openssl.spec

   1 #
   2 # Conditional build:
   3 %bcond_with purify      # Compile openssl with \-DPURIFY, usefull when one wants to
   4                         # use valgrind debugger against openssl-linked programs
   5
   6 %include        /usr/lib/rpm/macros.perl
   7 Summary:        OpenSSL Toolkit libraries for the "Secure Sockets Layer" (SSL v2/v3)
   8 Summary(de.UTF-8):      Secure Sockets Layer (SSL)-Kommunikationslibrary
   9 Summary(es.UTF-8):      Biblioteca C que suministra algoritmos y protocolos criptográficos
  10 Summary(fr.UTF-8):      Utilitaires de communication SSL (Secure Sockets Layer)
  11 Summary(pl.UTF-8):      Biblioteki OpenSSL (SSL v2/v3)
  12 Summary(pt_BR.UTF-8):   Uma biblioteca C que fornece vários algoritmos e protocolos criptográficos
  13 Summary(ru.UTF-8):      Библиотеки и утилиты для соединений через Secure Sockets Layer
  14 Summary(uk.UTF-8):      Бібліотеки та утиліти для з'єднань через Secure Sockets Layer
  15 Name:           openssl
  16 Version:        0.9.7m
  17 Release:        2
  18 License:        Apache-like
  19 Group:          Libraries
  20 Source0:        ftp://ftp.openssl.org/source/%{name}-%{version}.tar.gz
  21 # Source0-md5:  74a4d1b87e1e6e1ec95dbe58cb4c5b9a
  22 Source1:        %{name}-ca-bundle.crt
  23 Source2:        %{name}.1.pl
  24 Source3:        %{name}-ssl-certificate.sh
  25 Source4:        %{name}-c_rehash.sh
  26 Patch0:         %{name}-alpha-ccc.patch
  27 Patch1:         %{name}-optflags.patch
  28 Patch2:         %{name}-globalCA.diff
  29 Patch3:         %{name}-include.patch
  30 Patch4:         %{name}-md5-sparcv9.patch
  31 Patch5:         %{name}-ssl-algs.patch
  32 Patch6:         %{name}-CVE-2007-3108.patch
  33 Patch7:         %{name}-c_rehash.patch
  34 URL:            http://www.openssl.org/
  35 BuildRequires:  perl-devel >= 1:5.6.1
  36 BuildRequires:  rpm-perlprov >= 4.1-13
  37 BuildRequires:  rpmbuild(macros) >= 1.213
  38 BuildRequires:  sed >= 4.0
  39 Obsoletes:      SSLeay
  40 Obsoletes:      SSLeay-devel
  41 Obsoletes:      SSLeay-perl
  42 Obsoletes:      libopenssl0
  43 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  44
  45 %description
  46 The OpenSSL Project is a collaborative effort to develop a robust,
  47 commercial-grade, full-featured, and Open Source toolkit implementing
  48 the Secure Sockets Layer (SSL v2/v3) and Transport Layer Security (TLS
  49 v1) protocols with full-strength cryptography world-wide. The project
  50 is managed by a worldwide community of volunteers that use the
  51 Internet to communicate, plan, and develop the OpenSSL tookit and its
  52 related documentation.
  53
  54 OpenSSL is based on the excellent SSLeay library developed by Eric A.
  55 Young and Tim J. Hudson. The OpenSSL toolkit is licensed under an
  56 Apache-style licence, which basically means that you are free to get
  57 and use it for commercial and non-commercial purposes subject to some
  58 simple license conditions.
  59
  60 This package contains shared libraries only, install openssl-tools if
  61 you want to use openssl cmdline tool.
  62
  63 %description -l de.UTF-8
  64 Openssl enthält das OpenSSL Zertifikatsmanagementtool und shared
  65 libraries, die verschiedene Verschlüsselungs- und
  66 Entschlüsselungsalgorithmen und -protokolle, wie DES, RC4, RSA und SSL
  67 zur Verfügung stellen.
  68
  69 %description -l es.UTF-8
  70 Biblioteca C que suministra algoritmos y protocolos criptográficos.
  71
  72 %description -l fr.UTF-8
  73 OpenSSL est un outiil de gestion des certificats et les librairies
  74 partagees qui fournit plusieurs protocoles et algorithmes de
  75 codage/decodage, incluant DES, RC4, RSA et SSL.
  76
  77 %description -l pl.UTF-8
  78 Implementacja protokołów kryptograficznych Secure Socket Layer (SSL)
  79 v2/v3 oraz Transport Layer Security (TLS v1).
