public-inbox: rebase nixpkgs#311183

nix: update to nixos-24.11

firefox: tweak package config

julm: aubergine: yt-dlp: format-sort: +res~720p

julm: blackberry: yt-dlp: format-sort: +res~720p

git: push: replace --force with --force-with-lease --force-if-includes

aubergine: wifi: more portable SSID

julm: oignon: install transmission-remote-gtk

hm: v4l2: init profile

aubergine: pipewire: enable

courge: openssh: inhibit suspend

oignon: nftables: open 8776 for radicle-node

nebula: fix forgotten uses of .wg instead of .sp

julm: oignon: element-desktop: install

nix: update nixos-24.05

blackberry: nebula: speed up discovering of aubergine

mpv: tweak screenshot-template

blackberry: tweak settings

xsecurelock: add more defaults

essentials: add mmc-utils

aubergine: lte: fix NetworkManager

blackberry: install libreoffice

xsecurelock: use options to enable customizations

julm: blackberry: fullscreen: default to true

mpv: af: default to loudnorm

julm: blackberry: mpv: limit cache-secs

blackberry: mpv: use af=loudnorm by default

bash: alias lst

bash: alias ju

julm: oignon: arbtt: enable

acpi: suspend or halt on events

htop: always overwrite config

hm: essential: add dust

gcompris: fix support for WebP images

pkgs: numptyphysics: add package

courge: fix GTK config

courge: update to nixos-24.05

blackberry: init host

nix: update input nixpkgs

Add given password for hosts/blackberry/nebula/blackberry.key to store.

Add 1 git-crypt collaborator

New collaborators:

67E8299B Julien Moutinho <julm@autogeree.net>

bash: add alias ssh-unknown

radicle: update

nix: update nixpkgs

oignon: tor: fix redundant environment.systemPackages

git: lp: add --stat

modemmanager-1-18: useless to check build

oignon: tor: note missing package

aubergine: lte: clarify settings

oignon: tor: enable Controlport

Add generated password for ./hosts/oignon/tor/HashedControlPassword.

radicle: add packages

oignon: tor: use a belgian exit node for the RTBF

julm: oignon: add screen tools

ffmpeg: enable x11grab

home-manager: overwrite files

oignon: wireguard: remove in favor of nebula

transmission: replace broken stig

starship: enable

rxvt-unicode: enable emoji and fix https://github.com/tmux/tmux/issues/3852

radicle: use nixpkgs' radicle-node

htop: enable SystemdUser

nix: update to nixos-24.05

heartwood: add as input

julm: mermet: re-enable gnupg

pass: no pass-file

gpg-agent: prepare for deprecated pinentryFlavor

julm: gpg-agent: allow SSH key for radicle

mpv: fix dynaudnorm

git: add patch alias for radicle

nix: update inputs

nebula: comment about possible cipher

xmonad: play with prompts

ssh: tweak aubergine.sp config

pass: enable extensions

patate: anydesk: update to 6.3.2

patate: wireguard: disable wg-intra

patate: nix: diable auto-optimise-store

oignon: enable bluetooth

xmonad: fix multiscreen support

nix: always set registry.nixpkgs

nix: cleaner fileset

nginx: disable deprecated X-XSS-Protection

nix: use lib.fileset

nix: update home-manager input

nix: security: add doc

nix: security: fix missing config

aubergine: disable wireguard in favor of nebula

nix: add PR for kernel-hardening-checker

nix: use builtins.path to avoid changes when inputs.self changes

linux: use kernel-hardening-checker

udev: move to default the rules not specific to ZFS

bash: networkctl requires root

nebula: avoid restart due to inputs.self

dnscrypt-proxy2: support nftables

ldns: move to essential

git: rename pu to pl

julm: guard configs behind enable flags

julm: carotte: no need for vim

nebula: use the domain names