Configure

   1 #! /usr/bin/env perl
   2 # -*- mode: perl; -*-
   3 # Copyright 2016 The OpenSSL Project Authors. All Rights Reserved.
   4 #
   5 # Licensed under the OpenSSL license (the "License").  You may not use
   6 # this file except in compliance with the License.  You can obtain a copy
   7 # in the file LICENSE in the source distribution or at
   8 # https://www.openssl.org/source/license.html
   9
  10 ##  Configure -- OpenSSL source tree configuration script
  11
  12 require 5.10.0;
  13 use strict;
  14 use File::Basename;
  15 use File::Spec::Functions qw/:DEFAULT abs2rel rel2abs/;
  16 use File::Path qw/mkpath/;
  17 use if $^O ne "VMS", 'File::Glob' => qw/glob/;
  18
  19 # see INSTALL for instructions.
  20
  21 my $usage="Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-egd] [sctp] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--config=FILE] os/compiler[:flags]\n";
  22
  23 # Options:
  24 #
  25 # --config      add the given configuration file, which will be read after
  26 #               any "Configurations*" files that are found in the same
  27 #               directory as this script.
  28 # --prefix      prefix for the OpenSSL installation, which includes the
  29 #               directories bin, lib, include, share/man, share/doc/openssl
  30 #               This becomes the value of INSTALLTOP in Makefile
  31 #               (Default: /usr/local)
  32 # --openssldir  OpenSSL data area, such as openssl.cnf, certificates and keys.
  33 #               If it's a relative directory, it will be added on the directory
  34 #               given with --prefix.
  35 #               This becomes the value of OPENSSLDIR in Makefile and in C.
  36 #               (Default: PREFIX/ssl)
  37 #
  38 # --cross-compile-prefix Add specified prefix to binutils components.
  39 #
  40 # --api         One of 0.9.8, 1.0.0 or 1.1.0.  Do not compile support for
  41 #               interfaces deprecated as of the specified OpenSSL version.
  42 #
  43 # no-hw-xxx     do not compile support for specific crypto hardware.
  44 #               Generic OpenSSL-style methods relating to this support
  45 #               are always compiled but return NULL if the hardware
  46 #               support isn't compiled.
  47 # no-hw         do not compile support for any crypto hardware.
  48 # [no-]threads  [don't] try to create a library that is suitable for
  49 #               multithreaded applications (default is "threads" if we
  50 #               know how to do it)
  51 # [no-]shared   [don't] try to create shared libraries when supported.
  52 # [no-]pic      [don't] try to build position independent code when supported.
  53 #               If disabled, it also disables shared and dynamic-engine.
  54 # no-asm        do not use assembler
  55 # no-dso        do not compile in any native shared-library methods. This
  56 #               will ensure that all methods just return NULL.
  57 # no-egd        do not compile support for the entropy-gathering daemon APIs
  58 # [no-]zlib     [don't] compile support for zlib compression.
  59 # zlib-dynamic  Like "zlib", but the zlib library is expected to be a shared
  60 #               library and will be loaded in run-time by the OpenSSL library.
  61 # sctp          include SCTP support
  62 # 386           generate 80386 code
  63 # enable-weak-ssl-ciphers
  64 #               Enable weak ciphers that are disabled by default. This currently
  65 #               only includes RC4 based ciphers.
  66 # no-sse2       disables IA-32 SSE2 code, above option implies no-sse2
  67 # no-<cipher>   build without specified algorithm (rsa, idea, rc5, ...)
  68 # -<xxx> +<xxx> compiler options are passed through
  69 # -static       while -static is also a pass-through compiler option (and
  70 #               as such is limited to environments where it's actually
  71 #               meaningful), it triggers a number configuration options,
  72 #               namely no-dso, no-pic, no-shared and no-threads. It is
  73 #               argued that the only reason to produce statically linked
  74 #               binaries (and in context it means executables linked with
  75 #               -static flag, and not just executables linked with static
  76 #               libcrypto.a) is to eliminate dependency on specific run-time,
  77 #               a.k.a. libc version. The mentioned config options are meant
  78 #               to achieve just that. Unfortunately on Linux it's impossible
  79 #               to eliminate the dependency completely for openssl executable
  80 #               because of getaddrinfo and gethostbyname calls, which can
  81 #               invoke dynamically loadable library facility anyway to meet
  82 #               the lookup requests. For this reason on Linux statically
  83 #               linked openssl executable has rather debugging value than
  84 #               production quality.
  85 #
  86 # DEBUG_SAFESTACK use type-safe stacks to enforce type-safety on stack items
  87 #               provided to stack calls. Generates unique stack functions for
  88 #               each possible stack type.
  89 # BN_LLONG      use the type 'long long' in crypto/bn/bn.h
  90 # RC4_CHAR      use 'char' instead of 'int' for RC4_INT in crypto/rc4/rc4.h
  91 # Following are set automatically by this script
  92 #
  93 # MD5_ASM       use some extra md5 assembler,
  94 # SHA1_ASM      use some extra sha1 assembler, must define L_ENDIAN for x86
  95 # RMD160_ASM    use some extra ripemd160 assembler,
  96 # SHA256_ASM    sha256_block is implemented in assembler
  97 # SHA512_ASM    sha512_block is implemented in assembler
  98 # AES_ASM       AES_[en|de]crypt is implemented in assembler
  99
 100 # Minimum warning options... any contributions to OpenSSL should at least get
 101 # past these.
 102
 103 # DEBUG_UNUSED enables __owur (warn unused result) checks.
 104 my $gcc_devteam_warn = "-DDEBUG_UNUSED"
 105         # -DPEDANTIC complements -pedantic and is meant to mask code that
 106         # is not strictly standard-compliant and/or implementation-specific,
 107         # e.g. inline assembly, disregards to alignment requirements, such
 108         # that -pedantic would complain about. Incidentally -DPEDANTIC has
 109         # to be used even in sanitized builds, because sanitizer too is
 110         # supposed to and does take notice of non-standard behaviour. Then
 111         # -pedantic with pre-C9x compiler would also complain about 'long
 112         # long' not being supported. As 64-bit algorithms are common now,
 113         # it grew impossible to resolve this without sizeable additional
 114         # code, so we just tell compiler to be pedantic about everything
 115         # but 'long long' type.
 116         . " -DPEDANTIC -pedantic -Wno-long-long"
 117         . " -Wall"
 118         . " -Wsign-compare"
 119         . " -Wmissing-prototypes"
 120         . " -Wshadow"
 121         . " -Wformat"
 122         . " -Wtype-limits"
 123         . " -Werror"
 124         ;
 125
 126 # These are used in addition to $gcc_devteam_warn when the compiler is clang.
 127 # TODO(openssl-team): fix problems and investigate if (at least) the
 128 # following warnings can also be enabled:
 129 #       -Wswitch-enum
 130 #       -Wcast-align
 131 #       -Wunreachable-code
 132 #       -Wlanguage-extension-token -- no, we use asm()
 133 #       -Wunused-macros -- no, too tricky for BN and _XOPEN_SOURCE etc
 134 #       -Wextended-offsetof -- no, needed in CMS ASN1 code
 135 my $clang_devteam_warn = ""
 136         . " -Qunused-arguments"
 137         . " -Wextra"
 138         . " -Wno-unused-parameter"
 139         . " -Wno-missing-field-initializers"
 140         . " -Wno-language-extension-token"
 141         . " -Wno-extended-offsetof"
 142         . " -Wconditional-uninitialized"
 143         . " -Wincompatible-pointer-types-discards-qualifiers"
 144         . " -Wmissing-variable-declarations"
 145         ;
 146
 147 # This adds backtrace information to the memory leak info.  Is only used
 148 # when crypto-mdebug-backtrace is enabled.
 149 my $memleak_devteam_backtrace = "-rdynamic";
 150
 151 my $strict_warnings = 0;
 152
 153 # As for $BSDthreads. Idea is to maintain "collective" set of flags,
 154 # which would cover all BSD flavors. -pthread applies to them all,
 155 # but is treated differently. OpenBSD expands is as -D_POSIX_THREAD
 156 # -lc_r, which is sufficient. FreeBSD 4.x expands it as -lc_r,
 157 # which has to be accompanied by explicit -D_THREAD_SAFE and
 158 # sometimes -D_REENTRANT. FreeBSD 5.x expands it as -lc_r, which
 159 # seems to be sufficient?
 160 our $BSDthreads="-pthread -D_THREAD_SAFE -D_REENTRANT";
 161
 162 #
 163 # API compatibility name to version number mapping.
 164 #
 165 my $maxapi = "1.1.0";           # API for "no-deprecated" builds
 166 my $apitable = {
 167     "1.1.0" => "0x10100000L",
 168     "1.0.0" => "0x10000000L",
 169     "0.9.8" => "0x00908000L",
 170 };
 171
 172 our %table = ();
 173 our %config = ();
 174 our %withargs = ();
 175
 176 # Forward declarations ###############################################
 177
 178 # read_config(filename)
 179 #
 180 # Reads a configuration file and populates %table with the contents
 181 # (which the configuration file places in %targets).
 182 sub read_config;
 183
 184 # resolve_config(target)
 185 #
 186 # Resolves all the late evaluations, inheritances and so on for the
 187 # chosen target and any target it inherits from.
 188 sub resolve_config;
 189
 190
 191 # Information collection #############################################
 192
 193 # Unified build supports separate build dir
 194 my $srcdir = catdir(absolutedir(dirname($0))); # catdir ensures local syntax
 195 my $blddir = catdir(absolutedir("."));         # catdir ensures local syntax
 196 my $dofile = abs2rel(catfile($srcdir, "util/dofile.pl"));
 197
 198 my $local_config_envname = 'OPENSSL_LOCAL_CONFIG_DIR';
 199
 200 $config{sourcedir} = abs2rel($srcdir);
 201 $config{builddir} = abs2rel($blddir);
 202
 203 # Collect reconfiguration information if needed
 204 my @argvcopy=@ARGV;
 205
 206 if (grep /^reconf(igure)?$/, @argvcopy) {
 207     if (-f "./configdata.pm") {
 208         my $file = "./configdata.pm";
 209         unless (my $return = do $file) {
 210             die "couldn't parse $file: $@" if $@;
 211             die "couldn't do $file: $!"    unless defined $return;
 212             die "couldn't run $file"       unless $return;
 213         }
 214
 215         @argvcopy = defined($configdata::config{perlargv}) ?
