configuration.nix/configuration.nix

{
  lib,
  config,
  pkgs,
  #simintech,
  #stm32cubemx,
  packettracer7,
  inputs,
  ...
}:
let
  serverIP = "10.0.174.12";
  buildNodeYggIP = "200:ccc6:1361:5c84:aba0:1244:35f5:c903";
  hasBootPartition = config.fileSystems ? "/boot";
  isNvidia =
    (builtins.readFile (
      pkgs.runCommandLocal "isNvidia" { } ''
        ${pkgs.pciutils}/bin/lspci | ${pkgs.busybox}/bin/grep NVIDIA | ${pkgs.busybox}/bin/grep VGA > $out || true
      ''
    )) != "";
in
{
  nixpkgs.overlays = [
    (final: prev: {
      staruml = prev.staruml.overrideAttrs (old: {
        src = final.fetchurl {
          url = "http://${serverIP}/StarUML_6.2.2_amd64.deb";
          hash = "sha256-1zxrT7phXeQYNbWHWMyPuHiUglrPSMPP0bfAcfvt8dM=";
        };
      });
    })
  ];
  users.users.student = {
    isNormalUser = true;
    initialPassword = "student"; # вход беспарольный, но пароль student
    extraGroups = [
      "video"
      "sound"
      "input"
      "storage"
    ];
    packages =
      let
        # определение как скачивать плагины jetbrains (скачивать с нашего сервера копию)
        customJBPlugin =
          nam: ver: sha:
          pkgs.stdenv.mkDerivation {
            name = nam;
            version = ver;
            src = pkgs.fetchurl {
              url = "http://${serverIP}/custom-jetbrains-plugins/${nam}-${ver}.zip";
              sha256 = sha;
            };
            nativeBuildInputs = with pkgs; [ unzip ];
            dontUnpack = true;
            installPhase = "unzip $src; mkdir -p $out;  mv ./${nam}/* $out";
          };
      in
      with pkgs;
      [
        (pkgs.jetbrains.plugins.addPlugins pkgs.jetbrains.idea-community (

          # набор плагинов, я бы сказал, богат до избыточности, но главное есть Python
          # и Database Nagivator. Остальное - любителям и любознательным.
          (with inputs.nix-jetbrains-plugins.plugins."${system}"; [
            idea-community."2024.1"."mobi.hsz.idea.gitignore"
            #idea-community."2024.1"."org.jetbrains.erlang"
            idea-community."2024.1"."JProfiler"
            idea-community."2024.1"."DBN"
            idea-community."2024.1"."MatlabSupport"
            idea-community."2024.1"."PlantUML integration"
            idea-community."2024.1"."org.intellij.scala"
            idea-community."2024.1"."PythonCore"
            #idea-community."2024.1"."net.sjrx.intellij.plugins.systemdunitfiles"
            idea-community."2024.1"."com.intellij.jsonpath"
            idea-community."2024.1"."Lombook Plugin"
            idea-community."2024.1"."org.mapstruct.intellij"
            idea-community."2024.1"."ski.chrzanow.foldableprojectview"
            idea-community."2024.1"."String Manipulation"
            #idea-community."2024.1"."quokka.js"
            idea-community."2024.1"."org.asciidoctor.intellij.asciidoc"
            idea-community."2024.1"."R4Intellij"
            idea-community."2024.1"."com.redhat.devtools.lsp4ij"
          ])
          ++ [
            # поддежка языка C/C++ на уровне подсветки синтаксиса и автодополнения
            (customJBPlugin "clsp" "1.0.1" "sha256-AU/Q61YYsGn2BAYykCGm4XGNyeSwd5K/txGNzP2dJg0=")

            # поддежка фреймворка Spring через opensource-плагин Explyt. пусть будет
            (customJBPlugin "spring-tool" "241-b3085-signed"
              "sha256-u9Hqy4BN1johA7e8proMekyERXkE6gXRnqGRNR7FouE="
            )
          ]
        ))

        chromium # браузер
        pinta # графический редактор
        sakura # терминал
        unzipNLS # поддержка zip
        unrar # поддержка rar
        gtk3
        whitesur-icon-theme # необходимо для иконок
        (pkgs.writeShellScriptBin "powermenu" (
          builtins.readFile inputs.mireadesktop.packages.x86_64-linux.powermenu
        ))
        (pkgs.writeShellScriptBin "resethome" (
          builtins.readFile inputs.mireadesktop.packages.x86_64-linux.resethome
        ))

        pandoc
        #onlyoffice-desktopeditors # к сожалению, пока у OnlyOffice баг со шрифтами. Ждём фикс
        libreoffice # поэтому пока что у нас Libreoffice...

