                 my @incs = @{$unified_info{includes}->{$_}->{$k}};
2738                                 $unified_info{includes}->{$newobj}->{$k} = [ @incs ];
2739                             }
2740                         } else {
2741                             $unified_info{$dst}->{$prod}->{$_} = 1;
2742                         }
2743                     }
2744                 }
2745             }
2746         }
2747     }
2748
2749     # At this point, we have a number of sources with the value -1.  They
2750     # aren't part of the local build and are probably meant for a different
2751     # platform, and can therefore be cleaned away.  That happens when making
2752     # %unified_info more efficient below.
2753
2754     ### Make unified_info a bit more efficient
2755     # One level structures
2756     foreach (("programs", "libraries", "modules", "scripts", "targets")) {
2757         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
2758     }
2759     # Two level structures
2760     foreach my $l1 (("sources", "shared_sources", "ldadd", "depends",
2761                      "imagedocs", "htmldocs", "mandocs")) {
2762         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
2763             my @items =
2764                 sort
2765                 grep { $unified_info{$l1}->{$l2}->{$_} > 0 }
2766                 keys %{$unified_info{$l1}->{$l2}};
2767             if (@items) {
2768                 $unified_info{$l1}->{$l2} = [ @items ];
2769             } else {
2770                 delete $unified_info{$l1}->{$l2};
2771             }
2772         }
2773     }
2774     # Defines
2775     foreach my $dest (sort keys %{$unified_info{defines}}) {
2776         $unified_info{defines}->{$dest}
2777             = [ map { $_.$unified_info{defines}->{$dest}->{$_} }
2778                 sort keys %{$unified_info{defines}->{$dest}} ];
2779     }
2780     # Includes
2781     foreach my $dest (sort keys %{$unified_info{includes}}) {
2782         if (defined($unified_info{includes}->{$dest}->{build})) {
2783             my @source_includes = ();
2784             @source_includes = ( @{$unified_info{includes}->{$dest}->{source}} )
2785                 if defined($unified_info{includes}->{$dest}->{source});
2786             $unified_info{includes}->{$dest} =
2787                 [ @{$unified_info{includes}->{$dest}->{build}} ];
2788             foreach my $inc (@source_includes) {
2789                 push @{$unified_info{includes}->{$dest}}, $inc
2790                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
2791             }
2792         } elsif (defined($unified_info{includes}->{$dest}->{source})) {
2793             $unified_info{includes}->{$dest} =
2794                 [ @{$unified_info{includes}->{$dest}->{source}} ];
2795         } else {
2796             delete $unified_info{includes}->{$dest};
2797         }
2798     }
2799
2800     # For convenience collect information regarding directories where
2801     # files are generated, those generated files and the end product
2802     # they end up in where applicable.  Then, add build rules for those
2803     # directories
2804     my %loopinfo = ( "lib" => [ @{$unified_info{libraries}} ],
2805                      "dso" => [ @{$unified_info{modules}} ],
2806                      "bin" => [ @{$unified_info{programs}} ],
2807                      "script" => [ @{$unified_info{scripts}} ],
2808                      "docs" => [ (map { @{$unified_info{imagedocs}->{$_} // []} }
2809                                   keys %{$unified_info{imagedocs} // {}}),
2810                                  (map { @{$unified_info{htmldocs}->{$_} // []} }
2811                                   keys %{$unified_info{htmldocs} // {}}),
2812                                  (map { @{$unified_info{mandocs}->{$_} // []} }
2813                                   keys %{$unified_info{mandocs} // {}}) ] );
2814     foreach my $type (sort keys %loopinfo) {
2815         foreach my $product (@{$loopinfo{$type}}) {
2816             my %dirs = ();
2817             my $pd = dirname($product);
2818
2819             foreach (@{$unified_info{sources}->{$product} // []},
2820                      @{$unified_info{shared_sources}->{$product} // []}) {
2821                 my $d = dirname($_);
2822
2823                 # We don't want to create targets for source directories
2824                 # when building out of source
2825                 next if ($config{sourcedir} ne $config{builddir}
2826                              && $d =~ m|^\Q$config{sourcedir}\E|);
2827                 # We already have a "test" target, and the current directory
