openssl.spec

   1 #
   2 # Conditional build:
   3 %bcond_with purify      # Compile openssl with \-DPURIFY, usefull when one wants to
   4                         # use valgrind debugger against openssl-linked programs
   5
   6 %include        /usr/lib/rpm/macros.perl
   7 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
   8 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
   9 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  10 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  11 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  12 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  13 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  14 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  15 Name:           openssl
  16 Version:        0.9.7m
  17 Release:        2.1
  18 License:        Apache-like
  19 Group:          Libraries
  20 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  21 # Source0-md5:  74a4d1b87e1e6e1ec95dbe58cb4c5b9a
  22 Source1:        %{name}-ca-bundle.crt
  23 Source2:        %{name}.1.pl
  24 Source3:        %{name}-ssl-certificate.sh
  25 Source4:        %{name}-c_rehash.sh
  26 Patch0:         %{name}-alpha-ccc.patch
  27 Patch1:         %{name}-optflags.patch
  28 Patch2:         %{name}-globalCA.diff
  29 Patch3:         %{name}-include.patch
  30 Patch4:         %{name}-md5-sparcv9.patch
  31 Patch5:         %{name}-ssl-algs.patch
  32 Patch6:         %{name}-CVE-2007-3108.patch
  33 Patch7:         %{name}-c_rehash.patch
  34 Patch15:        %{name}-0.9.8b-cve-2007-5135.patch
  35 Patch16:        %{name}-0.9.7a-cve-2008-5077.patch
  36 Patch18:        %{name}-0.9.7a-cve-2009-2409.patch
  37 Patch19:        %{name}-0.9.7a-cve-2009-3555.patch
  38 URL:            http://www.openssl.org/
  39 BuildRequires:  perl-devel >= 1:5.6.1
  40 BuildRequires:  rpm-perlprov >= 4.1-13
  41 BuildRequires:  rpmbuild(macros) >= 1.213
  42 BuildRequires:  sed >= 4.0
  43 Obsoletes:      SSLeay
  44 Obsoletes:      SSLeay-devel
  45 Obsoletes:      SSLeay-perl
  46 Obsoletes:      libopenssl0
  47 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  48
  49 %description
  50 The OpenSSL Project is a collaborative effort to develop a robust,
  51 commercial-grade, full-featured, and Open Source toolkit implementing
  52 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  53 v1) protocols with full-strength cryptography world-wide. The project
  54 is managed by a worldwide community of volunteers that use the
  55 Internet to communicate, plan, and develop the OpenSSL tookit and its
  56 related documentation.
  57
  58 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  59 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  60 Apache-style licence, which basically means that you are free to get
  61 and use it for commercial and non-commercial purposes subject to some
  62 simple license conditions.
  63
  64 This package contains shared libraries only, install openssl-tools if
  65 you want to use openssl cmdline tool.
  66
  67 %description -l de.UTF-8
  68 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  69 libraries, die verschiedene Verschlüsselungs- und
  70 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  71 zur Verfügung stellen.
  72
  73 %description -l es.UTF-8
  74 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  75
  76 %description -l fr.UTF-8
  77 OpenSSL est un outiil de gestion des certificats et les librairies
  78 partagees qui fournit plusieurs protocoles et algorithmes de
  79 codage/decodage, incluant DES, RC4, RSA et SSL.
  80
  81 %description -l pl.UTF-8
  82 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  83 v2/v3 oraz Transport Layer Security (TLS v1).
  84
  85 %description -l pt_BR.UTF-8
  86 Uma biblioteca C que fornece vários algoritmos e protocolos
  87 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
  88 compartilhadas e utilitários.
  89
  90 %description -l ru.UTF-8
  91 Программа openssl для работы с сертификатами и разделяемые библиотеки,
  92 которые реализуют множетсво криптографических алгоритмов, включая DES,
  93 RC4, RSA и SSL.
  94
  95 %description -l uk.UTF-8
  96 Програма openssl для роботи з сертифікатами та бібліотеки спільного
  97 користування, що реалізують велику кількість криптографічних
  98 алгоритмів, включаючи DES, RC4, RSA та SSL.
