openssl.spec

   1 #
   2 # Conditional build:
   3 %bcond_without  tests   # don't perform "make tests"
   4 %bcond_with     purify  # Compile openssl with \-DPURIFY, useful when one wants to
   5                         # use valgrind debugger against openssl-linked programs
   6 #
   7 %include        /usr/lib/rpm/macros.perl
   8 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
   9 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
  10 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  11 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  12 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  13 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  14 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  15 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  16 Name:           openssl
  17 Version:        0.9.8k
  18 Release:        3
  19 License:        Apache-like
  20 Group:          Libraries
  21 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  22 # Source0-md5:  e555c6d58d276aec7fdc53363e338ab3
  23 Source2:        %{name}.1.pl
  24 Source3:        %{name}-ssl-certificate.sh
  25 Source4:        %{name}-c_rehash.sh
  26 Patch0:         %{name}-alpha-ccc.patch
  27 Patch1:         %{name}-optflags.patch
  28 Patch2:         %{name}-globalCA.diff
  29 Patch3:         %{name}-include.patch
  30 Patch4:         %{name}-libvar.patch
  31 Patch5:         %{name}-man-namespace.patch
  32 Patch6:         %{name}-asflag.patch
  33 Patch7:         %{name}-ca-certificates.patch
  34 Patch8:         %{name}-fips_install.patch
  35 Patch9:         %{name}-CVE-2009-1377-1378-1379.patch
  36 Patch10:        %{name}-ldflags.patch
  37 Patch11:        %{name}-parallel-build.patch
  38 URL:            http://www.openssl.org/
  39 BuildRequires:  bc
  40 BuildRequires:  perl-devel >= 1:5.6.1
  41 BuildRequires:  rpm-perlprov >= 4.1-13
  42 BuildRequires:  rpmbuild(macros) >= 1.213
  43 BuildRequires:  sed >= 4.0
  44 Obsoletes:      SSLeay
  45 Obsoletes:      SSLeay-devel
  46 Obsoletes:      SSLeay-perl
  47 Obsoletes:      libopenssl0
  48 Requires:       ca-certificates >= 20080809-4
  49 Requires:       rpm-whiteout >= 1.7
  50 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  51
  52 %description
  53 The OpenSSL Project is a collaborative effort to develop a robust,
  54 commercial-grade, full-featured, and Open Source toolkit implementing
  55 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  56 v1) protocols with full-strength cryptography world-wide. The project
  57 is managed by a worldwide community of volunteers that use the
  58 Internet to communicate, plan, and develop the OpenSSL tookit and its
  59 related documentation.
  60
  61 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  62 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  63 Apache-style licence, which basically means that you are free to get
  64 and use it for commercial and non-commercial purposes subject to some
  65 simple license conditions.
  66
  67 This package contains shared libraries only, install openssl-tools if
  68 you want to use openssl cmdline tool.
  69
  70 %description -l de.UTF-8
  71 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  72 libraries, die verschiedene Verschlüsselungs- und
  73 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  74 zur Verfügung stellen.
  75
  76 %description -l es.UTF-8
  77 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  78
  79 %description -l fr.UTF-8
  80 OpenSSL est un outiil de gestion des certificats et les librairies
  81 partagees qui fournit plusieurs protocoles et algorithmes de
  82 codage/decodage, incluant DES, RC4, RSA et SSL.
  83
  84 %description -l pl.UTF-8
  85 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  86 v2/v3 oraz Transport Layer Security (TLS v1).
  87
  88 %description -l pt_BR.UTF-8
  89 Uma biblioteca C que fornece vários algoritmos e protocolos
  90 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
  91 compartilhadas e utilitários.
  92
  93 %description -l ru.UTF-8
  94 Программа openssl для работы с сертификатами и разделяемые библиотеки,
  95 которые реализуют множетсво криптографических алгоритмов, включая DES,
  96 RC4, RSA и SSL.
  97
  98 %description -l uk.UTF-8
  99 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 100 користування, що реалізують велику кількість криптографічних
 101 алгоритмів, включаючи DES, RC4, RSA та SSL.
