openssl.spec

   1 #
   2 # TODO: consider dropping last optflags.patch hunk and return to SOMAJOR (.so.1) sonames
   3 #
   4 # Conditional build:
   5 %bcond_without  tests   # don't perform "make tests"
   6 %bcond_with     purify  # Compile openssl with \-DPURIFY, useful when one wants to
   7                         # use valgrind debugger against openssl-linked programs
   8
   9 %include        /usr/lib/rpm/macros.perl
  10 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
  11 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
  12 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  13 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  14 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  15 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  16 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  17 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  18 Name:           openssl
  19 Version:        1.0.1g
  20 Release:        1
  21 License:        Apache-like
  22 Group:          Libraries
  23 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  24 # Source0-md5:  de62b43dfcd858e66a74bee1c834e959
  25 Source2:        %{name}.1.pl
  26 Source3:        %{name}-ssl-certificate.sh
  27 Source4:        %{name}-c_rehash.sh
  28 Patch0:         %{name}-alpha-ccc.patch
  29 Patch1:         %{name}-optflags.patch
  30 Patch2:         %{name}-globalCA.diff
  31 Patch3:         %{name}-include.patch
  32 Patch4:         %{name}-man-namespace.patch
  33 Patch5:         %{name}-asflag.patch
  34 Patch6:         %{name}-ca-certificates.patch
  35 Patch7:         %{name}-ldflags.patch
  36 Patch8:         %{name}-find.patch
  37 Patch9:         %{name}-pod.patch
  38
  39 # from debian
  40 Patch10:        default_bits.patch
  41 Patch11:        pic.patch
  42 Patch12:        stddef.patch
  43
  44 # from upstream
  45 Patch13:        %{name}-fix_use_after_free.patch
  46
  47 URL:            http://www.openssl.org/
  48 BuildRequires:  bc
  49 BuildRequires:  perl-devel >= 1:5.6.1
  50 BuildRequires:  rpm-perlprov >= 4.1-13
  51 BuildRequires:  rpmbuild(macros) >= 1.213
  52 BuildRequires:  sed >= 4.0
  53 Requires:       ca-certificates >= 20080809-4
  54 Requires:       rpm-whiteout >= 1.7
  55 Obsoletes:      SSLeay
  56 Obsoletes:      SSLeay-devel
  57 Obsoletes:      SSLeay-perl
  58 Obsoletes:      libopenssl0
  59 Conflicts:      neon < 0.29.6-8
  60 Conflicts:      openssh-clients < 2:6.2p2-3
  61 Conflicts:      openssh-server < 2:6.2p2-3
  62 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  63
  64 %description
  65 The OpenSSL Project is a collaborative effort to develop a robust,
  66 commercial-grade, full-featured, and Open Source toolkit implementing
  67 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  68 v1) protocols with full-strength cryptography world-wide. The project
  69 is managed by a worldwide community of volunteers that use the
  70 Internet to communicate, plan, and develop the OpenSSL tookit and its
  71 related documentation.
  72
  73 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  74 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  75 Apache-style licence, which basically means that you are free to get
  76 and use it for commercial and non-commercial purposes subject to some
  77 simple license conditions.
  78
  79 This package contains shared libraries only, install openssl-tools if
  80 you want to use openssl cmdline tool.
  81
  82 %description -l de.UTF-8
  83 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  84 libraries, die verschiedene Verschlüsselungs- und
  85 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  86 zur Verfügung stellen.
  87
  88 %description -l es.UTF-8
  89 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  90
  91 %description -l fr.UTF-8
  92 OpenSSL est un outiil de gestion des certificats et les librairies
  93 partagees qui fournit plusieurs protocoles et algorithmes de
  94 codage/decodage, incluant DES, RC4, RSA et SSL.
  95
  96 %description -l pl.UTF-8
  97 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  98 v2/v3 oraz Transport Layer Security (TLS v1).
