openssl: add --gc-sections