 102
 103 %package tools
 104 Summary:        OpenSSL command line tool and utilities
 105 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
 106 Group:          Applications/Communications
 107 Requires:       %{name} = %{version}-%{release}
 108
 109 %description tools
 110 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 111
 112 %description tools -l pl.UTF-8
 113 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 114
 115 %package tools-perl
 116 Summary:        OpenSSL utilities written in Perl
 117 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 118 Group:          Applications/Communications
 119 Requires:       %{name} = %{version}-%{release}
 120
 121 %description tools-perl
 122 OpenSSL Toolkit tools written in Perl.
 123
 124 %description tools-perl -l pl.UTF-8
 125 Narzędzia OpenSSL napisane w perlu.
 126
 127 %package devel
 128 Summary:        Development part of OpenSSL Toolkit libraries
 129 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 130 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 131 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 132 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 133 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 134 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 135 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 136 Group:          Development/Libraries
 137 Requires:       %{name} = %{version}-%{release}
 138 Obsoletes:      libopenssl0-devel
 139
 140 %description devel
 141 Development part of OpenSSL library.
 142
 143 %description devel -l es.UTF-8
 144 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 145
 146 %description devel -l pl.UTF-8
 147 Część biblioteki OpenSSL przeznaczona dla programistów.
 148
 149 %description devel -l pt_BR.UTF-8
 150 Uma biblioteca C que fornece vários algoritmos e protocolos
 151 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 152 arquivos de inclusão para desenvolvimento.
 153
 154 %description devel -l ru.UTF-8
 155 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 156 которые реализуют множетсво криптографических алгоритмов, включая DES,
 157 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 158 с использованием SSL.
 159
 160 %description devel -l uk.UTF-8
 161 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 162 користування, що реалізують велику кількість криптографічних
 163 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 164 хедери для розробки програм з використанням SSL.
 165
 166 %package static
 167 Summary:        Static OpenSSL libraries
 168 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 169 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 170 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 171 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 172 Group:          Development/Libraries
 173 Requires:       %{name}-devel = %{version}-%{release}
 174
 175 %description static
 176 Static OpenSSL Toolkit libraries.
 177
 178 %description static -l pl.UTF-8
 179 Statyczne wersje bibliotek z OpenSSL.
 180
 181 %description static -l pt_BR.UTF-8
 182 Bibliotecas estáticas para desenvolvimento com openssl.
 183
 184 %description static -l ru.UTF-8
 185 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 186 которые реализуют множетсво криптографических алгоритмов, включая DES,
 187 RC4, RSA и SSL. Включает статические библиотеки для разработки
 188 приложений с использованием OpenSSL.
 189
 190 %description static -l uk.UTF-8
 191 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 192 користування, що реалізують велику кількість криптографічних
 193 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 194 бібліотеки для розробки програм з використанням SSL.
 195
 196 %prep
 197 %setup -q
 198 %patch0 -p1
 199 %patch1 -p1
 200 %patch2 -p1
 201 %patch3 -p1
 202 %patch4 -p1
 203 %patch5 -p1
 204 %patch6 -p1
 205 %patch7 -p1
 206 %patch8 -p0
 207 %patch9 -p1
 208 %patch10 -p1
 209 %patch11 -p1
 210
 211 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
 212         `grep -l -r "%{_prefix}/local/bin/perl" *`
 213
 214 sed -i -e 's|$prefix/lib/engines|%{_libdir}/engines|g' Configure
 215
 216 %build
 217 touch Makefile.*
 218
 219 %{__perl} util/perlpath.pl %{__perl}
 220
 221 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}" \
 222 ./Configure \
 223 %if "%{pld_release}" == "ti"
 224         --openssldir=%{_var}/lib/%{name} \
 225 %else
 226         --openssldir=%{_sysconfdir}/%{name} \
 227 %endif
 228         --lib=%{_lib} \
 229         shared threads \
 230         enable-tlsext \
 231         enable-seed \
 232         enable-rfc3779 \
 233         enable-cms \
 234         enable-idea \
 235         enable-mdc2 \
 236         enable-rc5 \
 237 %ifarch %{ix86}
 238 %ifarch i386
 239         386 linux-elf
 240 # ^- allow running on 80386 (default code uses bswapl available on i486+)
 241 %else
 242         linux-elf
 243 %endif
 244 %endif
 245 %ifarch alpha
 246         linux-alpha+bwx-gcc
 247 %endif
 248 %ifarch %{x8664}
 249         linux-x86_64
 250 %endif
 251 %ifarch ia64
 252         linux-ia64
 253 %endif
 254 %ifarch ppc
 255         linux-ppc
 256 %endif
 257 %ifarch ppc64
 258         linux-ppc64
 259 %endif
 260 %ifarch sparc
 261         linux-sparcv8
 262 %endif
 263 %ifarch sparcv9
 264         linux-sparcv9
 265 %endif
 266 %ifarch sparc64
 267         linux64-sparcv9
 268 %endif
 269
 270 %{__make} -j1 all rehash %{?with_tests:tests} \
 271         CC="%{__cc}" \
 272         ASFLAG='$(CFLAG) -Wa,--noexecstack' \
 273         INSTALLTOP=%{_prefix}
 274
 275 # Rename POD sources of man pages. "openssl_" prefix is added to each
 276 # manpage to avoid potential conflicts with other packages.