2828                 # is just silly to make a target for
2829                 next if $d eq "test" || $d eq ".";
2830
2831                 $dirs{$d} = 1;
2832                 push @{$unified_info{dirinfo}->{$d}->{deps}}, $_
2833                     if $d ne $pd;
2834             }
2835             foreach (sort keys %dirs) {
2836                 push @{$unified_info{dirinfo}->{$_}->{products}->{$type}},
2837                     $product;
2838             }
2839         }
2840     }
2841 }
2842
2843 # For the schemes that need it, we provide the old *_obj configs
2844 # from the *_asm_obj ones
2845 foreach (grep /_(asm|aux)_src$/, keys %target) {
2846     my $src = $_;
2847     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
2848     $target{$obj} = $target{$src};
2849     $target{$obj} =~ s/\.[csS]\b/.o/g; # C and assembler
2850     $target{$obj} =~ s/\.(cc|cpp)\b/_cc.o/g; # C++
2851 }
2852
2853 # Write down our configuration where it fits #########################
2854
2855 my %template_vars = (
2856     config => \%config,
2857     target => \%target,
2858     disablables => \@disablables,
2859     disablables_int => \@disablables_int,
2860     disabled => \%disabled,
2861     withargs => \%withargs,
2862     unified_info => \%unified_info,
2863     tls => \@tls,
2864     dtls => \@dtls,
2865     makevars => [ sort keys %user ],
2866     disabled_info => \%disabled_info,
2867     user_crossable => \@user_crossable,
2868 );
2869 my $configdata_outname = 'configdata.pm';
2870 open CONFIGDATA, ">$configdata_outname.new"
2871     or die "Trying to create $configdata_outname.new: $!";
2872 my $configdata_tmplname = cleanfile($srcdir, "configdata.pm.in", $blddir);
2873 my $configdata_tmpl =
2874     OpenSSL::Template->new(TYPE => 'FILE', SOURCE => $configdata_tmplname);
2875 $configdata_tmpl->fill_in(
2876     FILENAME => $configdata_tmplname,
2877     OUTPUT => \*CONFIGDATA,
2878     HASH => { %template_vars,
2879               autowarntext => [
2880                   'WARNING: do not edit!',
2881                   "Generated by Configure from $configdata_tmplname",
2882               ] }
2883 ) or die $Text::Template::ERROR;
2884 close CONFIGDATA;
2885
2886 rename "$configdata_outname.new", $configdata_outname;
2887 if ($builder_platform eq 'unix') {
2888     my $mode = (0755 & ~umask);
2889     chmod $mode, 'configdata.pm'
2890         or warn sprintf("WARNING: Couldn't change mode for 'configdata.pm' to 0%03o: %s\n",$mode,$!);
2891 }
2892 print "Created $configdata_outname\n";
2893
2894 print "Running $configdata_outname\n";
2895 my $perlcmd = (quotify("maybeshell", $config{PERL}))[0];
2896 my $cmd = "$perlcmd $configdata_outname";
2897 #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2898 system($cmd);
2899 exit 1 if $? != 0;
2900
2901 $SIG{__DIE__} = $orig_death_handler;
2902
2903 print <<"EOF" if ($disabled{threads} eq "unavailable");
2904
2905 The library could not be configured for supporting multi-threaded
2906 applications as the compiler options required on this system are not known.
2907 See file INSTALL.md for details if you need multi-threading.
2908 EOF
2909
2910 print <<"EOF" if ($no_shared_warn);
2911
2912 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2913 platform, so we will pretend you gave the option 'no-pic', which also disables
2914 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2915 or position independent code, please let us know (but please first make sure
2916 you have tried with a current version of OpenSSL).
2917 EOF
2918
2919 print $banner;
2920
2921 exit(0);
2922
2923 ######################################################################
2924 #
2925 # Helpers and utility functions
2926 #
2927
2928 # Death handler, to print a helpful message in case of failure #######
2929 #
2930 sub death_handler {
2931     die @_ if $^S;              # To prevent the added message in eval blocks
2932     my $build_file = $target{build_file} // "build file";
2933     my @message = ( <<"_____", @_ );
2934
2935 Failure!  $build_file wasn't produced.
2936 Please read INSTALL.md and associated NOTES-* files.  You may also have to
2937 look over your available compiler tool chain or change your configuration.
2938
2939 _____
2940
2941     # Dying is terminal, so it's ok to reset the signal handler here.
2942     $SIG{__DIE__} = $orig_death_handler;
2943     die @message;
2944 }
2945
2946 # Configuration file reading #########################################
2947
2948 # Note: All of the helper functions are for lazy evaluation.  They all
2949 # return a CODE ref, which will return the intended value when evaluated.