  99
 100 %package tools
 101 Summary:        OpenSSL command line tool and utilities
 102 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 103 Group:          Applications/Communications
 104 Requires:       %{name} = %{version}-%{release}
 105
 106 %description tools
 107 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 108
 109 %description tools -l pl.UTF-8
 110 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 111
 112 %package tools-perl
 113 Summary:        OpenSSL utilities written in Perl
 114 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 115 Group:          Applications/Communications
 116 Requires:       %{name} = %{version}-%{release}
 117
 118 %description tools-perl
 119 OpenSSL Toolkit tools written in Perl.
 120
 121 %description tools-perl -l pl.UTF-8
 122 Narzędzia OpenSSL napisane w perlu.
 123
 124 %package devel
 125 Summary:        Development part of OpenSSL Toolkit libraries
 126 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 127 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 128 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 129 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 130 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 131 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 132 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 133 Group:          Development/Libraries
 134 Requires:       %{name} = %{version}-%{release}
 135 Obsoletes:      libopenssl0-devel
 136
 137 %description devel
 138 Development part of OpenSSL library.
 139
 140 %description devel -l es.UTF-8
 141 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 142
 143 %description devel -l pl.UTF-8
 144 Część biblioteki OpenSSL przeznaczona dla programistów.
 145
 146 %description devel -l pt_BR.UTF-8
 147 Uma biblioteca C que fornece vários algoritmos e protocolos
 148 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 149 arquivos de inclusão para desenvolvimento.
 150
 151 %description devel -l ru.UTF-8
 152 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 153 которые реализуют множетсво криптографических алгоритмов, включая DES,
 154 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 155 с использованием SSL.
 156
 157 %description devel -l uk.UTF-8
 158 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 159 користування, що реалізують велику кількість криптографічних
 160 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 161 хедери для розробки програм з використанням SSL.
 162
 163 %package static
 164 Summary:        Static OpenSSL libraries
 165 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 166 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 167 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 168 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 169 Group:          Development/Libraries
 170 Requires:       %{name}-devel = %{version}-%{release}
 171
 172 %description static
 173 Static OpenSSL Toolkit libraries.
 174
 175 %description static -l pl.UTF-8
 176 Statyczne wersje bibliotek z OpenSSL.
 177
 178 %description static -l pt_BR.UTF-8
 179 Bibliotecas estáticas para desenvolvimento com openssl.
 180
 181 %description static -l ru.UTF-8
 182 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 183 которые реализуют множетсво криптографических алгоритмов, включая DES,
 184 RC4, RSA и SSL. Включает статические библиотеки для разработки
 185 приложений с использованием OpenSSL.
 186
 187 %description static -l uk.UTF-8
 188 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 189 користування, що реалізують велику кількість криптографічних
 190 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 191 бібліотеки для розробки програм з використанням SSL.
 192
 193 %prep
 194 %setup -q
 195 %patch0 -p1
 196 %patch1 -p1
 197 %patch2 -p1
 198 %patch3 -p1
 199 %patch4 -p1
 200 %patch5 -p1
 201 %patch6 -p1
 202 cp -a %{SOURCE4} c_rehash.sh
 203 %patch7 -p1
 204 %patch15 -p1
 205 %patch16 -p1
 206 %patch18 -p1
 207 %patch19 -p1
 208
 209 # conflicts with i386-only DES implementation
 210 # (missing #ifdef OPENSSL_FIPS  ...  #endif)
 211 :> fips-1.0/des/asm/fips-dx86-elf.s
 212
 213 %build
 214 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
 215         `grep -l -r "%{_prefix}/local/bin/perl" *`
 216
 217 touch Makefile.*
 218
 219 %{__perl} util/perlpath.pl %{__perl}
 220
 221 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}"
 222 export OPTFLAGS
 223 %ifarch %{ix86}
 224 %ifarch i386
 225 # allow running on 80386 (default code uses bswapl available on i486+)
 226 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared 386
 227 %else
 228 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared
 229 %endif
 230 %endif
 231 %ifarch alpha
 232 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-alpha+bwx-gcc shared
 233 %endif
 234 %ifarch %{x8664}
 235 ./Configure --openssldir=%{_var}/lib/%{name} linux-x86_64 shared
 236 %endif
 237 %ifarch ia64
 238 ./Configure --openssldir=%{_var}/lib/%{name} linux-ia64 shared
 239 %endif
 240 %ifarch ppc
 241 ./Configure --openssldir=%{_var}/lib/%{name} linux-ppc shared
 242 %endif
 243 %ifarch sparc
 244 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv8 shared
 245 %endif
 246 %ifarch sparcv9
 247 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv9 shared
 248 %endif
 249 %ifarch sparc64
 250 ./Configure --openssldir=%{_var}/lib/%{name} threads linux64-sparcv9 shared
 251 %endif
 252
 253 %{__make} \
 254         CC="%{__cc}" \
 255         INSTALLTOP=%{_prefix}
 256
 257 %{__make} rehash \
 258         CC="%{__cc}" \
 259         INSTALLTOP=%{_prefix}
 260
 261 # Conv PODs to man pages. "openssl_" prefix is added to each manpage
 262 # to avoid potential conflicts with others packages.