 277
 278 for dir in doc/{apps,ssl,crypto}; do
 279         cd $dir || exit 1;
 280         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 281
 282         for pod in !(openssl*).pod; do
 283                 mv -f $pod openssl_$pod;
 284         done
 285         cd ../..
 286 done
 287
 288 %install
 289 rm -rf $RPM_BUILD_ROOT
 290 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 291         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 292         $RPM_BUILD_ROOT%{_pkgconfigdir}
 293
 294 %{__make} install \
 295         INSTALLTOP=%{_prefix} \
 296         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 297         MANDIR=%{_mandir}
 298
 299 install libcrypto.a libssl.a $RPM_BUILD_ROOT%{_libdir}
 300 install lib*.so.*.* $RPM_BUILD_ROOT%{_libdir}
 301 ln -sf libcrypto.so.*.* $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 302 ln -sf libssl.so.*.* $RPM_BUILD_ROOT%{_libdir}/libssl.so
 303
 304 %if "%{pld_release}" == "ti"
 305 ln -sf %{_var}/lib/%{name}/%{name}.cnf \
 306         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/openssl.cnf
 307 ln -sf %{_var}/lib/%{name}/certs \
 308         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/certs
 309 ln -sf %{_var}/lib/%{name}/private \
 310         $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/private
 311 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 312 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
 313 %else
 314 mv -f $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 315 rm -rf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/misc
 316 %endif
 317
 318 # not installed as individual utilities (see openssl dgst instead)
 319 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/{md2,md4,md5,mdc2,ripemd160,sha,sha1}.1
 320
 321 install %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 322 install %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 323 install %{SOURCE4} $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 324
 325 %clean
 326 rm -rf $RPM_BUILD_ROOT
 327
 328 %post   -p /sbin/ldconfig
 329 %postun -p /sbin/ldconfig
 330
 331 %if "%{pld_release}" == "ti"
 332 %triggerin -- %{name}-tools < 0.9.8i-2
 333 if [ -L /var/lib/openssl/openssl.cnf ] ; then
 334         echo "Saving old configuration as /var/lib/openssl/openssl.cnf.rpmsave"
 335         rm /var/lib/openssl/openssl.cnf
 336         mv %{_sysconfdir}/%{name}/openssl.cnf /var/lib/openssl/openssl.cnf.rpmsave 2>/dev/null || :
 337 fi
 338 %else
 339 %triggerpostun -- %{name} < 0.9.8i-2
 340 if [ -d /var/lib/openssl/certs ] ; then
 341         mv /var/lib/openssl/certs/* %{_sysconfdir}/%{name}/certs 2>/dev/null || :
 342 fi
 343 if [ -d /var/lib/openssl/private ] ; then
 344         mv /var/lib/openssl/private/* %{_sysconfdir}/%{name}/private 2>/dev/null || :
 345 fi
 346 if [ -d /var/lib/openssl ] ; then
 347         for f in /var/lib/openssl/* ; do
 348                 [ -f "$f" ] && mv "$f" %{_sysconfdir}/%{name} 2>/dev/null || :
 349         done
 350 fi
 351 %endif
 352
 353 %files
 354 %defattr(644,root,root,755)
 355 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 356 %doc doc/openssl_button.gif doc/openssl_button.html
 357 %attr(755,root,root) %{_libdir}/libcrypto.so.*.*.*
 358 %attr(755,root,root) %{_libdir}/libssl.so.*.*.*
 359 %dir %{_libdir}/engines
 360 %attr(755,root,root) %{_libdir}/engines/*.so