        # Напоминаю что у нас есть СЕТЕВОЙ ДИСК по адресу 10.0.174.12
        # и для студентов пока есть единая учётка student@mirea.ru,
        # рассматривается вариант авторизации через sso.mirea.ru.
        # Преподаватели могут зарегистрироваться ОТДЕЛЬНО
        seafile-client

        # утилиты разработчика
        git
        cmakeWithGui
        gnumake

        ######    ЯЗЫКИ ПРОГРАММИРОВАНИЯ    #####

        # поставка Python, полный список возможностей
        # см. на github.com/gregorybednov/mireapython
        inputs.mireapython.packages.x86_64-linux.mireapython

        # базовая поддержка C/C++ и дебага
        clang
        clang-tools
        lldb
        cpplint
        cppcheck
        gcc-arm-embedded # компиляция С/C++ под STM32 и прочие arm

        octaveFull # GNU Octave

        shellcheck # проверка шелл-кода (bash, POSIX sh, ...)

        # Другие возможные языки и инструменты, например:
        # rustc                               # - Rust
        # go gopls delve golint go-tools      # - Go
        jdk
        kotlin # - Java, Kotlin (идут вместе с IJ IDEA)
        # ghc haskell-language-server         # - Haskell
        # nodePackages.intelephense           # - PHP
        # dotnet-sdk                          # - C#

        ####### Проектирование и разработка баз данных, ИУС, ... #######

        # Workbench для управления и ER-моделирования БД на mysql
        # у КАЖДОГО nixos есть свой локальный сервер mysql, см. ниже по файлу
        mysql-workbench

        # аналог Bizagi Modeler, расширенный вариант bpmn.io
        camunda-modeler

        # графическое моделирование UML-диаграмм
        # также доступно моделирование BPMN и ER
        (staruml.overrideAttrs (oldAttrs: {
          nativeBuildInputs = (oldAttrs.nativeBuildInputs or [ ]) ++ [ pkgs.makeWrapper ];

          postFixup =
            (oldAttrs.postFixup or "")
            + ''
              # Rename the original binary
              mv $out/bin/staruml $out/bin/.staruml-org

              # Create the wrapper script
              makeWrapper ${pkgs.bash}/bin/bash $out/bin/staruml \
                --add-flags "-c 'rm -rf \$HOME/.config/StarUML && exec $out/bin/.staruml-org \"\$@\"'"
            '';
        }))

        # Язык текстового описания UML-диаграмм
        # актуально для разработчиков ПО (встраивание диаграмм в код)
        # поддерживается нашей поставкой IJ IDEA CE
        plantuml

        archi # поддержка archimate

        ##### Утилиты и программы для STM32 #####
        # 1) STM32CubeIDE упаковать не удалось
        # 2) есть основания полагать, что её функциональность лучше встроить
        #    в IJ IDEA CE, как это сделано в настоящем Clion;
        stlink
        stlink-gui
        stm32loader

        ##### СЕТЕВЫЕ УТИЛИТЫ ######
        # установлен Cisco Packet Tracer, обернут в firejail чтобы не стучался на Netacad.com
        nodePackages.node-red # - лоукод-платформа программирования устройств, в частности интернета вещей
        httpie
        httpie-desktop # - передовой клиент HTTP-запросов
        netcat
        socat # - низкоуровневые простейшие утилиты установления TCP или UDP между компьютерами или с ПЛК
        opcua-client-gui # - простой графический клиент OPC UA

