Téléverser les fichiers vers "modules"

modules/security.nix

@@ -35,4 +35,10 @@
       userverification = 0;
     };
   };
+  # Le changement de mot de passe via `passwd` doit rester une opération
+  # PAM/Unix classique. Le module U2F global ne doit pas intercepter
+  # l'authentification demandée par `passwd`, sinon le helper attend une
+  # interaction FIDO2 qu'il ne doit pas gérer à cette étape.
+  security.pam.services.passwd.u2f.enable = false;
+
 }

modules/workstation-setup.nix

@@ -232,7 +232,7 @@ let
 
   workstationSetup = pkgs.stdenv.mkDerivation {
     pname = "nixos-workstations-setup";
-    version = "1.2.0";
+    version = "1.3.0";
 
     src = ../workstation-setup;