nixos-workstations/CHANGELOG-v1.6.md

NixOS Workstations Setup v1.6 — Étape 1 LAB

Objectif

Valider le parcours YubiKey FIDO2 vierge → création du premier PIN, sans mapping U2F et sans authentification PAM/FIDO2.

Changements

• suppression de u2f-mappings du projet ;
• suppression de la configuration security.pam.u2f ;
• retrait du paquet pam_u2f du socle logiciel ;
• conservation des règles udev YubiKey via programs.yubikey-manager.enable = true ;
• remplacement du changement de PIN par une initialisation stricte avec ClientPin.set_pin() ;
• aucun champ « PIN actuel » ;
• si la clé annonce déjà clientPin=true, le setup refuse l'opération sans consommer de tentative PIN ;
• vérification de l'état clientPin=true après set_pin() avant création du marqueur de succès ;
• nouveau marqueur yubikey-pin-created, afin qu’un ancien marqueur v1.5 ne masque pas le test après reset/remplacement de la clé.

Hors périmètre

Cette version n'active pas encore systemd-homed, LUKS2 ni l'enrôlement FIDO2 du compte utilisateur.