  99
 100 %description -l pt_BR.UTF-8
 101 Uma biblioteca C que fornece vários algoritmos e protocolos
 102 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
 103 compartilhadas e utilitários.
 104
 105 %description -l ru.UTF-8
 106 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 107 которые реализуют множетсво криптографических алгоритмов, включая DES,
 108 RC4, RSA и SSL.
 109
 110 %description -l uk.UTF-8
 111 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 112 користування, що реалізують велику кількість криптографічних
 113 алгоритмів, включаючи DES, RC4, RSA та SSL.
 114
 115 %package engines
 116 Summary:        OpenSSL optional crypto engines
 117 Summary(pl.UTF-8):      Opcjonalne silniki kryptograficzne dla OpenSSL-a
 118 Group:          Libraries
 119 Requires:       %{name} = %{version}-%{release}
 120
 121 %description engines
 122 With OpenSSL 0.9.6, a new component was added to support alternative
 123 cryptography implementations, most commonly for interfacing with
 124 external crypto devices (eg. accelerator cards). This component is
 125 called ENGINE.
 126
 127 There are currently built-in ENGINE implementations for the following
 128 crypto devices:
 129
 130 - CryptoSwift
 131 - Compaq Atalla
 132 - nCipher CHIL
 133 - Nuron
 134 - Broadcom uBSec
 135
 136 In addition, dynamic binding to external ENGINE implementations is now
 137 provided by a special ENGINE called "dynamic".
 138
 139 %description engines -l pl.UTF-8
 140 Począwszy od OpenSSL-a 0.9.6 został dodany nowy komponent, mający
 141 wspierać alternatywne implementacje kryptografii, przeważnie
 142 współpracujące z zewnętrznymi urządzeniami kryptograficznymi (np.
 143 kartami akceleratorów). Komponent ten jest nazywany SILNIKIEM (ang.
 144 ENGINE).
 145
 146 Obecnie istnieją wbudowane implementacje silników dla następujących
 147 urządzeń kryptograficznych:
 148 - CryptoSwift
 149 - Compaq Atalla
 150 - nCipher CHIL
 151 - Nuron
 152 - Broadcom uBSec
 153
 154 Ponadto zapewnione jest dynamiczne wiązanie dla zewnętrznych
 155 implementacji silników poprzez specjalny silnik o nazwie "dynamic".
 156
 157 %package tools
 158 Summary:        OpenSSL command line tool and utilities
 159 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 160 Group:          Applications/Communications
 161 Requires:       %{name} = %{version}-%{release}
 162 Requires:       which
 163
 164 %description tools
 165 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 166
 167 %description tools -l pl.UTF-8
 168 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 169
 170 %package tools-perl
 171 Summary:        OpenSSL utilities written in Perl
 172 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 173 Group:          Applications/Communications
 174 Requires:       %{name} = %{version}-%{release}
 175
 176 %description tools-perl
 177 OpenSSL Toolkit tools written in Perl.
 178
 179 %description tools-perl -l pl.UTF-8
 180 Narzędzia OpenSSL napisane w perlu.
 181
 182 %package devel
 183 Summary:        Development part of OpenSSL Toolkit libraries
 184 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 185 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 186 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 187 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 188 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 189 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 190 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 191 Group:          Development/Libraries
 192 Requires:       %{name} = %{version}-%{release}
 193 Obsoletes:      libopenssl0-devel
 194
 195 %description devel
 196 Development part of OpenSSL library.
 197
 198 %description devel -l es.UTF-8
 199 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 200
 201 %description devel -l pl.UTF-8
 202 Część biblioteki OpenSSL przeznaczona dla programistów.
 203
 204 %description devel -l pt_BR.UTF-8
 205 Uma biblioteca C que fornece vários algoritmos e protocolos
 206 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 207 arquivos de inclusão para desenvolvimento.
