2016-09-28 70 views
1

我想在啓用了ASM的Linux 64位上構建openssl-1.0.2j。 Openssl-1.0.1u是最新的,但對我們來說不是一個好選擇。如果沒有no-asm選項我得到以下錯誤(與no-asm其OK):沒有規則使目標`modexp512-x86_64.o'啓用ASM

No rule to make target `modexp512-x86_64.o', needed by `lib' 

我嘗試了不同的CentOS的VM(CentOS的5.11用gcc-4.1.2,CentOS的6.0 GCC-4.4.4和CentOS不同的編譯器7.1與gcc-4.8.3)並得到了同樣的結果。

我們使用的是openssl-1.0.1l,它沒有「no-asm」選項就可以很好地構建。 由於最新的安全漏洞,我們需要遷移到更新版本的openssl。

我還發現,當我傳遞「no-asm」選項時,我傳遞上面的錯誤,但是我得到一個關於「ENGINE_load_rsax」未定義的錯誤。

爲什麼在啓用ASM時收到與modexp512-x86_64.o'相關的錯誤?我如何解決它?

這裏是我跑的配置來隔離問題和輸出的第一部分:

 
    ./config shared 
    Operating system: x86_64-whatever-linux2 
    Configuring for linux-x86_64 
    Configuring for linux-x86_64 
    no-ec_nistp_64_gcc_128 [default] OPENSSL_NO_EC_NISTP_64_GCC_128 (skip dir) 
    no-gmp   [default] OPENSSL_NO_GMP (skip dir) 
    no-jpake  [experimental] OPENSSL_NO_JPAKE (skip dir) 
    no-krb5   [krb5-flavor not specified] OPENSSL_NO_KRB5 
    no-libunbound [experimental] OPENSSL_NO_LIBUNBOUND (skip dir) 
    no-md2   [default] OPENSSL_NO_MD2 (skip dir) 
    no-rc5   [default] OPENSSL_NO_RC5 (skip dir) 
    no-rfc3779  [default] OPENSSL_NO_RFC3779 (skip dir) 
    no-sctp   [default] OPENSSL_NO_SCTP (skip dir) 
    no-ssl-trace [default] OPENSSL_NO_SSL_TRACE (skip dir) 
    no-ssl2   [default] OPENSSL_NO_SSL2 (skip dir) 
    no-store  [experimental] OPENSSL_NO_STORE (skip dir) 
    no-unit-test [default] OPENSSL_NO_UNIT_TEST (skip dir) 
    no-weak-ssl-ciphers [default] OPENSSL_NO_WEAK_SSL_CIPHERS (skip dir) 
    no-zlib   [default] 
    no-zlib-dynamic [default] 
    IsMK1MF=0 
    CC   =gcc 
    CFLAG   =-fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM 
    EX_LIBS  =-ldl 
    CPUID_OBJ  =x86_64cpuid.o 
    BN_ASM  =x86_64-gcc.o x86_64-mont.o x86_64-mont5.o x86_64-gf2m.o rsaz_exp.o rsaz-x86_64.o rsaz-avx2.o 
    EC_ASM  =ecp_nistz256.o ecp_nistz256-x86_64.o 
    DES_ENC  =des_enc.o fcrypt_b.o 
    AES_ENC  =aes-x86_64.o vpaes-x86_64.o bsaes-x86_64.o aesni-x86_64.o aesni-sha1-x86_64.o aesni-sha256-x86_64.o aesni-mb-x86_64.o 
    BF_ENC  =bf_enc.o 
    CAST_ENC  =c_enc.o 
    RC4_ENC  =rc4-x86_64.o rc4-md5-x86_64.o 
    RC5_ENC  =rc5_enc.o 
    MD5_OBJ_ASM =md5-x86_64.o 
    SHA1_OBJ_ASM =sha1-x86_64.o sha256-x86_64.o sha512-x86_64.o sha1-mb-x86_64.o sha256-mb-x86_64.o 
    RMD160_OBJ_ASM= 
    CMLL_ENC  =cmll-x86_64.o cmll_misc.o 
    MODES_OBJ  =ghash-x86_64.o aesni-gcm-x86_64.o 
    ENGINES_OBJ = 
    PROCESSOR  = 
    RANLIB  =/usr/bin/ranlib 
    ARFLAGS  = 
    PERL   =/usr/bin/perl 
    SIXTY_FOUR_BIT_LONG mode 
    DES_UNROLL used 
    DES_INT used 
    RC4_CHUNK is unsigned long 
+0

你是如何配置OpenSSL的?請提供configure命令和命令的輸出。 – jww

+0

我會發布它,因爲評論太長。 –

回答

0

我不需要引擎在我的一個建造所以我跑配置爲遵循和構建工作得很好: ./config無引擎共享

我不得不在./config思想之後運行make depend,如./config輸出所請求的那樣。

至少我不再阻止我的一個版本。 我仍然需要能夠在沒有「無引擎」選項的情況下構建其他構建版本。 在更糟糕的情況下,我將被迫在運行./config之後從Makefile中刪除modexp512-x86_64.o,然後進行編譯。

相關問題