 216             @{$configdata::config{perlargv}} : ();
 217         die "Incorrect data to reconfigure, please do a normal configuration\n"
 218             if (grep(/^reconf/,@argvcopy));
 219         $ENV{CROSS_COMPILE} = $configdata::config{cross_compile_prefix}
 220             if defined($configdata::config{cross_compile_prefix});
 221         $ENV{CC} = $configdata::config{cc}
 222             if defined($configdata::config{cc});
 223         $ENV{BUILDFILE} = $configdata::config{build_file}
 224             if defined($configdata::config{build_file});
 225         $ENV{$local_config_envname} = $configdata::config{local_config_dir}
 226             if defined($configdata::config{local_config_dir});
 227
 228         print "Reconfiguring with: ", join(" ",@argvcopy), "\n";
 229         print "    CROSS_COMPILE = ",$ENV{CROSS_COMPILE},"\n"
 230             if $ENV{CROSS_COMPILE};
 231         print "    CC = ",$ENV{CC},"\n" if $ENV{CC};
 232         print "    BUILDFILE = ",$ENV{BUILDFILE},"\n" if $ENV{BUILDFILE};
 233         print "    $local_config_envname = ",$ENV{$local_config_envname},"\n"
 234             if $ENV{$local_config_envname};
 235     } else {
 236         die "Insufficient data to reconfigure, please do a normal configuration\n";
 237     }
 238 }
 239
 240 $config{perlargv} = [ @argvcopy ];
 241
 242 # Collect version numbers
 243 $config{version} = "unknown";
 244 $config{version_num} = "unknown";
 245 $config{shlib_version_number} = "unknown";
 246 $config{shlib_version_history} = "unknown";
 247
 248 collect_information(
 249     collect_from_file(catfile($srcdir,'include/openssl/opensslv.h')),
 250     qr/OPENSSL.VERSION.TEXT.*OpenSSL (\S+) / => sub { $config{version} = $1; },
 251     qr/OPENSSL.VERSION.NUMBER.*(0x\S+)/      => sub { $config{version_num}=$1 },
 252     qr/SHLIB_VERSION_NUMBER *"([^"]+)"/      => sub { $config{shlib_version_number}=$1 },
 253     qr/SHLIB_VERSION_HISTORY *"([^"]*)"/     => sub { $config{shlib_version_history}=$1 }
 254     );
 255 if ($config{shlib_version_history} ne "") { $config{shlib_version_history} .= ":"; }
 256
 257 ($config{major}, $config{minor})
 258     = ($config{version} =~ /^([0-9]+)\.([0-9\.]+)/);
 259 ($config{shlib_major}, $config{shlib_minor})
 260     = ($config{shlib_version_number} =~ /^([0-9]+)\.([0-9\.]+)/);
 261 die "erroneous version information in opensslv.h: ",
 262     "$config{major}, $config{minor}, $config{shlib_major}, $config{shlib_minor}\n"
 263     if ($config{major} eq "" || $config{minor} eq ""
 264         || $config{shlib_major} eq "" ||  $config{shlib_minor} eq "");
 265
 266 # Collect target configurations
 267
 268 my $pattern = catfile(dirname($0), "Configurations", "*.conf");
 269 foreach (sort glob($pattern)) {
 270     &read_config($_);
 271 }
 272
 273 if (defined $ENV{$local_config_envname}) {
 274     if ($^O eq 'VMS') {
 275         # VMS environment variables are logical names,
 276         # which can be used as is
 277         $pattern = $local_config_envname . ':' . '*.conf';
 278     } else {
 279         $pattern = catfile($ENV{$local_config_envname}, '*.conf');
 280     }
 281
 282     foreach (sort glob($pattern)) {
 283         &read_config($_);
 284     }
 285 }
 286
 287
 288 print "Configuring OpenSSL version $config{version} ($config{version_num})\n";
 289
 290 $config{prefix}="";
 291 $config{openssldir}="";
 292 $config{processor}="";
 293 $config{libdir}="";
 294 $config{cross_compile_prefix}="";
 295 $config{fipslibdir}="/usr/local/ssl/fips-2.0/lib/";
 296 my $nofipscanistercheck=0;
 297 $config{baseaddr}="0xFB00000";
 298 my $auto_threads=1;    # enable threads automatically? true by default
 299 my $default_ranlib;
 300 $config{fips}=0;
 301
 302 # Top level directories to build
 303 $config{dirs} = [ "crypto", "ssl", "engines", "apps", "test", "util", "tools", "fuzz" ];
 304 # crypto/ subdirectories to build
 305 $config{sdirs} = [
 306     "objects",
 307     "md2", "md4", "md5", "sha", "mdc2", "hmac", "ripemd", "whrlpool", "poly1305", "blake2",
 308     "des", "aes", "rc2", "rc4", "rc5", "idea", "bf", "cast", "camellia", "seed", "chacha", "modes",
 309     "bn", "ec", "rsa", "dsa", "dh", "dso", "engine",
 310     "buffer", "bio", "stack", "lhash", "rand", "err",
 311     "evp", "asn1", "pem", "x509", "x509v3", "conf", "txt_db", "pkcs7", "pkcs12", "comp", "ocsp", "ui",
 312     "cms", "ts", "srp", "cmac", "ct", "async", "kdf"
 313     ];
 314
 315 # Known TLS and DTLS protocols
 316 my @tls = qw(ssl3 tls1 tls1_1 tls1_2);
 317 my @dtls = qw(dtls1 dtls1_2);
 318
 319 # Explicitly known options that are possible to disable.  They can
 320 # be regexps, and will be used like this: /^no-${option}$/
 321 # For developers: keep it sorted alphabetically
 322
 323 my @disablables = (
 324     "afalgeng",
 325     "asan",
 326     "asm",
 327     "async",
 328     "autoalginit",
 329     "autoerrinit",
 330     "bf",
 331     "blake2",
 332     "camellia",
 333     "capieng",
 334     "cast",
 335     "chacha",
 336     "cmac",
 337     "cms",
 338     "comp",
 339     "crypto-mdebug",
 340     "crypto-mdebug-backtrace",
 341     "ct",
 342     "deprecated",
 343     "des",
 344     "dgram",
 345     "dh",
 346     "dsa",
 347     "dso",
 348     "dtls",
 349     "dynamic-engine",
 350     "ec",
 351     "ec2m",
 352     "ecdh",
 353     "ecdsa",
 354     "ec_nistp_64_gcc_128",
 355     "egd",
 356     "engine",
 357     "err",
 358     "filenames",
 359     "fuzz-libfuzzer",
 360     "fuzz-afl",
 361     "gost",
 362     "heartbeats",
 363     "hw(-.+)?",
 364     "idea",
 365     "makedepend",
 366     "md2",
 367     "md4",
 368     "mdc2",
 369     "msan",
 370     "multiblock",
 371     "nextprotoneg",
 372     "ocb",
 373     "ocsp",
 374     "pic",
 375     "poly1305",
 376     "posix-io",
 377     "psk",
 378     "rc2",
 379     "rc4",
 380     "rc5",
 381     "rdrand",
 382     "rfc3779",
 383     "rmd160",
 384     "scrypt",
 385     "sctp",
 386     "seed",
 387     "shared",
 388     "sock",
 389     "srp",
 390     "srtp",
 391     "sse2",
 392     "ssl",
 393     "ssl-trace",
 394     "static-engine",
 395     "stdio",
 396     "threads",
 397     "tls",
 398     "ts",
 399     "ubsan",
 400     "ui",
 401     "unit-test",
 402     "whirlpool",
 403     "weak-ssl-ciphers",
 404     "zlib",
 405     "zlib-dynamic",
 406     );
 407 foreach my $proto ((@tls, @dtls))
 408         {
 409         push(@disablables, $proto);
 410         push(@disablables, "$proto-method");
 411         }
 412
 413 my %deprecated_disablables = (
 414     "ssl2" => undef,
 415     "buf-freelists" => undef,
 416     "ripemd" => "rmd160"
 417     );
 418
 419 # All of the following is disabled by default (RC5 was enabled before 0.9.8):
 420
 421 our %disabled = ( # "what"         => "comment"
 422                   "asan"                => "default",
 423                   "crypto-mdebug"       => "default",
 424                   "crypto-mdebug-backtrace" => "default",
 425                   "ec_nistp_64_gcc_128" => "default",
 426                   "egd"                 => "default",
 427                   "fuzz-libfuzzer"      => "default",
 428                   "fuzz-afl"            => "default",
 429                   "heartbeats"          => "default",
 430                   "md2"                 => "default",
 431                   "msan"                => "default",
 432                   "rc5"                 => "default",
 433                   "sctp"                => "default",
 434                   "ssl-trace"           => "default",
 435                   "ssl3"                => "default",
 436                   "ssl3-method"         => "default",
 437                   "ubsan"               => "default",
 438                   "unit-test"           => "default",
 439                   "weak-ssl-ciphers"    => "default",
 440                   "zlib"                => "default",
 441                   "zlib-dynamic"        => "default",
 442                 );
 443
 444 # Note: => pair form used for aesthetics, not to truly make a hash table
 445 my @disable_cascades = (
 446     # "what"            => [ "cascade", ... ]
 447     sub { $config{processor} eq "386" }
 448                         => [ "sse2" ],
 449     "ssl"               => [ "ssl3" ],
 450     "ssl3-method"       => [ "ssl3" ],
 451     "zlib"              => [ "zlib-dynamic" ],
 452     "des"               => [ "mdc2" ],
 453     "ec"                => [ "ecdsa", "ecdh" ],
 454
 455     "dgram"             => [ "dtls", "sctp" ],
 456     "sock"              => [ "dgram" ],
 457     "dtls"              => [ @dtls ],
 458
 459     # SSL 3.0, (D)TLS 1.0 and TLS 1.1 require MD5 and SHA
 460     "md5"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 461     "sha"               => [ "ssl", "tls1", "tls1_1", "dtls1" ],
 462
 463     # Additionally, SSL 3.0 requires either RSA or DSA+DH
 464     sub { $disabled{rsa}
 465           && ($disabled{dsa} || $disabled{dh}); }
 466                         => [ "ssl" ],
 467
 468     # (D)TLS 1.0 and TLS 1.1 also require either RSA or DSA+DH
 469     # or ECDSA + ECDH.  (D)TLS 1.2 has this requirement as well.
 470     # (XXX: We don't support PSK-only builds).
 471     sub { $disabled{rsa}
 472           && ($disabled{dsa} || $disabled{dh})
 473           && ($disabled{ecdsa} || $disabled{ecdh}); }
 474                         => [ "tls1", "tls1_1", "tls1_2",
 475                              "dtls1", "dtls1_2" ],
 476
 477     "tls"               => [ @tls ],
 478
 479     # SRP and HEARTBEATS require TLSEXT
 480     "tlsext"            => [ "srp", "heartbeats" ],
 481
 482     "crypto-mdebug"     => [ "crypto-mdebug-backtrace" ],
 483
 484     # Without DSO, we can't load dynamic engines, so don't build them dynamic
 485     "dso"               => [ "dynamic-engine" ],
 486
 487     # Without position independent code, there can be no shared libraries or DSOs
 488     "pic"               => [ "shared" ],
 489     "shared"            => [ "dynamic-engine" ],
 490     "engine"            => [ "afalgeng" ],
 491
 492     # no-autoalginit is only useful when building non-shared
 493     "autoalginit"       => [ "shared", "apps" ],
 494
 495     "stdio"             => [ "apps", "capieng" ],
 496     "apps"              => [ "tests" ],
 497     "comp"              => [ "zlib" ],
 498     sub { !$disabled{"unit-test"} } => [ "heartbeats" ],
 499
 500     sub { !$disabled{"msan"} } => [ "asm" ],
 501     );
 502
 503 # Avoid protocol support holes.  Also disable all versions below N, if version
 504 # N is disabled while N+1 is enabled.
 505 #
 506 my @list = (reverse @tls);
 507 while ((my $first, my $second) = (shift @list, shift @list)) {
 508     last unless @list;
 509     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 510                               => [ @list ] );
 511     unshift @list, $second;
 512 }
 513 my @list = (reverse @dtls);
 514 while ((my $first, my $second) = (shift @list, shift @list)) {
 515     last unless @list;
 516     push @disable_cascades, ( sub { !$disabled{$first} && $disabled{$second} }
 517                               => [ @list ] );
 518     unshift @list, $second;
 519 }
 520
 521 # Explicit "no-..." options will be collected in %disabled along with the defaults.
 522 # To remove something from %disabled, use "enable-foo".
 523 # For symmetry, "disable-foo" is a synonym for "no-foo".
 524
 525 my $no_sse2=0;
 526
 527 &usage if ($#ARGV < 0);
 528
 529 my $user_cflags="";
 530 my @user_defines=();
 531 $config{openssl_api_defines}=[];
 532 $config{openssl_algorithm_defines}=[];
 533 $config{openssl_thread_defines}=[];
 534 $config{openssl_sys_defines}=[];
 535 $config{openssl_other_defines}=[];
 536 my $libs="";
 537 my $target="";
 538 $config{options}="";
 539 $config{build_type} = "release";
 540
 541 my %unsupported_options = ();
 542 my %deprecated_options = ();
 543 while (@argvcopy)
 544         {
 545         $_ = shift @argvcopy;
 546         # VMS is a case insensitive environment, and depending on settings
 547         # out of our control, we may receive options uppercased.  Let's
 548         # downcase at least the part before any equal sign.
 549         if ($^O eq "VMS")
 550                 {
 551                 s/^([^=]*)/lc($1)/e;
 552                 }
 553         s /^-no-/no-/; # some people just can't read the instructions
 554
 555         # rewrite some options in "enable-..." form
 556         s /^-?-?shared$/enable-shared/;
 557         s /^sctp$/enable-sctp/;
 558         s /^threads$/enable-threads/;
 559         s /^zlib$/enable-zlib/;
 560         s /^zlib-dynamic$/enable-zlib-dynamic/;
 561
 562         if (/^(no|disable|enable)-(.+)$/)
 563                 {
 564                 my $word = $2;
 565                 if (!exists $deprecated_disablables{$word}
 566                         && !grep { $word =~ /^${_}$/ } @disablables)
 567                         {
 568                         $unsupported_options{$_} = 1;
 569                         next;
 570                         }
 571                 }
 572         if (/^no-(.+)$/ || /^disable-(.+)$/)
 573                 {
 574                 foreach my $proto ((@tls, @dtls))
 575                         {
 576                         if ($1 eq "$proto-method")
 577                                 {
 578                                 $disabled{"$proto"} = "option($proto-method)";
 579                                 last;
 580                                 }
 581                         }
 582                 if ($1 eq "dtls")
 583                         {
 584                         foreach my $proto (@dtls)
 585                                 {
 586                                 $disabled{$proto} = "option(dtls)";
 587                                 }
 588                         $disabled{"dtls"} = "option(dtls)";
 589                         }
 590                 elsif ($1 eq "ssl")
 591                         {
 592                         # Last one of its kind
 593                         $disabled{"ssl3"} = "option(ssl)";
 594                         }
 595                 elsif ($1 eq "tls")
 596                         {
 597                         # XXX: Tests will fail if all SSL/TLS
 598                         # protocols are disabled.
 599                         foreach my $proto (@tls)
 600                                 {
 601                                 $disabled{$proto} = "option(tls)";
 602                                 }
 603                         }
 604                 elsif ($1 eq "static-engine")
 605                         {
 606                         delete $disabled{"dynamic-engine"};
 607                         }
 608                 elsif ($1 eq "dynamic-engine")
 609                         {
 610                         $disabled{"dynamic-engine"} = "option";
 611                         }
 612                 elsif (exists $deprecated_disablables{$1})
 613                         {
 614                         $deprecated_options{$_} = 1;
 615                         if (defined $deprecated_disablables{$1})
 616                                 {
 617                                 $disabled{$deprecated_disablables{$1}} = "option";
 618                                 }
 619                         }
 620                 else
 621                         {
 622                         $disabled{$1} = "option";
 623                         }
 624                 # No longer an automatic choice
 625                 $auto_threads = 0 if ($1 eq "threads");
 626                 }
 627         elsif (/^enable-(.+)$/)
 628                 {
 629                 if ($1 eq "static-engine")
 630                         {
 631                         $disabled{"dynamic-engine"} = "option";
 632                         }
 633                 elsif ($1 eq "dynamic-engine")
 634                         {
 635                         delete $disabled{"dynamic-engine"};
 636                         }
 637                 elsif ($1 eq "zlib-dynamic")
 638                         {
 639                         delete $disabled{"zlib"};
 640                         }
 641                 my $algo = $1;
 642                 delete $disabled{$algo};
 643
 644                 # No longer an automatic choice
 645                 $auto_threads = 0 if ($1 eq "threads");
 646                 }
 647         elsif (/^--strict-warnings$/)
 648                 {
 649                 $strict_warnings = 1;
 650                 }
 651         elsif (/^--debug$/)
 652                 {
 653                 $config{build_type} = "debug";
 654                 }
 655         elsif (/^--release$/)
 656                 {
 657                 $config{build_type} = "release";
 658                 }
 659         elsif (/^386$/)
 660                 { $config{processor}=386; }
 661         elsif (/^fips$/)
 662                 {
 663                 $config{fips}=1;
 664                 }
 665         elsif (/^rsaref$/)
 666                 {
 667                 # No RSAref support any more since it's not needed.
