Don't build dynamic engines unless configured "shared"
[openssl.git] / Configure
1 #! /usr/bin/env perl
2 # -*- mode: perl; -*-
3
4 ##
5 ##  Configure -- OpenSSL source tree configuration script
6 ##  If editing this file, run this command before committing
7 ##      make -f Makefile.in TABLE
8 ##
9
10 require 5.000;
11 use strict;
12 use File::Basename;
13 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
14 use File::Path qw/mkpath/;
15
16 # see INSTALL for instructions.
17
18 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
19
20 # Options:
21 #
22 # --config      add the given configuration file, which will be read after
23 #               any "Configurations*" files that are found in the same
24 #               directory as this script.
25 # --prefix      prefix for the OpenSSL installation, which includes the
26 #               directories bin, lib, include, share/man, share/doc/openssl
27 #               This becomes the value of INSTALLTOP in Makefile
28 #               (Default: /usr/local)
29 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
30 #               If it's a relative directory, it will be added on the directory
31 #               given with --prefix.
32 #               This becomes the value of OPENSSLDIR in Makefile and in C.
33 #               (Default: PREFIX/ssl)
34 #
35 # --cross-compile-prefix Add specified prefix to binutils components.
36 #
37 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
38 #               interfaces deprecated as of the specified OpenSSL version.
39 #
40 # no-hw-xxx     do not compile support for specific crypto hardware.
41 #               Generic OpenSSL-style methods relating to this support
42 #               are always compiled but return NULL if the hardware
43 #               support isn't compiled.
44 # no-hw         do not compile support for any crypto hardware.
45 # [no-]threads  [don't] try to create a library that is suitable for
46 #               multithreaded applications (default is "threads" if we
47 #               know how to do it)
48 # [no-]shared   [don't] try to create shared libraries when supported.
49 # [no-]pic      [don't] try to build position independent code when supported.
50 #               If disabled, it also disables shared and dynamic-engine.
51 # no-asm        do not use assembler
52 # no-dso        do not compile in any native shared-library methods. This
53 #               will ensure that all methods just return NULL.
54 # no-egd        do not compile support for the entropy-gathering daemon APIs
55 # [no-]zlib     [don't] compile support for zlib compression.
56 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
57 #               library and will be loaded in run-time by the OpenSSL library.
58 # sctp          include SCTP support
59 # 386           generate 80386 code
60 # enable-weak-ssl-ciphers
61 #               Enable weak ciphers that are disabled by default. This currently
62 #               only includes RC4 based ciphers.
63 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
64 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
65 # -<xxx> +<xxx> compiler options are passed through
66 #
67 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
68 #               provided to stack calls. Generates unique stack functions for
69 #               each possible stack type.
70 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
71 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
72 # Following are set automatically by this script
73 #
74 # MD5_ASM       use some extra md5 assember,
75 # SHA1_ASM      use some extra sha1 assember, must define L_ENDIAN for x86
76 # RMD160_ASM    use some extra ripemd160 assember,
77 # SHA256_ASM    sha256_block is implemented in assembler
78 # SHA512_ASM    sha512_block is implemented in assembler
79 # AES_ASM       ASE_[en|de]crypt is implemented in assembler
80
81 # Minimum warning options... any contributions to OpenSSL should at least get
82 # past these.
83
84 my $gcc_devteam_warn = "-DPEDANTIC -DREF_DEBUG -DDEBUG_UNUSED -DBIO_DEBUG"
85         . " -pedantic"
86         . " -Wall"
87         . " -Wno-long-long"
88         . " -Wsign-compare"
89         . " -Wmissing-prototypes"
90         . " -Wshadow"
91         . " -Wformat"
92         . " -Wtype-limits"
93         . " -Werror"
94         ;
95
96 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
97 # TODO(openssl-team): fix problems and investigate if (at least) the
98 # following warnings can also be enabled:
99 #       -Wswitch-enum
100 #       -Wcast-align
101 #       -Wunreachable-code
102 #       -Wlanguage-extension-token -- no, we use asm()
103 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
104 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
105 my $clang_devteam_warn = ""
106         . " -Qunused-arguments"
107         . " -Wextra"
108         . " -Wno-unused-parameter"
109         . " -Wno-missing-field-initializers"
110         . " -Wno-language-extension-token"
111         . " -Wno-extended-offsetof"
112         . " -Wconditional-uninitialized"
113         . " -Wincompatible-pointer-types-discards-qualifiers"
114         . " -Wmissing-variable-declarations"
115         ;
116
117 # This adds backtrace information to the memory leak info.  Is only used
118 # when crypto-mdebug-backtrace is enabled.
119 my $memleak_devteam_backtrace = "-rdynamic";
120
121 my $strict_warnings = 0;
122
123 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
124 # which would cover all BSD flavors. -pthread applies to them all,
125 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
126 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
127 # which has to be accompanied by explicit -D_THREAD_SAFE and
128 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
129 # seems to be sufficient?
130 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
131
132 #
133 # API compability name to version number mapping.
134 #
135 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
136 my $apitable = {
137     "1.1.0" => "0x10100000L",
138     "1.0.0" => "0x10000000L",
139     "0.9.8" => "0x00908000L",
140 };
141
142 our %table = ();
143 our %config = ();
144 our %withargs = ();
145
146 # Forward declarations ###############################################
147
148 # read_config(filename)
149 #
150 # Reads a configuration file and populates %table with the contents
151 # (which the configuration file places in %targets).
152 sub read_config;
153
154 # resolve_config(target)
155 #
156 # Resolves all the late evalutations, inheritances and so on for the
157 # chosen target and any target it inherits from.
158 sub resolve_config;
159
160
161 # Information collection #############################################
162
163 # Unified build supports separate build dir
164 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
165 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
166 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
167
168 $config{sourcedir} = abs2rel($srcdir);
169 $config{builddir} = abs2rel($blddir);
170
171 # Collect version numbers
172 $config{version} = "unknown";
173 $config{version_num} = "unknown";
174 $config{shlib_version_number} = "unknown";
175 $config{shlib_version_history} = "unknown";
176
177 collect_information(
178     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
179     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
180     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
181     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
182     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
183     );
184 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
185
186 ($config{major}, $config{minor})
187     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
188 ($config{shlib_major}, $config{shlib_minor})
189     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
190 die "erroneous version information in opensslv.h: ",
191     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
192     if ($config{major} eq "" || $config{minor} eq ""
193         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
194
195 # Collect target configurations
196
197 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
198 foreach (sort glob($pattern) ) {
199     &read_config($_);
200 }
201
202
203 print "Configuring OpenSSL version $config{version} (0x$config{version_num})\n";
204
205 $config{perl};
206 $config{prefix}="";
207 $config{openssldir}="";
208 $config{processor}="";
209 $config{libdir}="";
210 $config{cross_compile_prefix}="";
211 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
212 my $nofipscanistercheck=0;
213 $config{baseaddr}="0xFB00000";
214 my $auto_threads=1;    # enable threads automatically? true by default
215 my $default_ranlib;
216 $config{fips}=0;
217
218 # Top level directories to build
219 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "tools" ];
220 # crypto/ subdirectories to build
221 $config{sdirs} = [
222     "objects",
223     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305",
224     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
225     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
226     "buffer", "bio", "stack", "lhash", "rand", "err",
227     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
228     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
229     ];
230
231 # Known TLS and DTLS protocols
232 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
233 my @dtls = qw(dtls1 dtls1_2);
234
235 # Explicitelly known options that are possible to disable.  They can
236 # be regexps, and will be used like this: /^no-${option}$/
237 # For developers: keep it sorted alphabetically
238
239 my @disablables = (
240     "aes",
241     "asm",
242     "async",
243     "autoalginit",
244     "autoerrinit",
245     "bf",
246     "camellia",
247     "capieng",
248     "cast",
249     "chacha",
250     "cmac",
251     "cms",
252     "comp",
253     "crypto-mdebug",
254     "crypto-mdebug-backtrace",
255     "ct",
256     "deprecated",
257     "des",
258     "dgram",
259     "dh",
260     "dsa",
261     "dso",
262     "dtls",
263     "dynamic-engine",
264     "ec",
265     "ec2m",
266     "ecdh",
267     "ecdsa",
268     "ec_nistp_64_gcc_128",
269     "egd",
270     "engine",
271     "err",
272     "filenames",
273     "heartbeats",
274     "hmac",
275     "hw(-.+)?",
276     "idea",
277     "makedepend",
278     "md2",
279     "md4",
280     "md5",
281     "mdc2",
282     "md[-_]ghost94",
283     "multiblock",
284     "nextprotoneg",
285     "ocb",
286     "ocsp",
287     "pic",
288     "poly1305",
289     "posix-io",
290     "psk",
291     "rc2",
292     "rc4",
293     "rc5",
294     "rdrand",
295     "rfc3779",
296     "rijndael",                 # Old AES name
297     "ripemd",
298     "rmd160",
299     "rsa",
300     "scrypt",
301     "sct",
302     "sctp",
303     "seed",
304     "sha",
305     "shared",
306     "sock",
307     "srp",
308     "srtp",
309     "sse2",
310     "ssl",
311     "ssl-trace",
312     "static-engine",
313     "stdio",
314     "threads",
315     "tls",
316     "ts",
317     "ui",
318     "unit-test",
319     "whirlpool",
320     "weak-ssl-ciphers",
321     "zlib",
322     "zlib-dynamic",
323     );
324 foreach my $proto ((@tls, @dtls))
325         {
326         push(@disablables, $proto);
327         push(@disablables, "$proto-method");
328         }
329
330 my @deprecated_disablables = (
331     "ssl2",
332     );
333
334 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
335
336 our %disabled = ( # "what"         => "comment"
337                   "ec_nistp_64_gcc_128" => "default",
338                   "egd"                 => "default",
339                   "md2"                 => "default",
340                   "rc5"                 => "default",
341                   "sctp"                => "default",
342                   "shared"              => "default",
343                   "ssl-trace"           => "default",
344                   "ssl3"                => "default",
345                   "ssl3-method"         => "default",
346                   "static-engine"       => "default",
347                   "unit-test"           => "default",
348                   "weak-ssl-ciphers"    => "default",
349                   "zlib"                => "default",
350                   "zlib-dynamic"        => "default",
351                   "crypto-mdebug"       => "default",
352                   "heartbeats"          => "default",
353                 );
354
355 # Note: => pair form used for aesthetics, not to truly make a hash table
356 my @disable_cascades = (
357     # "what"            => [ "cascade", ... ]
358     sub { $config{processor} eq "386" }
359                         => [ "sse2" ],
360     "ssl"               => [ "ssl3" ],
361     "ssl3-method"       => [ "ssl3" ],
362     "zlib"              => [ "zlib-dynamic" ],
363     "rijndael"          => [ "aes" ],
364     "des"               => [ "mdc2" ],
365     "ec"                => [ "ecdsa", "ecdh" ],
366
367     "dgram"             => [ "dtls" ],
368     "dtls"              => [ @dtls ],
369
370     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
371     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
372     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
373
374     # Additionally, SSL 3.0 requires either RSA or DSA+DH
375     sub { $disabled{rsa}
376           && ($disabled{dsa} || $disabled{dh}); }
377                         => [ "ssl" ],
378
379     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
380     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
381     # (XXX: We don't support PSK-only builds).
