désactivation grsecurity

This reverts commit 2982725e0b.

config-generator.nix

@@ -55,6 +55,7 @@ in
         online-ipv6     = mkEnableOption "Profil pour activer l'IPv6 de online.net";
         print           = mkEnableOption "Profil pour activer cups & pouvoir imprimer.";
         rabbitmq        = mkEnableOption "Profil pour activer le service de messagerie AMQP.";
+        radicale        = mkEnableOption "Profil pour activer le service d'hébergement de calendrier + tâches & contacts.";
         swap            = mkEnableOption "Profil pour que le swap soit activé.";
         virtualbox      = mkEnableOption "Profil pour l'utilisation de VirtualBox.";
         xmonad          = mkEnableOption "Profil pour activer le gestionnaire de fenêtres xmonad.";
@@ -173,6 +174,7 @@ in
 
       r6d.config-generator = {
         docker = true;
+        radicale = true;
       };
     })
     (mkIf comp.isRadx {

public/bash-interactive-init.sh

@@ -16,8 +16,3 @@ case "$TERM" in
     xterm) TERM=xterm-256color;;
     screen) TERM=screen-256color;;
 esac
-
-# info gnupg, invocate gpg agent
-GPG_TTY=$(tty)
-export GPG_TTY
-

public/environment.nix

@@ -23,6 +23,9 @@ in
   # Lancement de dbus pour les utilisateurs
   services.dbus.socketActivated = true;
 
+  # NixOS Hardening
+  #security.grsecurity.enable = true;
+
   # Paquets
   environment = {
     systemPackages = with pkgs; [

public/service-hydra-build.nix

@@ -20,9 +20,10 @@ mkIf cfg.hydra-builder {
   nix.gc.automatic = true;
 
   users.users."hydrabld" = {
-    description = "Execution des job hydra";
+    description = "Execution des jobs hydra";
     group = "nixbld";
-    isNormalUser = false;
+    extraGroups = [ "nixbld" ];
+    isNormalUser = true;
 
     openssh.authorizedKeys.keys = [
       "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIGYpjcWJCf8dXpv2LmoIaNVbwZXEC50QUU6Az+lqeD89 hydra radx"