        ###### Другой софт #######

        logisim-evolution
        unityhub # UnityHub - 3D-моделирование, визуализация, геймдев, AR/VR
        (pkgs.stdenv.mkDerivation rec {
          pname = "dwsim";
          version = "9.0.5";

          src = pkgs.fetchurl {
            url = "http://${serverIP}/dwsim_9.0.5-amd64.deb";
            sha256 = "sha256:0352mxz9czfh52z4lf7njlyqvikvbh2bgs2h4zi2dsjrssql3h2j";
          };

          nativeBuildInputs = [
            pkgs.dpkg
            pkgs.makeWrapper
            pkgs.bubblewrap
          ];

          buildInputs = (
            with pkgs;
            [
              dotnet-runtime
              gtk3
              glib
              pango
              cairo
              gdk-pixbuf
              atk
              fontconfig
              freetype
            ]
            ++ (with pkgs.xorg; [
              libX11
              libXcursor
              libXrandr
              libXinerama
              libXi
            ])
          );

          unpackPhase = ''
            dpkg-deb -x $src .
          '';

          installPhase = ''
                mkdir -p $out/lib/dwsim
                mkdir -p $out/bin

                cp -r usr/local/lib/dwsim/* $out/lib/dwsim/
                mkdir -p $out/share/icons/hicolor/256x256/apps
                cp $out/lib/dwsim/bitmaps/DWSIM_ico.png \
                  $out/share/icons/hicolor/256x256/apps/dwsim.png
                mkdir -p "$out/lib/dwsim/DWSIM Application Data"

                cat > $out/bin/dwsim << 'EOF'
            #!/bin/sh
            set -e


            APPDIR="@out@/lib/dwsim"
            APPDATA="$HOME/.local/share/dwsim-appdata"

            mkdir -p "$APPDATA"

            # LD_LIBRARY_PATH для GtkSharp
            export LD_LIBRARY_PATH="@gtk3@/lib:@glib@/lib:@pango@/lib:@cairo@/lib:@gdk-pixbuf@/lib:@atk@/lib:@fontconfig@/lib:@freetype@/lib:$LD_LIBRARY_PATH"

            export DISPLAY="$DISPLAY"

            exec @bwrap@ \
              --bind "@out@" "@out@" \
              --bind "$APPDATA" "$APPDIR/DWSIM Application Data" \
              --ro-bind /nix /nix \
              --ro-bind "$XAUTHORITY" "$HOME/.Xauthority" \
              --setenv XAUTHORITY "$HOME/.Xauthority" \
              --dev /dev \
              --proc /proc \
              --bind /tmp/.X11-unix /tmp/.X11-unix \
              --setenv DISPLAY $DISPLAY \
              --chdir "$APPDIR" \
              @dotnet@ "$APPDIR/DWSIM.UI.Desktop.exe" "$@"
            EOF

                substituteInPlace $out/bin/dwsim \
                  --subst-var out \
                  --subst-var-by bwrap ${pkgs.bubblewrap}/bin/bwrap \
                  --subst-var-by dotnet ${pkgs.dotnet-runtime}/bin/dotnet \
                  --subst-var-by gtk3 ${pkgs.gtk3} \
                  --subst-var-by glib ${pkgs.glib} \
                  --subst-var-by pango ${pkgs.pango} \
                  --subst-var-by cairo ${pkgs.cairo} \
                  --subst-var-by gdk-pixbuf ${pkgs.gdk-pixbuf} \
                  --subst-var-by atk ${pkgs.atk} \
                  --subst-var-by fontconfig ${pkgs.fontconfig} \
                  --subst-var-by freetype ${pkgs.freetype}

                chmod +x $out/bin/dwsim

            mkdir -p $out/share/applications

            cat > $out/share/applications/dwsim.desktop << EOF
            [Desktop Entry]
            Type=Application
            Name=DWSIM
            GenericName=Process Simulator
            Comment=Chemical Process Simulation Environment
            Exec=dwsim
            Icon=dwsim
            Terminal=false
            Categories=Development
            StartupWMClass=DWSIM
            EOF


          '';
        })
        (pkgs.stdenv.mkDerivation rec {
          pname = "cnc_vmc_sim";
          version = "1.0.0-share";
          src = builtins.fetchTarball {
            url = "http://${serverIP}/linux_cnc_vmc_share.tar.xz";
            sha256 = "sha256:1hjkm2wq6dfmddb2van1q8hdvf41bp4snslcbkj0b1myi3zpi1md";
          };

          installPhase = ''
            			runHook preInstall
            			mkdir -p $out/bin
            			mkdir -p $out/share/applications
            			mkdir -p $out/share/icons
            			cp ${src}/icon.png $out/share/icons/${pname}.png
            			cp ${fhsEnv}/bin/${pname}-fhs $out/bin/${pname}
            			cp ${desktopItem}/share/applications/*.desktop $out/share/applications
            		'';