  80
  81 %description -l pt_BR.UTF-8
  82 Uma biblioteca C que fornece vários algoritmos e protocolos
  83 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas
  84 compartilhadas e utilitários.
  85
  86 %description -l ru.UTF-8
  87 Программа openssl для работы с сертификатами и разделяемые библиотеки,
  88 которые реализуют множетсво криптографических алгоритмов, включая DES,
  89 RC4, RSA и SSL.
  90
  91 %description -l uk.UTF-8
  92 Програма openssl для роботи з сертифікатами та бібліотеки спільного
  93 користування, що реалізують велику кількість криптографічних
  94 алгоритмів, включаючи DES, RC4, RSA та SSL.
  95
  96 %package tools
  97 Summary:        OpenSSL command line tool and utilities
  98 Summary(pl.UTF-8):      Zestaw narzędzi i skryptów
  99 Group:          Applications/Communications
 100 Requires:       %{name} = %{version}-%{release}
 101
 102 %description tools
 103 The OpenSSL Toolkit cmdline tool openssl and utility scripts.
 104
 105 %description tools -l pl.UTF-8
 106 Zestaw narzędzi i skryptów wywoływanych z linii poleceń.
 107
 108 %package tools-perl
 109 Summary:        OpenSSL utilities written in Perl
 110 Summary(pl.UTF-8):      Narzędzia OpenSSL napisane w perlu
 111 Group:          Applications/Communications
 112 Requires:       %{name} = %{version}-%{release}
 113
 114 %description tools-perl
 115 OpenSSL Toolkit tools written in Perl.
 116
 117 %description tools-perl -l pl.UTF-8
 118 Narzędzia OpenSSL napisane w perlu.
 119
 120 %package devel
 121 Summary:        Development part of OpenSSL Toolkit libraries
 122 Summary(de.UTF-8):      Secure Sockets Layer Kommunikationslibrary: statische libraries+header
 123 Summary(es.UTF-8):      Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 124 Summary(fr.UTF-8):      Librairies statiques, headers et utilitaires pour communication SSL
 125 Summary(pl.UTF-8):      Część bibiloteki OpenSSL przeznaczona dla programistów
 126 Summary(pt_BR.UTF-8):   Bibliotecas e arquivos de inclusão para desenvolvimento OpenSSL
 127 Summary(ru.UTF-8):      Библиотеки, хедеры и утилиты для Secure Sockets Layer
 128 Summary(uk.UTF-8):      Бібліотеки, хедери та утиліти для Secure Sockets Layer
 129 Group:          Development/Libraries
 130 Requires:       %{name} = %{version}-%{release}
 131 Obsoletes:      libopenssl0-devel
 132
 133 %description devel
 134 Development part of OpenSSL library.
 135
 136 %description devel -l es.UTF-8
 137 Bibliotecas y archivos de inclusión para desarrollo OpenSSL
 138
 139 %description devel -l pl.UTF-8
 140 Część biblioteki OpenSSL przeznaczona dla programistów.
 141
 142 %description devel -l pt_BR.UTF-8
 143 Uma biblioteca C que fornece vários algoritmos e protocolos
 144 criptográficos, incluindo DES, RC4, RSA e SSL. Inclui bibliotecas e
 145 arquivos de inclusão para desenvolvimento.
 146
 147 %description devel -l ru.UTF-8
 148 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 149 которые реализуют множетсво криптографических алгоритмов, включая DES,
 150 RC4, RSA и SSL. Включает библиотеки и хедеры для разработки приложений
 151 с использованием SSL.
 152
 153 %description devel -l uk.UTF-8
 154 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 155 користування, що реалізують велику кількість криптографічних
 156 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить бібліотеки та
 157 хедери для розробки програм з використанням SSL.
 158
 159 %package static
 160 Summary:        Static OpenSSL libraries
 161 Summary(pl.UTF-8):      Statyczne wersje bibliotek z OpenSSL
 162 Summary(pt_BR.UTF-8):   Bibliotecas estáticas para desenvolvimento com openssl
 163 Summary(ru.UTF-8):      Статические библиотеки разработчика для OpenSSL
 164 Summary(uk.UTF-8):      Статичні бібліотеки програміста для OpenSSL
 165 Group:          Development/Libraries
 166 Requires:       %{name}-devel = %{version}-%{release}
 167
 168 %description static
 169 Static OpenSSL Toolkit libraries.
 170
 171 %description static -l pl.UTF-8
 172 Statyczne wersje bibliotek z OpenSSL.
 173
 174 %description static -l pt_BR.UTF-8
 175 Bibliotecas estáticas para desenvolvimento com openssl.
 176
 177 %description static -l ru.UTF-8
 178 Программа openssl для работы с сертификатами и разделяемые библиотеки,
 179 которые реализуют множетсво криптографических алгоритмов, включая DES,
 180 RC4, RSA и SSL. Включает статические библиотеки для разработки
 181 приложений с использованием OpenSSL.
