setuid: slock

public/app-securite.nix

@@ -15,8 +15,12 @@ mkIf profiles.isDesktop {
     gnome3.seahorse # gestionnaire graphique de clef GPG
     pass            # gestionnaire de mots de passe
     pwgen           # générateur de mots de passe
-    slock           # vérouiller l''écran. "cannot disable the out-of-memory killer for this process (make sure to suid or sgid slock)" --> en root
     #yubikey-personalization-gui # utilisation de la clef Yubikey
   ];
-  security.setuidPrograms = [ "slock" ];
+
+  # Paquets avec setui root
+  security.wrappers = {
+    # vérouiller l''écran. "cannot disable the out-of-memory killer for this process (make sure to suid or sgid slock)" --> en root
+    slock.source = "${pkgs.slock}/bin/slock";
+  };
 }