          fhsEnv = pkgs.buildFHSEnv {
            name = "${pname}-fhs";
            targetPkgs =
              p: with p; [
                eudev.out
                libGL.out
                openal.out
                xorg.libX11.out
              ];
            runScript = "${src}/${pname}";
          };

          desktopItem = pkgs.makeDesktopItem {
            name = "CNC VMC (free)";
            exec = "${pname}";
            desktopName = "CNC VMC (free)";
            categories = [ "Development" ];
            icon = "${pname}";
            terminal = false;
            startupNotify = false;
          };
        })
        (pkgs.stdenv.mkDerivation rec {
          pname = "ramus";
          version = "0.1.3";
          src = builtins.fetchTarball {
            url = "http://${serverIP}/ramus.tar.xz";
            sha256 = "sha256:1a9fha7zwyyag0q4glk58pzigqdczshxpnax7cdzg1bry4aw6f9d";
          };
          installPhase = ''
            			sed -e "s~ramus.ico~$out/share/icons/ramus.ico~; s~Other~Database~" -i share/applications/ramus.desktop
            			mkdir $out
            			cp -r share bin lib $out
            			echo "JDK_JAVA_OPTIONS='-Dawt.useSystemAAFontSettings=on -Dswing.aatext=true -Dswing.defaultlaf=com.sun.java.swing.plaf.gtk.GTKLookAndFeel' ${pkgs.jre8}/bin/java -jar $out/bin/ramus-startup.jar" > $out/bin/ramus
            			chmod +x $out/bin/ramus
            		'';
        })

        # поставка SimInTech. Кодогенерация библиотек для ПК работает,
        # но несовместима с .dll из windows!
        #simintech.packages.x86_64-linux.simintech
        (pkgs.stdenv.mkDerivation rec {
          pname = "simintech";
          version = "2.23.13";
          src = builtins.fetchTarball {
            url = "http://${serverIP}/simintech_rus_linux.tgz";
            sha256 = "sha256:1i9plx6vx6jm38bx4kbh4piak5jwrpc4hxxjd3b89zyng1g4abvs";
          };
          dontFixLibtool = true;

          fhsEnv = pkgs.buildFHSEnv {
            name = "${pname}-fhs-env";
            targetPkgs =
              p: with p; [
                at-spi2-atk.out
                gdk-pixbuf.out
                glamoroustoolkit.out
                glib.out
                gtk2.out
                libGL.out
                libGLU.out
                pango.out
                xorg.libX11.out
                zlib.out
                xorg.libX11.out
                zlib.out
                (pkgs.writeShellScriptBin "firefox" "exec ${pkgs.chromium}/bin/chromium \"$@\"") # похоже, что SimInTech захардкодил Firefox, но не все так юзают Firefox
              ];
            runScript = "${src}/bin/mmain";
          };

          desktopItem = pkgs.makeDesktopItem {
            name = "SimInTech";
            exec = "simintech";
            desktopName = "SimInTech";
            categories = [ "Development" ];
            icon = "simintech";
            terminal = false;
            startupNotify = false;
            mimeTypes = [ "x-scheme-handler/prt" ];
          };

          installPhase = ''
            runHook preInstall
            mkdir -p $out/bin
            mkdir -p $out/share/applications
            mkdir -p $out/share/icons
            #cp ${src}/share/icon.svg $out/share/icons/simintech.svg
            cp ${fhsEnv}/bin/${pname}-fhs-env $out/bin/simintech
            cp ${desktopItem}/share/applications/*.desktop $out/share/applications
            runHook postInstall
          '';
        })

        (pkgs.writeShellScriptBin "gcc" ''${pkgs.clang}/bin/clang "$@"'')
        (pkgs.writeShellScriptBin "g++" ''${pkgs.clang}/bin/clang++ "$@"'')

