waf: add --with[out]-pie configure arguments