NixOS Workstations Setup v1.3 LAB

Correctif du changement de mot de passe

conserve security.pam.u2f.enable = true pour l’authentification U2F globale ;
ajoute security.pam.services.passwd.u2f.enable = false; afin que passwd ne déclenche pas pam_u2f pendant le changement de mot de passe ;
évite ainsi que le helper expect reste bloqué sur une interaction FIDO2 inattendue ;
différencie désormais les messages de timeout entre l’étape mot de passe et l’étape YubiKey ;
passe la brique nixos-workstations-setup en version 1.3.0.

Le correctif v1.2 sur le contrôle d’UID de l’utilisateur cible est conservé.