382     sub { $disabled{rsa}
383           && ($disabled{dsa} || $disabled{dh})
384           && ($disabled{ecdsa} || $disabled{ecdh}); }
385                         => [ "tls1", "tls1_1", "tls1_2",
386                              "dtls1", "dtls1_2" ],
387
388     "tls"               => [ @tls ],
389
390     # SRP and HEARTBEATS require TLSEXT
391     "tlsext"            => [ "srp", "heartbeats" ],
392
393     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
394
395     # Without DSO, we can't load dynamic engines, so don't build them dynamic
396     "dso"               => [ "dynamic-engine" ],
397
398     # Without position independent code, there can be no shared libraries or DSOs
399     "pic"               => [ "shared" ],
400     "shared"            => [ "dynamic-engine" ],
401     );
402
403 # Avoid protocol support holes.  Also disable all versions below N, if version
404 # N is disabled while N+1 is enabled.
405 #
406 my @list = (reverse @tls);
407 while ((my $first, my $second) = (shift @list, shift @list)) {
408     last unless @list;
409     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
410                               => [ @list ] );
411     unshift @list, $second;
412 }
413 my @list = (reverse @dtls);
414 while ((my $first, my $second) = (shift @list, shift @list)) {
415     last unless @list;
416     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
417                               => [ @list ] );
418     unshift @list, $second;
419 }
420
421 # Explicit "no-..." options will be collected in %disabled along with the defaults.
422 # To remove something from %disabled, use "enable-foo".
423 # For symmetry, "disable-foo" is a synonym for "no-foo".
424
425 my @generated_headers = (
426     "include/openssl/opensslconf.h",
427     "crypto/include/internal/bn_conf.h",
428     "crypto/include/internal/dso_conf.h"
429     );
430
431 my @generated_by_make_headers = (
432     "crypto/buildinf.h"
433     );
434
435
436 my $no_sse2=0;
437
438 &usage if ($#ARGV < 0);
439
440 my $user_cflags="";
441 my @user_defines=();
442 $config{openssl_api_defines}=[];
443 $config{openssl_algorithm_defines}=[];
444 $config{openssl_thread_defines}=[];
445 $config{openssl_sys_defines}=[];
446 $config{openssl_other_defines}=[];
447 my $libs="";
448 my $target="";
449 $config{options}="";
450 $config{build_type} = "release";
451
452 my $classic = 0;
453
454 my @argvcopy=@ARGV;
455
456 if (grep /^reconf(igure)?$/, @argvcopy) {
457     if (-f "./configdata.pm") {
458         my $file = "./configdata.pm";
459         unless (my $return = do $file) {
460             die "couldn't parse $file: $@" if $@;
461             die "couldn't do $file: $!"    unless defined $return;
462             die "couldn't run $file"       unless $return;
463         }
464
465         @argvcopy = defined($configdata::config{perlargv}) ?
466             @{$configdata::config{perlargv}} : ();
467         die "Incorrect data to reconfigure, please do a normal configuration\n"
468             if (grep(/^reconf/,@argvcopy));
469         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
470             if defined($configdata::config{cross_compile_prefix});
471         $ENV{CROSS_COMPILE} = $configdata::config{cc}
472             if defined($configdata::config{cc});
473
474         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
475         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
476             if $ENV{CROSS_COMPILE};
477         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
478     } elsif (open IN, "<Makefile") {
479         #
480         # THIS SECTION IS TEMPORARY, it helps transitioning from Makefile
481         # centered information gathering the reading configdata.pm
482         #
483         while (<IN>) {
484             s|\R$||;
485             if (/^CONFIGURE_ARGS=\s*(.*)\s*/) {
486                 # Older form, we split the string and hope for the best
487                 @argvcopy = split /\s+/, $_;
488                 die "Incorrect data to reconfigure, please do a normal configuration\n"
489                     if (grep(/^reconf/,@argvcopy));
490             } elsif (/^CROSS_COMPILE=\s*(.*)/) {
491                 $ENV{CROSS_COMPILE}=$1;
492             } elsif (/^CC=\s*(?:\$\(CROSS_COMPILE\))?(.*?)$/) {
493                 $ENV{CC}=$1;
494             }
495         }
496         #
497         # END OF TEMPORARY SECTION
498         #
499     } else {
500         die "Insufficient data to reconfigure, please do a normal configuration\n";
501     }
502 }
503
504 $config{perlargv} = [ @argvcopy ];
505
506 my %unsupported_options = ();
507 my %deprecated_options = ();
508 foreach (@argvcopy)
509         {
510         # VMS is a case insensitive environment, and depending on settings
511         # out of our control, we may receive options uppercased.  Let's
512         # downcase at least the part before any equal sign.
513         if ($^O eq "VMS")
514                 {
515                 s/^([^=]*)/lc($1)/e;
516                 }
517         s /^-no-/no-/; # some people just can't read the instructions
518
519         # rewrite some options in "enable-..." form
520         s /^-?-?shared$/enable-shared/;
521         s /^sctp$/enable-sctp/;
522         s /^threads$/enable-threads/;
523         s /^zlib$/enable-zlib/;
524         s /^zlib-dynamic$/enable-zlib-dynamic/;
525
526         if (/^(no|disable|enable)-(.+)$/)
527                 {
528                 my $word = $2;
529                 if (grep { $word =~ /^${_}$/ } @deprecated_disablables)
530                         {
531                         $deprecated_options{$_} = 1;
532                         next;
533                         }
534                 elsif (!grep { $word =~ /^${_}$/ } @disablables)
535                         {
536                         $unsupported_options{$_} = 1;
537                         next;
538                         }
539                 }
540         if (/^no-(.+)$/ || /^disable-(.+)$/)
541                 {
542                 foreach my $proto ((@tls, @dtls))
543                         {
544                         if ($1 eq "$proto-method")
545                                 {
546                                 $disabled{"$proto"} = "option($proto-method)";
547                                 last;
548                                 }
549                         }
550                 if ($1 eq "dtls")
551                         {
552                         foreach my $proto (@dtls)
553                                 {
554                                 $disabled{$proto} = "option(dtls)";
555                                 }
556                         }
557                 elsif ($1 eq "ssl")
558                         {
559                         # Last one of its kind
560                         $disabled{"ssl3"} = "option(ssl)";
561                         }
562                 elsif ($1 eq "tls")
563                         {
564                         # XXX: Tests will fail if all SSL/TLS
565                         # protocols are disabled.
566                         foreach my $proto (@tls)
567                                 {
568                                 $disabled{$proto} = "option(tls)";
569                                 }
570                         }
571                 elsif ($1 eq "static-engine")
572                         {
573                         delete $disabled{"dynamic-engine"};
574                         }
575                 elsif ($1 eq "dynamic-engine")
576                         {
577                         $disabled{"dynamic-engine"} = "option";
578                         }
579                 else
580                         {
581                         $disabled{$1} = "option";
582                         }
583                 # No longer an automatic choice
584                 $auto_threads = 0 if ($1 eq "threads");
585                 }
586         elsif (/^enable-(.+)$/)
587                 {
588                 if ($1 eq "static-engine")
589                         {
590                         $disabled{"dynamic-engine"} = "option";
591                         }
592                 elsif ($1 eq "dynamic-engine")
593                         {
594                         delete $disabled{"dynamic-engine"};
595                         }
596                 elsif ($1 eq "zlib-dynamic")
597                         {
598                         delete $disabled{"zlib"};
599                         }
600                 my $algo = $1;
601                 delete $disabled{$algo};
602
603                 # No longer an automatic choice
604                 $auto_threads = 0 if ($1 eq "threads");
605                 }
606         elsif (/^--strict-warnings$/)
607                 {
608                 $strict_warnings = 1;
609                 }
610         elsif (/^--debug$/)
611                 {
612                 $config{build_type} = "debug";
613                 }
614         elsif (/^--release$/)
615                 {
616                 $config{build_type} = "release";
617                 }
618         elsif (/^386$/)
619                 { $config{processor}=386; }
620         elsif (/^fips$/)
621                 {
622                 $config{fips}=1;
623                 }
624         elsif (/^rsaref$/)
625                 {
626                 # No RSAref support any more since it's not needed.
