]> ruderich.org/simon Gitweb - tlsproxy/tlsproxy.git/blob - configure.ac
configure.ac: Cleanup hardening flags.
[tlsproxy/tlsproxy.git] / configure.ac
1 dnl Copyright (C) 2011-2012  Simon Ruderich
2 dnl
3 dnl This program is free software: you can redistribute it and/or modify
4 dnl it under the terms of the GNU General Public License as published by
5 dnl the Free Software Foundation, either version 3 of the License, or
6 dnl (at your option) any later version.
7 dnl
8 dnl This program is distributed in the hope that it will be useful,
9 dnl but WITHOUT ANY WARRANTY; without even the implied warranty of
10 dnl MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
11 dnl GNU General Public License for more details.
12 dnl
13 dnl You should have received a copy of the GNU General Public License
14 dnl along with this program.  If not, see <http://www.gnu.org/licenses/>.
15
16
17 AC_INIT([tlsproxy], [0.2], [simon@ruderich.org])
18
19 AC_CONFIG_AUX_DIR([build-aux])
20 AC_CONFIG_MACRO_DIR([m4])
21 AC_CONFIG_SRCDIR([src/tlsproxy.c])
22
23 AM_INIT_AUTOMAKE([foreign -Wall -Werror])
24
25 AC_PROG_CC
26
27 if test "x$GCC" = xyes; then
28     CFLAGS="-std=c89 -pedantic -Wall -Wextra -Werror $CFLAGS"
29     CFLAGS="-Wno-error=int-to-pointer-cast $CFLAGS"
30     CPPFLAGS="-D_XOPEN_SOURCE=500 $CPPFLAGS"
31     # Additional hardening flags.
32     CFLAGS="-fPIE -fstack-protector-all --param=ssp-buffer-size=1 -Wformat -Werror=format-security $CFLAGS"
33     CPPFLAGS="-D_FORTIFY_SOURCE=2 $CPPFLAGS"
34     LDFLAGS="-fPIE -pie -Wl,-z,relro -Wl,-z,now $LDFLAGS"
35 fi
36
37 AC_CHECK_LIB([pthread], [pthread_create],
38              [], [AC_MSG_ERROR([pthread is required])])
39 AC_CHECK_LIB([gnutls], [gnutls_certificate_verify_peers2],
40              [], [AC_MSG_ERROR([GnuTLS is required])])
41
42 AC_ARG_ENABLE([debug],
43               [AC_HELP_STRING([--enable-debug], [enable debug output])],
44               [if test "x$enableval" = xyes; then
45                    AC_DEFINE([DEBUG], 1, [Define to enable debug output.])
46                fi])
47
48 AC_ARG_ENABLE([ipv6],
49               [AC_HELP_STRING([--disable-ipv6],
50                               [disable IPv6, for IPv4 only network stacks])],
51               [if test "x$enableval" = xno; then
52                    AC_DEFINE([USE_IPV4_ONLY], 1, [Define to not use IPv6.])
53                fi])
54
55 AC_CONFIG_HEADERS([config.h])
56 AC_CONFIG_FILES([Makefile src/Makefile tests/Makefile])
57 AC_OUTPUT