 182
 183 %description static -l uk.UTF-8
 184 Програма openssl для роботи з сертифікатами та бібліотеки спільного
 185 користування, що реалізують велику кількість криптографічних
 186 алгоритмів, включаючи DES, RC4, RSA та SSL. Містить статичні
 187 бібліотеки для розробки програм з використанням SSL.
 188
 189 %prep
 190 %setup -q
 191 %patch0 -p1
 192 %patch1 -p1
 193 %patch2 -p1
 194 %patch3 -p1
 195 %patch4 -p1
 196 %patch5 -p1
 197 %patch6 -p1
 198 cp -a %{SOURCE4} c_rehash.sh
 199 %patch7 -p1
 200
 201 # conflicts with i386-only DES implementation
 202 # (missing #ifdef OPENSSL_FIPS  ...  #endif)
 203 :> fips-1.0/des/asm/fips-dx86-elf.s
 204
 205 %build
 206 %{__perl} -pi -e 's#%{_prefix}/local/bin/perl#%{__perl}#g' \
 207         `grep -l -r "%{_prefix}/local/bin/perl" *`
 208
 209 touch Makefile.*
 210
 211 %{__perl} util/perlpath.pl %{__perl}
 212
 213 OPTFLAGS="%{rpmcflags} %{?with_purify:-DPURIFY}"
 214 export OPTFLAGS
 215 %ifarch %{ix86}
 216 %ifarch i386
 217 # allow running on 80386 (default code uses bswapl available on i486+)
 218 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared 386
 219 %else
 220 ./Configure --openssldir=%{_var}/lib/%{name} linux-elf shared
 221 %endif
 222 %endif
 223 %ifarch alpha
 224 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-alpha+bwx-gcc shared
 225 %endif
 226 %ifarch %{x8664}
 227 ./Configure --openssldir=%{_var}/lib/%{name} linux-x86_64 shared
 228 %endif
 229 %ifarch ia64
 230 ./Configure --openssldir=%{_var}/lib/%{name} linux-ia64 shared
 231 %endif
 232 %ifarch ppc
 233 ./Configure --openssldir=%{_var}/lib/%{name} linux-ppc shared
 234 %endif
 235 %ifarch sparc
 236 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv8 shared
 237 %endif
 238 %ifarch sparcv9
 239 ./Configure --openssldir=%{_var}/lib/%{name} threads linux-sparcv9 shared
 240 %endif
 241 %ifarch sparc64
 242 ./Configure --openssldir=%{_var}/lib/%{name} threads linux64-sparcv9 shared
 243 %endif
 244
 245 %{__make} \
 246         CC="%{__cc}" \
 247         INSTALLTOP=%{_prefix}
 248
 249 %{__make} rehash \
 250         CC="%{__cc}" \
 251         INSTALLTOP=%{_prefix}
 252
 253 # Conv PODs to man pages. "openssl_" prefix is added to each manpage
 254 # to avoid potential conflicts with others packages.
 255 center="OpenSSL 0.9.7"
 256 rel="OpenSSL 0.9.7"
 257
 258 cd doc/apps || exit 1
 259 %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 260
 261 for pod in *.pod; do
 262         if [ $pod != "openssl.pod" ]; then
 263                 mv -f $pod openssl_$pod;
 264                 pod=openssl_$pod;
 265         fi
 266
 267         sec=1
 268         if [ $pod = "openssl_config.pod" ]; then
 269                 sec=5
 270         fi
 271
 272         manpage=`basename $pod .pod`.$sec;
 273         pod2man --section="$sec" --release="$rel" --center="$center" \
 274                 $pod > $manpage;
 275         echo "$manpage";
 276 done
 277 cd ..
