# NixOS Workstations Setup v1.3 LAB

## Correctif du changement de mot de passe

- conserve `security.pam.u2f.enable = true` pour l’authentification U2F globale ;
- ajoute `security.pam.services.passwd.u2f.enable = false;` afin que `passwd` ne déclenche pas `pam_u2f` pendant le changement de mot de passe ;
- évite ainsi que le helper `expect` reste bloqué sur une interaction FIDO2 inattendue ;
- différencie désormais les messages de timeout entre l’étape mot de passe et l’étape YubiKey ;
- passe la brique `nixos-workstations-setup` en version `1.3.0`.

Le correctif v1.2 sur le contrôle d’UID de l’utilisateur cible est conservé.