chiark / gitweb /
pubkeys: Provide parser (and spec) for peer pubkeys files
[secnet.git] / Dir.sd.mk
1 # Makefile for secnet
2 #
3 # This file is part of secnet.
4 # See README for full list of copyright holders.
5 #
6 # secnet is free software; you can redistribute it and/or modify it
7 # under the terms of the GNU General Public License as published by
8 # the Free Software Foundation; either version 3 of the License, or
9 # (at your option) any later version.
10
11 # secnet is distributed in the hope that it will be useful, but
12 # WITHOUT ANY WARRANTY; without even the implied warranty of
13 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14 # General Public License for more details.
15
16 # You should have received a copy of the GNU General Public License
17 # version 3 along with secnet; if not, see
18 # https://www.gnu.org/licenses/gpl.html.
19
20 .PHONY: all clean realclean distclean dist install
21
22 PACKAGE:=secnet
23 VERSION=0.5.1
24
25 VPATH:=@srcdir@
26 srcdir:=@srcdir@
27 include common.make
28
29 INSTALL:=@INSTALL@
30 INSTALL_PROGRAM:=@INSTALL_PROGRAM@
31 INSTALL_SCRIPT:=@INSTALL_SCRIPT@
32 INSTALL_DATA:=@INSTALL_DATA@
33
34 prefix:=$(DESTDIR)@prefix@
35 exec_prefix:=@exec_prefix@
36 sbindir:=@sbindir@
37 sysconfdir:=$(DESTDIR)@sysconfdir@
38 datarootdir:=@datarootdir@
39 transform:=@program_transform_name@
40 mandir:=@mandir@
41
42 ALL_CFLAGS:=@DEFS@ -I$(srcdir) -I. $(CFLAGS) $(EXTRA_CFLAGS)
43 CPPFLAGS:=@CPPFLAGS@ -DDATAROOTDIR='"$(datarootdir)"' $(EXTRA_CPPFLAGS)
44 LDFLAGS:=@LDFLAGS@ $(EXTRA_LDFLAGS)
45 LDLIBS:=@LIBS@ $(EXTRA_LDLIBS)
46
47 &:local+global OBJECTS TARGETS
48
49 TARGETS:=secnet
50
51 OBJECTS:=secnet.o util.o conffile.yy.o conffile.tab.o conffile.o modules.o \
52         resolver.o random.o udp.o site.o transform-cbcmac.o transform-eax.o \
53         comm-common.o polypath.o privcache.o pubkeys.o pubkeys.yy.o \
54         netlink.o rsa.o dh.o serpent.o serpentbe.o \
55         md5.o sha512.o tun.o slip.o sha1.o ipaddr.o log.o \
56         process.o osdep.o @LIBOBJS@ \
57         hackypar.o base91s/base91.o
58 # version.o is handled specially below and in the link rule for secnet.
59
60 PYMODULES := ipaddrset.py argparseactionnoyes.py base91.py
61
62 TEST_OBJECTS:=eax-aes-test.o eax-serpent-test.o eax-serpentbe-test.o \
63                 eax-test.o aes.o
64
65 ifeq (version.o,$(MAKECMDGOALS))
66 OBJECTS:=
67 TEST_OBJECTS:=
68 endif
69
70 &OBJECTS += $(OBJECTS) $(TEST_OBJECTS)
71
72 STALE_PYTHON_FILES=     $(foreach e, py pyc, \
73                         $(foreach p, /usr /usr/local, \
74                         $(foreach l, ipaddr, \
75                         $(DESTDIR)$p/share/secnet/$l.$e \
76                         )))
77
78 %.yy.c %.yy.h:  %.fl
79         flex --header=$*.yy.h -o$*.yy.c $<
80
81 %.tab.c %.tab.h:        %.y
82         bison -d -o $@ $<
83
84 %.o: %.c
85         $(CC) $(CPPFLAGS) $(ALL_CFLAGS) $(CDEPS_CFLAGS) -c $< -o $@
86
87 $(OBJECTS): conffile.yy.h pubkeys.yy.h base91s/base91.h
88 # ^ we can't write this as a dependency on the %.o %.c rule
89 #   because (say) conffile.yy.c isn't mentioned so doesn't "ought
90 #   to exist" in make's mind.  But specifying it explicitly like this
91 #   works.
