{ programs.firejail = { enable = true; }; }