<div><br><div class="gmail_quote"><div>On Fri, Jun 9, 2017 at 5:56 AM Burton, Ross &lt;<a href="mailto:ross.burton@intel.com">ross.burton@intel.com</a>&gt; wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="gmail_extra"><br><div class="gmail_quote">On 9 June 2017 at 04:41, Khem Raj <span>&lt;<a href="mailto:raj.khem@gmail.com" target="_blank">raj.khem@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div id="m_5414921058085105056:23f" class="m_5414921058085105056a3s m_5414921058085105056aXjCH m_5414921058085105056m15c8af326bfa5d56">+SECURITY_CFLAGS = &quot;${SECURITY_NO_PIE_CFLAGS}&quot;<br></div></blockquote></div><br>These tend to go into security-flags.inc, not the recipe.</div></div><div><div class="gmail_extra"></div></div></blockquote><div><br></div><div>I know that&#39;s been the case but I think having a global file is error prone its better to have it in recipe context since it can get attention at upgrade time to test if this has been fixed in new release etc</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="gmail_extra"><br></div><div class="gmail_extra">Ross</div></div></blockquote></div></div>