openssl.spec

   1 #
   2 # TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
   3 #
   4 # Conditional build:
   5 %bcond_without  tests   # don't perform "make tests"
   6 %bcond_with     purify  # Compile openssl with \-DPURIFY, useful when one wants to
   7                         # use valgrind debugger against openssl-linked programs
   8
   9 %include        /usr/lib/rpm/macros.perl
  10 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
  11 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
  12 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  13 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  14 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  15 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  16 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  17 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  18 Name:           openssl
  19 Version:        1.0.1g
  20 Release:        1
  21 License:        Apache-like
  22 Group:          Libraries
  23 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  24 # Source0-md5:  de62b43dfcd858e66a74bee1c834e959
  25 Source2:        %{name}.1.pl
  26 Source3:        %{name}-ssl-certificate.sh
  27 Source4:        %{name}-c_rehash.sh
  28 Patch0:         %{name}-alpha-ccc.patch
  29 Patch1:         %{name}-optflags.patch
  30 Patch2:         %{name}-globalCA.diff
  31 Patch3:         %{name}-include.patch
  32 Patch4:         %{name}-man-namespace.patch
  33 Patch5:         %{name}-asflag.patch
  34 Patch6:         %{name}-ca-certificates.patch
  35 Patch7:         %{name}-ldflags.patch
  36 Patch8:         %{name}-find.patch
  37 Patch9:         %{name}-pod.patch
  38
  39 # from debian
  40 Patch10:        default_bits.patch
  41 Patch11:        pic.patch
  42 Patch12:        stddef.patch
  43
  44 URL:            http://www.openssl.org/
  45 BuildRequires:  bc
  46 BuildRequires:  perl-devel >= 1:5.6.1
  47 BuildRequires:  rpm-perlprov >= 4.1-13
  48 BuildRequires:  rpmbuild(macros) >= 1.213
  49 BuildRequires:  sed >= 4.0
  50 Requires:       ca-certificates >= 20080809-4
  51 Requires:       rpm-whiteout >= 1.7
  52 Obsoletes:      SSLeay
  53 Obsoletes:      SSLeay-devel
  54 Obsoletes:      SSLeay-perl
  55 Obsoletes:      libopenssl0
  56 Conflicts:      neon < 0.29.6-8
  57 Conflicts:      openssh-clients < 2:6.2p2-3
  58 Conflicts:      openssh-server < 2:6.2p2-3
  59 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  60
  61 %description
  62 The OpenSSL Project is a collaborative effort to develop a robust,
  63 commercial-grade, full-featured, and Open Source toolkit implementing
  64 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  65 v1) protocols with full-strength cryptography world-wide. The project
  66 is managed by a worldwide community of volunteers that use the
  67 Internet to communicate, plan, and develop the OpenSSL tookit and its
  68 related documentation.
  69
  70 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  71 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  72 Apache-style licence, which basically means that you are free to get
  73 and use it for commercial and non-commercial purposes subject to some
  74 simple license conditions.
  75
  76 This package contains shared libraries only, install openssl-tools if
  77 you want to use openssl cmdline tool.
  78
  79 %description -l de.UTF-8
  80 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  81 libraries, die verschiedene Verschlüsselungs- und
  82 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  83 zur Verfügung stellen.
  84
  85 %description -l es.UTF-8
  86 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  87
  88 %description -l fr.UTF-8
  89 OpenSSL est un outiil de gestion des certificats et les librairies
  90 partagees qui fournit plusieurs protocoles et algorithmes de
  91 codage/decodage, incluant DES, RC4, RSA et SSL.
  92
  93 %description -l pl.UTF-8
  94 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  95 v2/v3 oraz Transport Layer Security (TLS v1).
  96
  97 %description -l pt_BR.UTF-8
  98 Uma biblioteca C que fornece vários algoritmos e protocolos
  99 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
 100 compartilhadas e utilitários.
 101
 102 %description -l ru.UTF-8
 103 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 104 которые реализуют множетсво криптографических алгоритмов, включая DES,
 105 RC4, RSA и SSL.
 106
 107 %description -l uk.UTF-8
 108 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 109 користування, що реалізують велику кількість криптографічних
 110 алгоритмів, включаючи DES, RC4, RSA та SSL.