        (vscode-with-extensions.override {
          vscodeExtensions =
            with vscode-extensions;
            [
              ms-vscode.cpptools-extension-pack
              zainchen.json
              ms-dotnettools.csharp
              formulahendry.code-runner
              tomoki1207.pdf
              ms-vscode.hexeditor
              jebbs.plantuml
              ms-toolsai.jupyter
              ms-toolsai.vscode-jupyter-slideshow
              ms-toolsai.vscode-jupyter-cell-tags
              ms-vscode-remote.remote-ssh
              timonwong.shellcheck
            ]
            ++ pkgs.vscode-utils.extensionsFromVscodeMarketplace [
              {
                name = "better-cpp-syntax";
                publisher = "jeff-hykin";
                version = "1.27.1";
                sha256 = "sha256-GO/ooq50KLFsiEuimqTbD/mauQYcD/p2keHYo/6L9gw=";
              }
              {
                name = "vscode-cppcheck";
                publisher = "brobeson";
                version = "0.1.0";
                sha256 = "sha256-RDgO8/XenttOcYQSGEu4N2FKg9+FZaQe6HYkVjztH5o=";
              }
            ];
        })

        # POSIX утилиты для совместимости
        om4
        pax
        mailutils
        sharutils
        flex
        bison
        universal-ctags
        inetutils
        uucp
        util-linux
        cflow
        ncompress
      ];
  };

  # вставленные флешки автоматически монтируются
  services.devmon.enable = true;

  # необходимо для совместимости с POSIX по команде at, при отсутствии необходимости можно удалить
  services.atd = {
    enable = true;
    allowEveryone = true;
  };

  # на каждой машине свой сервер mysql и postgresql
  services.mysql = {
    enable = true;
    package = pkgs.mysql80;
  };
  services.postgresql = {
    enable = true;
    authentication = pkgs.lib.mkOverride 10 ''
      #type database  DBuser  auth-method
      local all       all     trust
    '';
  };

  # и оба поддерживают вход без пароля в "руты"
  system.userActivationScripts.mycnf = {
    text = ''
      printf "[client]\nport=3306\nuser=root" > /home/student/.my.cnf
      echo "\set user postgres" > /home/student/.psqlrc
    '';
    deps = [ ];
  };
  environment = {
    etc."gtk-3.0/settings.ini" = {
      text = ''
        [Settings]
        gtk-icon-theme-name = WhiteSur
      '';
      mode = "0644";
    };
    variables = {
      PGUSER = "postgres";
    };
  };

  imports = [ ./hardware-configuration.nix ];
  programs.tmux = {
    enable = true;
    withUtempter = true;
    historyLimit = 5000;
    clock24 = true;
  };
  programs.chromium = {
    enable = true;
    extraOpts = {
      "BrowserSignin" = 0;
      "SyncDisabled" = true;
      "PasswordManagerEnabled" = false;
      "SpellcheckEnabled" = true;
      "SpellcheckLanguage" = [
        "ru"
        "en-US"
        "fr"
      ];
    };
  };

  # если машина установлена на диск с Windows,
  # то она позволяет "увидеть" и выбрать Windows в течение 30 с
  # иначе - 5 c таймаута (для виртуалок)
  boot.loader =
    if hasBootPartition then
      {
        efi.canTouchEfiVariables = true;
        timeout = 30;
        grub = {
          enable = true;
          efiSupport = true;
          device = "nodev";
          useOSProber = true;
          theme = "${pkgs.sleek-grub-theme.override {
            withStyle = "orange";
            withBanner = "Выберите ОС";
          }}";
        };
      }
    else
      {
        timeout = 5;
        grub = {
          enable = true;
          device = "/dev/sda";
          theme = "${pkgs.sleek-grub-theme.override {
            withStyle = "orange";
            withBanner = "Загрузчик Linux";
          }}";
        };
      };
  time.hardwareClockInLocalTime = hasBootPartition;

  # настройки Nix
  nixpkgs.config = {
    allowUnfree = true;
    nvidia.acceptLicense = true;
  };
  nix.settings = {
    extra-substituters = [ "http://nixos.builds.node" ];
    trusted-public-keys = [ "nixos.builds.node:E/XNkcdzB0EyTyEJuOTXJH8qynxgCfQ87JHkbD88uF8=" ];
    auto-optimise-store = true;
  };
  nix.extraOptions = ''
    experimental-features = nix-command flakes
  '';