 668                 # The check for the option is there so scripts aren't
 669                 # broken
 670                 }
 671         elsif (/^nofipscanistercheck$/)
 672                 {
 673                 $config{fips} = 1;
 674                 $nofipscanistercheck = 1;
 675                 }
 676         elsif (/^[-+]/)
 677                 {
 678                 if (/^--prefix=(.*)$/)
 679                         {
 680                         $config{prefix}=$1;
 681                         die "Directory given with --prefix MUST be absolute\n"
 682                                 unless file_name_is_absolute($config{prefix});
 683                         }
 684                 elsif (/^--api=(.*)$/)
 685                         {
 686                         $config{api}=$1;
 687                         }
 688                 elsif (/^--libdir=(.*)$/)
 689                         {
 690                         $config{libdir}=$1;
 691                         }
 692                 elsif (/^--openssldir=(.*)$/)
 693                         {
 694                         $config{openssldir}=$1;
 695                         }
 696                 elsif (/^--with-zlib-lib=(.*)$/)
 697                         {
 698                         $withargs{zlib_lib}=$1;
 699                         }
 700                 elsif (/^--with-zlib-include=(.*)$/)
 701                         {
 702                         $withargs{zlib_include}=$1;
 703                         }
 704                 elsif (/^--with-fuzzer-lib=(.*)$/)
 705                         {
 706                         $withargs{fuzzer_lib}=$1;
 707                         }
 708                 elsif (/^--with-fuzzer-include=(.*)$/)
 709                         {
 710                         $withargs{fuzzer_include}=$1;
 711                         }
 712                 elsif (/^--with-fipslibdir=(.*)$/)
 713                         {
 714                         $config{fipslibdir}="$1/";
 715                         }
 716                 elsif (/^--with-baseaddr=(.*)$/)
 717                         {
 718                         $config{baseaddr}="$1";
 719                         }
 720                 elsif (/^--cross-compile-prefix=(.*)$/)
 721                         {
 722                         $config{cross_compile_prefix}=$1;
 723                         }
 724                 elsif (/^--config=(.*)$/)
 725                         {
 726                         read_config $1;
 727                         }
 728                 elsif (/^-[lL](.*)$/ or /^-Wl,/)
 729                         {
 730                         $libs.=$_." ";
 731                         }
 732                 elsif (/^-rpath$/ or /^-R$/)
 733                         # -rpath is the OSF1 rpath flag
 734                         # -R is the old Solaris rpath flag
 735                         {
 736                         my $rpath = shift(@argvcopy) || "";
 737                         $rpath .= " " if $rpath ne "";
 738                         $libs.=$_." ".$rpath;
 739                         }
 740                 elsif (/^-static$/)
 741                         {
 742                         $libs.=$_." ";
 743                         $disabled{"dso"} = "forced";
 744                         $disabled{"pic"} = "forced";
 745                         $disabled{"shared"} = "forced";
 746                         $disabled{"threads"} = "forced";
 747                         }
 748                 elsif (/^-D(.*)$/)
 749                         {
 750                         push @user_defines, $1;
 751                         }
 752                 else    # common if (/^[-+]/), just pass down...
 753                         {
 754                         $_ =~ s/%([0-9a-f]{1,2})/chr(hex($1))/gei;
 755                         $user_cflags.=" ".$_;
 756                         }
 757                 }
 758         else
 759                 {
 760                 die "target already defined - $target (offending arg: $_)\n" if ($target ne "");
 761                 $target=$_;
 762                 }
 763         unless ($_ eq $target || /^no-/ || /^disable-/)
 764                 {
 765                 # "no-..." follows later after implied disactivations
 766                 # have been derived.  (Don't take this too seriously,
 767                 # we really only write OPTIONS to the Makefile out of
 768                 # nostalgia.)
 769
 770                 if ($config{options} eq "")
 771                         { $config{options} = $_; }
 772                 else
 773                         { $config{options} .= " ".$_; }
 774                 }
 775
 776         if (defined($config{api}) && !exists $apitable->{$config{api}}) {
 777                 die "***** Unsupported api compatibility level: $config{api}\n",
 778         }
 779
 780         if (keys %deprecated_options)
 781                 {
 782                 warn "***** Deprecated options: ",
 783                         join(", ", keys %deprecated_options), "\n";
 784                 }
 785         if (keys %unsupported_options)
 786                 {
 787                 die "***** Unsupported options: ",
 788                         join(", ", keys %unsupported_options), "\n";
 789                 }
 790         }
 791
 792 if ($libs =~ /(^|\s)-Wl,-rpath,/
 793     && !$disabled{shared}
 794     && !($disabled{asan} && $disabled{msan} && $disabled{ubsan})) {
 795     die "***** Cannot simultaneously use -rpath, shared libraries, and\n",
 796         "***** any of asan, msan or ubsan\n";
 797 }
 798
 799 if ($config{fips})
 800         {
 801         delete $disabled{"shared"} if ($disabled{"shared"} =~ /^default/);
 802         }
 803 else
 804         {
 805         @{$config{dirs}} = grep !/^fips$/, @{$config{dirs}};
 806         }
 807
 808 my @tocheckfor = (keys %disabled);
 809 while (@tocheckfor) {
 810     my %new_tocheckfor = ();
 811     my @cascade_copy = (@disable_cascades);
 812     while (@cascade_copy) {
 813         my ($test, $descendents) = (shift @cascade_copy, shift @cascade_copy);
 814         if (ref($test) eq "CODE" ? $test->() : defined($disabled{$test})) {
 815             foreach(grep { !defined($disabled{$_}) } @$descendents) {
 816                 $new_tocheckfor{$_} = 1; $disabled{$_} = "forced";
 817             }
 818         }
 819     }
 820     @tocheckfor = (keys %new_tocheckfor);
 821 }
 822
 823 our $die = sub { die @_; };
 824 if ($target eq "TABLE") {
 825     local $die = sub { warn @_; };
 826     foreach (sort keys %table) {
 827         print_table_entry($_, "TABLE");
 828     }
 829     exit 0;
 830 }
 831
 832 if ($target eq "LIST") {
 833     foreach (sort keys %table) {
 834         print $_,"\n" unless $table{$_}->{template};
 835     }
 836     exit 0;
 837 }
 838
 839 if ($target eq "HASH") {
 840     local $die = sub { warn @_; };
 841     print "%table = (\n";
 842     foreach (sort keys %table) {
 843         print_table_entry($_, "HASH");
 844     }
 845     exit 0;
 846 }
 847
 848 # Backward compatibility?
 849 if ($target =~ m/^CygWin32(-.*)$/) {
 850     $target = "Cygwin".$1;
 851 }
 852
 853 foreach (sort (keys %disabled))
 854         {
 855         $config{options} .= " no-$_";
 856
 857         printf "    no-%-12s %-10s", $_, "[$disabled{$_}]";
 858
 859         if (/^dso$/)
 860                 { }
 861         elsif (/^threads$/)
 862                 { }
 863         elsif (/^shared$/)
 864                 { }
 865         elsif (/^pic$/)
 866                 { }
 867         elsif (/^zlib$/)
 868                 { }
 869         elsif (/^dynamic-engine$/)
 870                 { }
 871         elsif (/^makedepend$/)
 872                 { }
 873         elsif (/^zlib-dynamic$/)
 874                 { }
 875         elsif (/^sse2$/)
 876                 { $no_sse2 = 1; }
 877         elsif (/^engine$/)
 878                 {
 879                 @{$config{dirs}} = grep !/^engines$/, @{$config{dirs}};
 880                 @{$config{sdirs}} = grep !/^engine$/, @{$config{sdirs}};
 881                 push @{$config{openssl_other_defines}}, "OPENSSL_NO_ENGINE";
 882                 print " OPENSSL_NO_ENGINE (skip engines)";
 883                 }
 884         else
 885                 {
 886                 my ($WHAT, $what);
 887
 888                 ($WHAT = $what = $_) =~ tr/[\-a-z]/[_A-Z]/;
 889
 890                 # Fix up C macro end names
 891                 $WHAT = "RMD160" if $what eq "ripemd";
 892
 893                 # fix-up crypto/directory name(s)
 894                 $what = "ripemd" if $what eq "rmd160";
 895                 $what = "whrlpool" if $what eq "whirlpool";
 896
 897                 if ($what ne "async" && $what ne "err"
 898                     && grep { $_ eq $what } @{$config{sdirs}})
 899                         {
 900                         push @{$config{openssl_algorithm_defines}}, "OPENSSL_NO_$WHAT";
 901                         @{$config{sdirs}} = grep { $_ ne $what} @{$config{sdirs}};
 902
 903                         print " OPENSSL_NO_$WHAT (skip dir)";
 904                         }
 905                 else
 906                         {
 907                         push @{$config{openssl_other_defines}}, "OPENSSL_NO_$WHAT";
 908                         print " OPENSSL_NO_$WHAT";
 909
 910                         if (/^err$/)    { push @user_defines, "OPENSSL_NO_ERR"; }
 911                         }
 912                 }
 913
 914         print "\n";
 915         }
 916
 917 print "Configuring for $target\n";
 918
 919 # Support for legacy targets having a name starting with 'debug-'
 920 my ($d, $t) = $target =~ m/^(debug-)?(.*)$/;
 921 if ($d) {
 922     $config{build_type} = "debug";
 923
 924     # If we do not find debug-foo in the table, the target is set to foo.
 925     if (!$table{$target}) {
 926         $target = $t;
 927     }
 928 }
 929 $config{target} = $target;
 930 my %target = resolve_config($target);
 931
 932 &usage if (!%target || $target{template});
 933
 934 my %conf_files = map { $_ => 1 } (@{$target{_conf_fname_int}});
 935 $config{conf_files} = [ sort keys %conf_files ];
 936 %target = ( %{$table{DEFAULTS}}, %target );
 937
 938 $target{exe_extension}="";
 939 $target{exe_extension}=".exe" if ($config{target} eq "DJGPP"
 940                                   || $config{target} =~ /^(?:Cygwin|mingw)/);
 941 $target{exe_extension}=".pm"  if ($config{target} =~ /vos/);
 942
 943 ($target{shared_extension_simple}=$target{shared_extension})
 944     =~ s|\.\$\(SHLIB_MAJOR\)\.\$\(SHLIB_MINOR\)||;
 945 $target{dso_extension}=$target{shared_extension_simple};
 946 ($target{shared_import_extension}=$target{shared_extension_simple}.".a")
 947     if ($config{target} =~ /^(?:Cygwin|mingw)/);
 948
 949
 950 $config{cross_compile_prefix} = $ENV{'CROSS_COMPILE'}
 951     if $config{cross_compile_prefix} eq "";
 952
 953 # Allow overriding the names of some tools.  USE WITH CARE
 954 # Note: only Unix cares about HASHBANGPERL...  that explains
 955 # the default string.
 956 $config{perl} =    $ENV{'PERL'}    || ($^O ne "VMS" ? $^X : "perl");
 957 $config{hashbangperl} =
 958     $ENV{'HASHBANGPERL'}           || $ENV{'PERL'}     || "/usr/bin/env perl";
 959 $target{cc} =      $ENV{'CC'}      || $target{cc}      || "cc";
 960 $target{ranlib} =  $ENV{'RANLIB'}  || $target{ranlib}  ||
 961                    (which("$config{cross_compile_prefix}ranlib") ?
 962                           "\$(CROSS_COMPILE)ranlib" : "true");
 963 $target{ar} =      $ENV{'AR'}      || $target{ar}      || "ar";
 964 $target{nm} =      $ENV{'NM'}      || $target{nm}      || "nm";
 965 $target{rc} =
 966     $ENV{'RC'}  || $ENV{'WINDRES'} || $target{rc}      || "windres";
 967
 968 # Allow overriding the build file name
 969 $target{build_file} = $ENV{BUILDFILE} || $target{build_file} || "Makefile";
 970
 971 # Cache information necessary for reconfiguration
 972 $config{cc} = $target{cc};
 973 $config{build_file} = $target{build_file};
 974
 975 # For cflags, lflags, plib_lflags, ex_libs and defines, add the debug_
 976 # or release_ attributes.
 977 # Do it in such a way that no spurious space is appended (hence the grep).
 978 $config{defines} = [];
 979 $config{cflags} = "";
 980 $config{ex_libs} = "";
 981 $config{shared_ldflag} = "";
 982
 983 # Make sure build_scheme is consistent.
 984 $target{build_scheme} = [ $target{build_scheme} ]
 985     if ref($target{build_scheme}) ne "ARRAY";
 986
 987 my ($builder, $builder_platform, @builder_opts) =
 988     @{$target{build_scheme}};
 989
 990 push @{$config{defines}}, "NDEBUG"    if $config{build_type} eq "release";
 991
 992 if ($target =~ /^mingw/ && `$target{cc} --target-help 2>&1` =~ m/-mno-cygwin/m)
 993         {
 994         $config{cflags} .= " -mno-cygwin";
 995         $config{shared_ldflag} .= " -mno-cygwin";
 996         }
 997
 998 if ($target =~ /linux.*-mips/ && !$disabled{asm} && $user_cflags !~ /-m(ips|arch=)/) {
 999         # minimally required architecture flags for assembly modules
1000         $config{cflags}="-mips2 $config{cflags}" if ($target =~ /mips32/);
1001         $config{cflags}="-mips3 $config{cflags}" if ($target =~ /mips64/);
1002 }
1003
1004 my $no_shared_warn=0;
1005 my $no_user_cflags=0;
1006 my $no_user_defines=0;
1007
1008 # The DSO code currently always implements all functions so that no
1009 # applications will have to worry about that from a compilation point
1010 # of view. However, the "method"s may return zero unless that platform
1011 # has support compiled in for them. Currently each method is enabled
1012 # by a define "DSO_<name>" ... we translate the "dso_scheme" config
1013 # string entry into using the following logic;
1014 if (!$disabled{dso} && $target{dso_scheme} ne "")
1015         {
1016         $target{dso_scheme} =~ tr/[a-z]/[A-Z]/;
1017         if ($target{dso_scheme} eq "DLFCN")
1018                 {
1019                 unshift @{$config{defines}}, "DSO_DLFCN", "HAVE_DLFCN_H";
1020                 }
1021         elsif ($target{dso_scheme} eq "DLFCN_NO_H")
1022                 {
1023                 unshift @{$config{defines}}, "DSO_DLFCN";
1024                 }
1025         else
1026                 {
1027                 unshift @{$config{defines}}, "DSO_$target{dso_scheme}";
1028                 }
1029         }
1030
1031 $config{ex_libs}="$libs$config{ex_libs}" if ($libs ne "");
1032
1033 if ($disabled{asm})
1034         {
1035         if ($config{fips})
1036                 {
1037                 @{$config{defines}} = grep !/^[BL]_ENDIAN$/, @{$config{defines}};
1038                 @{$target{defines}} = grep !/^[BL]_ENDIAN$/, @{$target{defines}};
1039                 }
1040         }
1041
1042 # If threads aren't disabled, check how possible they are
1043 unless ($disabled{threads}) {
1044     if ($auto_threads) {
1045         # Enabled by default, disable it forcibly if unavailable
1046         if ($target{thread_scheme} eq "(unknown)") {
1047             $disabled{threads} = "unavailable";
1048         }
1049     } else {
1050         # The user chose to enable threads explicitly, let's see
1051         # if there's a chance that's possible
1052         if ($target{thread_scheme} eq "(unknown)") {
1053             # If the user asked for "threads" and we don't have internal
1054             # knowledge how to do it, [s]he is expected to provide any
1055             # system-dependent compiler options that are necessary.  We
1056             # can't truly check that the given options are correct, but
1057             # we expect the user to know what [s]He is doing.
