<div><br></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, Oct 19, 2019 at 2:58 AM Richard Purdie &lt;<a href="mailto:richard.purdie@linuxfoundation.org">richard.purdie@linuxfoundation.org</a>&gt; wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Fri, 2019-10-18 at 18:03 +0530, Khem Raj wrote:<br>
&gt; <br>
&gt; <br>
&gt; On Fri, Oct 18, 2019 at 4:58 PM Ross Burton &lt;<a href="mailto:ross.burton@intel.com" target="_blank">ross.burton@intel.com</a>&gt;<br>
&gt; wrote:<br>
&gt; &gt; file will automatically enable seccomp if the seccomp headers are<br>
&gt; &gt; available, but<br>
&gt; &gt; the build will fail on Opensuse Tumbleweed because the include<br>
&gt; &gt; paths are wrong.<br>
&gt; &gt; <br>
&gt; &gt; Enabling seccomp is a bad idea because it interacts badly with<br>
&gt; &gt; pseudo (causing<br>
&gt; &gt; build failures), so explicitly and globally disable seccomp.<br>
&gt; &gt; <br>
&gt; &gt; Signed-off-by: Ross Burton &lt;<a href="mailto:ross.burton@intel.com" target="_blank">ross.burton@intel.com</a>&gt;<br>
&gt; &gt; ---<br>
&gt; &gt;  meta/recipes-devtools/file/<a href="http://file_5.37.bb" rel="noreferrer" target="_blank">file_5.37.bb</a> | 2 ++<br>
&gt; &gt;  1 file changed, 2 insertions(+)<br>
&gt; &gt; <br>
&gt; &gt; diff --git a/meta/recipes-devtools/file/<a href="http://file_5.37.bb" rel="noreferrer" target="_blank">file_5.37.bb</a><br>
&gt; &gt; b/meta/recipes-devtools/file/<a href="http://file_5.37.bb" rel="noreferrer" target="_blank">file_5.37.bb</a><br>
&gt; &gt; index a840dbc012b..c53a120b840 100644<br>
&gt; &gt; --- a/meta/recipes-devtools/file/<a href="http://file_5.37.bb" rel="noreferrer" target="_blank">file_5.37.bb</a><br>
&gt; &gt; +++ b/meta/recipes-devtools/file/<a href="http://file_5.37.bb" rel="noreferrer" target="_blank">file_5.37.bb</a><br>
&gt; &gt; @@ -21,6 +21,8 @@ S = &quot;${WORKDIR}/git&quot;<br>
&gt; &gt; <br>
&gt; &gt;  inherit autotools update-alternatives<br>
&gt; &gt; <br>
&gt; &gt; +EXTRA_OECONF += &quot;--disable-libseccomp&quot;<br>
&gt; &gt; +<br>
&gt; <br>
&gt; On host it makes sense but how about for target recipe ? We do have<br>
&gt; libseccomp support <br>
&gt; Perhaps it’s best to disable it for native and native sdk alone ?<br>
<br>
Given the problem reports in the media and the decisions made by most<br>
other distros I think disabling this is probably safest until its been<br>
make more usable (no other distro is shipping this enabled now).<br>
</blockquote><div dir="auto"><br></div><div dir="auto">Ok makes sense </div><div dir="auto"><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Cheers,<br>
<br>
Richard<br>
<br>
<br>
<br>
<br>
<br>
</blockquote></div></div>