 208
 209 %description devel -l ru.UTF-8
 210 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 211 которые реализуют множетсво криптографических алгоритмов, включая DES,
 212 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 213 с использованием SSL.
 214
 215 %description devel -l uk.UTF-8
 216 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 217 користування, що реалізують велику кількість криптографічних
 218 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 219 хедери для розробки програм з використанням SSL.
 220
 221 %package static
 222 Summary:        Static OpenSSL libraries
 223 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 224 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 225 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 226 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 227 Group:          Development/Libraries
 228 Requires:       %{name}-devel = %{version}-%{release}
 229
 230 %description static
 231 Static OpenSSL Toolkit libraries.
 232
 233 %description static -l pl.UTF-8
 234 Statyczne wersje bibliotek z OpenSSL.
 235
 236 %description static -l pt_BR.UTF-8
 237 Bibliotecas estáticas para desenvolvimento com openssl.
 238
 239 %description static -l ru.UTF-8
 240 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 241 которые реализуют множетсво криптографических алгоритмов, включая DES,
 242 RC4, RSA и SSL. Включает статические библиотеки для разработки
 243 приложений с использованием OpenSSL.
 244
 245 %description static -l uk.UTF-8
 246 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 247 користування, що реалізують велику кількість криптографічних
 248 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 249 бібліотеки для розробки програм з використанням SSL.
 250
 251 %prep
 252 %setup -q
 253 %patch0 -p1
 254 %patch1 -p1
 255 %patch2 -p1
 256 %patch3 -p1
 257 %patch4 -p1
 258 %patch5 -p1
 259 %patch6 -p1
 260 %patch7 -p1
 261 %patch8 -p1
 262 %patch9 -p1
 263
 264 %patch10 -p1
 265 %patch11 -p1
 266 %patch12 -p1
 267
 268 %patch13 -p1
 269
 270 sed -i -e 's|\$prefix/\$libdir/engines|/%{_lib}/engines|g' Configure
 271
 272 %build
 273 touch Makefile.*
 274
 275 %{__perl} util/perlpath.pl %{__perl}
 276
 277 OPTFLAGS="%{rpmcflags} %{rpmcppflags} %{?with_purify:-DPURIFY}" \
 278 PERL="%{__perl}" \
 279 %{__perl} ./Configure \
 280         --openssldir=%{_sysconfdir}/%{name} \
 281         --libdir=%{_lib} \
 282         shared \
 283         threads \
 284         zlib \
 285         enable-tlsext \
 286         enable-seed \
 287         enable-rfc3779 \
 288         enable-camelia \
 289         enable-cms \
 290         enable-idea \
 291         enable-mdc2 \
 292         enable-md2 \
 293         enable-rc5 \
 294 %ifarch %{ix86}
 295 %ifarch i386
 296         386 linux-elf
 297 # ^- allow running on 80386 (default code uses bswapl available on i486+)
 298 %else
 299         linux-elf
 300 %endif
 301 %endif
 302 %ifarch alpha
 303         linux-alpha+bwx-gcc
 304 %endif
 305 %ifarch %{x8664}
 306         linux-x86_64
 307 %endif
 308 %ifarch ia64
 309         linux-ia64
 310 %endif
 311 %ifarch ppc
 312         linux-ppc
 313 %endif
 314 %ifarch ppc64
 315         linux-ppc64
 316 %endif
 317 %ifarch sparc
 318         linux-sparcv8
 319 %endif
 320 %ifarch sparcv9
 321         linux-sparcv9
 322 %endif
 323 %ifarch sparc64
 324         linux64-sparcv9
 325 %endif
 326 %ifarch armv4 armv5 armv5t armv5te armv5tel
 327         linux-armv4
 328 %endif
 329
 330 %{__make} -j1 all rehash %{?with_tests:tests} \
 331         CC="%{__cc}" \
 332         ASFLAG='$(CFLAG) -Wa,--noexecstack' \
 333         INSTALLTOP=%{_prefix}
 334
 335 # Rename POD sources of man pages. "openssl_" prefix is added to each
 336 # manpage to avoid potential conflicts with other packages.