1058             if ($no_user_cflags && $no_user_defines) {
1059                 die "You asked for multi-threading support, but didn't\n"
1060                     ,"provide any system-specific compiler options\n";
1061             }
1062         }
1063     }
1064 }
1065
1066 # If threads still aren't disabled, add a C macro to ensure the source
1067 # code knows about it.  Any other flag is taken care of by the configs.
1068 unless($disabled{threads}) {
1069     foreach (("defines", "openssl_thread_defines")) {
1070         push @{$config{$_}}, "OPENSSL_THREADS";
1071     }
1072 }
1073
1074 # With "deprecated" disable all deprecated features.
1075 if (defined($disabled{"deprecated"})) {
1076         $config{api} = $maxapi;
1077 }
1078
1079 if ($target{shared_target} eq "")
1080         {
1081         $no_shared_warn = 1
1082             if ((!$disabled{shared} || !$disabled{"dynamic-engine"})
1083                 && !$config{fips});
1084         $disabled{shared} = "no-shared-target";
1085         $disabled{pic} = $disabled{shared} = $disabled{"dynamic-engine"} =
1086             "no-shared-target";
1087         }
1088
1089 if ($disabled{"dynamic-engine"}) {
1090         push @{$config{defines}}, "OPENSSL_NO_DYNAMIC_ENGINE";
1091         $config{dynamic_engines} = 0;
1092 } else {
1093         push @{$config{defines}}, "OPENSSL_NO_STATIC_ENGINE";
1094         $config{dynamic_engines} = 1;
1095 }
1096
1097 unless ($disabled{"fuzz-libfuzzer"}) {
1098     $config{cflags} .= "-fsanitize-coverage=edge,indirect-calls ";
1099 }
1100
1101 unless ($disabled{asan}) {
1102     $config{cflags} .= "-fsanitize=address ";
1103 }
1104
1105 unless ($disabled{ubsan}) {
1106     # -DPEDANTIC or -fnosanitize=alignment may also be required on some
1107     # platforms.
1108     $config{cflags} .= "-fsanitize=undefined -fno-sanitize-recover=all ";
1109 }
1110
1111 unless ($disabled{msan}) {
1112   $config{cflags} .= "-fsanitize=memory ";
1113 }
1114
1115 unless ($disabled{"fuzz-libfuzzer"} && $disabled{"fuzz-afl"}
1116         && $disabled{asan} && $disabled{ubsan} && $disabled{msan}) {
1117     $config{cflags} .= "-fno-omit-frame-pointer -g ";
1118 }
1119 #
1120 # Platform fix-ups
1121 #
1122
1123 # This saves the build files from having to check
1124 if ($disabled{pic})
1125         {
1126         $target{shared_cflag} = $target{shared_ldflag} =
1127                 $target{shared_rcflag} = "";
1128         }
1129 else
1130         {
1131         push @{$config{defines}}, "OPENSSL_PIC";
1132         }
1133
1134 if ($target{sys_id} ne "")
1135         {
1136         push @{$config{openssl_sys_defines}}, "OPENSSL_SYS_$target{sys_id}";
1137         }
1138
1139 unless ($disabled{asm}) {
1140     $target{cpuid_asm_src}=$table{DEFAULTS}->{cpuid_asm_src} if ($config{processor} eq "386");
1141     $target{bn_asm_src} =~ s/\w+-gf2m.c// if (defined($disabled{ec2m}));
1142
1143     # bn-586 is the only one implementing bn_*_part_words
1144     push @{$config{defines}}, "OPENSSL_BN_ASM_PART_WORDS" if ($target{bn_asm_src} =~ /bn-586/);
1145     push @{$config{defines}}, "OPENSSL_IA32_SSE2" if (!$no_sse2 && $target{bn_asm_src} =~ /86/);
1146
1147     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT" if ($target{bn_asm_src} =~ /-mont/);
1148     push @{$config{defines}}, "OPENSSL_BN_ASM_MONT5" if ($target{bn_asm_src} =~ /-mont5/);
1149     push @{$config{defines}}, "OPENSSL_BN_ASM_GF2m" if ($target{bn_asm_src} =~ /-gf2m/);
1150
1151     if ($config{fips}) {
1152         push @{$config{openssl_other_defines}}, "OPENSSL_FIPS";
1153     }
1154
1155     if ($target{sha1_asm_src}) {
1156         push @{$config{defines}}, "SHA1_ASM"   if ($target{sha1_asm_src} =~ /sx86/ || $target{sha1_asm_src} =~ /sha1/);
1157         push @{$config{defines}}, "SHA256_ASM" if ($target{sha1_asm_src} =~ /sha256/);
1158         push @{$config{defines}}, "SHA512_ASM" if ($target{sha1_asm_src} =~ /sha512/);
1159     }
1160     if ($target{rc4_asm_src} ne $table{DEFAULTS}->{rc4_asm_src}) {
1161         push @{$config{defines}}, "RC4_ASM";
1162     }
1163     if ($target{md5_asm_src}) {
1164         push @{$config{defines}}, "MD5_ASM";
1165     }
1166     $target{cast_asm_src}=$table{DEFAULTS}->{cast_asm_src} unless $disabled{pic}; # CAST assembler is not PIC
1167     if ($target{rmd160_asm_src}) {
1168         push @{$config{defines}}, "RMD160_ASM";
1169     }
1170     if ($target{aes_asm_src}) {
1171         push @{$config{defines}}, "AES_ASM" if ($target{aes_asm_src} =~ m/\baes-/);;
1172         # aes-ctr.fake is not a real file, only indication that assembler
1173         # module implements AES_ctr32_encrypt...
1174         push @{$config{defines}}, "AES_CTR_ASM" if ($target{aes_asm_src} =~ s/\s*aes-ctr\.fake//);
1175         # aes-xts.fake indicates presence of AES_xts_[en|de]crypt...
1176         push @{$config{defines}}, "AES_XTS_ASM" if ($target{aes_asm_src} =~ s/\s*aes-xts\.fake//);
1177         $target{aes_asm_src} =~ s/\s*(vpaes|aesni)-x86\.s//g if ($no_sse2);
1178         push @{$config{defines}}, "VPAES_ASM" if ($target{aes_asm_src} =~ m/vpaes/);
1179         push @{$config{defines}}, "BSAES_ASM" if ($target{aes_asm_src} =~ m/bsaes/);
1180     }
1181     if ($target{wp_asm_src} =~ /mmx/) {
1182         if ($config{processor} eq "386") {
1183             $target{wp_asm_src}=$table{DEFAULTS}->{wp_asm_src};
1184         } elsif (!$disabled{"whirlpool"}) {
1185             push @{$config{defines}}, "WHIRLPOOL_ASM";
1186         }
1187     }
1188     if ($target{modes_asm_src} =~ /ghash-/) {
1189         push @{$config{defines}}, "GHASH_ASM";
1190     }
1191     if ($target{ec_asm_src} =~ /ecp_nistz256/) {
1192         push @{$config{defines}}, "ECP_NISTZ256_ASM";
1193     }
1194     if ($target{padlock_asm_src} ne $table{DEFAULTS}->{padlock_asm_src}) {
1195         push @{$config{defines}}, "PADLOCK_ASM";
1196     }
1197     if ($target{poly1305_asm_src} ne "") {
1198         push @{$config{defines}}, "POLY1305_ASM";
1199     }
1200 }
1201
1202 my $ecc = $target{cc};
1203 if ($^O ne "VMS" && !$disabled{makedepend}) {
1204     # Is the compiler gcc or clang?  $ecc is used below to see if
1205     # error-checking can be turned on.
1206     my $ccpcc = "$config{cross_compile_prefix}$target{cc}";
1207     open(PIPE, "$ccpcc --version 2>&1 |");
1208     my $lines = 2;
1209     while ( <PIPE> ) {
1210         # Find the version number and save the major.
1211         m|(?:.*)\b(\d+)\.\d+\.\d+\b(?:.*)|;
1212         my $compiler_major = $1;
1213         # We know that GNU C version 3 and up as well as all clang
1214         # versions support dependency generation
1215         $config{makedepprog} = $ccpcc
1216             if (/clang/ || (/gcc/ && $compiler_major >= 3));
1217         $ecc = "clang" if /clang/;
1218         $ecc = "gcc" if /gcc/;
1219         last if ($config{makedepprog} || !$lines--);
1220     }
1221     close(PIPE);
1222
1223     $config{makedepprog} = which('makedepend') unless $config{makedepprog};
1224     $disabled{makedepend} = "unavailable" unless $config{makedepprog};
1225 }
1226
1227
1228
1229 # Deal with bn_ops ###################################################
1230
1231 $config{bn_ll}                  =0;
1232 $config{export_var_as_fn}       =0;
1233 my $def_int="unsigned int";
1234 $config{rc4_int}                =$def_int;
1235 ($config{b64l},$config{b64},$config{b32})=(0,0,1);
1236
1237 my $count = 0;
1238 foreach (sort split(/\s+/,$target{bn_ops})) {
1239     $count++ if /SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT/;
1240     $config{export_var_as_fn}=1                 if $_ eq 'EXPORT_VAR_AS_FN';
1241     $config{bn_ll}=1                            if $_ eq 'BN_LLONG';
1242     $config{rc4_int}="unsigned char"            if $_ eq 'RC4_CHAR';
1243     ($config{b64l},$config{b64},$config{b32})
1244         =(0,1,0)                                if $_ eq 'SIXTY_FOUR_BIT';
1245     ($config{b64l},$config{b64},$config{b32})
1246         =(1,0,0)                                if $_ eq 'SIXTY_FOUR_BIT_LONG';
1247     ($config{b64l},$config{b64},$config{b32})
1248         =(0,0,1)                                if $_ eq 'THIRTY_TWO_BIT';
1249 }
1250 die "Exactly one of SIXTY_FOUR_BIT|SIXTY_FOUR_BIT_LONG|THIRTY_TWO_BIT can be set in bn_ops\n"
1251     if $count > 1;
1252
1253
1254 # Hack cflags for better warnings (dev option) #######################
1255
1256 # "Stringify" the C flags string.  This permits it to be made part of a string
1257 # and works as well on command lines.
1258 $config{cflags} =~ s/([\\\"])/\\$1/g;
1259
1260 if (defined($config{api})) {
1261     $config{openssl_api_defines} = [ "OPENSSL_MIN_API=".$apitable->{$config{api}} ];
1262     my $apiflag = sprintf("OPENSSL_API_COMPAT=%s", $apitable->{$config{api}});
1263     push @{$config{defines}}, $apiflag;
1264 }
1265
1266 if ($strict_warnings)
1267         {
1268         my $wopt;
1269         die "ERROR --strict-warnings requires gcc or clang"
1270             unless $ecc eq 'gcc' || $ecc eq 'clang';
1271         foreach $wopt (split /\s+/, $gcc_devteam_warn)
1272                 {
1273                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1274                 }
1275         if ($ecc eq "clang")
1276                 {
1277                 foreach $wopt (split /\s+/, $clang_devteam_warn)
1278                         {
1279                         $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1280                         }
1281                 }
1282         }
1283
1284 unless ($disabled{"crypto-mdebug-backtrace"})
1285         {
1286         foreach my $wopt (split /\s+/, $memleak_devteam_backtrace)
1287                 {
1288                 $config{cflags} .= " $wopt" unless ($config{cflags} =~ /(?:^|\s)$wopt(?:\s|$)/)
1289                 }
1290         if ($target =~ /^BSD-/)
1291                 {
1292                 $config{ex_libs} .= " -lexecinfo";
1293                 }
1294         }
1295
1296 if ($user_cflags ne "") { $config{cflags}="$config{cflags}$user_cflags"; }
1297 else                    { $no_user_cflags=1;  }
1298 if (@user_defines) { $config{defines}=[ @{$config{defines}}, @user_defines ]; }
1299 else               { $no_user_defines=1;    }
1300
1301 # ALL MODIFICATIONS TO %config and %target MUST BE DONE FROM HERE ON
1302
1303 unless ($disabled{afalgeng}) {
1304     $config{afalgeng}="";
1305     if ($target =~ m/^linux/) {
1306         my $minver = 4*10000 + 1*100 + 0;
1307         if ($config{cross_compile_prefix} eq "") {
1308             my $verstr = `uname -r`;
1309             my ($ma, $mi1, $mi2) = split("\\.", $verstr);
1310             ($mi2) = $mi2 =~ /(\d+)/;
1311             my $ver = $ma*10000 + $mi1*100 + $mi2;
1312             if ($ver < $minver) {
1313                 $disabled{afalgeng} = "too-old-kernel";
1314             } else {
1315                 push @{$config{engdirs}}, "afalg";
1316             }
1317         } else {
1318             $disabled{afalgeng} = "cross-compiling";
1319         }
1320     } else {
1321         $disabled{afalgeng}  = "not-linux";
1322     }
1323 }
1324
1325 push @{$config{openssl_other_defines}}, "OPENSSL_NO_AFALGENG" if ($disabled{afalgeng});
1326
1327 # If we use the unified build, collect information from build.info files
1328 my %unified_info = ();
1329
1330 my $buildinfo_debug = defined($ENV{CONFIGURE_DEBUG_BUILDINFO});
1331 if ($builder eq "unified") {
1332     use lib catdir(dirname(__FILE__),"util");
1333     use with_fallback qw(Text::Template);
1334
1335     sub cleandir {
1336         my $base = shift;
1337         my $dir = shift;
1338         my $relativeto = shift || ".";
1339
1340         $dir = catdir($base,$dir) unless isabsolute($dir);
1341
1342         # Make sure the directories we're building in exists
1343         mkpath($dir);
1344
1345         my $res = abs2rel(absolutedir($dir), rel2abs($relativeto));
1346         #print STDERR "DEBUG[cleandir]: $dir , $base => $res\n";
1347         return $res;
1348     }
1349
1350     sub cleanfile {
1351         my $base = shift;
1352         my $file = shift;
1353         my $relativeto = shift || ".";
1354
1355         $file = catfile($base,$file) unless isabsolute($file);
1356
1357         my $d = dirname($file);
1358         my $f = basename($file);
1359
1360         # Make sure the directories we're building in exists
1361         mkpath($d);
1362
1363         my $res = abs2rel(catfile(absolutedir($d), $f), rel2abs($relativeto));
1364         #print STDERR "DEBUG[cleanfile]: $d , $f => $res\n";
1365         return $res;
1366     }
1367
1368     # Store the name of the template file we will build the build file from
1369     # in %config.  This may be useful for the build file itself.