627                 # The check for the option is there so scripts aren't
628                 # broken
629                 }
630         elsif (/^nofipscanistercheck$/)
631                 {
632                 $config{fips} = 1;
633                 $nofipscanistercheck = 1;
634                 }
635         elsif (/^[-+]/)
636                 {
637                 if (/^--classic$/)
638                         {
639                         $classic=1;
640                         }
641                 elsif (/^--prefix=(.*)$/)
642                         {
643                         $config{prefix}=$1;
644                         die "Directory given with --prefix MUST be absolute\n"
645                                 unless file_name_is_absolute($config{prefix});
646                         }
647                 elsif (/^--api=(.*)$/)
648                         {
649                         $config{api}=$1;
650                         }
651                 elsif (/^--libdir=(.*)$/)
652                         {
653                         $config{libdir}=$1;
654                         }
655                 elsif (/^--openssldir=(.*)$/)
656                         {
657                         $config{openssldir}=$1;
658                         }
659                 elsif (/^--with-zlib-lib=(.*)$/)
660                         {
661                         $withargs{zlib_lib}=$1;
662                         }
663                 elsif (/^--with-zlib-include=(.*)$/)
664                         {
665                         $withargs{zlib_include}="-I$1";
666                         }
667                 elsif (/^--with-fipslibdir=(.*)$/)
668                         {
669                         $config{fipslibdir}="$1/";
670                         }
671                 elsif (/^--with-baseaddr=(.*)$/)
672                         {
673                         $config{baseaddr}="$1";
674                         }
675                 elsif (/^--cross-compile-prefix=(.*)$/)
676                         {
677                         $config{cross_compile_prefix}=$1;
678                         }
679                 elsif (/^--config=(.*)$/)
680                         {
681                         read_config $1;
682                         }
683                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
684                         {
685                         $libs.=$_." ";
686                         }
687                 elsif (/^-D(.*)$/)
688                         {
689                         push @user_defines, $1;
690                         }
691                 else    # common if (/^[-+]/), just pass down...
692                         {
693                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
694                         $user_cflags.=" ".$_;
695                         }
696                 }
697         else
698                 {
699                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
700                 $target=$_;
701                 }
702         unless ($_ eq $target || /^no-/ || /^disable-/)
703                 {
704                 # "no-..." follows later after implied disactivations
705                 # have been derived.  (Don't take this too seroiusly,
706                 # we really only write OPTIONS to the Makefile out of
707                 # nostalgia.)
708
709                 if ($config{options} eq "")
710                         { $config{options} = $_; }
711                 else
712                         { $config{options} .= " ".$_; }
713                 }
714
715         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
716                 die "***** Unsupported api compatibility level: $config{api}\n",
717         }
718
719         if (keys %deprecated_options)
720                 {
721                 warn "***** Deprecated options: ",
722                         join(", ", keys %deprecated_options), "\n";
723                 }
724         if (keys %unsupported_options)
725                 {
726                 die "***** Unsupported options: ",
727                         join(", ", keys %unsupported_options), "\n";
728                 }
729         }
730
731 if ($config{fips})
732         {
733         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
734         }
735 else
736         {
737         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
738         }
739
740 my @tocheckfor = (keys %disabled);
741 while (@tocheckfor) {
742     my %new_tocheckfor = ();
743     my @cascade_copy = (@disable_cascades);
744     while (@cascade_copy) {
745         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
746         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
747             map {
748                 $new_tocheckfor{$_} => 1; $disabled{$_} = "forced";
749             } grep { !defined($disabled{$_}) } @$descendents;
750         }
751     }
752     @tocheckfor = (keys %new_tocheckfor);
753 }
754
755 if ($target eq "TABLE") {
756     foreach (sort keys %table) {
757         print_table_entry($_, "TABLE");
758     }
759     exit 0;
760 }
761
762 if ($target eq "LIST") {
763     foreach (sort keys %table) {
764         print $_,"\n" unless $table{$_}->{template};
765     }
766     exit 0;
767 }
768
769 if ($target eq "HASH") {
770     print "%table = (\n";
771     foreach (sort keys %table) {
772         print_table_entry($_, "HASH");
773     }
774     exit 0;
775 }
776
777 # Backward compatibility?
778 if ($target =~ m/^CygWin32(-.*)$/) {
779     $target = "Cygwin".$1;
780 }
781
782 foreach (sort (keys %disabled))
783         {
784         $config{options} .= " no-$_";
785
786         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
787
788         if (/^dso$/)
789                 { }
790         elsif (/^threads$/)
791                 { }
792         elsif (/^shared$/)
793                 { }
794         elsif (/^pic$/)
795                 { }
796         elsif (/^zlib$/)
797                 { }
798         elsif (/^dynamic-engine$/)
799                 { }
800         elsif (/^makedepend$/)
801                 { }
802         elsif (/^zlib-dynamic$/)
803                 { }
804         elsif (/^sse2$/)
805                 { $no_sse2 = 1; }
806         elsif (/^engine$/)
807                 {
808                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
809                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
810                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
811                 }
812         else
813                 {
814                 my ($ALGO, $algo);
815                 ($ALGO = $algo = $_) =~ tr/[\-a-z]/[_A-Z]/;
816
817                 if (/^asm$/ || /^err$/ || /^hw$/ || /^hw-/ || /^async$/
818                                 || /^autoalginit/ || /^autoerrinit/)
819                         {
820                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$ALGO";
821                         print " OPENSSL_NO_$ALGO";
822
823                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
824                         }
825                 else
826                         {
827                         ($ALGO,$algo) = ("RMD160","rmd160") if ($algo eq "ripemd");
828
829                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$ALGO";
830                         print " OPENSSL_NO_$ALGO";
831
832                         # fix-up crypto/directory name(s)
833                         $algo="whrlpool" if $algo eq "whirlpool";
834                         $algo="ripemd" if $algo eq "rmd160";
835                         @{$config{sdirs}} = grep { $_ ne $algo} @{$config{sdirs}};
836
837                         print " (skip dir)";
838                         }
839                 }
840
841         print "\n";
842         }
843
844 print "Configuring for $target\n";
845
846 # Support for legacy targets having a name starting with 'debug-'
847 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
848 if ($d) {
849     $config{build_type} = "debug";
850
851     # If we do not find debug-foo in the table, the target is set to foo.
852     if (!$table{$target}) {
853         $target = $t;
854     }
855 }
856 $config{target} = $target;
857 my %target = resolve_config($target);
858
859 &usage if (!%target || $target{template});
860
861 %target = ( %{$table{DEFAULTS}}, %target );
862
863 $target{exe_extension}="";
864 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
865                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
866 $target{exe_extension}=".nlm" if ($config{target} =~ /netware/);
867 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
868
869 ($target{shared_extension_simple}=$target{shared_extension})
870     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
871 $target{dso_extension}=$target{shared_extension_simple};
872 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
873     if ($config{target} =~ /^(?:Cygwin|mingw)/);
874
875
876 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
877     if $config{cross_compile_prefix} eq "";
878
879 # Allow overriding the names of some tools.  USE WITH CARE
880 $config{perl} =    $ENV{'PERL'}    || which("perl5") || which("perl") || "perl";
881 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
882 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  || which("ranlib") || "true";
883 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
884 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
885
886 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
887 # or release_ attributes.
888 # Do it in such a way that no spurious space is appended (hence the grep).
889 $config{defines} = [];
890 $config{cflags} = "";
891 $config{ex_libs} = "";
892 $config{shared_ldflag} = "";
893
894 # Make sure build_scheme is consistent.
895 $target{build_scheme} = [ $target{build_scheme} ]
896     if ref($target{build_scheme}) ne "ARRAY";
897
898 ###### TO BE REMOVED WHEN CLASSIC BUILD IS REMOVED
899 ######
900 ###### If the user has chosen --classic, we give it to them.
901 ###### If they try that with an out-of-source config, we complain.
902 if ($target{build_scheme}->[0] eq "unified" && $classic) {
903     die "Can't perform a classic build out of source tree\n"
904         if $srcdir ne $blddir;
905
906     $target{build_scheme} = { unix    => [ "unixmake" ],
907                               windows => [ "mk1mf", $target{build_scheme}->[2] ],
908                               VMS     => undef } -> {$target{build_scheme}->[1]};
909
910     die "Classic mode unavailable on this platform\n"
911         unless defined($target{build_scheme});
912 }
913
914 my ($builder, $builder_platform, @builder_opts) =
915     @{$target{build_scheme}};
916
917 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
918         {
919         $config{cflags} .= " -mno-cygwin";
920         $config{shared_ldflag} .= " -mno-cygwin";
921         }
922
923 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
924         # minimally required architecture flags for assembly modules
925         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
926         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
927 }
928
929 my $no_shared_warn=0;
930 my $no_user_cflags=0;
931 my $no_user_defines=0;
932
933 # The DSO code currently always implements all functions so that no
934 # applications will have to worry about that from a compilation point
935 # of view. However, the "method"s may return zero unless that platform
936 # has support compiled in for them. Currently each method is enabled
937 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
938 # string entry into using the following logic;
939 if (!$disabled{dso} && $target{dso_scheme} ne "")
940         {
941         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
942         if ($target{dso_scheme} eq "DLFCN")
943                 {
944                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
945                 }
946         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
947                 {
948                 unshift @{$config{defines}}, "DSO_DLFCN";
949                 }
950         else
951                 {
952                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
953                 }
954         }
955
956 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
957
958 if ($disabled{asm})
959         {
960         if ($config{fips})
961                 {
962                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
963                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
964                 }
965         }
966
967 # If threads aren't disabled, check how possible they are
968 unless ($disabled{threads}) {
969     if ($auto_threads) {
970         # Enabled by default, disable it forcibly if unavailable
971         if ($target{thread_scheme} eq "(unknown)") {
972             $disabled{threads} = "unavailable";
973         }
974     } else {
975         # The user chose to enable threads explicitely, let's see
976         # if there's a chance that's possible
977         if ($target{thread_scheme} eq "(unknown)") {
978             # If the user asked for "threads" and we don't have internal
979             # knowledge how to do it, [s]he is expected to provide any
980             # system-dependent compiler options that are necessary.  We
981             # can't truly check that the given options are correct, but
982             # we expect the user to know what [s]He is doing.