 111
 112 %package engines
 113 Summary:        OpenSSL optional crypto engines
 114 Summary(pl.UTF-8):      Opcjonalne silniki kryptograficzne dla OpenSSL-a
 115 Group:          Libraries
 116 Requires:       %{name} = %{version}-%{release}
 117
 118 %description engines
 119 With OpenSSL 0.9.6, a new component was added to support alternative
 120 cryptography implementations, most commonly for interfacing with
 121 external crypto devices (eg. accelerator cards). This component is
 122 called ENGINE.
 123
 124 There are currently built-in ENGINE implementations for the following
 125 crypto devices:
 126
 127 - CryptoSwift
 128 - Compaq Atalla
 129 - nCipher CHIL
 130 - Nuron
 131 - Broadcom uBSec
 132
 133 In addition, dynamic binding to external ENGINE implementations is now
 134 provided by a special ENGINE called "dynamic".
 135
 136 %description engines -l pl.UTF-8
 137 Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
 138 wspierać alternatywne implementacje kryptografii, przeważnie
 139 współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
 140 kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM (ang.
 141 ENGINE).
 142
 143 Obecnie istnieją wbudowane implementacje silników dla następujących
 144 urządzeń kryptograficznych:
 145 - CryptoSwift
 146 - Compaq Atalla
 147 - nCipher CHIL
 148 - Nuron
 149 - Broadcom uBSec
 150
 151 Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
 152 implementacji silników poprzez specjalny silnik o nazwie "dynamic".
 153
 154 %package tools
 155 Summary:        OpenSSL command line tool and utilities
 156 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 157 Group:          Applications/Communications
 158 Requires:       %{name} = %{version}-%{release}
 159 Requires:       which
 160
 161 %description tools
 162 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 163
 164 %description tools -l pl.UTF-8
 165 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 166
 167 %package tools-perl
 168 Summary:        OpenSSL utilities written in Perl
 169 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 170 Group:          Applications/Communications
 171 Requires:       %{name} = %{version}-%{release}
 172
 173 %description tools-perl
 174 OpenSSL Toolkit tools written in Perl.
 175
 176 %description tools-perl -l pl.UTF-8
 177 Narzędzia OpenSSL napisane w perlu.
 178
 179 %package devel
 180 Summary:        Development part of OpenSSL Toolkit libraries
 181 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 182 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 183 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 184 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 185 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 186 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 187 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 188 Group:          Development/Libraries
 189 Requires:       %{name} = %{version}-%{release}
 190 Obsoletes:      libopenssl0-devel
 191
 192 %description devel
 193 Development part of OpenSSL library.
 194
 195 %description devel -l es.UTF-8
 196 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 197
 198 %description devel -l pl.UTF-8
 199 Część biblioteki OpenSSL przeznaczona dla programistów.
 200
 201 %description devel -l pt_BR.UTF-8
 202 Uma biblioteca C que fornece vários algoritmos e protocolos
 203 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 204 arquivos de inclusão para desenvolvimento.
 205
 206 %description devel -l ru.UTF-8
 207 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 208 которые реализуют множетсво криптографических алгоритмов, включая DES,
 209 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 210 с использованием SSL.
 211
 212 %description devel -l uk.UTF-8
 213 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 214 користування, що реалізують велику кількість криптографічних
 215 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 216 хедери для розробки програм з використанням SSL.
 217
 218 %package static
 219 Summary:        Static OpenSSL libraries
 220 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 221 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 222 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 223 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 224 Group:          Development/Libraries
 225 Requires:       %{name}-devel = %{version}-%{release}
 226
 227 %description static
 228 Static OpenSSL Toolkit libraries.
 229
 230 %description static -l pl.UTF-8
 231 Statyczne wersje bibliotek z OpenSSL.
 232
 233 %description static -l pt_BR.UTF-8
 234 Bibliotecas estáticas para desenvolvimento com openssl.
 235
 236 %description static -l ru.UTF-8
 237 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 238 которые реализуют множетсво криптографических алгоритмов, включая DES,
 239 RC4, RSA и SSL. Включает статические библиотеки для разработки
 240 приложений с использованием OpenSSL.
 241
 242 %description static -l uk.UTF-8
 243 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 244 користування, що реалізують велику кількість криптографічних
 245 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 246 бібліотеки для розробки програм з використанням SSL.