92
93 all::   $(TARGETS)
94
95 ${srcdir}/config.h.in: configure.ac
96         cd ${srcdir} && autoheader
97         touch $@
98
99 MAKEFILE_TEMPLATES += config.h.in
100 CONFIG_STATUS_OUTPUTS += config.h
101
102 # Manual dependencies section
103 conffile.yy.c: conffile.tab.c
104 %.tab.c: %.y
105 # End of manual dependencies section
106
107 %.yy.o: ALL_CFLAGS += -Wno-sign-compare -Wno-unused-function
108
109 secnet: $(OBJECTS)
110         $(MAKE) -f main.mk version.o # *.o $(filter-out %.o, $^)
111         $(CC) $(LDFLAGS) $(ALL_CFLAGS) -o $@ $(OBJECTS) version.o $(LDLIBS)
112 # We (always) regenerate the version, but only if we regenerate the
113 # binary.  (This is necessary as the version string is can depend on
114 # any of the source files, eg to see whether "+" is needed.)
115
116 ifneq (,$(wildcard .git/HEAD))
117 # If we have (eg) committed, relink and thus regenerate the version
118 # with the new info from git describe.
119 secnet: Makefile .git/HEAD $(wildcard $(shell sed -n 's#^ref: #.git/#p' .git/HEAD))
120 secnet: $(wildcard .git/packed-refs)
121 endif
122
123 TESTDIRS=stest mtest
124
125 &TARGETS_check = eax-aes-test.confirm eax-serpent-test.confirm \
126         eax-serpentbe-test.confirm ipaddrset.confirm
127
128 &TARGETS_fullcheck += $(&TARGETS_check)
129 &TARGETS_fullcheck += msgcode-test.confirm
130
131 recheck:
132         rm -f $(&TARGETS_check)
133         rm -rf $(addsuffix /d-*, $(TESTDIRS))
134         $(MAKE) -f main.mk check
135
136 .PHONY: FORCE
137 version.c: FORCE
138         echo "#include \"secnet.h\"" >$@.new
139         @set -ex; if test -e .git && type -p git >/dev/null; then \
140                 v=$$(git describe --match 'v*'); v=$${v#v}; \
141                 if ! git diff --quiet HEAD; then v="$$v+"; fi; \
142         else \
143                 v="$(VERSION)"; \
144         fi; \
145         echo "char version[]=\"secnet $$v\";" >>$@.new
146         mv -f $@.new $@
147
148 eax-%-test: eax-%-test.o eax-test.o %.o
149         $(CC) $(LDFLAGS) $(ALL_CFLAGS) -o $@ $^
150
151 eax-%-test.confirm: eax-%-test eax-%-test.vectors
152         ./$< <$(srcdir)/eax-$*-test.vectors >$@.new
153         mv -f $@.new $@
154
155 &CDEPS_OBJECTS += msgcode-test.o
156
157 msgcode-test: msgcode-test.o
158         $(CC) $(LDFLAGS) $(ALL_CFLAGS) -o $@ $^
159
160 msgcode-test.confirm: msgcode-test
161         ./msgcode-test
162         touch $@
163
164 ipaddrset.confirm: ipaddrset-test.py ipaddrset.py ipaddrset-test.expected
165         $(srcdir)/ipaddrset-test.py >ipaddrset-test.new
166         diff -u $(srcdir)/ipaddrset-test.expected ipaddrset-test.new
167         touch $@
168
169 &CLEAN += & pubkeys.fl
170
171 pubkeys.fl: ${srcdir}/pubkeys.fl.pl
172         ${srcdir}/pubkeys.fl.pl >$@.tmp && mv -f $@.tmp $@
173
174 .PRECIOUS: eax-%-test
175
176 installdirs:
177         $(INSTALL) -d $(prefix)/share/secnet $(sbindir)
178         $(INSTALL) -d $(mandir)/man8
179         $(INSTALL) -d $(datarootdir)/secnet
180
181 install: installdirs
182         set -e; ok=true; for f in $(STALE_PYTHON_FILES); do \
183                 if test -e $$f; then \
184                         echo >&\&2 "ERROR: $$f still exists "\
185                                 "- try \`make install-force'"; \
186                         ok=false; \
187                 fi; \
188         done; \
189         $$ok
190         $(INSTALL_PROGRAM) secnet $(sbindir)/`echo secnet|sed '$(transform)'`
191         $(INSTALL_PROGRAM) ${srcdir}/make-secnet-sites $(sbindir)/`echo make-secnet-sites|sed '$(transform)'`
192         set -e; for m in $(PYMODULES); do \
193                 $(INSTALL_DATA) ${srcdir}/$$m $(prefix)/share/secnet/$$m; \
194                 done
195         $(INSTALL_SCRIPT) ${srcdir}/polypath-interface-monitor-linux \
196                 $(datarootdir)/secnet/.