2950 # Thus, whenever there's mention of a returned value, it's about that
2951 # intended value.
2952
2953 # Helper function to implement conditional value variants, with a default
2954 # plus additional values based on the value of $config{build_type}.
2955 # Arguments are given in hash table form:
2956 #
2957 #       picker(default => "Basic string: ",
2958 #              debug   => "debug",
2959 #              release => "release")
2960 #
2961 # When configuring with --debug, the resulting string will be
2962 # "Basic string: debug", and when not, it will be "Basic string: release"
2963 #
2964 # This can be used to create variants of sets of flags according to the
2965 # build type:
2966 #
2967 #       cflags => picker(default => "-Wall",
2968 #                        debug   => "-g -O0",
2969 #                        release => "-O3")
2970 #
2971 sub picker {
2972     my %opts = @_;
2973     return sub { add($opts{default} || (),
2974                      $opts{$config{build_type}} || ())->(); }
2975 }
2976
2977 # Helper function to combine several values of different types into one.
2978 # This is useful if you want to combine a string with the result of a
2979 # lazy function, such as:
2980 #
2981 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2982 #
2983 sub combine {
2984     my @stuff = @_;
2985     return sub { add(@stuff)->(); }
2986 }
2987
2988 # Helper function to implement conditional values depending on the value
2989 # of $disabled{threads}.  Can be used as follows:
2990 #
2991 #       cflags => combine("-Wall", threads("-pthread"))
2992 #
2993 sub threads {
2994     my @flags = @_;
2995     return sub { add($disabled{threads} ? () : @flags)->(); }
2996 }
2997
2998 sub shared {
2999     my @flags = @_;
3000     return sub { add($disabled{shared} ? () : @flags)->(); }
3001 }
3002
3003 our $add_called = 0;
3004 # Helper function to implement adding values to already existing configuration
3005 # values.  It handles elements that are ARRAYs, CODEs and scalars
3006 sub _add {
3007     my $separator = shift;
3008
3009     # If there's any ARRAY in the collection of values OR the separator
3010     # is undef, we will return an ARRAY of combined values, otherwise a
3011     # string of joined values with $separator as the separator.
3012     my $found_array = !defined($separator);
3013
3014     my @values =
3015         map {
3016             my $res = $_;
3017             while (ref($res) eq "CODE") {
3018                 $res = $res->();
3019             }
3020             if (defined($res)) {
3021                 if (ref($res) eq "ARRAY") {
3022                     $found_array = 1;
3023                     @$res;
3024                 } else {
3025                     $res;
3026                 }
3027             } else {
3028                 ();
3029             }
3030     } (@_);
3031
3032     $add_called = 1;
3033
3034     if ($found_array) {
3035         [ @values ];
3036     } else {
3037         join($separator, grep { defined($_) && $_ ne "" } @values);
3038     }
3039 }
3040 sub add_before {
3041     my $separator = " ";
3042     if (ref($_[$#_]) eq "HASH") {
3043         my $opts = pop;
3044         $separator = $opts->{separator};
3045     }
3046     my @x = @_;
3047     sub { _add($separator, @x, @_) };
3048 }
3049 sub add {
3050     my $separator = " ";
3051     if (ref($_[$#_]) eq "HASH") {
3052         my $opts = pop;
3053         $separator = $opts->{separator};
3054     }
3055     my @x = @_;
3056     sub { _add($separator, @_, @x) };
3057 }
3058
3059 sub read_eval_file {
3060     my $fname = shift;
3061     my $content;
3062     my @result;
3063
3064     open F, "< $fname" or die "Can't open '$fname': $!\n";
3065     {
3066         undef local $/;
3067         $content = <F>;
3068     }
3069     close F;
3070     {
3071         local $@;
3072
3073         @result = ( eval $content );
3074         warn $@ if $@;
3075     }
3076     return wantarray ? @result : $result[0];
3077 }
3078
3079 # configuration reader, evaluates the input file as a perl script and expects
3080 # it to fill %targets with target configurations.  Those are then added to
3081 # %table.