 263 center="OpenSSL 0.9.7"
 264 rel="OpenSSL 0.9.7"
 265
 266 cd doc/apps || exit 1
 267 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 268
 269 for pod in *.pod; do
 270         if [ $pod != "openssl.pod" ]; then
 271                 mv -f $pod openssl_$pod;
 272                 pod=openssl_$pod;
 273         fi
 274
 275         sec=1
 276         if [ $pod = "openssl_config.pod" ]; then
 277                 sec=5
 278         fi
 279
 280         manpage=`basename $pod .pod`.$sec;
 281         pod2man --section="$sec" --release="$rel" --center="$center" \
 282                 $pod > $manpage;
 283         echo "$manpage";
 284 done
 285 cd ..
 286
 287 sec=3
 288 for dir in ssl crypto; do
 289         cd $dir || exit 1;
 290         if [ $dir = "ssl" ]; then
 291                 rel="OpenSSL SSL/TLS library"
 292         elif [ $dir = "crypto" ]; then
 293                 rel="OpenSSL cryptographic library"
 294         fi
 295
 296         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 297
 298         for pod in *.pod; do
 299                 sec=`[ "$pod" = "des_modes.pod" ] && echo 7 || echo 3`;
 300                 mv -f $pod openssl_$pod;
 301                 pod=openssl_$pod;
 302                 manpage=`basename $pod .pod`.$sec;
 303                 pod2man --section="$sec" --release="$rel" --center=" " $pod > $manpage;
 304                 echo "$manpage";
 305         done
 306         cd ..
 307 done
 308
 309 #cd perl
 310 #%%{__perl} Makefile.PL \
 311 #       INSTALLDIRS=vendor
 312 #%{__make}
 313
 314 %install
 315 rm -rf $RPM_BUILD_ROOT
 316 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 317         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 318         $RPM_BUILD_ROOT%{_pkgconfigdir}
 319
 320 %{__make} install \
 321         CC="%{__cc}" \
 322         INSTALLTOP=%{_prefix} \
 323         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 324         MANDIR=%{_mandir}
 325
 326 if [ "%{_prefix}/lib/pkgconfig" != "%{_pkgconfigdir}" ] ; then
 327         mv $RPM_BUILD_ROOT%{_prefix}/lib/pkgconfig/* \
 328                 $RPM_BUILD_ROOT%{_pkgconfigdir}
 329 fi
 330 sed -i -e 's,^libdir=.*,libdir=%{_libdir},' $RPM_BUILD_ROOT%{_pkgconfigdir}/*.pc
 331
 332 install %{SOURCE1} $RPM_BUILD_ROOT%{_datadir}/ssl/ca-bundle.crt
 333 install libcrypto.a libssl.a $RPM_BUILD_ROOT%{_libdir}
 334 install lib*.so.*.* $RPM_BUILD_ROOT%{_libdir}
 335 ln -sf libcrypto.so.*.* $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 336 ln -sf libssl.so.*.* $RPM_BUILD_ROOT%{_libdir}/libssl.so
 337
 338 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/openssl.cnf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
 339 ln -s %{_sysconfdir}/%{name}/openssl.cnf \
 340         $RPM_BUILD_ROOT%{_var}/lib/%{name}/%{name}.cnf
 341
 342 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 343 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
 344
 345 find $RPM_BUILD_ROOT%{_mandir} -type f | xargs rm -f
 346 install doc/apps/*.1 $RPM_BUILD_ROOT%{_mandir}/man1
 347 install doc/apps/*.5 $RPM_BUILD_ROOT%{_mandir}/man5
 348 install doc/ssl/*.3 doc/crypto/*.3 $RPM_BUILD_ROOT%{_mandir}/man3
 349 install doc/crypto/*.7 $RPM_BUILD_ROOT%{_mandir}/man7
 350 install %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 351 install %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 352 install -p c_rehash.sh $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 353 install fips-1.0/openssl_fips_fingerprint $RPM_BUILD_ROOT%{_bindir}
