12 lines
655 B
Markdown
12 lines
655 B
Markdown
# NixOS Workstations Setup v1.3 LAB
|
||
|
||
## Correctif du changement de mot de passe
|
||
|
||
- conserve `security.pam.u2f.enable = true` pour l’authentification U2F globale ;
|
||
- ajoute `security.pam.services.passwd.u2f.enable = false;` afin que `passwd` ne déclenche pas `pam_u2f` pendant le changement de mot de passe ;
|
||
- évite ainsi que le helper `expect` reste bloqué sur une interaction FIDO2 inattendue ;
|
||
- différencie désormais les messages de timeout entre l’étape mot de passe et l’étape YubiKey ;
|
||
- passe la brique `nixos-workstations-setup` en version `1.3.0`.
|
||
|
||
Le correctif v1.2 sur le contrôle d’UID de l’utilisateur cible est conservé.
|