 247
 248 %prep
 249 %setup -q
 250 %patch0 -p1
 251 %patch1 -p1
 252 %patch2 -p1
 253 %patch3 -p1
 254 %patch4 -p1
 255 %patch5 -p1
 256 %patch6 -p1
 257 %patch7 -p1
 258 %patch8 -p1
 259 %patch9 -p1
 260
 261 %patch10 -p1
 262 %patch11 -p1
 263 %patch12 -p1
 264
 265 sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure
 266
 267 %build
 268 touch Makefile.*
 269
 270 %{__perl} util/perlpath.pl %{__perl}
 271
 272 OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
 273 PERL="%{__perl}" \
 274 %{__perl} ./Configure \
 275         --openssldir=%{_sysconfdir}/%{name} \
 276         --libdir=%{_lib} \
 277         shared \
 278         threads \
 279         zlib \
 280         enable-tlsext \
 281         enable-seed \
 282         enable-rfc3779 \
 283         enable-camelia \
 284         enable-cms \
 285         enable-idea \
 286         enable-mdc2 \
 287         enable-md2 \
 288         enable-rc5 \
 289 %ifarch %{ix86}
 290 %ifarch i386
 291         386 linux-elf
 292 # ^- allow running on 80386 (default code uses bswapl available on i486+)
 293 %else
 294         linux-elf
 295 %endif
 296 %endif
 297 %ifarch alpha
 298         linux-alpha+bwx-gcc
 299 %endif
 300 %ifarch %{x8664}
 301         linux-x86_64
 302 %endif
 303 %ifarch ia64
 304         linux-ia64
 305 %endif
 306 %ifarch ppc
 307         linux-ppc
 308 %endif
 309 %ifarch ppc64
 310         linux-ppc64
 311 %endif
 312 %ifarch sparc
 313         linux-sparcv8
 314 %endif
 315 %ifarch sparcv9
 316         linux-sparcv9
 317 %endif
 318 %ifarch sparc64
 319         linux64-sparcv9
 320 %endif
 321 %ifarch armv4 armv5 armv5t armv5te armv5tel
 322         linux-armv4
 323 %endif
 324
 325 %{__make} -j1 all rehash %{?with_tests:tests} \
 326         CC="%{__cc}" \
 327         ASFLAG='$(CFLAG) -Wa,--noexecstack' \
 328         INSTALLTOP=%{_prefix}
 329
 330 # Rename POD sources of man pages. "openssl_" prefix is added to each
 331 # manpage to avoid potential conflicts with other packages.
 332
 333 for dir in doc/{apps,ssl,crypto}; do
 334         cd $dir || exit 1;
 335         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 336
 337         for pod in !(openssl*).pod; do
 338                 mv -f $pod openssl_$pod;
 339         done
 340         cd ../..
 341 done
 342
 343 %install
 344 rm -rf $RPM_BUILD_ROOT
 345 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 346         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 347         $RPM_BUILD_ROOT/%{_lib}/engines \
 348         $RPM_BUILD_ROOT%{_pkgconfigdir}
 349
 350 %{__make} -j1 install \
 351         INSTALLTOP=%{_prefix} \
 352         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 353         MANDIR=%{_mandir}
 354
 355 mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
 356 mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
 357 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 358 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
 359
 360 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 361 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
 362
 363 # not installed as individual utilities (see openssl dgst instead)
 364 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
 365
 366 cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 367 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 368 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 369
 370 %clean
 371 rm -rf $RPM_BUILD_ROOT
 372
 373 %post   -p /sbin/ldconfig
 374 %postun -p /sbin/ldconfig
 375
 376 %triggerpostun -- %{name}-tools < 1.0.0-5
 377 # the hashing format has changed in 1.0.0
 378 [ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :
 379
 380 %triggerpostun -- %{name} < 0.9.8i-2
 381 # don't do anything on --downgrade
 382 if [ $1 -le 1 ]; then
 383         exit 0
 384 fi
 385 if [ -d /var/lib/openssl/certs ] ; then
 386         mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
 387 fi
 388 if [ -d /var/lib/openssl/private ] ; then