1370     my @build_file_template_names =
1371         ( $builder_platform."-".$target{build_file}.".tmpl",
1372           $target{build_file}.".tmpl" );
1373     my @build_file_templates = ();
1374
1375     # First, look in the user provided directory, if given
1376     if (defined $ENV{$local_config_envname}) {
1377         @build_file_templates =
1378             map {
1379                 if ($^O eq 'VMS') {
1380                     # VMS environment variables are logical names,
1381                     # which can be used as is
1382                     $local_config_envname . ':' . $_;
1383                 } else {
1384                     catfile($ENV{$local_config_envname}, $_);
1385                 }
1386             }
1387             @build_file_template_names;
1388     }
1389     # Then, look in our standard directory
1390     push @build_file_templates,
1391         ( map { cleanfile($srcdir, catfile("Configurations", $_), $blddir) }
1392           @build_file_template_names );
1393
1394     my $build_file_template;
1395     for $_ (@build_file_templates) {
1396         $build_file_template = $_;
1397         last if -f $build_file_template;
1398
1399         $build_file_template = undef;
1400     }
1401     if (!defined $build_file_template) {
1402         die "*** Couldn't find any of:\n", join("\n", @build_file_templates), "\n";
1403     }
1404     $config{build_file_templates}
1405       = [ $build_file_template,
1406           cleanfile($srcdir, catfile("Configurations", "common.tmpl"),
1407                     $blddir) ];
1408
1409     my @build_infos = ( [ ".", "build.info" ] );
1410     foreach (@{$config{dirs}}) {
1411         push @build_infos, [ $_, "build.info" ]
1412             if (-f catfile($srcdir, $_, "build.info"));
1413     }
1414     foreach (@{$config{sdirs}}) {
1415         push @build_infos, [ catdir("crypto", $_), "build.info" ]
1416             if (-f catfile($srcdir, "crypto", $_, "build.info"));
1417     }
1418     foreach (@{$config{engdirs}}) {
1419         push @build_infos, [ catdir("engines", $_), "build.info" ]
1420             if (-f catfile($srcdir, "engines", $_, "build.info"));
1421     }
1422
1423     $config{build_infos} = [ ];
1424
1425     foreach (@build_infos) {
1426         my $sourced = catdir($srcdir, $_->[0]);
1427         my $buildd = catdir($blddir, $_->[0]);
1428
1429         mkpath($buildd);
1430
1431         my $f = $_->[1];
1432         # The basic things we're trying to build
1433         my @programs = ();
1434         my @programs_install = ();
1435         my @libraries = ();
1436         my @libraries_install = ();
1437         my @engines = ();
1438         my @engines_install = ();
1439         my @scripts = ();
1440         my @scripts_install = ();
1441         my @extra = ();
1442         my @overrides = ();
1443         my @intermediates = ();
1444         my @rawlines = ();
1445
1446         my %ordinals = ();
1447         my %sources = ();
1448         my %shared_sources = ();
1449         my %includes = ();
1450         my %depends = ();
1451         my %renames = ();
1452         my %sharednames = ();
1453         my %generate = ();
1454
1455         push @{$config{build_infos}}, catfile(abs2rel($sourced, $blddir), $f);
1456         my $template = Text::Template->new(TYPE => 'FILE',
1457                                            SOURCE => catfile($sourced, $f));
1458         die "Something went wrong with $sourced/$f: $!\n" unless $template;
1459         my @text =
1460             split /^/m,
1461             $template->fill_in(HASH => { config => \%config,
1462                                          target => \%target,
1463                                          disabled => \%disabled,
1464                                          withargs => \%withargs,
1465                                          builddir => abs2rel($buildd, $blddir),
1466                                          sourcedir => abs2rel($sourced, $blddir),
1467                                          buildtop => abs2rel($blddir, $blddir),
1468                                          sourcetop => abs2rel($srcdir, $blddir) },
1469                                DELIMITERS => [ "{-", "-}" ]);
1470
1471         # The top item of this stack has the following values
1472         # -2 positive already run and we found ELSE (following ELSIF should fail)
1473         # -1 positive already run (skip until ENDIF)
1474         # 0 negatives so far (if we're at a condition, check it)
1475         # 1 last was positive (don't skip lines until next ELSE, ELSIF or ENDIF)
1476         # 2 positive ELSE (following ELSIF should fail)
1477         my @skip = ();
1478         collect_information(
1479             collect_from_array([ @text ],
1480                                qr/\\$/ => sub { my $l1 = shift; my $l2 = shift;
1481                                                 $l1 =~ s/\\$//; $l1.$l2 }),
1482             # Info we're looking for
1483             qr/^\s*IF\[((?:\\.|[^\\\]])*)\]\s*$/
1484             => sub {
1485                 if (! @skip || $skip[$#skip] > 0) {
1486                     push @skip, !! $1;
1487                 } else {
1488                     push @skip, -1;
1489                 }
1490             },
1491             qr/^\s*ELSIF\[((?:\\.|[^\\\]])*)\]\s*$/
1492             => sub { die "ELSIF out of scope" if ! @skip;
1493                      die "ELSIF following ELSE" if abs($skip[$#skip]) == 2;
1494                      $skip[$#skip] = -1 if $skip[$#skip] != 0;
1495                      $skip[$#skip] = !! $1
1496                          if $skip[$#skip] == 0; },
1497             qr/^\s*ELSE\s*$/
1498             => sub { die "ELSE out of scope" if ! @skip;
1499                      $skip[$#skip] = -2 if $skip[$#skip] != 0;
1500                      $skip[$#skip] = 2 if $skip[$#skip] == 0; },
1501             qr/^\s*ENDIF\s*$/
1502             => sub { die "ENDIF out of scope" if ! @skip;
1503                      pop @skip; },
1504             qr/^\s*PROGRAMS(_NO_INST)?\s*=\s*(.*)\s*$/
1505             => sub {
1506                 if (!@skip || $skip[$#skip] > 0) {
1507                     my $install = $1;
1508                     my @x = tokenize($2);
1509                     push @programs, @x;
1510                     push @programs_install, @x unless $install;
1511                 }
1512             },
1513             qr/^\s*LIBS(_NO_INST)?\s*=\s*(.*)\s*$/
1514             => sub {
1515                 if (!@skip || $skip[$#skip] > 0) {
1516                     my $install = $1;
1517                     my @x = tokenize($2);
1518                     push @libraries, @x;
1519                     push @libraries_install, @x unless $install;
1520                 }
1521             },
1522             qr/^\s*ENGINES(_NO_INST)?\s*=\s*(.*)\s*$/
1523             => sub {
1524                 if (!@skip || $skip[$#skip] > 0) {
1525                     my $install = $1;
1526                     my @x = tokenize($2);
1527                     push @engines, @x;
1528                     push @engines_install, @x unless $install;
1529                 }
1530             },
1531             qr/^\s*SCRIPTS(_NO_INST)?\s*=\s*(.*)\s*$/
1532             => sub {
1533                 if (!@skip || $skip[$#skip] > 0) {
1534                     my $install = $1;
1535                     my @x = tokenize($2);
1536                     push @scripts, @x;
1537                     push @scripts_install, @x unless $install;
1538                 }
1539             },
1540             qr/^\s*EXTRA\s*=\s*(.*)\s*$/
1541             => sub { push @extra, tokenize($1)
1542                          if !@skip || $skip[$#skip] > 0 },
1543             qr/^\s*OVERRIDES\s*=\s*(.*)\s*$/
1544             => sub { push @overrides, tokenize($1)
1545                          if !@skip || $skip[$#skip] > 0 },
1546
1547             qr/^\s*ORDINALS\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/,
1548             => sub { push @{$ordinals{$1}}, tokenize($2)
1549                          if !@skip || $skip[$#skip] > 0 },
1550             qr/^\s*SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1551             => sub { push @{$sources{$1}}, tokenize($2)
1552                          if !@skip || $skip[$#skip] > 0 },
1553             qr/^\s*SHARED_SOURCE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1554             => sub { push @{$shared_sources{$1}}, tokenize($2)
1555                          if !@skip || $skip[$#skip] > 0 },
1556             qr/^\s*INCLUDE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1557             => sub { push @{$includes{$1}}, tokenize($2)
1558                          if !@skip || $skip[$#skip] > 0 },
1559             qr/^\s*DEPEND\[((?:\\.|[^\\\]])*)\]\s*=\s*(.*)\s*$/
1560             => sub { push @{$depends{$1}}, tokenize($2)
1561                          if !@skip || $skip[$#skip] > 0 },
1562             qr/^\s*GENERATE\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1563             => sub { push @{$generate{$1}}, $2
1564                          if !@skip || $skip[$#skip] > 0 },
1565             qr/^\s*RENAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1566             => sub { push @{$renames{$1}}, tokenize($2)
1567                          if !@skip || $skip[$#skip] > 0 },
1568             qr/^\s*SHARED_NAME\[((?:\\.|[^\\\]])+)\]\s*=\s*(.*)\s*$/
1569             => sub { push @{$sharednames{$1}}, tokenize($2)
1570                          if !@skip || $skip[$#skip] > 0 },
1571             qr/^\s*BEGINRAW\[((?:\\.|[^\\\]])+)\]\s*$/
1572             => sub {
1573                 my $lineiterator = shift;
1574                 my $target_kind = $1;
1575                 while (defined $lineiterator->()) {
1576                     s|\R$||;
1577                     if (/^\s*ENDRAW\[((?:\\.|[^\\\]])+)\]\s*$/) {
1578                         die "ENDRAW doesn't match BEGINRAW"
1579                             if $1 ne $target_kind;
1580                         last;
1581                     }
1582                     next if @skip && $skip[$#skip] <= 0;
1583                     push @rawlines,  $_
1584                         if ($target_kind eq $target{build_file}
1585                             || $target_kind eq $target{build_file}."(".$builder_platform.")");
1586                 }
1587             },
1588             qr/^(?:#.*|\s*)$/ => sub { },
1589             "OTHERWISE" => sub { die "Something wrong with this line:\n$_\nat $sourced/$f" },
1590             "BEFORE" => sub {
1591                 if ($buildinfo_debug) {
1592                     print STDERR "DEBUG: Parsing ",join(" ", @_),"\n";
1593                     print STDERR "DEBUG: ... before parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1594                 }
1595             },
1596             "AFTER" => sub {
1597                 if ($buildinfo_debug) {
1598                     print STDERR "DEBUG: .... after parsing, skip stack is ",join(" ", map { int($_) } @skip),"\n";
1599                 }
1600             },
1601             );
1602         die "runaway IF?" if (@skip);
1603
1604         foreach (keys %renames) {
1605             die "$_ renamed to more than one thing: "
1606                 ,join(" ", @{$renames{$_}}),"\n"
1607                 if scalar @{$renames{$_}} > 1;
1608             my $dest = cleanfile($buildd, $_, $blddir);
1609             my $to = cleanfile($buildd, $renames{$_}->[0], $blddir);
1610             die "$dest renamed to more than one thing: "
1611                 ,$unified_info{rename}->{$dest}, $to
1612                 unless !defined($unified_info{rename}->{$dest})
1613                 or $unified_info{rename}->{$dest} eq $to;
1614             $unified_info{rename}->{$dest} = $to;
1615         }
1616
1617         foreach (@programs) {
1618             my $program = cleanfile($buildd, $_, $blddir);
1619             if ($unified_info{rename}->{$program}) {
1620                 $program = $unified_info{rename}->{$program};
1621             }
1622             $unified_info{programs}->{$program} = 1;
1623         }
1624
1625         foreach (@programs_install) {
1626             my $program = cleanfile($buildd, $_, $blddir);
1627             if ($unified_info{rename}->{$program}) {
1628                 $program = $unified_info{rename}->{$program};
1629             }
1630             $unified_info{install}->{programs}->{$program} = 1;
1631         }
1632
1633         foreach (@libraries) {
1634             my $library = cleanfile($buildd, $_, $blddir);
1635             if ($unified_info{rename}->{$library}) {
1636                 $library = $unified_info{rename}->{$library};
1637             }
1638             $unified_info{libraries}->{$library} = 1;
1639         }
1640
1641         foreach (@libraries_install) {
1642             my $library = cleanfile($buildd, $_, $blddir);
1643             if ($unified_info{rename}->{$library}) {
1644                 $library = $unified_info{rename}->{$library};
1645             }
1646             $unified_info{install}->{libraries}->{$library} = 1;
1647         }
1648
1649         die <<"EOF" if scalar @engines and !$config{dynamic_engines};
1650 ENGINES can only be used if configured with 'dynamic-engine'.
1651 This is usually a fault in a build.info file.
1652 EOF
1653         foreach (@engines) {
1654             my $library = cleanfile($buildd, $_, $blddir);
1655             if ($unified_info{rename}->{$library}) {
1656                 $library = $unified_info{rename}->{$library};
1657             }
1658             $unified_info{engines}->{$library} = 1;
1659         }
1660
1661         foreach (@engines_install) {
1662             my $library = cleanfile($buildd, $_, $blddir);
1663             if ($unified_info{rename}->{$library}) {
1664                 $library = $unified_info{rename}->{$library};
1665             }
1666             $unified_info{install}->{engines}->{$library} = 1;
1667         }
1668
1669         foreach (@scripts) {
1670             my $script = cleanfile($buildd, $_, $blddir);
1671             if ($unified_info{rename}->{$script}) {
1672                 $script = $unified_info{rename}->{$script};
1673             }
1674             $unified_info{scripts}->{$script} = 1;
1675         }
1676
1677         foreach (@scripts_install) {
1678             my $script = cleanfile($buildd, $_, $blddir);
1679             if ($unified_info{rename}->{$script}) {
1680                 $script = $unified_info{rename}->{$script};
1681             }
1682             $unified_info{install}->{scripts}->{$script} = 1;
1683         }
1684
1685         foreach (@extra) {
1686             my $extra = cleanfile($buildd, $_, $blddir);
1687             $unified_info{extra}->{$extra} = 1;
1688         }
1689
1690         foreach (@overrides) {
1691             my $override = cleanfile($buildd, $_, $blddir);
1692             $unified_info{overrides}->{$override} = 1;
1693         }
1694
1695         push @{$unified_info{rawlines}}, @rawlines;
1696
1697         unless ($disabled{shared}) {
1698             # Check sharednames.
