activation nix-serve pour les serveurs online

* plusieurs failles de sécurité
* option en commentaire pour l'activer quand même

config-generator.nix

@@ -9,6 +9,7 @@ let
 in
 
 {
+# TODO: ménage
   ###### interface
 
   options = {
@@ -225,6 +226,8 @@ in
       r6d.config-generator = {
         docker = true;
         radicale = true;
+        nix-serve-client = true;
+        nix-serve-server = true;
         tincAddress = "192.168.12.6/24";
         tincExtraConfig = ''
           ConnectTo = rollo_dubronetwork_fr
@@ -258,6 +261,7 @@ in
     })
 
     (mkIf comp.isLatitude {
+      networking.hostName = "latitude.dubronetwork.fr"; # Define your hostname.
       r6d.profiles = {
         isDubronetwork = true;
         isHome = true;
@@ -277,6 +281,7 @@ in
       };
     })
     (mkIf comp.isMonstre {
+      networking.hostName = "monstre.dubronetwork.fr"; # Define your hostname.
       r6d.profiles = {
         isDubronetwork = true;
         isServer = true;
@@ -296,6 +301,7 @@ in
       };
     })
     (mkIf comp.isNeoNomade{
+      networking.hostName = "neo-nomade.dubronetwork.fr"; # Define your hostname.
       r6d.profiles = {
         isDubronetwork = true;
         isHome = true;
@@ -314,6 +320,7 @@ in
     # Dubro Vivo - St Malo
     #tincAddress = "192.168.12.8/24";
     (mkIf comp.isNomade{
+      networking.hostName = "nomade.dubronetwork.fr"; # Define your hostname.
       r6d.profiles.isDubronetwork = true;
 
       r6d.config-generator = {
@@ -353,6 +360,7 @@ in
       };
     })
     (mkIf comp.isRollo {
+      networking.hostName = "rollo.dubronetwork.fr"; # Define your hostname.
       r6d.profiles = {
         isDubronetwork = true;
         isServer = true;
@@ -363,6 +371,8 @@ in
         fail2ban = true;
         mailboxes = true;
         murmur = true;
+        nix-serve-client = true;
+        nix-serve-server = true;
         tincAddress = "192.168.12.5/24";
         tincExtraConfig = ''
           ConnectTo = ocean_prunetwork_fr

public/app-client-internet.nix

@@ -40,7 +40,7 @@ environment.systemPackages = with pkgs; [
 
   nixpkgs.config.packageOverrides = pkgs: {
     clawsMail = pkgs.clawsMail.override {
-      enablePluginFancy = true;
+      enablePluginFancy = false; # nécessite wekitgtk qui est troué
       enablePluginPdf = true;
       enablePluginRavatar = true;
       enablePluginSmime = true;
@@ -49,4 +49,9 @@ environment.systemPackages = with pkgs; [
     };
     mumble = pkgs.mumble.override { pulseSupport = true; };
   };
+
+  #nixpkgs.config.permittedInsecurePackages = [
+  #  "webkitgtk-2.4.11"       # pour que le plugin fancy de claws-mail fonctionne
+  #];
+
 }

public/environment.nix

@@ -48,7 +48,7 @@ in
       pinentry      # pour taper les mots de passe gpg
       psmisc        # fournis les utilitaires comme killall, fuser, pstree
       python        # python -- python -m SimpleHTTPServer 8000
-      python34Packages.glances # monitoring
+      #python34Packages.glances # monitoring
       pwgen         # générateur de mot de passe
       rtorrent      # TODO outil de téléchargement de torrent & magnet
       tmux          # nécessaire pour byobu