983             if ($no_user_cflags && $no_user_defines) {
984                 die "You asked for multi-threading support, but didn't\n"
985                     ,"provide any system-specific compiler options\n";
986             }
987         }
988     }
989 }
990
991 # If threads still aren't disabled, add a C macro to ensure the source
992 # code knows about it.  Any other flag is taken care of by the configs.
993 unless($disabled{threads}) {
994     foreach (("defines", "openssl_thread_defines")) {
995         push @{$config{$_}}, "OPENSSL_THREADS";
996     }
997 }
998
999 # With "deprecated" disable all deprecated features.
1000 if (defined($disabled{"deprecated"})) {
1001         $config{api} = $maxapi;
1002 }
1003
1004 if ($target{shared_target} eq "")
1005         {
1006         $no_shared_warn = 1
1007             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
1008                 && !$config{fips});
1009         $disabled{shared} = "no-shared-target";
1010         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1011             "no-shared-target";
1012         }
1013
1014 if ($disabled{"dynamic-engine"}) {
1015         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1016         $config{dynamic_engines} = 0;
1017 } else {
1018         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1019         $config{dynamic_engines} = 1;
1020 }
1021
1022 #
1023 # Platform fix-ups
1024 #
1025
1026 # This saves the build files from having to check
1027 if ($disabled{pic})
1028         {
1029         $target{shared_cflag} = $target{shared_ldflag} =
1030                 $target{shared_rcflag} = "";
1031         }
1032 else
1033         {
1034         push @{$config{defines}}, "OPENSSL_PIC";
1035         }
1036
1037 if ($target{sys_id} ne "")
1038         {
1039         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1040         }
1041
1042 unless ($disabled{asm}) {
1043     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1044     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1045
1046     # bn-586 is the only one implementing bn_*_part_words
1047     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1048     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1049
1050     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1051     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1052     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1053
1054     if ($config{fips}) {
1055         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1056     }
1057
1058     if ($target{sha1_asm_src}) {
1059         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1060         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1061         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1062     }
1063     if ($target{md5_asm_src}) {
1064         push @{$config{defines}}, "MD5_ASM";
1065     }
1066     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1067     if ($target{rmd160_asm_src}) {
1068         push @{$config{defines}}, "RMD160_ASM";
1069     }
1070     if ($target{aes_asm_src}) {
1071         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1072         # aes-ctr.fake is not a real file, only indication that assembler
1073         # module implements AES_ctr32_encrypt...
1074         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1075         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1076         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1077         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1078         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1079         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1080     }
1081     if ($target{wp_asm_src} =~ /mmx/) {
1082         if ($config{processor} eq "386") {
1083             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1084         } elsif (!$disabled{"whirlpool"}) {
1085             push @{$config{defines}}, "WHIRLPOOL_ASM";
1086         }
1087     }
1088     if ($target{modes_asm_src} =~ /ghash-/) {
1089         push @{$config{defines}}, "GHASH_ASM";
1090     }
1091     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1092         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1093     }
1094     if ($target{poly1305_asm_src} ne "") {
1095         push @{$config{defines}}, "POLY1305_ASM";
1096     }
1097 }
1098
1099 my $ecc = $target{cc};
1100 if ($^O ne "VMS" && !$disabled{makedepend}) {
1101     # Is the compiler gcc or clang?  $ecc is used below to see if
1102     # error-checking can be turned on.
1103     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1104     $config{makedepprog} = which('makedepend');
1105     open(PIPE, "$ccpcc --version 2>&1 | head -2 |");
1106     while ( <PIPE> ) {
1107         # Find the version number and save the major.
1108         m|(?:.*)\b(\d+)\.\d+\.\d+\b(?:.*)|;
1109         my $compiler_major = $1;
1110         # We know that GNU C version 3 and up as well as all clang
1111         # versions support dependency generation
1112         $config{makedepprog} = $ccpcc
1113             if /clang/ || (/gcc/ && $compiler_major > 3);
1114         $ecc = "clang" if /clang/;
1115         $ecc = "gcc" if /gcc/;
1116     }
1117     close(PIPE);
1118
1119     $disabled{makedepend} = "unavailable" unless $config{makedepprog};
1120 }
1121
1122
1123
1124 # Deal with bn_ops ###################################################
1125
1126 $config{bn_ll}                  =0;
1127 $config{export_var_as_fn}       =0;
1128 my $def_int="unsigned int";
1129 $config{rc4_int}                =$def_int;
1130 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1131
1132 my $count = 0;
1133 foreach (sort split(/\s+/,$target{bn_ops})) {
1134     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1135     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1136     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1137     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1138     ($config{b64l},$config{b64},$config{b32})
1139         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1140     ($config{b64l},$config{b64},$config{b32})
1141         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1142     ($config{b64l},$config{b64},$config{b32})
1143         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1144 }
1145 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1146     if $count > 1;
1147
1148
1149 # Hack cflags for better warnings (dev option) #######################
1150
1151 # "Stringify" the C flags string.  This permits it to be made part of a string
1152 # and works as well on command lines.
1153 $config{cflags} =~ s/([\\\"])/\\\1/g;
1154
1155 if (defined($config{api})) {
1156     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1157     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1158     push @{$config{defines}}, $apiflag;
1159 }
1160
1161 if ($strict_warnings)
1162         {
1163         my $wopt;
1164         die "ERROR --strict-warnings requires gcc or clang"
1165             unless $ecc eq 'gcc' || $ecc eq 'clang';
1166         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1167                 {
1168                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1169                 }
1170         if ($ecc eq "clang")
1171                 {
1172                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1173                         {
1174                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1175                         }
1176                 }
1177         }
1178
1179 unless ($disabled{"crypto-mdebug-backtrace"})
1180         {
1181         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1182                 {
1183                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1184                 }
1185         if ($target =~ /^BSD-/)
1186                 {
1187                 $config{ex_libs} .= " -lexecinfo";
1188                 }
1189         }
1190
1191 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1192 else                    { $no_user_cflags=1;  }
1193 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1194 else               { $no_user_defines=1;    }
1195
1196 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1197
1198 unless ($disabled{engine}) {
1199     $config{afalg}="";
1200     if ($target =~ m/^linux/) {
1201         my $minver = 4*10000 + 1*100 + 0;
1202         if ($config{cross_compile_prefix} eq "") {
1203             my $verstr = `uname -r`;
1204             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1205             ($mi2) = $mi2 =~ /(\d+)/;
1206             my $ver = $ma*10000 + $mi1*100 + $mi2;
1207             if ($ver < $minver) {
1208                 $disabled{afalg} = "too-old-kernel";
1209             } else {
1210                 push @{$config{engdirs}}, "afalg";
1211             }
1212         }
1213     } else {
1214         $disabled{afalg}  = "not-linux";
1215     }
1216 }
1217
1218 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalg});
1219
1220 # If we use the unified build, collect information from build.info files
1221 my %unified_info = ();
1222
1223 if ($builder eq "unified") {
1224     # Store the name of the template file we will build the build file from
1225     # in %config.  This may be useful for the build file itself.