1699             foreach (keys %sharednames) {
1700                 my $dest = cleanfile($buildd, $_, $blddir);
1701                 if ($unified_info{rename}->{$dest}) {
1702                     $dest = $unified_info{rename}->{$dest};
1703                 }
1704                 die "shared_name for $dest with multiple values: "
1705                     ,join(" ", @{$sharednames{$_}}),"\n"
1706                     if scalar @{$sharednames{$_}} > 1;
1707                 my $to = cleanfile($buildd, $sharednames{$_}->[0], $blddir);
1708                 die "shared_name found for a library $dest that isn't defined\n"
1709                     unless $unified_info{libraries}->{$dest};
1710                 die "shared_name for $dest with multiple values: "
1711                     ,$unified_info{sharednames}->{$dest}, ", ", $to
1712                     unless !defined($unified_info{sharednames}->{$dest})
1713                     or $unified_info{sharednames}->{$dest} eq $to;
1714                 $unified_info{sharednames}->{$dest} = $to;
1715             }
1716
1717             # Additionally, we set up sharednames for libraries that don't
1718             # have any, as themselves.
1719             foreach (keys %{$unified_info{libraries}}) {
1720                 if (!defined $unified_info{sharednames}->{$_}) {
1721                     $unified_info{sharednames}->{$_} = $_
1722                 }
1723             }
1724         }
1725
1726         foreach (keys %ordinals) {
1727             my $dest = $_;
1728             my $ddest = cleanfile($buildd, $_, $blddir);
1729             if ($unified_info{rename}->{$ddest}) {
1730                 $ddest = $unified_info{rename}->{$ddest};
1731             }
1732             foreach (@{$ordinals{$dest}}) {
1733                 my %known_ordinals =
1734                     (
1735                      crypto =>
1736                      cleanfile($sourced, catfile("util", "libcrypto.num"), $blddir),
1737                      ssl =>
1738                      cleanfile($sourced, catfile("util", "libssl.num"), $blddir)
1739                     );
1740                 my $o = $known_ordinals{$_};
1741                 die "Ordinals for $ddest defined more than once\n"
1742                     if $unified_info{ordinals}->{$ddest};
1743                 $unified_info{ordinals}->{$ddest} = [ $_, $o ];
1744             }
1745         }
1746
1747         foreach (keys %sources) {
1748             my $dest = $_;
1749             my $ddest = cleanfile($buildd, $_, $blddir);
1750             if ($unified_info{rename}->{$ddest}) {
1751                 $ddest = $unified_info{rename}->{$ddest};
1752             }
1753             foreach (@{$sources{$dest}}) {
1754                 my $s = cleanfile($sourced, $_, $blddir);
1755
1756                 # If it isn't in the source tree, we assume it's generated
1757                 # in the build tree
1758                 if (! -f $s) {
1759                     $s = cleanfile($buildd, $_, $blddir);
1760                 }
1761                 # We recognise C and asm files
1762                 if ($s =~ /\.[csS]\b$/) {
1763                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1764                     $o = cleanfile($buildd, $o, $blddir);
1765                     $unified_info{sources}->{$ddest}->{$o} = 1;
1766                     $unified_info{sources}->{$o}->{$s} = 1;
1767                 } else {
1768                     $unified_info{sources}->{$ddest}->{$s} = 1;
1769                 }
1770             }
1771         }
1772
1773         foreach (keys %shared_sources) {
1774             my $dest = $_;
1775             my $ddest = cleanfile($buildd, $_, $blddir);
1776             if ($unified_info{rename}->{$ddest}) {
1777                 $ddest = $unified_info{rename}->{$ddest};
1778             }
1779             foreach (@{$shared_sources{$dest}}) {
1780                 my $s = cleanfile($sourced, $_, $blddir);
1781
1782                 # If it isn't in the source tree, we assume it's generated
1783                 # in the build tree
1784                 if (! -f $s) {
1785                     $s = cleanfile($buildd, $_, $blddir);
1786                 }
1787                 # We recognise C and asm files
1788                 if ($s =~ /\.[csS]\b$/) {
1789                     (my $o = $_) =~ s/\.[csS]\b$/.o/;
1790                     $o = cleanfile($buildd, $o, $blddir);
1791                     $unified_info{shared_sources}->{$ddest}->{$o} = 1;
1792                     $unified_info{sources}->{$o}->{$s} = 1;
1793                 } else {
1794                     die "unrecognised source file type for shared library: $s\n";
1795                 }
1796             }
1797         }
1798
1799         foreach (keys %generate) {
1800             my $dest = $_;
1801             my $ddest = cleanfile($buildd, $_, $blddir);
1802             if ($unified_info{rename}->{$ddest}) {
1803                 $ddest = $unified_info{rename}->{$ddest};
1804             }
1805             die "more than one generator for $dest: "
1806                     ,join(" ", @{$generate{$_}}),"\n"
1807                     if scalar @{$generate{$_}} > 1;
1808             my @generator = split /\s+/, $generate{$dest}->[0];
1809             $generator[0] = cleanfile($sourced, $generator[0], $blddir),
1810             $unified_info{generate}->{$ddest} = [ @generator ];
1811         }
1812
1813         foreach (keys %depends) {
1814             my $dest = $_;
1815             my $ddest = $dest eq "" ? "" : cleanfile($sourced, $_, $blddir);
1816
1817             # If the destination doesn't exist in source, it can only be
1818             # a generated file in the build tree.
1819             if ($ddest ne "" && ! -f $ddest) {
1820                 $ddest = cleanfile($buildd, $_, $blddir);
1821                 if ($unified_info{rename}->{$ddest}) {
1822                     $ddest = $unified_info{rename}->{$ddest};
1823                 }
1824             }
1825             foreach (@{$depends{$dest}}) {
1826                 my $d = cleanfile($sourced, $_, $blddir);
1827
1828                 # If we know it's generated, or assume it is because we can't
1829                 # find it in the source tree, we set file we depend on to be
1830                 # in the build tree rather than the source tree, and assume
1831                 # and that there are lines to build it in a BEGINRAW..ENDRAW
1832                 # section or in the Makefile template.
1833                 if (! -f $d
1834                     || (grep { $d eq $_ }
1835                         map { cleanfile($srcdir, $_, $blddir) }
1836                         grep { /\.h$/ } keys %{$unified_info{generate}})) {
1837                     $d = cleanfile($buildd, $_, $blddir);
1838                 }
1839                 # Take note if the file to depend on is being renamed
1840                 if ($unified_info{rename}->{$d}) {
1841                     $d = $unified_info{rename}->{$d};
1842                 }
1843                 $unified_info{depends}->{$ddest}->{$d} = 1;
1844                 # If we depend on a header file or a perl module, let's make
1845                 # sure it can get included
1846                 if ($dest ne "" && $d =~ /\.(h|pm)$/) {
1847                     my $i = dirname($d);
1848                     push @{$unified_info{includes}->{$ddest}->{source}}, $i
1849                         unless grep { $_ eq $i } @{$unified_info{includes}->{$ddest}->{source}};
1850                 }
1851             }
1852         }
1853
1854         foreach (keys %includes) {
1855             my $dest = $_;
1856             my $ddest = cleanfile($sourced, $_, $blddir);
1857
1858             # If the destination doesn't exist in source, it can only be
1859             # a generated file in the build tree.
1860             if (! -f $ddest) {
1861                 $ddest = cleanfile($buildd, $_, $blddir);
1862                 if ($unified_info{rename}->{$ddest}) {
1863                     $ddest = $unified_info{rename}->{$ddest};
1864                 }
1865             }
1866             foreach (@{$includes{$dest}}) {
1867                 my $is = cleandir($sourced, $_, $blddir);
1868                 my $ib = cleandir($buildd, $_, $blddir);
1869                 push @{$unified_info{includes}->{$ddest}->{source}}, $is
1870                     unless grep { $_ eq $is } @{$unified_info{includes}->{$ddest}->{source}};
1871                 push @{$unified_info{includes}->{$ddest}->{build}}, $ib
1872                     unless grep { $_ eq $ib } @{$unified_info{includes}->{$ddest}->{build}};
1873             }
1874         }
1875     }
1876
1877     ### Make unified_info a bit more efficient
1878     # One level structures
1879     foreach (("programs", "libraries", "engines", "scripts", "extra", "overrides")) {
1880         $unified_info{$_} = [ sort keys %{$unified_info{$_}} ];
1881     }
1882     # Two level structures
1883     foreach my $l1 (("install", "sources", "shared_sources", "ldadd", "depends")) {
1884         foreach my $l2 (sort keys %{$unified_info{$l1}}) {
1885             $unified_info{$l1}->{$l2} =
1886                 [ sort keys %{$unified_info{$l1}->{$l2}} ];
1887         }
1888     }
1889     # Includes
1890     foreach my $dest (sort keys %{$unified_info{includes}}) {
1891         if (defined($unified_info{includes}->{$dest}->{build})) {
1892             my @source_includes =
1893                 ( @{$unified_info{includes}->{$dest}->{source}} );
1894             $unified_info{includes}->{$dest} =
1895                 [ @{$unified_info{includes}->{$dest}->{build}} ];
1896             foreach my $inc (@source_includes) {
1897                 push @{$unified_info{includes}->{$dest}}, $inc
1898                     unless grep { $_ eq $inc } @{$unified_info{includes}->{$dest}};
1899             }
1900         } else {
1901             $unified_info{includes}->{$dest} =
1902                 [ @{$unified_info{includes}->{$dest}->{source}} ];
1903         }
1904     }
1905 }
1906
1907 # For the schemes that need it, we provide the old *_obj configs
1908 # from the *_asm_obj ones
1909 foreach (grep /_(asm|aux)_src$/, keys %target) {
1910     my $src = $_;
1911     (my $obj = $_) =~ s/_(asm|aux)_src$/_obj/;
1912     ($target{$obj} = $target{$src}) =~ s/\.[csS]\b/.o/g;
1913 }
1914
1915 # Write down our configuration where it fits #########################
1916
1917 open(OUT,">configdata.pm") || die "unable to create configdata.pm: $!\n";
1918 print OUT <<"EOF";
1919 package configdata;
1920
1921 use strict;
1922 use warnings;
1923
1924 use Exporter;
1925 #use vars qw(\@ISA \@EXPORT);
1926 our \@ISA = qw(Exporter);
1927 our \@EXPORT = qw(\%config \%target \%disabled \%withargs \%unified_info \@disablables);
1928
1929 EOF
1930 print OUT "our %config = (\n";
1931 foreach (sort keys %config) {
1932     if (ref($config{$_}) eq "ARRAY") {
1933         print OUT "  ", $_, " => [ ", join(", ",
1934                                            map { quotify("perl", $_) }
1935                                            @{$config{$_}}), " ],\n";
1936     } else {
1937         print OUT "  ", $_, " => ", quotify("perl", $config{$_}), ",\n"
1938     }
1939 }
1940 print OUT <<"EOF";
1941 );
1942
1943 EOF
1944 print OUT "our %target = (\n";
1945 foreach (sort keys %target) {
1946     if (ref($target{$_}) eq "ARRAY") {
1947         print OUT "  ", $_, " => [ ", join(", ",
1948                                            map { quotify("perl", $_) }
1949                                            @{$target{$_}}), " ],\n";
1950     } else {
1951         print OUT "  ", $_, " => ", quotify("perl", $target{$_}), ",\n"
1952     }
1953 }
1954 print OUT <<"EOF";
1955 );
1956
1957 EOF
1958 print OUT "our \%available_protocols = (\n";
1959 print OUT "  tls => [ ", join(", ", map { quotify("perl", $_) } @tls), " ],\n";
1960 print OUT "  dtls => [ ", join(", ", map { quotify("perl", $_) } @dtls), " ],\n";
1961 print OUT <<"EOF";
1962 );
1963
1964 EOF
1965 print OUT "our \@disablables = (\n";
1966 foreach (@disablables) {
1967     print OUT "  ", quotify("perl", $_), ",\n";
1968 }
1969 print OUT <<"EOF";
1970 );
1971
1972 EOF
1973 print OUT "our \%disabled = (\n";
1974 foreach (sort keys %disabled) {
1975     print OUT "  ", quotify("perl", $_), " => ", quotify("perl", $disabled{$_}), ",\n";
1976 }
1977 print OUT <<"EOF";
1978 );
1979
1980 EOF
1981 print OUT "our %withargs = (\n";
1982 foreach (sort keys %withargs) {
1983     if (ref($withargs{$_}) eq "ARRAY") {
1984         print OUT "  ", $_, " => [ ", join(", ",
1985                                            map { quotify("perl", $_) }
1986                                            @{$withargs{$_}}), " ],\n";
1987     } else {
1988         print OUT "  ", $_, " => ", quotify("perl", $withargs{$_}), ",\n"
1989     }
1990 }
1991 print OUT <<"EOF";
1992 );
1993
1994 EOF
1995 if ($builder eq "unified") {
1996     my $recurse;
1997     $recurse = sub {
1998         my $indent = shift;
1999         foreach (@_) {
2000             if (ref $_ eq "ARRAY") {
2001                 print OUT " "x$indent, "[\n";
2002                 foreach (@$_) {
2003                     $recurse->($indent + 4, $_);
2004                 }
2005                 print OUT " "x$indent, "],\n";
2006             } elsif (ref $_ eq "HASH") {
2007                 my %h = %$_;
2008                 print OUT " "x$indent, "{\n";
2009                 foreach (sort keys %h) {
2010                     if (ref $h{$_} eq "") {
2011                         print OUT " "x($indent + 4), quotify("perl", $_), " => ", quotify("perl", $h{$_}), ",\n";
2012                     } else {
2013                         print OUT " "x($indent + 4), quotify("perl", $_), " =>\n";
2014                         $recurse->($indent + 8, $h{$_});
2015                     }
2016                 }
2017                 print OUT " "x$indent, "},\n";
2018             } else {
2019                 print OUT " "x$indent, quotify("perl", $_), ",\n";
2020             }
2021         }
2022     };
2023     print OUT "our %unified_info = (\n";
2024     foreach (sort keys %unified_info) {
2025         if (ref $unified_info{$_} eq "") {
2026             print OUT " "x4, quotify("perl", $_), " => ", quotify("perl", $unified_info{$_}), ",\n";
2027         } else {
2028             print OUT " "x4, quotify("perl", $_), " =>\n";
2029             $recurse->(8, $unified_info{$_});
2030         }
2031     }
2032     print OUT <<"EOF";
2033 );
2034
2035 EOF
2036 }
2037 print OUT "1;\n";
2038 close(OUT);
2039
2040
2041 print "CC            =$config{cross_compile_prefix}$target{cc}\n";
2042 print "CFLAG         =$target{cflags} $config{cflags}\n";
2043 print "SHARED_CFLAG  =$target{shared_cflag}\n";
2044 print "DEFINES       =",join(" ", @{$target{defines}}, @{$config{defines}}),"\n";
2045 print "LFLAG         =$target{lflags}\n";
2046 print "PLIB_LFLAG    =$target{plib_lflags}\n";
2047 print "EX_LIBS       =$target{ex_libs} $config{ex_libs}\n";
2048 print "APPS_OBJ      =$target{apps_obj}\n";
2049 print "CPUID_OBJ     =$target{cpuid_obj}\n";
2050 print "UPLINK_OBJ    =$target{uplink_obj}\n";
2051 print "BN_ASM        =$target{bn_obj}\n";
2052 print "EC_ASM        =$target{ec_obj}\n";
2053 print "DES_ENC       =$target{des_obj}\n";
2054 print "AES_ENC       =$target{aes_obj}\n";
2055 print "BF_ENC        =$target{bf_obj}\n";
2056 print "CAST_ENC      =$target{cast_obj}\n";
2057 print "RC4_ENC       =$target{rc4_obj}\n";
2058 print "RC5_ENC       =$target{rc5_obj}\n";
2059 print "MD5_OBJ_ASM   =$target{md5_obj}\n";
2060 print "SHA1_OBJ_ASM  =$target{sha1_obj}\n";
2061 print "RMD160_OBJ_ASM=$target{rmd160_obj}\n";
2062 print "CMLL_ENC      =$target{cmll_obj}\n";
2063 print "MODES_OBJ     =$target{modes_obj}\n";
2064 print "PADLOCK_OBJ   =$target{padlock_obj}\n";
2065 print "CHACHA_ENC    =$target{chacha_obj}\n";
2066 print "POLY1305_OBJ  =$target{poly1305_obj}\n";
2067 print "BLAKE2_OBJ    =$target{blake2_obj}\n";
2068 print "PROCESSOR     =$config{processor}\n";
2069 print "RANLIB        =", $target{ranlib} eq '$(CROSS_COMPILE)ranlib' ?