3082 sub read_config {
3083     my $fname = shift;
3084     my %targets;
3085
3086     {
3087         # Protect certain tables from tampering
3088         local %table = ();
3089
3090         %targets = read_eval_file($fname);
3091     }
3092     my %preexisting = ();
3093     foreach (sort keys %targets) {
3094         $preexisting{$_} = 1 if $table{$_};
3095     }
3096     die <<"EOF",
3097 The following config targets from $fname
3098 shadow pre-existing config targets with the same name:
3099 EOF
3100         map { "  $_\n" } sort keys %preexisting
3101         if %preexisting;
3102
3103
3104     # For each target, check that it's configured with a hash table.
3105     foreach (keys %targets) {
3106         if (ref($targets{$_}) ne "HASH") {
3107             if (ref($targets{$_}) eq "") {
3108                 warn "Deprecated target configuration for $_, ignoring...\n";
3109             } else {
3110                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
3111             }
3112             delete $targets{$_};
3113         } else {
3114             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
3115         }
3116     }
3117
3118     %table = (%table, %targets);
3119
3120 }
3121
3122 # configuration resolver.  Will only resolve all the lazy evaluation
3123 # codeblocks for the chosen target and all those it inherits from,
3124 # recursively
3125 sub resolve_config {
3126     my $target = shift;
3127     my @breadcrumbs = @_;
3128
3129 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
3130
3131     if (grep { $_ eq $target } @breadcrumbs) {
3132         die "inherit_from loop!  target backtrace:\n  "
3133             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
3134     }
3135
3136     if (!defined($table{$target})) {
3137         warn "Warning! target $target doesn't exist!\n";
3138         return ();
3139     }
3140     # Recurse through all inheritances.  They will be resolved on the
3141     # fly, so when this operation is done, they will all just be a
3142     # bunch of attributes with string values.
3143     # What we get here, though, are keys with references to lists of
3144     # the combined values of them all.  We will deal with lists after
3145     # this stage is done.
3146     my %combined_inheritance = ();
3147     if ($table{$target}->{inherit_from}) {
3148         my @inherit_from =
3149             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
3150         foreach (@inherit_from) {
3151             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
3152
3153             # 'template' is a marker that's considered private to
3154             # the config that had it.
3155             delete $inherited_config{template};
3156
3157             foreach (keys %inherited_config) {
3158                 if (!$combined_inheritance{$_}) {
3159                     $combined_inheritance{$_} = [];
3160                 }
3161                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
3162             }
3163         }
3164     }
3165
3166     # We won't need inherit_from in this target any more, since we've
3167     # resolved all the inheritances that lead to this
3168     delete $table{$target}->{inherit_from};
3169
3170     # Now is the time to deal with those lists.  Here's the place to
3171     # decide what shall be done with those lists, all based on the
3172     # values of the target we're currently dealing with.
3173     # - If a value is a coderef, it will be executed with the list of
3174     #   inherited values as arguments.
3175     # - If the corresponding key doesn't have a value at all or is the
3176     #   empty string, the inherited value list will be run through the
3177     #   default combiner (below), and the result becomes this target's
3178     #   value.
3179     # - Otherwise, this target's value is assumed to be a string that
3180     #   will simply override the inherited list of values.
3181     my $default_combiner = add();
3182
3183     my %all_keys =
3184         map { $_ => 1 } (keys %combined_inheritance,
3185                          keys %{$table{$target}});
3186
3187     sub process_values {
3188         my $object    = shift;
3189         my $inherited = shift;  # Always a [ list ]
3190         my $target    = shift;
3191         my $entry     = shift;
3192
3193         $add_called = 0;
3194
3195         while(ref($object) eq "CODE") {
3196             $object = $object->(@$inherited);
3197         }
3198         if (!defined($object)) {
3199             return ();
3200         }
3201         elsif (ref($object) eq "ARRAY") {
3202             local $add_called;  # To make sure recursive calls don't affect it
3203             return [ map { process_values($_, $inherited, $target, $entry) }
3204                      @$object ];
3205         } elsif (ref($object) eq "") {
3206             return $object;
3207         } else {
3208             die "cannot handle reference type ",ref($object)
3209                 ," found in target ",$target," -> ",$entry,"\n";
3210         }
3211     }
3212
3213     foreach my $key (sort keys %all_keys) {
3214         my $previous = $combined_inheritance{$key};
3215
3216         # Current target doesn't have a value for the current key?
3217         # Assign it the default combiner, the rest of this loop body
3218         # will handle it just like any other coderef.