1226     my $build_file_template =
1227         catfile($srcdir, "Configurations",
1228                 $builder_platform."-".$target{build_file}.".tmpl");
1229     $build_file_template =
1230         catfile($srcdir, "Configurations", $target{build_file}.".tmpl")
1231         if (! -f $build_file_template);
1232     $config{build_file_template} = $build_file_template;
1233
1234     use lib catdir(dirname(__FILE__),"util");
1235     use with_fallback qw(Text::Template);
1236
1237     sub cleandir {
1238         my $base = shift;
1239         my $dir = shift;
1240         my $relativeto = shift || ".";
1241
1242         $dir = catdir($base,$dir) unless isabsolute($dir);
1243
1244         # Make sure the directories we're building in exists
1245         mkpath($dir);
1246
1247         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1248         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1249         return $res;
1250     }
1251
1252     sub cleanfile {
1253         my $base = shift;
1254         my $file = shift;
1255         my $relativeto = shift || ".";
1256
1257         $file = catfile($base,$file) unless isabsolute($file);
1258
1259         my $d = dirname($file);
1260         my $f = basename($file);
1261
1262         # Make sure the directories we're building in exists
1263         mkpath($d);
1264
1265         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1266         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1267         return $res;
1268     }
1269
1270     my @build_infos = ( [ ".", "build.info" ] );
1271     foreach (@{$config{dirs}}) {
1272         push @build_infos, [ $_, "build.info" ]
1273             if (-f catfile($srcdir, $_, "build.info"));
1274     }
1275     foreach (@{$config{sdirs}}) {
1276         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1277             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1278     }
1279     foreach (@{$config{engdirs}}) {
1280         push @build_infos, [ catdir("engines", $_), "build.info" ]
1281             if (-f catfile($srcdir, "engines", $_, "build.info"));
1282     }
1283
1284     $config{build_infos} = [ ];
1285
1286     foreach (@build_infos) {
1287         my $sourced = catdir($srcdir, $_->[0]);
1288         my $buildd = catdir($blddir, $_->[0]);
1289
1290         mkpath($buildd);
1291
1292         my $f = $_->[1];
1293         # The basic things we're trying to build
1294         my @programs = ();
1295         my @libraries = ();
1296         my @engines = ();
1297         my @scripts = ();
1298         my @extra = ();
1299         my @overrides = ();
1300         my @intermediates = ();
1301         my @rawlines = ();
1302
1303         my %ordinals = ();
1304         my %sources = ();
1305         my %includes = ();
1306         my %depends = ();
1307         my %renames = ();
1308         my %sharednames = ();
1309         my %generate = ();
1310
1311         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1312         my $template = Text::Template->new(TYPE => 'FILE',
1313                                            SOURCE => catfile($sourced, $f));
1314         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1315         my @text =
1316             split /^/m,
1317             $template->fill_in(HASH => { config => \%config,
1318                                          target => \%target,
1319                                          disabled => \%disabled,
1320                                          builddir => abs2rel($buildd, $blddir),
1321                                          sourcedir => abs2rel($sourced, $blddir),
1322                                          buildtop => abs2rel($blddir, $blddir),
1323                                          sourcetop => abs2rel($srcdir, $blddir) },
1324                                DELIMITERS => [ "{-", "-}" ]);
1325
1326         # The top item of this stack has the following values
1327         # -2 positive already run and we found ELSE (following ELSIF should fail)
1328         # -1 positive already run (skip until ENDIF)
1329         # 0 negatives so far (if we're at a condition, check it)
1330         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1331         # 2 positive ELSE (following ELSIF should fail)
1332         my @skip = ();
1333         collect_information(
1334             collect_from_array([ @text ],
1335                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1336                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1337             # Info we're looking for
1338             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1339             => sub {
1340                 if (! @skip || $skip[$#skip] > 0) {
1341                     push @skip, !! $1;
1342                 } else {
1343                     push @skip, -1;
1344                 }
1345             },
1346             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1347             => sub { die "ELSIF out of scope" if ! @skip;
1348                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1349                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1350                      $skip[$#skip] = !! $1
1351                          if $skip[$#skip] == 0; },
1352             qr/^\s*ELSE\s*$/
1353             => sub { die "ELSE out of scope" if ! @skip;
1354                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1355                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1356             qr/^\s*ENDIF\s*$/
1357             => sub { die "ENDIF out of scope" if ! @skip;
1358                      pop @skip; },
1359             qr/^\s*PROGRAMS\s*=\s*(.*)\s*$/
1360             => sub { push @programs, split(/\s+/, $1)
1361                          if !@skip || $skip[$#skip] > 0 },
1362             qr/^\s*LIBS\s*=\s*(.*)\s*$/
1363             => sub { push @libraries, split(/\s+/, $1)
1364                          if !@skip || $skip[$#skip] > 0 },
1365             qr/^\s*ENGINES\s*=\s*(.*)\s*$/
1366             => sub { push @engines, split(/\s+/, $1)
1367                          if !@skip || $skip[$#skip] > 0 },
1368             qr/^\s*SCRIPTS\s*=\s*(.*)\s*$/
1369             => sub { push @scripts, split(/\s+/, $1)
1370                          if !@skip || $skip[$#skip] > 0 },
1371             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1372             => sub { push @extra, split(/\s+/, $1)
1373                          if !@skip || $skip[$#skip] > 0 },
1374             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1375             => sub { push @overrides, split(/\s+/, $1)
1376                          if !@skip || $skip[$#skip] > 0 },
1377
1378             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1379             => sub { push @{$ordinals{$1}}, split(/\s+/, $2)
1380                          if !@skip || $skip[$#skip] > 0 },
1381             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1382             => sub { push @{$sources{$1}}, split(/\s+/, $2)
1383                          if !@skip || $skip[$#skip] > 0 },
1384             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1385             => sub { push @{$includes{$1}}, split(/\s+/, $2)
1386                          if !@skip || $skip[$#skip] > 0 },
1387             qr/^\s*DEPEND\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1388             => sub { push @{$depends{$1}}, split(/\s+/, $2)
1389                          if !@skip || $skip[$#skip] > 0 },
1390             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1391             => sub { push @{$generate{$1}}, $2
1392                          if !@skip || $skip[$#skip] > 0 },
1393             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1394             => sub { push @{$renames{$1}}, split(/\s+/, $2)
1395                          if !@skip || $skip[$#skip] > 0 },
1396             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1397             => sub { push @{$sharednames{$1}}, split(/\s+/, $2)
1398                          if !@skip || $skip[$#skip] > 0 },
1399             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1400             => sub {
1401                 my $lineiterator = shift;
1402                 my $target_kind = $1;
1403                 while (defined $lineiterator->()) {
1404                     s|\R$||;
1405                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1406                         die "ENDRAW doesn't match BEGINRAW"
1407                             if $1 ne $target_kind;
1408                         last;
1409                     }
1410                     next if @skip && $skip[$#skip] <= 0;
1411                     push @rawlines,  $_
1412                         if ($target_kind eq $target{build_file}
1413                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1414                 }
1415             },
1416             qr/^(?:#.*|\s*)$/ => sub { },
1417             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" }
1418             );
1419         die "runaway IF?" if (@skip);
1420
1421         foreach (keys %renames) {
1422             die "$_ renamed to more than one thing: "
1423                 ,join(" ", @{$renames{$_}}),"\n"
1424                 if scalar @{$renames{$_}} > 1;
1425             my $dest = cleanfile($buildd, $_, $blddir);
1426             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1427             die "$dest renamed to more than one thing: "
1428                 ,$unified_info{rename}->{$dest}, $to
1429                 unless !defined($unified_info{rename}->{$dest})
1430                 or $unified_info{rename}->{$dest} eq $to;
1431             $unified_info{rename}->{$dest} = $to;
1432         }
1433
1434         foreach (@programs) {
1435             my $program = cleanfile($buildd, $_, $blddir);
1436             if ($unified_info{rename}->{$program}) {
1437                 $program = $unified_info{rename}->{$program};
1438             }
1439             $unified_info{programs}->{$program} = 1;
1440         }
1441
1442         foreach (@libraries) {
1443             my $library = cleanfile($buildd, $_, $blddir);
1444             if ($unified_info{rename}->{$library}) {
1445                 $library = $unified_info{rename}->{$library};
1446             }
1447             $unified_info{libraries}->{$library} = 1;
1448         }
1449
1450         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1451 ENGINES can only be used if configured with 'dynamic-engine'.
1452 This is usually a fault in a build.info file.
1453 EOF
1454         foreach (@engines) {
1455             my $library = cleanfile($buildd, $_, $blddir);
1456             if ($unified_info{rename}->{$library}) {
1457                 $library = $unified_info{rename}->{$library};
1458             }
1459             $unified_info{engines}->{$library} = 1;
1460         }
1461
1462         foreach (@scripts) {
1463             my $script = cleanfile($buildd, $_, $blddir);
1464             if ($unified_info{rename}->{$script}) {
1465                 $script = $unified_info{rename}->{$script};
1466             }
1467             $unified_info{scripts}->{$script} = 1;
1468         }
1469
1470         foreach (@extra) {
1471             my $extra = cleanfile($buildd, $_, $blddir);
1472             $unified_info{extra}->{$extra} = 1;
1473         }
1474
1475         foreach (@overrides) {
1476             my $override = cleanfile($buildd, $_, $blddir);
1477             $unified_info{overrides}->{$override} = 1;
1478         }
1479
1480         push @{$unified_info{rawlines}}, @rawlines;
1481
1482         unless ($disabled{shared}) {
1483             # Check sharednames.
1484             foreach (keys %sharednames) {
1485                 my $dest = cleanfile($buildd, $_, $blddir);
1486                 if ($unified_info{rename}->{$dest}) {
1487                     $dest = $unified_info{rename}->{$dest};
1488                 }
1489                 die "shared_name for $dest with multiple values: "
1490                     ,join(" ", @{$sharednames{$_}}),"\n"
1491                     if scalar @{$sharednames{$_}} > 1;
1492                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1493                 die "shared_name found for a library $dest that isn't defined\n"
1494                     unless $unified_info{libraries}->{$dest};
1495                 die "shared_name for $dest with multiple values: "
1496                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1497                     unless !defined($unified_info{sharednames}->{$dest})
1498                     or $unified_info{sharednames}->{$dest} eq $to;
1499                 $unified_info{sharednames}->{$dest} = $to;
1500             }
1501
1502             # Additionally, we set up sharednames for libraries that don't
1503             # have any, as themselves.
1504             foreach (keys %{$unified_info{libraries}}) {
1505                 if (!defined $unified_info{sharednames}->{$_}) {
1506                     $unified_info{sharednames}->{$_} = $_
1507                 }
1508             }
1509         }
1510
1511         foreach (keys %ordinals) {
1512             my $dest = $_;
1513             my $ddest = cleanfile($buildd, $_, $blddir);
1514             if ($unified_info{rename}->{$ddest}) {
1515                 $ddest = $unified_info{rename}->{$ddest};
1516             }
1517             foreach (@{$ordinals{$dest}}) {
1518                 my %known_ordinals =
1519                     (
1520                      crypto =>
1521                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1522                      ssl =>
1523                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1524                     );
1525                 my $o = $known_ordinals{$_};
1526                 die "Ordinals for $ddest defined more than once\n"
1527                     if $unified_info{ordinals}->{$ddest};
1528                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1529             }
1530         }
1531
1532         foreach (keys %sources) {
1533             my $dest = $_;
1534             my $ddest = cleanfile($buildd, $_, $blddir);
1535             if ($unified_info{rename}->{$ddest}) {
1536                 $ddest = $unified_info{rename}->{$ddest};
1537             }
1538             foreach (@{$sources{$dest}}) {
1539                 my $s = cleanfile($sourced, $_, $blddir);
1540
1541                 # If it isn't in the source tree, we assume it's generated
1542                 # in the build tree
1543                 if (! -f $s) {
1544                     $s = cleanfile($buildd, $_, $blddir);
1545                 }
1546                 # We recognise C and asm files
1547                 if ($s =~ /\.[csS]\b$/) {
1548                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1549                     $o = cleanfile($buildd, $o, $blddir);
1550                     $unified_info{sources}->{$ddest}->{$o} = 1;
1551                     $unified_info{sources}->{$o}->{$s} = 1;
1552                 } else {
1553                     $unified_info{sources}->{$ddest}->{$s} = 1;
1554                 }
1555             }
1556         }
1557
1558         foreach (keys %generate) {
1559             my $dest = $_;
1560             my $ddest = cleanfile($buildd, $_, $blddir);
1561             if ($unified_info{rename}->{$ddest}) {
1562                 $ddest = $unified_info{rename}->{$ddest};
1563             }
1564             die "more than one generator for $dest: "
1565                     ,join(" ", @{$generate{$_}}),"\n"
1566                     if scalar @{$generate{$_}} > 1;
1567             my @generator = split /\s+/, $generate{$dest}->[0];
1568             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1569             $unified_info{generate}->{$ddest} = [ @generator ];
1570         }
1571
1572         foreach (keys %depends) {
1573             my $dest = $_;
1574             my $ddest = cleanfile($buildd, $_, $blddir);
1575             if ($unified_info{rename}->{$ddest}) {
1576                 $ddest = $unified_info{rename}->{$ddest};
1577             }
1578             foreach (@{$depends{$dest}}) {
1579                 my $d = cleanfile($sourced, $_, $blddir);
1580
1581                 # If we know it's generated, or assume it is because we can't
1582                 # find it in the source tree, we set file we depend on to be
1583                 # in the build tree rather than the source tree, and assume
1584                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1585                 # section or in the Makefile template.