2070                              "$config{cross_compile_prefix}ranlib" :
2071                              "$target{ranlib}", "\n";
2072 print "ARFLAGS       =$target{arflags}\n";
2073 print "PERL          =$config{perl}\n";
2074 print "\n";
2075 print "SIXTY_FOUR_BIT_LONG mode\n" if $config{b64l};
2076 print "SIXTY_FOUR_BIT mode\n" if $config{b64};
2077 print "THIRTY_TWO_BIT mode\n" if $config{b32};
2078 print "BN_LLONG mode\n" if $config{bn_ll};
2079 print "RC4 uses $config{rc4_int}\n" if $config{rc4_int} ne $def_int;
2080
2081 my %builders = (
2082     unified => sub {
2083         run_dofile(catfile($blddir, $target{build_file}),
2084                    @{$config{build_file_templates}});
2085     },
2086     );
2087
2088 $builders{$builder}->($builder_platform, @builder_opts);
2089
2090 print <<"EOF";
2091
2092 Configured for $target.
2093 EOF
2094
2095 print <<"EOF" if ($disabled{threads} eq "unavailable");
2096
2097 The library could not be configured for supporting multi-threaded
2098 applications as the compiler options required on this system are not known.
2099 See file INSTALL for details if you need multi-threading.
2100 EOF
2101
2102 print <<"EOF" if ($no_shared_warn);
2103
2104 The options 'shared', 'pic' and 'dynamic-engine' aren't supported on this
2105 platform, so we will pretend you gave the option 'no-pic', which also disables
2106 'shared' and 'dynamic-engine'.  If you know how to implement shared libraries
2107 or position independent code, please let us know (but please first make sure
2108 you have tried with a current version of OpenSSL).
2109 EOF
2110
2111 print <<"EOF" if (-f catfile($srcdir, "configdata.pm") && $srcdir ne $blddir);
2112
2113 WARNING: there are indications that another build was made in the source
2114 directory.  This build may have picked up artifacts from that build, the
2115 safest course of action is to clean the source directory and redo this
2116 configuration.
2117 EOF
2118
2119 exit(0);
2120
2121 ######################################################################
2122 #
2123 # Helpers and utility functions
2124 #
2125
2126 # Configuration file reading #########################################
2127
2128 # Note: All of the helper functions are for lazy evaluation.  They all
2129 # return a CODE ref, which will return the intended value when evaluated.
2130 # Thus, whenever there's mention of a returned value, it's about that
2131 # intended value.
2132
2133 # Helper function to implement conditional inheritance depending on the
2134 # value of $disabled{asm}.  Used in inherit_from values as follows:
2135 #
2136 #      inherit_from => [ "template", asm("asm_tmpl") ]
2137 #
2138 sub asm {
2139     my @x = @_;
2140     sub {
2141         $disabled{asm} ? () : @x;
2142     }
2143 }
2144
2145 # Helper function to implement conditional value variants, with a default
2146 # plus additional values based on the value of $config{build_type}.
2147 # Arguments are given in hash table form:
2148 #
2149 #       picker(default => "Basic string: ",
2150 #              debug   => "debug",
2151 #              release => "release")
2152 #
2153 # When configuring with --debug, the resulting string will be
2154 # "Basic string: debug", and when not, it will be "Basic string: release"
2155 #
2156 # This can be used to create variants of sets of flags according to the
2157 # build type:
2158 #
2159 #       cflags => picker(default => "-Wall",
2160 #                        debug   => "-g -O0",
2161 #                        release => "-O3")
2162 #
2163 sub picker {
2164     my %opts = @_;
2165     return sub { add($opts{default} || (),
2166                      $opts{$config{build_type}} || ())->(); }
2167 }
2168
2169 # Helper function to combine several values of different types into one.
2170 # This is useful if you want to combine a string with the result of a
2171 # lazy function, such as:
2172 #
2173 #       cflags => combine("-Wall", sub { $disabled{zlib} ? () : "-DZLIB" })
2174 #
2175 sub combine {
2176     my @stuff = @_;
2177     return sub { add(@stuff)->(); }
2178 }
2179
2180 # Helper function to implement conditional values depending on the value
2181 # of $disabled{threads}.  Can be used as follows:
2182 #
2183 #       cflags => combine("-Wall", threads("-pthread"))
2184 #
2185 sub threads {
2186     my @flags = @_;
2187     return sub { add($disabled{threads} ? () : @flags)->(); }
2188 }
2189
2190
2191
2192 our $add_called = 0;
2193 # Helper function to implement adding values to already existing configuration
2194 # values.  It handles elements that are ARRAYs, CODEs and scalars
2195 sub _add {
2196     my $separator = shift;
2197
2198     # If there's any ARRAY in the collection of values OR the separator
2199     # is undef, we will return an ARRAY of combined values, otherwise a
2200     # string of joined values with $separator as the separator.
2201     my $found_array = !defined($separator);
2202
2203     my @values =
2204         map {
2205             my $res = $_;
2206             while (ref($res) eq "CODE") {
2207                 $res = $res->();
2208             }
2209             if (defined($res)) {
2210                 if (ref($res) eq "ARRAY") {
2211                     $found_array = 1;
2212                     @$res;
2213                 } else {
2214                     $res;
2215                 }
2216             } else {
2217                 ();
2218             }
2219     } (@_);
2220
2221     $add_called = 1;
2222
2223     if ($found_array) {
2224         [ @values ];
2225     } else {
2226         join($separator, grep { defined($_) && $_ ne "" } @values);
2227     }
2228 }
2229 sub add_before {
2230     my $separator = " ";
2231     if (ref($_[$#_]) eq "HASH") {
2232         my $opts = pop;
2233         $separator = $opts->{separator};
2234     }
2235     my @x = @_;
2236     sub { _add($separator, @x, @_) };
2237 }
2238 sub add {
2239     my $separator = " ";
2240     if (ref($_[$#_]) eq "HASH") {
2241         my $opts = pop;
2242         $separator = $opts->{separator};
2243     }
2244     my @x = @_;
2245     sub { _add($separator, @_, @x) };
2246 }
2247
2248 # configuration reader, evaluates the input file as a perl script and expects
2249 # it to fill %targets with target configurations.  Those are then added to
2250 # %table.
2251 sub read_config {
2252     my $fname = shift;
2253     open(CONFFILE, "< $fname")
2254         or die "Can't open configuration file '$fname'!\n";
2255     my $x = $/;
2256     undef $/;
2257     my $content = <CONFFILE>;
2258     $/ = $x;
2259     close(CONFFILE);
2260     my %targets = ();
2261     {
2262         # Protect certain tables from tampering
2263         local %table = %::table;
2264
2265         eval $content;
2266         warn $@ if $@;
2267     }
2268
2269     # For each target, check that it's configured with a hash table.
2270     foreach (keys %targets) {
2271         if (ref($targets{$_}) ne "HASH") {
2272             if (ref($targets{$_}) eq "") {
2273                 warn "Deprecated target configuration for $_, ignoring...\n";
2274             } else {
2275                 warn "Misconfigured target configuration for $_ (should be a hash table), ignoring...\n";
2276             }
2277             delete $targets{$_};
2278         } else {
2279             $targets{$_}->{_conf_fname_int} = add([ $fname ]);
2280         }
2281     }
2282
2283     %table = (%table, %targets);
2284
2285 }
2286
2287 # configuration resolver.  Will only resolve all the lazy evaluation
2288 # codeblocks for the chosen target and all those it inherits from,
2289 # recursively
2290 sub resolve_config {
2291     my $target = shift;
2292     my @breadcrumbs = @_;
2293
2294 #    my $extra_checks = defined($ENV{CONFIGURE_EXTRA_CHECKS});
2295
2296     if (grep { $_ eq $target } @breadcrumbs) {
2297         die "inherit_from loop!  target backtrace:\n  "
2298             ,$target,"\n  ",join("\n  ", @breadcrumbs),"\n";
2299     }
2300
2301     if (!defined($table{$target})) {
2302         warn "Warning! target $target doesn't exist!\n";
2303         return ();
2304     }
2305     # Recurse through all inheritances.  They will be resolved on the
2306     # fly, so when this operation is done, they will all just be a
2307     # bunch of attributes with string values.
2308     # What we get here, though, are keys with references to lists of
2309     # the combined values of them all.  We will deal with lists after
2310     # this stage is done.
2311     my %combined_inheritance = ();
2312     if ($table{$target}->{inherit_from}) {
2313         my @inherit_from =
2314             map { ref($_) eq "CODE" ? $_->() : $_ } @{$table{$target}->{inherit_from}};
2315         foreach (@inherit_from) {
2316             my %inherited_config = resolve_config($_, $target, @breadcrumbs);
2317
2318             # 'template' is a marker that's considered private to
2319             # the config that had it.
2320             delete $inherited_config{template};
2321
2322             foreach (keys %inherited_config) {
2323                 if (!$combined_inheritance{$_}) {
2324                     $combined_inheritance{$_} = [];
2325                 }
2326                 push @{$combined_inheritance{$_}}, $inherited_config{$_};
2327             }
2328         }
2329     }
2330
2331     # We won't need inherit_from in this target any more, since we've
2332     # resolved all the inheritances that lead to this
2333     delete $table{$target}->{inherit_from};
2334
2335     # Now is the time to deal with those lists.  Here's the place to
2336     # decide what shall be done with those lists, all based on the
2337     # values of the target we're currently dealing with.
2338     # - If a value is a coderef, it will be executed with the list of
2339     #   inherited values as arguments.
2340     # - If the corresponding key doesn't have a value at all or is the
2341     #   empty string, the inherited value list will be run through the
2342     #   default combiner (below), and the result becomes this target's
2343     #   value.
2344     # - Otherwise, this target's value is assumed to be a string that
2345     #   will simply override the inherited list of values.