 354
 355 %clean
 356 rm -rf $RPM_BUILD_ROOT
 357
 358 %post   -p /sbin/ldconfig
 359 %postun -p /sbin/ldconfig
 360
 361 %files
 362 %defattr(644,root,root,755)
 363 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 364 %doc doc/openssl_button.gif doc/openssl_button.html
 365 %attr(755,root,root) %{_libdir}/libcrypto.so.*.*.*
 366 %attr(755,root,root) %{_libdir}/libssl.so.*.*.*
 367 %dir %{_var}/lib/%{name}
 368 %dir %{_var}/lib/%{name}/certs
 369 %dir %{_var}/lib/%{name}/private
 370 %dir %{_datadir}/ssl
 371 %config(noreplace) %verify(not md5 mtime size) %{_datadir}/ssl/ca-bundle.crt
 372
 373 %files tools
 374 %defattr(644,root,root,755)
 375 %dir %{_sysconfdir}/%{name}
 376
 377 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 378 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
 379
 380 %attr(755,root,root) %{_bindir}/%{name}
 381 %attr(755,root,root) %{_bindir}/c_rehash.sh
 382 %attr(755,root,root) %{_bindir}/openssl_fips_fingerprint
 383 %attr(754,root,root) %{_bindir}/ssl-certificate
 384
 385 %dir %{_libdir}/%{name}
 386 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 387 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 388 %attr(755,root,root) %{_libdir}/%{name}/c_info
 389 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 390 %attr(755,root,root) %{_libdir}/%{name}/c_name
 391
 392 %{_mandir}/man1/openssl.1*
 393 %{_mandir}/man1/openssl_asn1parse.1*
 394 %{_mandir}/man1/openssl_ca.1*
 395 %{_mandir}/man1/openssl_ciphers.1*
 396 %{_mandir}/man1/openssl_crl.1*
 397 %{_mandir}/man1/openssl_crl2pkcs7.1*
 398 %{_mandir}/man1/openssl_dgst.1*
 399 %{_mandir}/man1/openssl_dhparam.1*
 400 %{_mandir}/man1/openssl_dsa.1*
 401 %{_mandir}/man1/openssl_dsaparam.1*
 402 %{_mandir}/man1/openssl_enc.1*
 403 %{_mandir}/man1/openssl_errstr.1*
 404 %{_mandir}/man1/openssl_gendsa.1*
 405 %{_mandir}/man1/openssl_genrsa.1*
 406 %{_mandir}/man1/openssl_nseq.1*
 407 %{_mandir}/man1/openssl_ocsp.1*
 408 %{_mandir}/man1/openssl_passwd.1*
 409 %{_mandir}/man1/openssl_pkcs12.1*
 410 %{_mandir}/man1/openssl_pkcs7.1*
 411 %{_mandir}/man1/openssl_pkcs8.1*
 412 %{_mandir}/man1/openssl_rand.1*
 413 %{_mandir}/man1/openssl_req.1*
 414 %{_mandir}/man1/openssl_rsa.1*
 415 %{_mandir}/man1/openssl_rsautl.1*
 416 %{_mandir}/man1/openssl_s_client.1*
 417 %{_mandir}/man1/openssl_s_server.1*
 418 %{_mandir}/man1/openssl_s_time.1*
 419 %{_mandir}/man1/openssl_sess_id.1*
 420 %{_mandir}/man1/openssl_smime.1*
 421 %{_mandir}/man1/openssl_speed.1*
 422 %{_mandir}/man1/openssl_spkac.1*
 423 %{_mandir}/man1/openssl_verify.1*
 424 %{_mandir}/man1/openssl_version.1*
 425 %{_mandir}/man1/openssl_x509.1*
 426 %{_mandir}/man5/*.5*
 427 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 428
 429 %files tools-perl
 430 %defattr(644,root,root,755)
 431 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 432 %attr(755,root,root) %{_bindir}/c_rehash
 433 %{_mandir}/man1/openssl_CA.pl.1*
 434
 435 %files devel
 436 %defattr(644,root,root,755)
 437 %attr(755,root,root) %{_libdir}/libcrypto.so
 438 %attr(755,root,root) %{_libdir}/libssl.so
 439 %{_includedir}/%{name}
 440 %{_pkgconfigdir}/openssl.pc
 441 %{_mandir}/man3/openssl*.3*
 442 %{_mandir}/man7/*.7*
 443
 444 %files static
 445 %defattr(644,root,root,755)
 446 %{_libdir}/lib*.a