1586                 if (! -f $d
1587                     || !(grep { $d eq $_ }
1588                          map { cleanfile($srcdir, $_, $blddir) }
1589                          (@generated_headers, @generated_by_make_headers))) {
1590                     $d = cleanfile($buildd, $_, $blddir);
1591                 }
1592                 # Take note if the file to depend on is being renamed
1593                 if ($unified_info{rename}->{$d}) {
1594                     $d = $unified_info{rename}->{$d};
1595                 }
1596                 $unified_info{depends}->{$ddest}->{$d} = 1;
1597                 # If we depend on a header file, let's make sure it
1598                 # can get included
1599                 if ($d =~ /\.h$/) {
1600                     my $i = dirname($d);
1601                     push @{$unified_info{includes}->{$ddest}}, $i
1602                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1603                 }
1604             }
1605         }
1606
1607         foreach (keys %includes) {
1608             my $dest = $_;
1609             my $ddest = cleanfile($buildd, $_, $blddir);
1610             if ($unified_info{rename}->{$ddest}) {
1611                 $ddest = $unified_info{rename}->{$ddest};
1612             }
1613             foreach (@{$includes{$dest}}) {
1614                 my $i = cleandir($sourced, $_, $blddir);
1615                 push @{$unified_info{includes}->{$ddest}}, $i
1616                     unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}};
1617             }
1618         }
1619     }
1620
1621     ### Make unified_info a bit more efficient
1622     # One level structures
1623     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1624         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1625     }
1626     # Two level structures
1627     foreach my $l1 (("sources", "ldadd", "depends")) {
1628         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1629             $unified_info{$l1}->{$l2} =
1630                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1631         }
1632     }
1633 }
1634
1635 # For the schemes that need it, we provide the old *_obj configs
1636 # from the *_asm_obj ones
1637 foreach (grep /_(asm|aux)_src$/, keys %target) {
1638     my $src = $_;
1639     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1640     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1641 }
1642
1643 # Write down our configuration where it fits #########################
1644
1645 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1646 print OUT <<"EOF";
1647 package configdata;
1648
1649 use strict;
1650 use warnings;
1651
1652 use Exporter;
1653 #use vars qw(\@ISA \@EXPORT);
1654 our \@ISA = qw(Exporter);
1655 our \@EXPORT = qw(\%config \%target %disabled %withargs %unified_info);
1656
1657 EOF
1658 print OUT "our %config = (\n";
1659 foreach (sort keys %config) {
1660     if (ref($config{$_}) eq "ARRAY") {
1661         print OUT "  ", $_, " => [ ", join(", ",
1662                                            map { quotify("perl", $_) }
1663                                            @{$config{$_}}), " ],\n";
1664     } else {
1665         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1666     }
1667 }
1668 print OUT <<"EOF";
1669 );
1670
1671 EOF
1672 print OUT "our %target = (\n";
1673 foreach (sort keys %target) {
1674     if (ref($target{$_}) eq "ARRAY") {
1675         print OUT "  ", $_, " => [ ", join(", ",
1676                                            map { quotify("perl", $_) }
1677                                            @{$target{$_}}), " ],\n";
1678     } else {
1679         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1680     }
1681 }
1682 print OUT <<"EOF";
1683 );
1684
1685 EOF
1686 print OUT "our \%available_protocols = (\n";
1687 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1688 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1689 print OUT <<"EOF";
1690 );
1691
1692 EOF
1693 print OUT "our \%disabled = (\n";
1694 foreach (sort keys %disabled) {
1695     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1696 }
1697 print OUT <<"EOF";
1698 );
1699
1700 EOF
1701 print OUT "our %withargs = (\n";
1702 foreach (sort keys %withargs) {
1703     if (ref($withargs{$_}) eq "ARRAY") {
1704         print OUT "  ", $_, " => [ ", join(", ",
1705                                            map { quotify("perl", $_) }
1706                                            @{$withargs{$_}}), " ],\n";
1707     } else {
1708         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1709     }
1710 }
1711 print OUT <<"EOF";
1712 );
1713
1714 EOF
1715 if ($builder eq "unified") {
1716     my $recurse;
1717     $recurse = sub {
1718         my $indent = shift;
1719         foreach (@_) {
1720             if (ref $_ eq "ARRAY") {
1721                 print OUT " "x$indent, "[\n";
1722                 foreach (@$_) {
1723                     $recurse->($indent + 4, $_);
1724                 }
1725                 print OUT " "x$indent, "],\n";
1726             } elsif (ref $_ eq "HASH") {
1727                 my %h = %$_;
1728                 print OUT " "x$indent, "{\n";
1729                 foreach (sort keys %h) {
1730                     if (ref $h{$_} eq "") {
1731                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
1732                     } else {
1733                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
1734                         $recurse->($indent + 8, $h{$_});
1735                     }
1736                 }
1737                 print OUT " "x$indent, "},\n";
1738             } else {
1739                 print OUT " "x$indent, quotify("perl", $_), ",\n";
1740             }
1741         }
1742     };
1743     print OUT "our %unified_info = (\n";
1744     foreach (sort keys %unified_info) {
1745         if (ref $unified_info{$_} eq "") {
1746             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
1747         } else {
1748             print OUT " "x4, quotify("perl", $_), " =>\n";
1749             $recurse->(8, $unified_info{$_});
1750         }
1751     }
1752     print OUT <<"EOF";
1753 );
1754
1755 EOF
1756 }
1757 print OUT "1;\n";
1758 close(OUT);
1759
1760
1761 print "IsMK1MF       =", ($builder eq "mk1mf" ? "yes" : "no"), "\n";
1762 print "CC            =$target{cc}\n";
1763 print "CFLAG         =$target{cflags} $config{cflags}\n";
1764 print "SHARED_CFLAG  =$target{shared_cflag}\n";
1765 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
1766 print "LFLAG         =$target{lflags}\n";
1767 print "PLIB_LFLAG    =$target{plib_lflags}\n";
1768 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
1769 print "APPS_OBJ      =$target{apps_obj}\n";
1770 print "CPUID_OBJ     =$target{cpuid_obj}\n";
1771 print "UPLINK_OBJ    =$target{uplink_obj}\n";
1772 print "BN_ASM        =$target{bn_obj}\n";
1773 print "EC_ASM        =$target{ec_obj}\n";
1774 print "DES_ENC       =$target{des_obj}\n";
1775 print "AES_ENC       =$target{aes_obj}\n";
1776 print "BF_ENC        =$target{bf_obj}\n";
1777 print "CAST_ENC      =$target{cast_obj}\n";
1778 print "RC4_ENC       =$target{rc4_obj}\n";
1779 print "RC5_ENC       =$target{rc5_obj}\n";
1780 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
1781 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
1782 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
1783 print "CMLL_ENC      =$target{cmll_obj}\n";
1784 print "MODES_OBJ     =$target{modes_obj}\n";
1785 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
1786 print "CHACHA_ENC    =$target{chacha_obj}\n";
1787 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
1788 print "PROCESSOR     =$config{processor}\n";
1789 print "RANLIB        =$target{ranlib}\n";
1790 print "ARFLAGS       =$target{arflags}\n";
1791 print "PERL          =$config{perl}\n";
1792 print "\n";
1793 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
1794 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
1795 print "THIRTY_TWO_BIT mode\n" if $config{b32};
1796 print "BN_LLONG mode\n" if $config{bn_ll};
1797 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} != $def_int;
1798
1799 for (@generated_headers) {
1800     mkpath(catdir($blddir, dirname($_)));
1801     run_dofile(catfile($blddir, $_),
1802                catfile($srcdir, $_.".in"));
1803 }
1804
1805 ###
1806 ### When the old "unixmake" scheme goes away, so does this function
1807 ###
1808 sub build_Makefile {
1809     run_dofile("Makefile","Makefile.in");
1810
1811     # Copy all Makefile.in to Makefile (except top-level)
1812     use File::Find;
1813     use IO::File;
1814     find(
1815         {
1816             preprocess => sub {
1817                 grep(!/^\./, @_);
1818             },
1819             wanted => sub {
1820                 return if ($_ ne "Makefile.in" || $File::Find::dir eq ".");
1821                 my $in = IO::File->new($_, "r") or
1822                     die sprintf "Error reading Makefile.in in %s: !$\n",
1823                     $File::Find::dir;
1824                 my $out = IO::File->new("Makefile", "w") or
1825                     die sprintf "Error writing Makefile in %s: !$\n",
1826                     $File::Find::dir;
1827                 print $out "# Generated from $_, do not edit\n";
1828                 while (my $line = <$in>) { print $out $line }
1829                 $in->close() or
1830                     die sprintf "Error reading Makefile.in in %s: !$\n",
1831                     $File::Find::dir;
1832                 $out->close() or
1833                     die sprintf "Error writing Makefile in %s: !$\n",
1834                     $File::Find::dir;
1835             },
1836         },
1837         ".");
1838 }
1839
1840 my %builders = (
1841     unified => sub {
