mk/config.mk

   1 # Default configuration values for OP-TEE core (all platforms).
   2 #
   3 # Platform-specific overrides are in core/arch/arm32/plat-*/conf.mk.
   4 # Some subsystem-specific defaults are not here but rather in */sub.mk.
   5 #
   6 # Configuration values may be assigned from multiple sources.
   7 # From higher to lower priority:
   8 #
   9 #   1. Make arguments ('make CFG_FOO=bar...')
  10 #   2. The file specified by $(CFG_OPTEE_CONFIG) (if defined)
  11 #   3. The environment ('CFG_FOO=bar make...')
  12 #   4. The platform-specific configuration file: core/arch/arm32/plat-*/conf.mk
  13 #   5. This file
  14 #   6. Subsystem-specific makefiles (*/sub.mk)
  15 #
  16 # Actual values used during the build are output to $(out-dir)/conf.mk
  17 # (CFG_* variables only).
  18
  19 # Cross-compiler prefix and suffix
  20 CROSS_COMPILE ?= arm-linux-gnueabihf-
  21 CROSS_COMPILE32 ?= $(CROSS_COMPILE)
  22 CROSS_COMPILE64 ?= aarch64-linux-gnu-
  23 COMPILER ?= gcc
  24
  25 # For convenience
  26 ifdef CFLAGS
  27 CFLAGS32 ?= $(CFLAGS)
  28 CFLAGS64 ?= $(CFLAGS)
  29 endif
  30
  31 # Compiler warning level.
  32 # Supported values: undefined, 1, 2 and 3. 3 gives more warnings.
  33 WARNS ?= 3
  34
  35 # Define NOWERROR=1 so that warnings are not treated as errors
  36 # NOWERROR=1
  37
  38 # Define DEBUG=1 to compile without optimization (forces -O0)
  39 # DEBUG=1
  40
  41 # If y, enable debug mode of the tee firmware (CPU restart, Core Status
  42 # verbose, panic & assert verbose). When disable, NDEBUG directive is defined.
  43 CFG_TEE_CORE_DEBUG ?= n
  44
  45 # Max level of the tee core traces. 0 means disable, 4 is max.
  46 # Supported values: 0 (no traces) to 4 (all traces)
  47 # If CFG_TEE_DRV_DEBUGFS is set, the level of traces to print can be
  48 # dynamically changes via debugfs in the range 1 => CFG_TEE_CORE_LOG_LEVEL
  49 CFG_TEE_CORE_LOG_LEVEL ?= 1
  50
  51 # TA and TEECore log level
  52 # Supported values: 0 (no traces) to 4 (all traces)
  53 # If CFG_TEE_DRV_DEBUGFS is set, the level of traces to print can be
  54 # dynamically changes via debugfs in the range 1 => CFG_TEE_TA_LOG_LEVEL
  55 CFG_TEE_TA_LOG_LEVEL ?= 1
  56
  57 # TA enablement
  58 # When defined to "y", TA traces are output according to
  59 # CFG_TEE_TA_LOG_LEVEL. Otherwise, they are not output at all
  60 CFG_TEE_CORE_TA_TRACE ?= y
  61
  62 # Define TEE_Panic as a macro to help debugging panics caused by calls to
  63 # TEE_Panic. This flag can have a different value when later compiling the
  64 # TA
  65 CFG_TEE_PANIC_DEBUG ?= y
  66
  67 # If 1, enable debug features in TA memory allocation.
  68 # Debug features include check of buffer overflow, statistics, mark/check heap
  69 # feature.
  70 CFG_TEE_CORE_USER_MEM_DEBUG ?= 1
  71
  72 # If y, enable memory leak detection feature in bget memory allocator.
  73 CFG_TEE_CORE_MALLOC_DEBUG ?= n
  74 CFG_TEE_TA_MALLOC_DEBUG ?= n
  75
  76 # All message with level equal or higher to the following value will be
  77 # prefixed with long debugging information (severity, thread ID, component
  78 # name, function name, line number). Otherwise a short prefix is used
  79 # (severity and component name only).
  80 # Levels: 0=none 1=error 2=info 3=debug 4=flow
  81 CFG_MSG_LONG_PREFIX_THRESHOLD ?= 3
  82
  83 # PRNG configuration
  84 # If CFG_WITH_SOFTWARE_PRNG is enabled, crypto provider provided
  85 # software PRNG implementation is used.
  86 # Otherwise, you need to implement hw_get_random_byte() for your platform
  87 CFG_WITH_SOFTWARE_PRNG ?= y
  88
  89 # Number of threads
  90 CFG_NUM_THREADS ?= 2
  91
  92 # API implementation version
  93 CFG_TEE_API_VERSION ?= GPD-1.1-dev
  94
  95 # Implementation description (implementation-dependent)
  96 CFG_TEE_IMPL_DESCR ?= OPTEE
  97
  98 # Trusted OS implementation version
  99 TEE_IMPL_VERSION ?= $(shell git describe --always --dirty=-dev 2>/dev/null || echo Unknown)
 100 # The following values are not extracted from the "git describe" output because
 101 # we might be outside of a Git environment, or the tree may have been cloned
 102 # with limited depth not including any tag, so there is really no guarantee
 103 # that TEE_IMPL_VERSION contains the major and minor revision numbers.
 104 CFG_OPTEE_REVISION_MAJOR ?= 2
 105 CFG_OPTEE_REVISION_MINOR ?= 3
 106
 107 # Trusted OS implementation manufacturer name
 108 CFG_TEE_MANUFACTURER ?= LINARO
 109
 110 # Trusted firmware version
 111 CFG_TEE_FW_IMPL_VERSION ?= FW_IMPL_UNDEF
 112
 113 # Trusted OS implementation manufacturer name
 114 CFG_TEE_FW_MANUFACTURER ?= FW_MAN_UNDEF
 115
 116 # Rich Execution Environment (REE) file system support: normal world OS
 117 # provides the actual storage.