3219         if (!exists $table{$target}->{$key}) {
3220             $table{$target}->{$key} = $default_combiner;
3221         }
3222
3223         $table{$target}->{$key} = process_values($table{$target}->{$key},
3224                                                $combined_inheritance{$key},
3225                                                $target, $key);
3226         unless(defined($table{$target}->{$key})) {
3227             delete $table{$target}->{$key};
3228         }
3229 #        if ($extra_checks &&
3230 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$key})) {
3231 #            warn "$key got replaced in $target\n";
3232 #        }
3233     }
3234
3235     # Finally done, return the result.
3236     return %{$table{$target}};
3237 }
3238
3239 sub usage
3240         {
3241         print STDERR $usage;
3242         print STDERR "\npick os/compiler from:\n";
3243         my $j=0;
3244         my $i;
3245         my $k=0;
3246         foreach $i (sort keys %table)
3247                 {
3248                 next if $table{$i}->{template};
3249                 next if $i =~ /^debug/;
3250                 $k += length($i) + 1;
3251                 if ($k > 78)
3252                         {
3253                         print STDERR "\n";
3254                         $k=length($i);
3255                         }
3256                 print STDERR $i . " ";
3257                 }
3258         foreach $i (sort keys %table)
3259                 {
3260                 next if $table{$i}->{template};
3261                 next if $i !~ /^debug/;
3262                 $k += length($i) + 1;
3263                 if ($k > 78)
3264                         {
3265                         print STDERR "\n";
3266                         $k=length($i);
3267                         }
3268                 print STDERR $i . " ";
3269                 }
3270         exit(1);
3271         }
3272
3273 sub compiler_predefined {
3274     state %predefined;
3275     my $cc = shift;
3276
3277     return () if $^O eq 'VMS';
3278
3279     die 'compiler_predefined called without a compiler command'
3280         unless $cc;
3281
3282     if (! $predefined{$cc}) {
3283
3284         $predefined{$cc} = {};
3285
3286         # collect compiler pre-defines from gcc or gcc-alike...
3287         open(PIPE, "$cc -dM -E -x c /dev/null 2>&1 |");
3288         while (my $l = <PIPE>) {
3289             $l =~ m/^#define\s+(\w+(?:\(\w+\))?)(?:\s+(.+))?/ or last;
3290             $predefined{$cc}->{$1} = $2 // '';
3291         }
3292         close(PIPE);
3293     }
3294
3295     return %{$predefined{$cc}};
3296 }
3297
3298 sub which
3299 {
3300     my ($name)=@_;
3301
3302     if (eval { require IPC::Cmd; 1; }) {
3303         IPC::Cmd->import();
3304         return scalar IPC::Cmd::can_run($name);
3305     } else {
3306         # if there is $directories component in splitpath,
3307         # then it's not something to test with $PATH...
3308         return $name if (File::Spec->splitpath($name))[1];
3309
3310         foreach (File::Spec->path()) {
3311             my $fullpath = catfile($_, "$name$target{exe_extension}");
3312             if (-f $fullpath and -x $fullpath) {
3313                 return $fullpath;
3314             }
3315         }
3316     }
3317 }
3318
3319 sub env
3320 {
3321     my $name = shift;
3322     my %opts = @_;
3323
3324     unless ($opts{cacheonly}) {
3325         # Note that if $ENV{$name} doesn't exist or is undefined,
3326         # $config{perlenv}->{$name} will be created with the value
3327         # undef.  This is intentional.