1842         run_dofile(catfile($blddir, $target{build_file}),
1843                    $config{build_file_template},
1844                    catfile($srcdir, "Configurations", "common.tmpl"));
1845     },
1846     unixmake => sub {
1847         build_Makefile();
1848
1849         run_dofile("util/domd", "util/domd.in");
1850         chmod 0755, "util/domd";
1851     },
1852     mk1mf => sub {
1853         my $platform = shift;
1854         # The only reason we do this is to have something to build MINFO from
1855         build_Makefile();
1856
1857         # create the ms/version32.rc file if needed
1858         if ($platform ne "netware") {
1859             my ($v1, $v2, $v3, $v4);
1860             if ($config{version_num} =~ /^0x([0-9a-f]{1})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{2})([0-9a-f]{1})L$/i) {
1861                 $v1=hex $1;
1862                 $v2=hex $2;
1863                 $v3=hex $3;
1864                 $v4=hex $4;
1865             }
1866             open (OUT,">ms/version32.rc") || die "Can't open ms/version32.rc";
1867             print OUT <<"EOF";
1868 #include <winver.h>
1869
1870 LANGUAGE 0x09,0x01
1871
1872 1 VERSIONINFO
1873   FILEVERSION $v1,$v2,$v3,$v4
1874   PRODUCTVERSION $v1,$v2,$v3,$v4
1875   FILEFLAGSMASK 0x3fL
1876 #ifdef _DEBUG
1877   FILEFLAGS 0x01L
1878 #else
1879   FILEFLAGS 0x00L
1880 #endif
1881   FILEOS VOS__WINDOWS32
1882   FILETYPE VFT_DLL
1883   FILESUBTYPE 0x0L
1884 BEGIN
1885     BLOCK "StringFileInfo"
1886     BEGIN
1887         BLOCK "040904b0"
1888         BEGIN
1889             // Required:
1890             VALUE "CompanyName", "The OpenSSL Project, http://www.openssl.org/\\0"
1891             VALUE "FileDescription", "OpenSSL Shared Library\\0"
1892             VALUE "FileVersion", "$config{version}\\0"
1893 #if defined(CRYPTO)
1894             VALUE "InternalName", "libcrypto32\\0"
1895             VALUE "OriginalFilename", "libcrypto32.dll\\0"
1896 #elif defined(SSL)
1897             VALUE "InternalName", "libssl32\\0"
1898             VALUE "OriginalFilename", "libssl32.dll\\0"
1899 #endif
1900             VALUE "ProductName", "The OpenSSL Toolkit\\0"
1901             VALUE "ProductVersion", "$config{version}\\0"
1902             // Optional:
1903             //VALUE "Comments", "\\0"
1904             VALUE "LegalCopyright", "Copyright © 1998-2015 The OpenSSL Project. Copyright © 1995-1998 Eric A. Young, Tim J. Hudson. All rights reserved.\\0"
1905             //VALUE "LegalTrademarks", "\\0"
1906             //VALUE "PrivateBuild", "\\0"
1907             //VALUE "SpecialBuild", "\\0"
1908         END
1909     END
1910     BLOCK "VarFileInfo"
1911     BEGIN
1912         VALUE "Translation", 0x409, 0x4b0
1913     END
1914 END
1915 EOF
1916             close(OUT);
1917         }
1918     },
1919     );
1920
1921 $builders{$builder}->($builder_platform, @builder_opts);
1922
1923 print <<"EOF";
1924
1925 Configured for $target.
1926 EOF
1927
1928 print <<"EOF" if ($disabled{threads} eq "unavailable");
1929
1930 The library could not be configured for supporting multi-threaded
1931 applications as the compiler options required on this system are not known.
1932 See file INSTALL for details if you need multi-threading.
1933 EOF
1934
1935 print <<"EOF" if ($no_shared_warn);
1936
1937 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
1938 platform, so we will pretend you gave the option 'no-pic', which also disables
1939 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
1940 or position independent code, please let us know (but please first make sure
1941 you have tried with a current version of OpenSSL).
1942 EOF
1943
1944 exit(0);
1945
1946 ######################################################################
1947 #
1948 # Helpers and utility functions
1949 #
1950
1951 # Configuration file reading #########################################
1952
1953 # Helper function to implement conditional inheritance depending on the
1954 # value of $disabled{asm}.  Used in inherit_from values as follows:
1955 #
1956 #      inherit_from => [ "template", asm("asm_tmpl") ]
1957 #
1958 sub asm {
1959     my @x = @_;
1960     sub {
1961         $disabled{asm} ? () : @x;
1962     }
1963 }
1964
1965 our $add_called = 0;
1966 # Helper function to implement adding values to already existing configuration
1967 # values.  It handles elements that are ARRAYs, CODEs and scalars
1968 sub _add {
1969     my $separator = shift;
1970
1971     # If there's any ARRAY in the collection of values OR the separator
1972     # is undef, we will return an ARRAY of combined values, otherwise a
1973     # string of joined values with $separator as the separator.
1974     my $found_array = !defined($separator);
1975
1976     my @values =
1977         map {
1978             my $res = $_;
1979             while (ref($res) eq "CODE") {
1980                 $res = $res->();
1981             }
1982             if (defined($res)) {
1983                 if (ref($res) eq "ARRAY") {
1984                     $found_array = 1;
1985                     @$res;
1986                 } else {
1987                     $res;
1988                 }
1989             } else {
1990                 ();
1991             }
1992     } (@_);
1993
1994     $add_called = 1;
1995
1996     if ($found_array) {
1997         [ @values ];
1998     } else {
1999         join($separator, grep { defined($_) && $_ ne "" } @values);
2000     }
2001 }
2002 sub add_before {
2003     my $separator = " ";
2004     if (ref($_[$#_]) eq "HASH") {
2005         my $opts = pop;
2006         $separator = $opts->{separator};
2007     }
2008     my @x = @_;
2009     sub { _add($separator, @x, @_) };
2010 }
2011 sub add {
2012     my $separator = " ";
2013     if (ref($_[$#_]) eq "HASH") {
2014         my $opts = pop;
2015         $separator = $opts->{separator};
2016     }
2017     my @x = @_;
2018     sub { _add($separator, @_, @x) };
2019 }
2020
2021 # configuration reader, evaluates the input file as a perl script and expects
2022 # it to fill %targets with target configurations.  Those are then added to
2023 # %table.
2024 sub read_config {
2025     my $fname = shift;
2026     open(CONFFILE, "< $fname")
2027         or die "Can't open configuration file '$fname'!\n";
2028     my $x = $/;
2029     undef $/;
2030     my $content = <CONFFILE>;
2031     $/ = $x;
2032     close(CONFFILE);
2033     my %targets = ();
2034     {
2035         local %table = %::table;    # Protect %table from tampering
2036
2037         eval $content;
2038         warn $@ if $@;
2039     }
2040
2041     # For each target, check that it's configured with a hash table.
2042     foreach (keys %targets) {
2043         if (ref($targets{$_}) ne "HASH") {
2044             if (ref($targets{$_}) eq "") {
2045                 warn "Deprecated target configuration for $_, ignoring...\n";
2046             } else {
2047                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2048             }
2049             delete $targets{$_};
2050         }
2051     }
2052
2053     %table = (%table, %targets);
2054
2055 }
2056
2057 # configuration resolver.  Will only resolve all the lazy evalutation
2058 # codeblocks for the chozen target and all those it inherits from,
2059 # recursively
2060 sub resolve_config {
2061     my $target = shift;
2062     my @breadcrumbs = @_;
2063
2064 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2065
2066     if (grep { $_ eq $target } @breadcrumbs) {
2067         die "inherit_from loop!  target backtrace:\n  "
2068             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2069     }
2070
2071     if (!defined($table{$target})) {
2072         warn "Warning! target $target doesn't exist!\n";
2073         return ();
2074     }
2075     # Recurse through all inheritances.  They will be resolved on the
2076     # fly, so when this operation is done, they will all just be a
2077     # bunch of attributes with string values.
2078     # What we get here, though, are keys with references to lists of
2079     # the combined values of them all.  We will deal with lists after
2080     # this stage is done.
2081     my %combined_inheritance = ();
2082     if ($table{$target}->{inherit_from}) {
2083         my @inherit_from =
2084             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2085         foreach (@inherit_from) {
2086             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2087
2088             # 'template' is a marker that's considered private to
2089             # the config that had it.
2090             delete $inherited_config{template};
2091
2092             map {
2093                 if (!$combined_inheritance{$_}) {
2094                     $combined_inheritance{$_} = [];
2095                 }
2096                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2097             } keys %inherited_config;
2098         }
2099     }
2100
2101     # We won't need inherit_from in this target any more, since we've
2102     # resolved all the inheritances that lead to this
2103     delete $table{$target}->{inherit_from};
2104
2105     # Now is the time to deal with those lists.  Here's the place to
2106     # decide what shall be done with those lists, all based on the
2107     # values of the target we're currently dealing with.
2108     # - If a value is a coderef, it will be executed with the list of
2109     #   inherited values as arguments.
2110     # - If the corresponding key doesn't have a value at all or is the
2111     #   emoty string, the inherited value list will be run through the
2112     #   default combiner (below), and the result becomes this target's
2113     #   value.
2114     # - Otherwise, this target's value is assumed to be a string that
2115     #   will simply override the inherited list of values.