2346     my $default_combiner = add();
2347
2348     my %all_keys =
2349         map { $_ => 1 } (keys %combined_inheritance,
2350                          keys %{$table{$target}});
2351
2352     sub process_values {
2353         my $object    = shift;
2354         my $inherited = shift;  # Always a [ list ]
2355         my $target    = shift;
2356         my $entry     = shift;
2357
2358         $add_called = 0;
2359
2360         while(ref($object) eq "CODE") {
2361             $object = $object->(@$inherited);
2362         }
2363         if (!defined($object)) {
2364             return ();
2365         }
2366         elsif (ref($object) eq "ARRAY") {
2367             local $add_called;  # To make sure recursive calls don't affect it
2368             return [ map { process_values($_, $inherited, $target, $entry) }
2369                      @$object ];
2370         } elsif (ref($object) eq "") {
2371             return $object;
2372         } else {
2373             die "cannot handle reference type ",ref($object)
2374                 ," found in target ",$target," -> ",$entry,"\n";
2375         }
2376     }
2377
2378     foreach (sort keys %all_keys) {
2379         my $previous = $combined_inheritance{$_};
2380
2381         # Current target doesn't have a value for the current key?
2382         # Assign it the default combiner, the rest of this loop body
2383         # will handle it just like any other coderef.
2384         if (!exists $table{$target}->{$_}) {
2385             $table{$target}->{$_} = $default_combiner;
2386         }
2387
2388         $table{$target}->{$_} = process_values($table{$target}->{$_},
2389                                                $combined_inheritance{$_},
2390                                                $target, $_);
2391         unless(defined($table{$target}->{$_})) {
2392             delete $table{$target}->{$_};
2393         }
2394 #        if ($extra_checks &&
2395 #            $previous && !($add_called ||  $previous ~~ $table{$target}->{$_})) {
2396 #            warn "$_ got replaced in $target\n";
2397 #        }
2398     }
2399
2400     # Finally done, return the result.
2401     return %{$table{$target}};
2402 }
2403
2404 sub usage
2405         {
2406         print STDERR $usage;
2407         print STDERR "\npick os/compiler from:\n";
2408         my $j=0;
2409         my $i;
2410         my $k=0;
2411         foreach $i (sort keys %table)
2412                 {
2413                 next if $table{$i}->{template};
2414                 next if $i =~ /^debug/;
2415                 $k += length($i) + 1;
2416                 if ($k > 78)
2417                         {
2418                         print STDERR "\n";
2419                         $k=length($i);
2420                         }
2421                 print STDERR $i . " ";
2422                 }
2423         foreach $i (sort keys %table)
2424                 {
2425                 next if $table{$i}->{template};
2426                 next if $i !~ /^debug/;
2427                 $k += length($i) + 1;
2428                 if ($k > 78)
2429                         {
2430                         print STDERR "\n";
2431                         $k=length($i);
2432                         }
2433                 print STDERR $i . " ";
2434                 }
2435         print STDERR "\n\nNOTE: If in doubt, on Unix-ish systems use './config'.\n";
2436         exit(1);
2437         }
2438
2439 sub run_dofile
2440 {
2441     my $out = shift;
2442     my @templates = @_;
2443
2444     unlink $out || warn "Can't remove $out, $!"
2445         if -f $out;
2446     foreach (@templates) {
2447         die "Can't open $_, $!" unless -f $_;
2448     }
2449     my $perlcmd = (quotify("maybeshell", $config{perl}))[0];
2450     my $cmd = "$perlcmd \"-I.\" \"-Mconfigdata\" \"$dofile\" -o\"Configure\" \"".join("\" \"",@templates)."\" > \"$out.new\"";
2451     #print STDERR "DEBUG[run_dofile]: \$cmd = $cmd\n";
2452     system($cmd);
2453     exit 1 if $? != 0;
2454     rename("$out.new", $out) || die "Can't rename $out.new, $!";
2455 }
2456
2457 sub which
2458 {
2459     my ($name)=@_;
2460
2461     if (eval { require IPC::Cmd; 1; }) {
2462         IPC::Cmd->import();
2463         return scalar IPC::Cmd::can_run($name);
2464     } else {
2465         # if there is $directories component in splitpath,
2466         # then it's not something to test with $PATH...
2467         return $name if (File::Spec->splitpath($name))[1];
2468
2469         foreach (File::Spec->path()) {
2470             my $fullpath = catfile($_, "$name$target{exe_extension}");
2471             if (-f $fullpath and -x $fullpath) {
2472                 return $fullpath;
2473             }
2474         }
2475     }
2476 }
2477
2478 # Configuration printer ##############################################
2479
2480 sub print_table_entry
2481 {
2482     my $target = shift;
2483     my %target = resolve_config($target);
2484     my $type = shift;
2485
2486     # Don't print the templates
2487     return if $target{template};
2488
2489     my @sequence = (
2490         "sys_id",
2491         "cc",
2492         "cflags",
2493         "defines",
2494         "unistd",
2495         "ld",
2496         "lflags",
2497         "loutflag",
2498         "plib_lflags",
2499         "ex_libs",
2500         "bn_ops",
2501         "apps_aux_src",
2502         "cpuid_asm_src",
2503         "uplink_aux_src",
2504         "bn_asm_src",
2505         "ec_asm_src",
2506         "des_asm_src",
2507         "aes_asm_src",
2508         "bf_asm_src",
2509         "md5_asm_src",
2510         "cast_asm_src",
2511         "sha1_asm_src",
2512         "rc4_asm_src",
2513         "rmd160_asm_src",
2514         "rc5_asm_src",
2515         "wp_asm_src",
2516         "cmll_asm_src",
2517         "modes_asm_src",
2518         "padlock_asm_src",
2519         "chacha_asm_src",
2520         "poly1035_asm_src",
2521         "thread_scheme",
2522         "perlasm_scheme",
2523         "dso_scheme",
2524         "shared_target",
2525         "shared_cflag",
2526         "shared_defines",
2527         "shared_ldflag",
2528         "shared_rcflag",
2529         "shared_extension",
2530         "dso_extension",
2531         "obj_extension",
2532         "exe_extension",
2533         "ranlib",
2534         "ar",
2535         "arflags",
2536         "aroutflag",
2537         "rc",
2538         "rcflags",
2539         "rcoutflag",
2540         "mt",
2541         "mtflags",
2542         "mtinflag",
2543         "mtoutflag",
2544         "multilib",
2545         "build_scheme",
2546         );
2547
2548     if ($type eq "TABLE") {
2549         print "\n";
2550         print "*** $target\n";
2551         foreach (@sequence) {
2552             if (ref($target{$_}) eq "ARRAY") {
2553                 printf "\$%-12s = %s\n", $_, join(" ", @{$target{$_}});
2554             } else {
2555                 printf "\$%-12s = %s\n", $_, $target{$_};
2556             }
2557         }
2558     } elsif ($type eq "HASH") {
2559         my $largest =
2560             length((sort { length($a) <=> length($b) } @sequence)[-1]);
2561         print "    '$target' => {\n";
2562         foreach (@sequence) {
2563             if ($target{$_}) {
2564                 if (ref($target{$_}) eq "ARRAY") {
2565                     print "      '",$_,"'"," " x ($largest - length($_))," => [ ",join(", ", map { "'$_'" } @{$target{$_}})," ],\n";
2566                 } else {
2567                     print "      '",$_,"'"," " x ($largest - length($_))," => '",$target{$_},"',\n";
2568                 }
2569             }
2570         }
2571         print "    },\n";
2572     }
2573 }
2574
2575 # Utility routines ###################################################
2576
2577 # On VMS, if the given file is a logical name, File::Spec::Functions
2578 # will consider it an absolute path.  There are cases when we want a
2579 # purely syntactic check without checking the environment.
2580 sub isabsolute {
2581     my $file = shift;
2582
2583     # On non-platforms, we just use file_name_is_absolute().
2584     return file_name_is_absolute($file) unless $^O eq "VMS";
2585
2586     # If the file spec includes a device or a directpry spec,
2587     # file_name_is_absolute() is perfectly safe.
2588     return file_name_is_absolute($file) if $file =~ m|[:\[]|;
2589
2590     # Here, we know the given file spec isn't absolute
2591     return 0;
2592 }
2593
2594 # Makes a directory absolute and cleans out /../ in paths like foo/../bar
2595 # On some platforms, this uses rel2abs(), while on others, realpath() is used.
2596 # realpath() requires that at least all path components except the last is an
2597 # existing directory.  On VMS, the last component of the directory spec must
2598 # exist.
2599 sub absolutedir {
2600     my $dir = shift;
2601
2602     # realpath() is quite buggy on VMS.  It uses LIB$FID_TO_NAME, which
2603     # will return the volume name for the device, no matter what.  Also,
2604     # it will return an incorrect directory spec if the argument is a
2605     # directory that doesn't exist.
2606     if ($^O eq "VMS") {
2607         return rel2abs($dir);
2608     }
2609
2610     # We use realpath() on Unix, since no other will properly clean out
2611     # a directory spec.
2612     use Cwd qw/realpath/;
2613
2614     return realpath($dir);
2615 }
2616
2617 sub quotify {
2618     my %processors = (
2619         perl    => sub { my $x = shift;
2620                          $x =~ s/([\\\$\@"])/\\$1/g;
2621                          return '"'.$x.'"'; },
2622         maybeshell => sub { my $x = shift;
2623                             (my $y = $x) =~ s/([\\\"])/\\$1/g;
2624                             if ($x ne $y || $x =~ m|\s|) {
2625                                 return '"'.$y.'"';
2626                             } else {
2627                                 return $x;
2628                             }
2629                         },
2630         );
2631     my $for = shift;
2632     my $processor =
2633         defined($processors{$for}) ? $processors{$for} : sub { shift; };
2634
2635     return map { $processor->($_); } @_;
2636 }
2637
2638 # collect_from_file($filename, $line_concat_cond_re, $line_concat)
2639 # $filename is a file name to read from
2640 # $line_concat_cond_re is a regexp detecting a line continuation ending
2641 # $line_concat is a CODEref that takes care of concatenating two lines
2642 sub collect_from_file {
2643     my $filename = shift;
2644     my $line_concat_cond_re = shift;
2645     my $line_concat = shift;
2646
2647     open my $fh, $filename || die "unable to read $filename: $!\n";
2648     return sub {
2649         my $saved_line = "";
2650         $_ = "";
2651         while (<$fh>) {
2652             s|\R$||;
2653             if (defined $line_concat) {
2654                 $_ = $line_concat->($saved_line, $_);
2655                 $saved_line = "";
2656             }
2657             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2658                 $saved_line = $_;
2659                 next;
2660             }
2661             return $_;
2662         }
2663         die "$filename ending with continuation line\n" if $_;
2664         close $fh;
2665         return undef;
2666     }
2667 }
2668
2669 # collect_from_array($array, $line_concat_cond_re, $line_concat)
2670 # $array is an ARRAYref of lines
2671 # $line_concat_cond_re is a regexp detecting a line continuation ending
2672 # $line_concat is a CODEref that takes care of concatenating two lines
2673 sub collect_from_array {
2674     my $array = shift;
2675     my $line_concat_cond_re = shift;
2676     my $line_concat = shift;
2677     my @array = (@$array);
2678
2679     return sub {
2680         my $saved_line = "";
2681         $_ = "";
2682         while (defined($_ = shift @array)) {
2683             s|\R$||;
2684             if (defined $line_concat) {
2685                 $_ = $line_concat->($saved_line, $_);
2686                 $saved_line = "";
2687             }
2688             if (defined $line_concat_cond_re && /$line_concat_cond_re/) {
2689                 $saved_line = $_;
2690                 next;
2691             }
2692             return $_;
2693         }
2694         die "input text ending with continuation line\n" if $_;
2695         return undef;
2696     }
2697 }
2698
2699 # collect_information($lineiterator, $line_continue, $regexp => $CODEref, ...)
2700 # $lineiterator is a CODEref that delivers one line at a time.
2701 # All following arguments are regex/CODEref pairs, where the regexp detects a
2702 # line and the CODEref does something with the result of the regexp.
2703 sub collect_information {
2704     my $lineiterator = shift;
2705     my %collectors = @_;
2706
2707     while(defined($_ = $lineiterator->())) {
2708         s|\R$||;
2709         my $found = 0;
2710         if ($collectors{"BEFORE"}) {
2711             $collectors{"BEFORE"}->($_);
2712         }
2713         foreach my $re (keys %collectors) {
2714             if ($re !~ /^OTHERWISE|BEFORE|AFTER$/ && /$re/) {
2715                 $collectors{$re}->($lineiterator);
2716                 $found = 1;
2717             };
2718         }
2719         if ($collectors{"OTHERWISE"}) {
2720             $collectors{"OTHERWISE"}->($lineiterator, $_)
2721                 unless $found || !defined $collectors{"OTHERWISE"};
2722         }
2723         if ($collectors{"AFTER"}) {
2724             $collectors{"AFTER"}->($_);
2725         }
2726     }
2727 }
2728
2729 # tokenize($line)
2730 # $line is a line of text to split up into tokens
2731 # returns a list of tokens
2732 #
2733 # Tokens are divided by spaces.  If the tokens include spaces, they
2734 # have to be quoted with single or double quotes.  Double quotes
2735 # inside a double quoted token must be escaped.  Escaping is done
2736 # with backslash.
2737 # Basically, the same quoting rules apply for " and ' as in any
2738 # Unix shell.
2739 sub tokenize {
2740     my $line = my $debug_line = shift;
2741     my @result = ();
2742
2743     while ($line =~ s|^\s+||, $line ne "") {
2744         my $token = "";
2745         while ($line ne "" && $line !~ m|^\s|) {
2746             if ($line =~ m/^"((?:[^"\\]+|\\.)*)"/) {
2747                 $token .= $1;
2748                 $line = $';
2749             } elsif ($line =~ m/^'([^']*)'/) {
2750                 $token .= $1;
2751                 $line = $';
2752             } elsif ($line =~ m/^(\S+)/) {
2753                 $token .= $1;
2754                 $line = $';
2755             }
2756         }
2757         push @result, $token;
2758     }
2759
2760     if ($ENV{CONFIGURE_DEBUG_TOKENIZE}) {
2761         print STDERR "DEBUG[tokenize]: Parsed '$debug_line' into:\n";
2762         print STDERR "DEBUG[tokenize]: ('", join("', '", @result), "')\n";
2763     }
2764     return @result;
2765 }