 389         mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
 390 fi
 391 if [ -d /var/lib/openssl ] ; then
 392         for f in /var/lib/openssl/* ; do
 393                 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
 394         done
 395         rmdir /var/lib/openssl/* 2>/dev/null || :
 396         rmdir /var/lib/openssl 2>/dev/null || :
 397 fi
 398
 399 %files
 400 %defattr(644,root,root,755)
 401 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 402 %doc doc/openssl_button.gif doc/openssl_button.html
 403 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
 404 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
 405 %dir %{_sysconfdir}/%{name}
 406 %dir %{_sysconfdir}/%{name}/certs
 407 %dir %{_sysconfdir}/%{name}/private
 408 %dir %{_datadir}/ssl
 409
 410 %files engines
 411 %defattr(644,root,root,755)
 412 %dir /%{_lib}/engines
 413 %attr(755,root,root) /%{_lib}/engines/*.so
 414
 415 %files tools
 416 %defattr(644,root,root,755)
 417 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 418 %attr(755,root,root) %{_bindir}/c_rehash.sh
 419 %attr(755,root,root) %{_bindir}/openssl
 420 %attr(754,root,root) %{_bindir}/ssl-certificate
 421
 422 %dir %{_libdir}/%{name}
 423 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 424 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 425 %attr(755,root,root) %{_libdir}/%{name}/c_info
 426 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 427 %attr(755,root,root) %{_libdir}/%{name}/c_name
 428
 429 %{_mandir}/man1/openssl.1*
 430 %{_mandir}/man1/openssl_asn1parse.1*
 431 %{_mandir}/man1/openssl_ca.1*
 432 %{_mandir}/man1/openssl_ciphers.1*
 433 %{_mandir}/man1/openssl_cms.1*
 434 %{_mandir}/man1/openssl_crl.1*
 435 %{_mandir}/man1/openssl_crl2pkcs7.1*
 436 %{_mandir}/man1/openssl_dgst.1*
 437 %{_mandir}/man1/openssl_dhparam.1*
 438 %{_mandir}/man1/openssl_dsa.1*
 439 %{_mandir}/man1/openssl_dsaparam.1*
 440 %{_mandir}/man1/openssl_ec.1*
 441 %{_mandir}/man1/openssl_ecparam.1*
 442 %{_mandir}/man1/openssl_enc.1*
 443 %{_mandir}/man1/openssl_errstr.1*
 444 %{_mandir}/man1/openssl_gendsa.1*
 445 %{_mandir}/man1/openssl_genpkey.1*
 446 %{_mandir}/man1/openssl_genrsa.1*
 447 %{_mandir}/man1/openssl_nseq.1*
 448 %{_mandir}/man1/openssl_ocsp.1*
 449 %{_mandir}/man1/openssl_passwd.1*
 450 %{_mandir}/man1/openssl_pkcs12.1*
 451 %{_mandir}/man1/openssl_pkcs7.1*
 452 %{_mandir}/man1/openssl_pkcs8.1*
 453 %{_mandir}/man1/openssl_pkey.1*
 454 %{_mandir}/man1/openssl_pkeyparam.1*
 455 %{_mandir}/man1/openssl_pkeyutl.1*
 456 %{_mandir}/man1/openssl_rand.1*
 457 %{_mandir}/man1/openssl_req.1*
 458 %{_mandir}/man1/openssl_rsa.1*
 459 %{_mandir}/man1/openssl_rsautl.1*
 460 %{_mandir}/man1/openssl_s_client.1*
 461 %{_mandir}/man1/openssl_s_server.1*
 462 %{_mandir}/man1/openssl_s_time.1*
 463 %{_mandir}/man1/openssl_sess_id.1*
 464 %{_mandir}/man1/openssl_smime.1*
 465 %{_mandir}/man1/openssl_speed.1*
 466 %{_mandir}/man1/openssl_spkac.1*
 467 %{_mandir}/man1/openssl_ts.1*
 468 %{_mandir}/man1/openssl_tsget.1*
 469 %{_mandir}/man1/openssl_verify.1*
 470 %{_mandir}/man1/openssl_version.1*
 471 %{_mandir}/man1/openssl_x509.1*
 472 %{_mandir}/man5/openssl_config.5*
 473 %{_mandir}/man5/openssl_x509v3_config.5*
 474 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 475
 476 %files tools-perl
 477 %defattr(644,root,root,755)
 478 %attr(755,root,root) %{_bindir}/c_rehash
 479 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 480 %attr(755,root,root) %{_libdir}/%{name}/tsget
 481 %{_mandir}/man1/openssl_CA.pl.1*
 482
 483 %files devel
 484 %defattr(644,root,root,755)
 485 %attr(755,root,root) %{_libdir}/libcrypto.so
 486 %attr(755,root,root) %{_libdir}/libssl.so
 487 %{_includedir}/%{name}
 488 %{_pkgconfigdir}/libcrypto.pc
 489 %{_pkgconfigdir}/libssl.pc
 490 %{_pkgconfigdir}/openssl.pc
 491 %{_mandir}/man3/openssl*.3*
 492 %{_mandir}/man7/openssl_des_modes.7*
 493
 494 %files static
 495 %defattr(644,root,root,755)
 496 %{_libdir}/libcrypto.a
 497 %{_libdir}/libssl.a