 278
 279 sec=3
 280 for dir in ssl crypto; do
 281         cd $dir || exit 1;
 282         if [ $dir = "ssl" ]; then
 283                 rel="OpenSSL SSL/TLS library"
 284         elif [ $dir = "crypto" ]; then
 285                 rel="OpenSSL cryptographic library"
 286         fi
 287
 288         %{__perl} -pi -e 's/(\W)((?<!openssl_)\w+)(\(\d\))/$1openssl_$2$3/g; s/openssl_openssl/openssl/g;' *.pod;
 289
 290         for pod in *.pod; do
 291                 sec=`[ "$pod" = "des_modes.pod" ] && echo 7 || echo 3`;
 292                 mv -f $pod openssl_$pod;
 293                 pod=openssl_$pod;
 294                 manpage=`basename $pod .pod`.$sec;
 295                 pod2man --section="$sec" --release="$rel" --center=" " $pod > $manpage;
 296                 echo "$manpage";
 297         done
 298         cd ..
 299 done
 300
 301 #cd perl
 302 #%%{__perl} Makefile.PL \
 303 #       INSTALLDIRS=vendor
 304 #%{__make}
 305
 306 %install
 307 rm -rf $RPM_BUILD_ROOT
 308 install -d $RPM_BUILD_ROOT{%{_sysconfdir}/%{name},%{_libdir}/%{name}} \
 309         $RPM_BUILD_ROOT{%{_mandir}/{pl/man1,man{1,3,5,7}},%{_datadir}/ssl} \
 310         $RPM_BUILD_ROOT%{_pkgconfigdir}
 311
 312 %{__make} install \
 313         CC="%{__cc}" \
 314         INSTALLTOP=%{_prefix} \
 315         INSTALL_PREFIX=$RPM_BUILD_ROOT \
 316         MANDIR=%{_mandir}
 317
 318 if [ "%{_prefix}/lib/pkgconfig" != "%{_pkgconfigdir}" ] ; then
 319         mv $RPM_BUILD_ROOT%{_prefix}/lib/pkgconfig/* \
 320                 $RPM_BUILD_ROOT%{_pkgconfigdir}
 321 fi
 322 sed -i -e 's,^libdir=.*,libdir=%{_libdir},' $RPM_BUILD_ROOT%{_pkgconfigdir}/*.pc
 323
 324 install %{SOURCE1} $RPM_BUILD_ROOT%{_datadir}/ssl/ca-bundle.crt
 325 install libcrypto.a libssl.a $RPM_BUILD_ROOT%{_libdir}
 326 install lib*.so.*.* $RPM_BUILD_ROOT%{_libdir}
 327 ln -sf libcrypto.so.*.* $RPM_BUILD_ROOT%{_libdir}/libcrypto.so
 328 ln -sf libssl.so.*.* $RPM_BUILD_ROOT%{_libdir}/libssl.so
 329
 330 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/openssl.cnf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
 331 ln -s %{_sysconfdir}/%{name}/openssl.cnf \
 332         $RPM_BUILD_ROOT%{_var}/lib/%{name}/%{name}.cnf
 333
 334 mv -f $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc/* $RPM_BUILD_ROOT%{_libdir}/%{name}
 335 rm -rf $RPM_BUILD_ROOT%{_var}/lib/%{name}/misc
 336
 337 find $RPM_BUILD_ROOT%{_mandir} -type f | xargs rm -f
 338 install doc/apps/*.1 $RPM_BUILD_ROOT%{_mandir}/man1
 339 install doc/apps/*.5 $RPM_BUILD_ROOT%{_mandir}/man5
 340 install doc/ssl/*.3 doc/crypto/*.3 $RPM_BUILD_ROOT%{_mandir}/man3
 341 install doc/crypto/*.7 $RPM_BUILD_ROOT%{_mandir}/man7
 342 install %{SOURCE2} $RPM_BUILD_ROOT%{_mandir}/pl/man1/openssl.1
 343 install %{SOURCE3} $RPM_BUILD_ROOT%{_bindir}/ssl-certificate
 344 install -p c_rehash.sh $RPM_BUILD_ROOT%{_bindir}/c_rehash.sh
 345 install fips-1.0/openssl_fips_fingerprint $RPM_BUILD_ROOT%{_bindir}
 346
 347 %clean
 348 rm -rf $RPM_BUILD_ROOT
 349
 350 %post   -p /sbin/ldconfig
 351 %postun -p /sbin/ldconfig
 352
 353 %files
 354 %defattr(644,root,root,755)