3328
3329         $config{perlenv}->{$name} = $ENV{$name}
3330             if ! exists $config{perlenv}->{$name};
3331     }
3332     return $config{perlenv}->{$name};
3333 }
3334
3335 # Configuration printer ##############################################
3336
3337 sub print_table_entry
3338 {
3339     local $now_printing = shift;
3340     my %target = resolve_config($now_printing);
3341     my $type = shift;
3342
3343     # Don't print the templates
3344     return if $target{template};
3345
3346     my @sequence = (
3347         "sys_id",
3348         "cpp",
3349         "cppflags",
3350         "defines",
3351         "includes",
3352         "cc",
3353         "cflags",
3354         "ld",
3355         "lflags",
3356         "loutflag",
3357         "ex_libs",
3358         "bn_ops",
3359         "enable",
3360         "disable",
3361         "poly1035_asm_src",
3362         "thread_scheme",
3363         "perlasm_scheme",
3364         "dso_scheme",
3365         "shared_target",
3366         "shared_cflag",
3367         "shared_defines",
3368         "shared_ldflag",
3369         "shared_rcflag",
3370         "shared_extension",
3371         "dso_extension",
3372         "obj_extension",
3373         "exe_extension",
3374         "ranlib",
3375         "ar",
3376         "arflags",
3377         "aroutflag",
3378         "rc",
3379         "rcflags",
3380         "rcoutflag",
3381         "mt",
3382         "mtflags",
3383         "mtinflag",
3384         "mtoutflag",
3385         "multilib",
3386         "build_scheme",
3387         );
3388
3389     if ($type eq "TABLE") {
3390         print "\n";
3391         print "*** $now_printing\n";
3392         foreach (@sequence) {
3393             if (ref($target{$_}) eq "ARRAY") {
3394                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
3395             } else {
3396                 printf "\$%-12s = %s\n", $_, $target{$_};
3397             }
3398         }
3399     } elsif ($type eq "HASH") {
3400         my $largest =
3401             length((sort { length($a) <=> length($b) } @sequence)[-1]);
3402         print "    '$now_printing' => {\n";
3403         foreach (@sequence) {
3404             if ($target{$_}) {
3405                 if (ref($target{$_}) eq "ARRAY") {
3406                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
3407                 } else {
3408                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
3409                 }
3410             }
3411         }
3412         print "    },\n";
3413     }
3414 }
3415
3416 # Utility routines ###################################################
3417
3418 # On VMS, if the given file is a logical name, File::Spec::Functions
3419 # will consider it an absolute path.  There are cases when we want a
3420 # purely syntactic check without checking the environment.
3421 sub isabsolute {
3422     my $file = shift;
3423
3424     # On non-platforms, we just use file_name_is_absolute().
3425     return file_name_is_absolute($file) unless $^O eq "VMS";
3426
3427     # If the file spec includes a device or a directory spec,
3428     # file_name_is_absolute() is perfectly safe.
3429     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
3430
3431     # Here, we know the given file spec isn't absolute
3432     return 0;
3433 }
3434
3435 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
3436 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
3437 # realpath() requires that at least all path components except the last is an
3438 # existing directory.  On VMS, the last component of the directory spec must
3439 # exist.
3440 sub absolutedir {
3441     my $dir = shift;
3442
3443     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
3444     # will return the volume name for the device, no matter what.  Also,
3445     # it will return an incorrect directory spec if the argument is a
3446     # directory that doesn't exist.
3447     if ($^O eq "VMS") {
3448         return rel2abs($dir);
3449     }
3450
3451     # We use realpath() on Unix, since no other will properly clean out
3452     # a directory spec.
3453     use Cwd qw/realpath/;
3454
3455     return realpath($dir);
3456 }
3457
3458 # Check if all paths are one and the same, using stat.  They must both exist
3459 # We need this for the cases when File::Spec doesn't detect case insensitivity
3460 # (File::Spec::Unix assumes case sensitivity)
3461 sub samedir {
3462     die "samedir expects two arguments\n" unless scalar @_ == 2;
3463
3464     my @stat0 = stat($_[0]);    # First argument
3465     my @stat1 = stat($_[1]);    # Second argument
3466
3467     die "Couldn't stat $_[0]" unless @stat0;
3468     die "Couldn't stat $_[1]" unless @stat1;
3469
3470     # Compare device number
3471     return 0 unless ($stat0[0] == $stat1[0]);
3472     # Compare "inode".  The perl manual recommends comparing as
3473     # string rather than as number.
