crypto: Kconfig - mark unused ciphers as obsolete
authorArd Biesheuvel <ardb@kernel.org>
Fri, 11 Sep 2020 14:11:03 +0000 (17:11 +0300)
committerHerbert Xu <herbert@gondor.apana.org.au>
Fri, 18 Sep 2020 07:20:13 +0000 (17:20 +1000)
We have a few interesting pieces in our cipher museum, which are never
used internally, and were only ever provided as generic C implementations.

Unfortunately, we cannot simply remove this code, as we cannot be sure
that it is not being used via the AF_ALG socket API, however unlikely.

So let's mark the Anubis, Khazad, SEED and TEA algorithms as obsolete,
which means they can only be enabled in the build if the socket API is
enabled in the first place.

Signed-off-by: Ard Biesheuvel <ardb@kernel.org>
Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
crypto/Kconfig

index e85d8a0..fac1014 100644 (file)
@@ -1185,6 +1185,7 @@ config CRYPTO_AES_PPC_SPE
 
 config CRYPTO_ANUBIS
        tristate "Anubis cipher algorithm"
+       depends on CRYPTO_USER_API_ENABLE_OBSOLETE
        select CRYPTO_ALGAPI
        help
          Anubis cipher algorithm.
@@ -1424,6 +1425,7 @@ config CRYPTO_FCRYPT
 
 config CRYPTO_KHAZAD
        tristate "Khazad cipher algorithm"
+       depends on CRYPTO_USER_API_ENABLE_OBSOLETE
        select CRYPTO_ALGAPI
        help
          Khazad cipher algorithm.
@@ -1487,6 +1489,7 @@ config CRYPTO_CHACHA_MIPS
 
 config CRYPTO_SEED
        tristate "SEED cipher algorithm"
+       depends on CRYPTO_USER_API_ENABLE_OBSOLETE
        select CRYPTO_ALGAPI
        help
          SEED cipher algorithm (RFC4269).
@@ -1613,6 +1616,7 @@ config CRYPTO_SM4
 
 config CRYPTO_TEA
        tristate "TEA, XTEA and XETA cipher algorithms"
+       depends on CRYPTO_USER_API_ENABLE_OBSOLETE
        select CRYPTO_ALGAPI
        help
          TEA cipher algorithm.