 337
 338 for dir in doc/{apps,ssl,crypto}; do
 339         cd $dir || exit 1;
 340         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 341
 342         for pod in !(openssl*).pod; do
 343                 mv -f $pod openssl_$pod;
 344         done
 345         cd ../..
 346 done
 347
 348 %install
 349 rm -rf $RPM_BUILD_ROOT
 350 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 351         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 352         $RPM_BUILD_ROOT/%{_lib}/engines \
 353         $RPM_BUILD_ROOT%{_pkgconfigdir}
 354
 355 %{__make} -j1 install \
 356         INSTALLTOP=%{_prefix} \
 357         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 358         MANDIR=%{_mandir}
 359
 360 mv -f $RPM_BUILD_ROOT%{_libdir}/engines/* $RPM_BUILD_ROOT/%{_lib}/engines
 361 mv -f $RPM_BUILD_ROOT%{_libdir}/lib*.so.*.* $RPM_BUILD_ROOT/%{_lib}
 362 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libcrypto.*.*) $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 363 ln -sf /%{_lib}/$(basename $RPM_BUILD_ROOT/%{_lib}/libssl.*.*) $RPM_BUILD_ROOT%{_libdir}/libssl.so
 364
 365 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 366 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
 367
 368 # not installed as individual utilities (see openssl dgst instead)
 369 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
 370
 371 cp -p %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 372 install -p %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 373 install -p %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 374
 375 %clean
 376 rm -rf $RPM_BUILD_ROOT
 377
 378 %post   -p /sbin/ldconfig
 379 %postun -p /sbin/ldconfig
 380
 381 %triggerpostun -- %{name}-tools < 1.0.0-5
 382 # the hashing format has changed in 1.0.0
 383 [ ! -x %{_sbindir}/update-ca-certificates ] || %{_sbindir}/update-ca-certificates --fresh || :
 384
 385 %triggerpostun -- %{name} < 0.9.8i-2
 386 # don't do anything on --downgrade
 387 if [ $1 -le 1 ]; then
 388         exit 0
 389 fi
 390 if [ -d /var/lib/openssl/certs ] ; then
 391         mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
 392 fi
 393 if [ -d /var/lib/openssl/private ] ; then
 394         mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
 395 fi
 396 if [ -d /var/lib/openssl ] ; then
 397         for f in /var/lib/openssl/* ; do
 398                 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
 399         done
 400         rmdir /var/lib/openssl/* 2>/dev/null || :
 401         rmdir /var/lib/openssl 2>/dev/null || :
 402 fi
 403
 404 %files
 405 %defattr(644,root,root,755)
 406 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 407 %doc doc/openssl_button.gif doc/openssl_button.html
 408 %attr(755,root,root) /%{_lib}/libcrypto.so.*.*.*
 409 %attr(755,root,root) /%{_lib}/libssl.so.*.*.*
 410 %dir %{_sysconfdir}/%{name}
 411 %dir %{_sysconfdir}/%{name}/certs
 412 %dir %{_sysconfdir}/%{name}/private
 413 %dir %{_datadir}/ssl
 414
 415 %files engines
 416 %defattr(644,root,root,755)
 417 %dir /%{_lib}/engines
 418 %attr(755,root,root) /%{_lib}/engines/*.so
