Nginx 編譯 BoringSSL 失敗 BIO_get_mem_data [passing argument 2]

shazi7804

8 年前

這幾天在編譯 Nginx 1.11.7 with BoringSSL 的時候一直鬼打牆，屢屢編譯不成功在 make 的時候出現錯誤訊息

src/event/ngx_event_openssl.c: In function ‘ngx_ssl_parse_time’:

src/event/ngx_event_openssl.c:4072:5: error: passing argument 2 of ‘BIO_get_mem_data’ from incompatible pointer type [-Werror]

   len = BIO_get_mem_data(bio, &value);

   ^

In file included from /tmp/nginxauto-28396-tmp/boringssl/.openssl/include/openssl/ssl.h:147:0,

   from src/event/ngx_event_openssl.h:15,

   from src/core/ngx_core.h:82,

   from src/event/ngx_event_openssl.c:9:

/tmp/nginxauto-28396-tmp/boringssl/.openssl/include/openssl/bio.h:385:21: note: expected ‘char **’ but argument is of type ‘u_char **’

OPENSSL_EXPORT long BIO_get_mem_data(BIO *bio, char **contents);

   ^

cc1: all warnings being treated as errors

make[1]: *** [objs/src/event/ngx_event_openssl.o] Error 1

make[1]: Leaving directory `/tmp/nginxauto-28396-tmp/nginx-1.11.7′

make: *** [build] Error 2

把錯誤訊息拿去餵 Google 找不到任何的資料，再次檢查所有的執行流程是不是哪邊有錯誤，確認各種執行狀況只有在編譯 BoringSSL 才發生的問題。

心一橫抱著工程師求知的精神繼續查下去，從錯誤訊息分析了解到在 Nginx 編譯時出現錯誤的是

nginx/src/event/ngx_event_openssl.c:4072:5

len = BIO_get_mem_data(bio, &value);

以及對應到 BoringSSL 的部份是

boringssl/.openssl/include/openssl/bio.h:385:21

OPENSSL_EXPORT long BIO_get_mem_data(BIO *bio, char **contents);

小弟沒有學過 C，從這個訊息看來應該是 value 的 type，boringssl 是使用 char，而 nginx 則無。

終於在 nginx 的一封 mailing_lists [PATCH] SSL: fix call to BIO_get_mem_data()，看到我所遭遇的問題，並且問題在 2016/12/14 已經被 fix 了

SSL: fix call to BIO_get_mem_data().

Fixes build with BoringSSL.

但是目前最新的 nginx release 1.11.7 版本是在 2016/12/13，剛好差了一天，繼續追查此 fix 是不是有一些補丁。

終於在 nginx github 專案找到這個 fix SSL: fix call to BIO_get_mem_data(). 但是並未被在最新的發行版本，僅於內部 commit 而已，所以必須自行 fix 這個 bug

bugfix boringssl patch

Patch 補丁修正

小弟在 github 分享了一個有關這個 case 的 patch，可以直接拿來 fix

$ cd nginx-1.11.7
$ curl -O https://raw.githubusercontent.com/shazi7804/nginxauto/master/patch/boringssl_fix_1.11.7.patch
$ patch -p1 boringssl_fix_1.11.7.patch

patching file src/event/ngx_event_openssl.c
patching file src/event/ngx_event_openssl_stapling.c

自行修改檔案

由於只有兩隻檔案 ngx_event_openssl.c 和 src/event/ngx_event_openssl_stapling.c 自行修改一下就可以了。

# src/event/ngx_event_openssl.c

@@ -4069,7 +4069,7 @@ ngx_ssl_parse_time(

4070     BIO_write(bio, "Tue ", sizeof("Tue ") - 1);
4071      ASN1_TIME_print(bio, asn1time);
4072 -    len = BIO_get_mem_data(bio, &value);
4072 +    len = BIO_get_mem_data(bio, (char **) &value);

# src/event/ngx_event_openssl_stapling.c

@@ -793,7 +793,7 @@ ngx_ssl_stapling_time(ASN1_GENERALIZEDTIME *asn1time)

794     BIO_write(bio, "Tue ", sizeof("Tue ") - 1);
795      ASN1_GENERALIZEDTIME_print(bio, asn1time);
796 -    len = BIO_get_mem_data(bio, &value);
796 +    len = BIO_get_mem_data(bio, (char **) &value);

再次 compiler 搞定。

分享此文：