 361 %if "%{pld_release}" == "ti"
 362 %dir %{_var}/lib/%{name}
 363 %dir %{_var}/lib/%{name}/certs
 364 %dir %{_var}/lib/%{name}/private
 365 %dir %{_sysconfdir}/%{name}
 366 %attr(755,root,root) %{_sysconfdir}/%{name}/certs
 367 %attr(755,root,root) %{_sysconfdir}/%{name}/private
 368 %else
 369 %dir %{_sysconfdir}/%{name}
 370 %dir %{_sysconfdir}/%{name}/certs
 371 %dir %{_sysconfdir}/%{name}/private
 372 %endif
 373 %dir %{_datadir}/ssl
 374
 375 %files tools
 376 %defattr(644,root,root,755)
 377 %if "%{pld_release}" == "ti"
 378 %{_sysconfdir}/%{name}/openssl.cnf
 379 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
 380 %else
 381 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 382 %endif
 383 %attr(755,root,root) %{_bindir}/%{name}
 384 %attr(755,root,root) %{_bindir}/c_rehash.sh
 385 %attr(754,root,root) %{_bindir}/ssl-certificate
 386
 387 %dir %{_libdir}/%{name}
 388 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 389 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 390 %attr(755,root,root) %{_libdir}/%{name}/c_info
 391 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 392 %attr(755,root,root) %{_libdir}/%{name}/c_name
 393
 394 %{_mandir}/man1/openssl.1*
 395 %{_mandir}/man1/openssl_asn1parse.1*
 396 %{_mandir}/man1/openssl_ca.1*
 397 %{_mandir}/man1/openssl_ciphers.1*
 398 %{_mandir}/man1/openssl_crl.1*
 399 %{_mandir}/man1/openssl_crl2pkcs7.1*
 400 %{_mandir}/man1/openssl_dgst.1*
 401 %{_mandir}/man1/openssl_dhparam.1*
 402 %{_mandir}/man1/openssl_dsa.1*
 403 %{_mandir}/man1/openssl_dsaparam.1*
 404 %{_mandir}/man1/openssl_ec.1*
 405 %{_mandir}/man1/openssl_ecparam.1*
 406 %{_mandir}/man1/openssl_enc.1*
 407 %{_mandir}/man1/openssl_errstr.1*
 408 %{_mandir}/man1/openssl_gendsa.1*
 409 %{_mandir}/man1/openssl_genrsa.1*
 410 %{_mandir}/man1/openssl_nseq.1*
 411 %{_mandir}/man1/openssl_ocsp.1*
 412 %{_mandir}/man1/openssl_passwd.1*
 413 %{_mandir}/man1/openssl_pkcs12.1*
 414 %{_mandir}/man1/openssl_pkcs7.1*
 415 %{_mandir}/man1/openssl_pkcs8.1*
 416 %{_mandir}/man1/openssl_rand.1*
 417 %{_mandir}/man1/openssl_req.1*
 418 %{_mandir}/man1/openssl_rsa.1*
 419 %{_mandir}/man1/openssl_rsautl.1*
 420 %{_mandir}/man1/openssl_s_client.1*
 421 %{_mandir}/man1/openssl_s_server.1*
 422 %{_mandir}/man1/openssl_s_time.1*
 423 %{_mandir}/man1/openssl_sess_id.1*
 424 %{_mandir}/man1/openssl_smime.1*
 425 %{_mandir}/man1/openssl_speed.1*
 426 %{_mandir}/man1/openssl_spkac.1*
 427 %{_mandir}/man1/openssl_verify.1*
 428 %{_mandir}/man1/openssl_version.1*
 429 %{_mandir}/man1/openssl_x509.1*
 430 %{_mandir}/man5/openssl_config.5*
 431 %{_mandir}/man5/openssl_x509v3_config.5*
 432 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 433
 434 %files tools-perl
 435 %defattr(644,root,root,755)
 436 %attr(755,root,root) %{_bindir}/c_rehash
 437 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 438 %{_mandir}/man1/openssl_CA.pl.1*
 439
 440 %files devel
 441 %defattr(644,root,root,755)
 442 %attr(755,root,root) %{_libdir}/libcrypto.so
 443 %attr(755,root,root) %{_libdir}/libssl.so
 444 %{_includedir}/%{name}
 445 %{_pkgconfigdir}/libcrypto.pc
 446 %{_pkgconfigdir}/libssl.pc
 447 %{_pkgconfigdir}/openssl.pc
 448 %{_mandir}/man3/openssl*.3*
 449 %{_mandir}/man7/openssl_des_modes.7*
 450
 451 %files static
 452 %defattr(644,root,root,755)
 453 %{_libdir}/lib*.a