 419
 420 %files tools
 421 %defattr(644,root,root,755)
 422 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 423 %attr(755,root,root) %{_bindir}/c_rehash.sh
 424 %attr(755,root,root) %{_bindir}/openssl
 425 %attr(754,root,root) %{_bindir}/ssl-certificate
 426
 427 %dir %{_libdir}/%{name}
 428 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 429 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 430 %attr(755,root,root) %{_libdir}/%{name}/c_info
 431 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 432 %attr(755,root,root) %{_libdir}/%{name}/c_name
 433
 434 %{_mandir}/man1/openssl.1*
 435 %{_mandir}/man1/openssl_asn1parse.1*
 436 %{_mandir}/man1/openssl_ca.1*
 437 %{_mandir}/man1/openssl_ciphers.1*
 438 %{_mandir}/man1/openssl_cms.1*
 439 %{_mandir}/man1/openssl_crl.1*
 440 %{_mandir}/man1/openssl_crl2pkcs7.1*
 441 %{_mandir}/man1/openssl_dgst.1*
 442 %{_mandir}/man1/openssl_dhparam.1*
 443 %{_mandir}/man1/openssl_dsa.1*
 444 %{_mandir}/man1/openssl_dsaparam.1*
 445 %{_mandir}/man1/openssl_ec.1*
 446 %{_mandir}/man1/openssl_ecparam.1*
 447 %{_mandir}/man1/openssl_enc.1*
 448 %{_mandir}/man1/openssl_errstr.1*
 449 %{_mandir}/man1/openssl_gendsa.1*
 450 %{_mandir}/man1/openssl_genpkey.1*
 451 %{_mandir}/man1/openssl_genrsa.1*
 452 %{_mandir}/man1/openssl_nseq.1*
 453 %{_mandir}/man1/openssl_ocsp.1*
 454 %{_mandir}/man1/openssl_passwd.1*
 455 %{_mandir}/man1/openssl_pkcs12.1*
 456 %{_mandir}/man1/openssl_pkcs7.1*
 457 %{_mandir}/man1/openssl_pkcs8.1*
 458 %{_mandir}/man1/openssl_pkey.1*
 459 %{_mandir}/man1/openssl_pkeyparam.1*
 460 %{_mandir}/man1/openssl_pkeyutl.1*
 461 %{_mandir}/man1/openssl_rand.1*
 462 %{_mandir}/man1/openssl_req.1*
 463 %{_mandir}/man1/openssl_rsa.1*
 464 %{_mandir}/man1/openssl_rsautl.1*
 465 %{_mandir}/man1/openssl_s_client.1*
 466 %{_mandir}/man1/openssl_s_server.1*
 467 %{_mandir}/man1/openssl_s_time.1*
 468 %{_mandir}/man1/openssl_sess_id.1*
 469 %{_mandir}/man1/openssl_smime.1*
 470 %{_mandir}/man1/openssl_speed.1*
 471 %{_mandir}/man1/openssl_spkac.1*
 472 %{_mandir}/man1/openssl_ts.1*
 473 %{_mandir}/man1/openssl_tsget.1*
 474 %{_mandir}/man1/openssl_verify.1*
 475 %{_mandir}/man1/openssl_version.1*
 476 %{_mandir}/man1/openssl_x509.1*
 477 %{_mandir}/man5/openssl_config.5*
 478 %{_mandir}/man5/openssl_x509v3_config.5*
 479 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 480
 481 %files tools-perl
 482 %defattr(644,root,root,755)
 483 %attr(755,root,root) %{_bindir}/c_rehash
 484 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 485 %attr(755,root,root) %{_libdir}/%{name}/tsget
 486 %{_mandir}/man1/openssl_CA.pl.1*
 487
 488 %files devel
 489 %defattr(644,root,root,755)
 490 %attr(755,root,root) %{_libdir}/libcrypto.so
 491 %attr(755,root,root) %{_libdir}/libssl.so
 492 %{_includedir}/%{name}
 493 %{_pkgconfigdir}/libcrypto.pc
 494 %{_pkgconfigdir}/libssl.pc
 495 %{_pkgconfigdir}/openssl.pc
 496 %{_mandir}/man3/openssl*.3*
 497 %{_mandir}/man7/openssl_des_modes.7*
 498
 499 %files static
 500 %defattr(644,root,root,755)
 501 %{_libdir}/libcrypto.a
 502 %{_libdir}/libssl.a