3474     return 0 unless ($stat0[1] eq $stat1[1]);
3475
3476     return 1;                   # All the same
3477 }
3478
3479 sub quotify {
3480     my %processors = (
3481         perl    => sub { my $x = shift;
3482                          $x =~ s/([\\\$\@"])/\\$1/g;
3483                          return '"'.$x.'"'; },
3484         maybeshell => sub { my $x = shift;
3485                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
3486                             if ($x ne $y || $x =~ m|\s|) {
3487                                 return '"'.$y.'"';
3488                             } else {
3489                                 return $x;
3490                             }
3491                         },
3492         );
3493     my $for = shift;
3494     my $processor =
3495         defined($processors{$for}) ? $processors{$for} : sub { shift; };
3496
3497     return map { $processor->($_); } @_;
3498 }
3499
3500 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
3501 # $filename is a file name to read from
3502 # $line_concat_cond_re is a regexp detecting a line continuation ending
3503 # $line_concat is a CODEref that takes care of concatenating two lines
3504 sub collect_from_file {
3505     my $filename = shift;
3506     my $line_concat_cond_re = shift;
3507     my $line_concat = shift;
3508
3509     open my $fh, $filename || die "unable to read $filename: $!\n";
3510     return sub {
3511         my $saved_line = "";
3512         $_ = "";
3513         while (<$fh>) {
3514             s|\R$||;
3515             if (defined $line_concat) {
3516                 $_ = $line_concat->($saved_line, $_);
3517                 $saved_line = "";
3518             }
3519             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3520                 $saved_line = $_;
3521                 next;
3522             }
3523             return $_;
3524         }
3525         die "$filename ending with continuation line\n" if $_;
3526         close $fh;
3527         return undef;
3528     }
3529 }
3530
3531 # collect_from_array($array, $line_concat_cond_re, $line_concat)
3532 # $array is an ARRAYref of lines
3533 # $line_concat_cond_re is a regexp detecting a line continuation ending
3534 # $line_concat is a CODEref that takes care of concatenating two lines
3535 sub collect_from_array {
3536     my $array = shift;
3537     my $line_concat_cond_re = shift;
3538     my $line_concat = shift;
3539     my @array = (@$array);
3540
3541     return sub {
3542         my $saved_line = "";
3543         $_ = "";
3544         while (defined($_ = shift @array)) {
3545             s|\R$||;
3546             if (defined $line_concat) {
3547                 $_ = $line_concat->($saved_line, $_);
3548                 $saved_line = "";
3549             }
3550             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
3551                 $saved_line = $_;
3552                 next;
3553             }
3554             return $_;
3555         }
3556         die "input text ending with continuation line\n" if $_;
3557         return undef;
3558     }
3559 }
3560
3561 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
3562 # $lineiterator is a CODEref that delivers one line at a time.
3563 # All following arguments are regex/CODEref pairs, where the regexp detects a
3564 # line and the CODEref does something with the result of the regexp.
3565 sub collect_information {
3566     my $lineiterator = shift;
3567     my %collectors = @_;
3568
3569     while(defined($_ = $lineiterator->())) {
3570         s|\R$||;
3571         my $found = 0;
3572         if ($collectors{"BEFORE"}) {
3573             $collectors{"BEFORE"}->($_);
3574         }
3575         foreach my $re (keys %collectors) {
3576             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
3577                 $collectors{$re}->($lineiterator);
3578                 $found = 1;
3579             };
3580         }
3581         if ($collectors{"OTHERWISE"}) {
3582             $collectors{"OTHERWISE"}->($lineiterator, $_)
3583                 unless $found || !defined $collectors{"OTHERWISE"};
3584         }
3585         if ($collectors{"AFTER"}) {
3586             $collectors{"AFTER"}->($_);
3587         }
3588     }
3589 }
3590
3591 # tokenize($line)
3592 # tokenize($line,$separator)
3593 # $line is a line of text to split up into tokens
3594 # $separator [optional] is a regular expression that separates the tokens,
3595 # the default being spaces.  Do not use quotes of any kind as separators,
3596 # that will give undefined results.
3597 # Returns a list of tokens.
3598 #
3599 # Tokens are divided by separator (spaces by default).  If the tokens include
3600 # the separators, they have to be quoted with single or double quotes.
3601 # Double quotes inside a double quoted token must be escaped.  Escaping is done
3602 # with backslash.
3603 # Basically, the same quoting rules apply for " and ' as in any
3604 # Unix shell.
3605 sub tokenize {
3606     my $line = my $debug_line = shift;
3607     my $separator = shift // qr|\s+|;
3608     my @result = ();
3609
3610     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3611         print STDERR "DEBUG[tokenize]: \$separator = $separator\n";
3612     }
3613
3614     while ($line =~ s|^${separator}||, $line ne "") {
3615         my $token = "";
3616     again:
3617         $line =~ m/^(.*?)(${separator}|"|'|$)/;
3618         $token .= $1;
3619         $line = $2.$';
3620
3621         if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
3622             $token .= $1;
3623             $line = $';
3624             goto again;
3625         } elsif ($line =~ m/^'([^']*)'/) {
3626             $token .= $1;
3627             $line = $';
3628             goto again;
3629         }
3630         push @result, $token;
3631     }
3632
3633     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
3634         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
3635         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
3636     }
3637     return @result;
3638 }