197         $(INSTALL_DATA) ${srcdir}/secnet.8 $(mandir)/man8/secnet.8
198
199 install-force:
200         rm -f $(STALE_PYTHON_FILES)
201         $(MAKE) -f main.mk install
202
203 &CLEAN += .version.d
204 &CLEAN += $(TARGETS) $(&TARGETS_check) $(&TARGETS_fullcheck)
205
206 clean::
207         $(RM) -f *.o *.yy.[ch] *.tab.[ch] core version.c
208         $(RM) -f *.pyc *~ eax-*-test.confirm eax-*-test
209         $(RM) -rf __pycache__
210         $(RM) -f msgcode-test.confirm msgcode-test
211
212 realclean::     clean
213         $(RM) -f *~ Makefile config.h \
214         config.log config.status config.cache \
215         config.stamp Makefile.bak
216
217 distclean::     realclean
218
219 include subdirmk/regen.mk
220
221 &:warn !single-char-var
222 # Release checklist:
223 #
224 #  0. Use this checklist from Dir.sd.mk
225 #
226 #  1. Check that the tree has what you want
227 #
228 #  2. Update changelog:
229 #         gbp dch --since=<PREVIOUS VERSION>
230 #     and then edit debian/changelog.
231 #
232 #  3. Update VERSION (in this file, above) and
233 #     finalise debian/changelog (removing ~ from version) and commit.
234 #
235 #  4. Build source and binaries:
236 #       dgit -wgf sbuild -A -c stretch -j8
237 #
238 #  5. dpkg -i on zealot just to check
239 #       dpkg -i ~ian/things/Fvpn/bpd/secnet_${VERSION}_amd64.deb
240 #
241 #  6. run it on chiark
242 #     check we can still ping davenant and chiark
243 #
244 #  7. Make git tag and source tarball signature:
245 #       git-tag -u general -m "secnet $VERSION" -s v${VERSION//\~/_}
246 #       gpg -u general --detach-sign ../bpd/secnet_$VERSION.tar.gz
247 #
248 #  8. Publish the branch and distriubtion files:
249 #       git-push origin v${VERSION//\~/_} v${VERSION//\~/_}~0:master
250 #       dcmd rsync -v ../bpd/secnet_${VERSION}_multi.changes chiark:/home/ianmdlvl/public-html/secnet/download/
251 #
252 #  9. Sort out html.  On chiark as user secnet:
253 #       cd ~secnet/public-html/release/
254 #       mkdir $VERSION
255 #       cd $VERSION
256 #       ln -s /home/ianmdlvl/public-html/secnet/download/secnet?$VERSION* .
257 #       ln -sfn $VERSION ../current
258 #
259 # 10. write and post a release announcement
260 #       cd ../bpd
261 #       dcmd sha256sum secnet_${VERSION}_multi.changes
262 #       ...
263 #       gpg --clearsign ../release-announcement
264 #       rsync -vP ../release-announcement.asc c:mail/d/
265 #
266 # 11. bump changelog version in master, to new version with ~