  ##### НАСТРОЙКИ ГРАФИКИ И РАБОЧЕГО СТОЛА ######
  hardware.graphics = {
    enable = true;
    #enable32Bit = true;
    extraPackages =
      if isNvidia then
        with pkgs;
        [
          nvidia-vaapi-driver
          vaapiVdpau
          libvdpau-va-gl
        ]
      else
        [ ];
  };
  services.xserver = {
    enable = true;
    videoDrivers =
      if isNvidia then
        [ "nvidia" ]
      else
        [
          "modesetting"
          "fbdev"
        ];
    xkb.layout = "us,ru";
    xkb.options = "grp:alt_shift_toggle";
  };
  hardware.enableAllFirmware = true;
  hardware.nvidia = {
    package = config.boot.kernelPackages.nvidiaPackages.stable;
    modesetting.enable = true;
    powerManagement.enable = true;
    open = false;
    nvidiaSettings = false;
  };
  boot.kernelParams = if isNvidia then [ "nvidia-drm.modeset=1" ] else [ ];
  boot.blacklistedKernelModules = if isNvidia then [ "nouveau" ] else [ ];
  boot.extraModprobeConfig =
    if isNvidia then
      "options nvidia "
      + lib.concatStringsSep " " [
        "NVreg_UsePageAttributeTable=1"
        "NVreg_EnablePCIeGen3=1"
        "NVreg_RegistryDwords=RMUseSwI2c=0x01;RMI2cSpeed=100"
      ]
    else
      "";

  services.displayManager.autoLogin.user = "student";
  services.getty.autologinUser = "student";
  services.xserver.displayManager.lightdm.enable = true;
  services.xserver.displayManager.startx.enable = true;
  services.displayManager.defaultSession = "MIREA-WindowsLike+Metacity";
  services.xserver.displayManager.session = [
    {
      manage = "desktop";
      name = "MIREA-WindowsLike";
      # подробности настроек рабочего стола см. на github.com/gregorybednov/mireadesktop
      start = ''
        ${inputs.mireadesktop.packages.x86_64-linux.tint2} &
        ${inputs.mireadesktop.packages.x86_64-linux.pcmanfm} &
        waitPID=$!
      '';
    }
    {
      manage = "window";
      name = "Metacity";
      start = ''
        ${pkgs.metacity}/bin/metacity &
        waitPID=$!
      '';
    }
  ];

  ##### СЕТЕВЫЕ НАСТРОЙКИ #######
  services.yggdrasil = {
    enable = true;
    persistentKeys = true;
    settings = {
      Peers = [ "tcp://${serverIP}:12345" ];
    };
  };

  # каждый компьютер имеет выход в интернет
  networking.networkmanager.enable = true;

  networking.hostName = "nixos";

  # каждый компьютер знает, что kafpi.local - это адрес нашего сервера
  networking.hosts."${serverIP}" = [ "kafpi.local" ];
  networking.hosts."${buildNodeYggIP}" = [ "nixos.builds.node" ];

  #### ЛОКАЛИЗАЦИЯ #####

  time.timeZone = "Europe/Moscow";
  i18n.defaultLocale = "ru_RU.UTF-8";
  console = {
    font = "cyr-sun16";
    useXkbConfig = true;
  };

  # установлены шрифты Microsoft (corefonts),
  # установлен ГОСТ Тип А (задел на будущее),
  # установлены базовые свободные шрифты,
  # установлен шрифт Jetbrains Mono
  fonts.packages = with pkgs; [
    jetbrains-mono
    inputs.gostfont.packages.x86_64-linux.gostfont
    corefonts
    liberation_ttf
  ];

  ####### ПРОЧИЕ НАСТРОЙКИ #######
  environment.systemPackages = with pkgs; [
    vim
    tree
    wget
    git
  ];

  # удаленный доступ в пределах нашей сети
  services.openssh = {
    enable = true;
    settings.PermitRootLogin = "yes";
  };
  users.users.root.openssh.authorizedKeys.keys = [ "ssh-rsa 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 bednov@kafpi-108-1-mainserver2" ];
  services.gnome.gnome-keyring.enable = true;

  programs = {
    firejail = {
      enable = true;
      wrappedBinaries = {
        packettracer7 = {
          executable = "${packettracer7.packages.x86_64-linux.default}/bin/packettracer7";
          extraArgs = [
            "--net=none"
            "--noprofile"
          ];
        };
      };
    };
    java.enable = true;
    gnupg.agent = {
      enable = true;
      enableSSHSupport = true;
    };
    udevil.enable = true; # тоже нужно для флешек
  };

  # НЕ МЕНЯТЬ, иначе придётся все компы переустанавливать, а не обновлять
  system.stateVersion = "24.05";
}