 118 # This is the default FS when enabled (i.e., the one used when
 119 # TEE_STORAGE_PRIVATE is passed to the trusted storage API)
 120 CFG_REE_FS ?= y
 121
 122 # REE filesystem block cache support
 123 CFG_REE_FS_BLOCK_CACHE ?= n
 124
 125 # RPMB file system support
 126 CFG_RPMB_FS ?= n
 127
 128 # Device identifier used when CFG_RPMB_FS = y.
 129 # The exact meaning of this value is platform-dependent. On Linux, the
 130 # tee-supplicant process will open /dev/mmcblk<id>rpmb
 131 CFG_RPMB_FS_DEV_ID ?= 0
 132
 133 # Enables RPMB key programming by the TEE, in case the RPMB partition has not
 134 # been configured yet.
 135 # !!! Security warning !!!
 136 # Do *NOT* enable this in product builds, as doing so would allow the TEE to
 137 # leak the RPMB key.
 138 # This option is useful in the following situations:
 139 # - Testing
 140 # - RPMB key provisioning in a controlled environment (factory setup)
 141 CFG_RPMB_WRITE_KEY ?= n
 142
 143 # SQL FS stores its data in a SQLite database, accessed by normal world
 144 CFG_SQL_FS ?= n
 145
 146 # Embed public part of this key in OP-TEE OS
 147 TA_SIGN_KEY ?= keys/default_ta.pem
 148
 149 # Include lib/libutils/isoc in the build? Most platforms need this, but some
 150 # may not because they obtain the isoc functions from elsewhere
 151 CFG_LIBUTILS_WITH_ISOC ?= y
 152
 153 # Enables floating point support for user TAs
 154 # ARM32: EABI defines both a soft-float ABI and a hard-float ABI,
 155 #        hard-float is basically a super set of soft-float. Hard-float
 156 #        requires all the support routines provided for soft-float, but the
 157 #        compiler may choose to optimize to not use some of them and use
 158 #        the floating-point registers instead.
 159 # ARM64: EABI doesn't define a soft-float ABI, everything is hard-float (or
 160 #        nothing with ` -mgeneral-regs-only`)
 161 # With CFG_TA_FLOAT_SUPPORT enabled TA code is free use floating point types
 162 CFG_TA_FLOAT_SUPPORT ?= y
 163
 164 # Enable stack unwinding for aborts from kernel mode if CFG_TEE_CORE_DEBUG
 165 # is enabled
 166 ifeq ($(CFG_TEE_CORE_DEBUG),y)
 167 CFG_CORE_UNWIND ?= y
 168 endif
 169
 170 # Enable support for dynamically loaded user TAs
 171 CFG_WITH_USER_TA ?= y
 172
 173 # Use small pages to map user TAs
 174 CFG_SMALL_PAGE_USER_TA ?= y
 175
 176 # Enable paging, requires SRAM, can't be enabled by default
 177 CFG_WITH_PAGER ?= n
 178
 179 # Use the pager for user TAs
 180 CFG_PAGED_USER_TA ?= $(CFG_WITH_PAGER)
 181
 182 # Enable support for detected undefined behavior in C
 183 # Uses a lot of memory, can't be enabled by default
 184 CFG_CORE_SANITIZE_UNDEFINED ?= n
 185
 186 # Enable Kernel Address sanitizer, has a huge performance impact, uses a
 187 # lot of memory and need platform specific adaptations, can't be enabled by
 188 # default
 189 CFG_CORE_SANITIZE_KADDRESS ?= n
 190
 191 # Device Tree support
 192 # When enabled, the TEE _start function expects to find the address of a
 193 # Device Tree Blob (DTB) in register r2. The DT parsing code relies on
 194 # libfdt.  Currently only used to add the optee node and a reserved-memory
 195 # node for shared memory.
 196 CFG_DT ?= n
 197
 198 # Maximum size of the Device Tree Blob, has to be large enough to allow
 199 # editing of the supplied DTB.
 200 CFG_DTB_MAX_SIZE ?= 0x10000
 201
 202 # Enable static TA and core self tests
 203 CFG_TEE_CORE_EMBED_INTERNAL_TESTS ?= y
 204
 205 # This option enables OP-TEE to respond to SMP boot request: the Rich OS
 206 # issues this to request OP-TEE to release secondaries cores out of reset,
 207 # with specific core number and non-secure entry address.
 208 CFG_BOOT_SECONDARY_REQUEST ?= n
 209
 210 # Default heap size for Core, 64 kB
 211 CFG_CORE_HEAP_SIZE ?= 65536
 212
 213 # TA profiling.
 214 # When this option is enabled, OP-TEE can execute Trusted Applications
 215 # instrumented with GCC's -pg flag and will output profiling information
 216 # in gmon.out format to /tmp/gmon-<ta_uuid>.out (path is defined in
 217 # tee-supplicant)
 218 CFG_TA_GPROF_SUPPORT ?= n
 219
 220 # Enable to compile user TA libraries with profiling (-pg).
 221 # Depends on CFG_TA_GPROF_SUPPORT.
 222 CFG_ULIBS_GPROF ?= n
 223
 224 ifeq ($(CFG_ULIBS_GPROF),y)
 225 ifneq ($(CFG_TA_GPROF_SUPPORT),y)
 226 $(error Cannot instrument user libraries if user mode profiling is disabled)
 227 endif
 228 endif
 229
 230 # CFG_GP_SOCKETS
 231 # Enable Global Platform Sockets support
 232 CFG_GP_SOCKETS ?= y