 355 %doc CHANGES CHANGES.SSLeay LICENSE NEWS README doc/*.txt
 356 %doc doc/openssl_button.gif doc/openssl_button.html
 357 %attr(755,root,root) %{_libdir}/libcrypto.so.*.*.*
 358 %attr(755,root,root) %{_libdir}/libssl.so.*.*.*
 359 %dir %{_var}/lib/%{name}
 360 %dir %{_var}/lib/%{name}/certs
 361 %dir %{_var}/lib/%{name}/private
 362 %dir %{_datadir}/ssl
 363 %config(noreplace) %verify(not md5 mtime size) %{_datadir}/ssl/ca-bundle.crt
 364
 365 %files tools
 366 %defattr(644,root,root,755)
 367 %dir %{_sysconfdir}/%{name}
 368
 369 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/openssl.cnf
 370 %config(noreplace) %verify(not md5 mtime size) %{_var}/lib/%{name}/openssl.cnf
 371
 372 %attr(755,root,root) %{_bindir}/%{name}
 373 %attr(755,root,root) %{_bindir}/c_rehash.sh
 374 %attr(755,root,root) %{_bindir}/openssl_fips_fingerprint
 375 %attr(754,root,root) %{_bindir}/ssl-certificate
 376
 377 %dir %{_libdir}/%{name}
 378 %attr(755,root,root) %{_libdir}/%{name}/CA.sh
 379 %attr(755,root,root) %{_libdir}/%{name}/c_hash
 380 %attr(755,root,root) %{_libdir}/%{name}/c_info
 381 %attr(755,root,root) %{_libdir}/%{name}/c_issuer
 382 %attr(755,root,root) %{_libdir}/%{name}/c_name
 383
 384 %{_mandir}/man1/openssl.1*
 385 %{_mandir}/man1/openssl_asn1parse.1*
 386 %{_mandir}/man1/openssl_ca.1*
 387 %{_mandir}/man1/openssl_ciphers.1*
 388 %{_mandir}/man1/openssl_crl.1*
 389 %{_mandir}/man1/openssl_crl2pkcs7.1*
 390 %{_mandir}/man1/openssl_dgst.1*
 391 %{_mandir}/man1/openssl_dhparam.1*
 392 %{_mandir}/man1/openssl_dsa.1*
 393 %{_mandir}/man1/openssl_dsaparam.1*
 394 %{_mandir}/man1/openssl_enc.1*
 395 %{_mandir}/man1/openssl_errstr.1*
 396 %{_mandir}/man1/openssl_gendsa.1*
 397 %{_mandir}/man1/openssl_genrsa.1*
 398 %{_mandir}/man1/openssl_nseq.1*
 399 %{_mandir}/man1/openssl_ocsp.1*
 400 %{_mandir}/man1/openssl_passwd.1*
 401 %{_mandir}/man1/openssl_pkcs12.1*
 402 %{_mandir}/man1/openssl_pkcs7.1*
 403 %{_mandir}/man1/openssl_pkcs8.1*
 404 %{_mandir}/man1/openssl_rand.1*
 405 %{_mandir}/man1/openssl_req.1*
 406 %{_mandir}/man1/openssl_rsa.1*
 407 %{_mandir}/man1/openssl_rsautl.1*
 408 %{_mandir}/man1/openssl_s_client.1*
 409 %{_mandir}/man1/openssl_s_server.1*
 410 %{_mandir}/man1/openssl_s_time.1*
 411 %{_mandir}/man1/openssl_sess_id.1*
 412 %{_mandir}/man1/openssl_smime.1*
 413 %{_mandir}/man1/openssl_speed.1*
 414 %{_mandir}/man1/openssl_spkac.1*
 415 %{_mandir}/man1/openssl_verify.1*
 416 %{_mandir}/man1/openssl_version.1*
 417 %{_mandir}/man1/openssl_x509.1*
 418 %{_mandir}/man5/*.5*
 419 %lang(pl) %{_mandir}/pl/man1/openssl.1*
 420
 421 %files tools-perl
 422 %defattr(644,root,root,755)
 423 %attr(755,root,root) %{_libdir}/%{name}/CA.pl
 424 %attr(755,root,root) %{_bindir}/c_rehash
 425 %{_mandir}/man1/openssl_CA.pl.1*
 426
 427 %files devel
 428 %defattr(644,root,root,755)
 429 %attr(755,root,root) %{_libdir}/libcrypto.so
 430 %attr(755,root,root) %{_libdir}/libssl.so
 431 %{_includedir}/%{name}
 432 %{_pkgconfigdir}/openssl.pc
 433 %{_mandir}/man3/openssl*.3*
 434 %{_mandir}/man7/*.7*
 435
 436 %files static
 437 %defattr(644,root,root,755)
 438 %{_libdir}/lib*.a