2116     my $default_combiner = add();
2117
2118     my %all_keys =
2119         map { $_ => 1 } (keys %combined_inheritance,
2120                          keys %{$table{$target}});
2121
2122     sub process_values {
2123         my $object    = shift;
2124         my $inherited = shift;  # Always a [ list ]
2125         my $target    = shift;
2126         my $entry     = shift;
2127
2128         $add_called = 0;
2129
2130         while(ref($object) eq "CODE") {
2131             $object = $object->(@$inherited);
2132         }
2133         if (!defined($object)) {
2134             return ();
2135         }
2136         elsif (ref($object) eq "ARRAY") {
2137             local $add_called;  # To make sure recursive calls don't affect it
2138             return [ map { process_values($_, $inherited, $target, $entry) }
2139                      @$object ];
2140         } elsif (ref($object) eq "") {
2141             return $object;
2142         } else {
2143             die "cannot handle reference type ",ref($object)
2144                 ," found in target ",$target," -> ",$entry,"\n";
2145         }
2146     }
2147
2148     foreach (sort keys %all_keys) {
2149         my $previous = $combined_inheritance{$_};
2150
2151         # Current target doesn't have a value for the current key?
2152         # Assign it the default combiner, the rest of this loop body
2153         # will handle it just like any other coderef.
2154         if (!exists $table{$target}->{$_}) {
2155             $table{$target}->{$_} = $default_combiner;
2156         }
2157
2158         $table{$target}->{$_} = process_values($table{$target}->{$_},
2159                                                $combined_inheritance{$_},
2160                                                $target, $_);
2161         unless(defined($table{$target}->{$_})) {
2162             delete $table{$target}->{$_};
2163         }
2164 #        if ($extra_checks &&
2165 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2166 #            warn "$_ got replaced in $target\n";
2167 #        }
2168     }
2169
2170     # Finally done, return the result.
2171     return %{$table{$target}};
2172 }
2173
2174 sub usage
2175         {
2176         print STDERR $usage;
2177         print STDERR "\npick os/compiler from:\n";
2178         my $j=0;
2179         my $i;
2180         my $k=0;
2181         foreach $i (sort keys %table)
2182                 {
2183                 next if $table{$i}->{template};
2184                 next if $i =~ /^debug/;
2185                 $k += length($i) + 1;
2186                 if ($k > 78)
2187                         {
2188                         print STDERR "\n";
2189                         $k=length($i);
2190                         }
2191                 print STDERR $i . " ";
2192                 }
2193         foreach $i (sort keys %table)
2194                 {
2195                 next if $table{$i}->{template};
2196                 next if $i !~ /^debug/;
2197                 $k += length($i) + 1;
2198                 if ($k > 78)
2199                         {
2200                         print STDERR "\n";
2201                         $k=length($i);
2202                         }
2203                 print STDERR $i . " ";
2204                 }
2205         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2206         exit(1);
2207         }
2208
2209 sub run_dofile()
2210 {
2211     my $out = shift;
2212     my @templates = @_;
2213
2214     unlink $out || warn "Can't remove $out, $!"
2215         if -f $out;
2216     foreach (@templates) {
2217         die "Can't open $_, $!" unless -f $_;
2218     }
2219     my $cmd = "$config{perl} \"-I.\" \"-Mconfigdata\" $dofile -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2220     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2221     system($cmd);
2222     exit 1 if $? != 0;
2223     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2224 }
2225
2226 # Configuration printer ##############################################
2227
2228 sub print_table_entry
2229 {
2230     my $target = shift;
2231     my %target = resolve_config($target);
2232     my $type = shift;
2233
2234     # Don't print the templates
2235     return if $target{template};
2236
2237     my @sequence = (
2238         "sys_id",
2239         "cc",
2240         "cflags",
2241         "defines",
2242         "unistd",
2243         "ld",
2244         "lflags",
2245         "plib_lflags",
2246         "ex_libs",
2247         "bn_ops",
2248         "cpuid_obj",
2249         "bn_obj",
2250         "ec_obj",
2251         "des_obj",
2252         "aes_obj",
2253         "bf_obj",
2254         "md5_obj",
2255         "sha1_obj",
2256         "cast_obj",
2257         "rc4_obj",
2258         "rmd160_obj",
2259         "rc5_obj",
2260         "wp_obj",
2261         "cmll_obj",
2262         "modes_obj",
2263         "padlock_obj",
2264         "thread_scheme",
2265         "perlasm_scheme",
2266         "dso_scheme",
2267         "shared_target",
2268         "shared_cflag",
2269         "shared_ldflag",
2270         "shared_rcflag",
2271         "shared_extension",
2272         "shared_extension_simple",
2273         "shared_import_extension",
2274         "dso_extension",
2275         "obj_extension",
2276         "exe_extension",
2277         "ranlib",
2278         "ar",
2279         "arflags",
2280         "multilib",
2281         "build_scheme",
2282         );
2283
2284     if ($type eq "TABLE") {
2285         print "\n";
2286         print "*** $target\n";
2287         foreach (@sequence) {
2288             if (ref($target{$_}) eq "ARRAY") {
2289                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2290             } else {
2291                 printf "\$%-12s = %s\n", $_, $target{$_};
2292             }
2293         }
2294     } elsif ($type eq "HASH") {
2295         my $largest =
2296             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2297         print "    '$target' => {\n";
2298         foreach (@sequence) {
2299             if ($target{$_}) {
2300                 if (ref($target{$_}) eq "ARRAY") {
2301                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2302                 } else {
2303                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2304                 }
2305             }
2306         }
2307         print "    },\n";
2308     }
2309 }
2310
2311 # Utility routines ###################################################
2312
2313 # On VMS, if the given file is a logical name, File::Spec::Functions
2314 # will consider it an absolute path.  There are cases when we want a
2315 # purely syntactic check without checking the environment.
2316 sub isabsolute {
2317     my $file = shift;
2318
2319     # On non-platforms, we just use file_name_is_absolute().
2320     return file_name_is_absolute($file) unless $^O eq "VMS";
2321
2322     # If the file spec includes a device or a directpry spec,
2323     # file_name_is_absolute() is perfectly safe.
2324     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2325
2326     # Here, we know the given file spec isn't absolute
2327     return 0;
2328 }
2329
2330 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2331 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2332 # realpath() requires that at least all path components except the last is an
2333 # existing directory.  On VMS, the last component of the directory spec must
2334 # exist.
2335 sub absolutedir {
2336     my $dir = shift;
2337
2338     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2339     # will return the volume name for the device, no matter what.  Also,
2340     # it will return an incorrect directory spec if the argument is a
2341     # directory that doesn't exist.
2342     if ($^O eq "VMS") {
2343         return rel2abs($dir);
2344     }
2345
2346     # We use realpath() on Unix, since no other will properly clean out
2347     # a directory spec.
2348     use Cwd qw/realpath/;
2349
2350     return realpath($dir);
2351 }
2352
2353 sub which
2354         {
2355         my($name)=@_;
2356         my $path;
2357         foreach $path (split /:/, $ENV{PATH})
2358                 {
2359                 my $fullpath = "$path/$name$target{exe_extension}";
2360                 if (-f $fullpath and -x $fullpath)
2361                         {
2362                         return $fullpath
2363                             unless ($name eq "perl" and
2364                                     system("$fullpath -e " . '\'exit($]<5.0);\''));
2365                         }
2366                 }
2367         }
2368
2369 sub quotify {
2370     my %processors = (
2371         perl    => sub { my $x = shift;
2372                          $x =~ s/([\\\$\@"])/\\$1/g;
2373                          return '"'.$x.'"'; },
2374         );
2375     my $for = shift;
2376     my $processor =
2377         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2378
2379     map { $processor->($_); } @_;
2380 }
2381
2382 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2383 # $filename is a file name to read from
2384 # $line_concat_cond_re is a regexp detecting a line continuation ending
2385 # $line_concat is a CODEref that takes care of concatenating two lines
2386 sub collect_from_file {
2387     my $filename = shift;
2388     my $line_concat_cond_re = shift;
2389     my $line_concat = shift;
2390
2391     open my $fh, $filename || die "unable to read $filename: $!\n";
2392     return sub {
2393         my $saved_line = "";
2394         $_ = "";
2395         while (<$fh>) {
2396             s|\R$||;
2397             if (defined $line_concat) {
2398                 $_ = $line_concat->($saved_line, $_);
2399                 $saved_line = "";
2400             }
2401             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2402                 $saved_line = $_;
2403                 next;
2404             }
2405             return $_;
2406         }
2407         die "$filename ending with continuation line\n" if $_;
2408         close $fh;
2409         return undef;
2410     }
2411 }
2412
2413 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2414 # $array is an ARRAYref of lines
2415 # $line_concat_cond_re is a regexp detecting a line continuation ending
2416 # $line_concat is a CODEref that takes care of concatenating two lines
2417 sub collect_from_array {
2418     my $array = shift;
2419     my $line_concat_cond_re = shift;
2420     my $line_concat = shift;
2421     my @array = (@$array);
2422
2423     return sub {
2424         my $saved_line = "";
2425         $_ = "";
2426         while (defined($_ = shift @array)) {
2427             s|\R$||;
2428             if (defined $line_concat) {
2429                 $_ = $line_concat->($saved_line, $_);
2430                 $saved_line = "";
2431             }
2432             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2433                 $saved_line = $_;
2434                 next;
2435             }
2436             return $_;
2437         }
2438         die "input text ending with continuation line\n" if $_;
2439         return undef;
2440     }
2441 }
2442
2443 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2444 # $lineiterator is a CODEref that delivers one line at a time.
2445 # All following arguments are regex/CODEref pairs, where the regexp detects a
2446 # line and the CODEref does something with the result of the regexp.
2447 sub collect_information {
2448     my $lineiterator = shift;
2449     my %collectors = @_;
2450
2451     while(defined($_ = $lineiterator->())) {
2452         s|\R$||;
2453         my $found = 0;
2454         foreach my $re (keys %collectors) {
2455             if ($re ne "OTHERWISE" && /$re/) {
2456                 $collectors{$re}->($lineiterator);
2457                 $found = 1;
2458             };
2459         }
2460         if ($collectors{"OTHERWISE"}) {
2461             $collectors{"OTHERWISE"}->($lineiterator, $_)
2462                 unless $found || !defined $collectors{"OTHERWISE"};
2463         }
2464     }
2465 }