configure.ac: add an --enable-format-security option