nix: update input nixpkgs

Add given password for hosts/blackberry/nebula/blackberry.key to store.

Add 1 git-crypt collaborator

New collaborators:

67E8299B Julien Moutinho <julm@autogeree.net>

bash: add alias ssh-unknown

radicle: update

nix: update nixpkgs

oignon: tor: fix redundant environment.systemPackages

git: lp: add --stat

modemmanager-1-18: useless to check build

oignon: tor: note missing package

aubergine: lte: clarify settings

oignon: tor: enable Controlport

Add generated password for ./hosts/oignon/tor/HashedControlPassword.

radicle: add packages

oignon: tor: use a belgian exit node for the RTBF

julm: oignon: add screen tools

ffmpeg: enable x11grab

home-manager: overwrite files

oignon: wireguard: remove in favor of nebula

transmission: replace broken stig

starship: enable

rxvt-unicode: enable emoji and fix https://github.com/tmux/tmux/issues/3852

radicle: use nixpkgs' radicle-node

htop: enable SystemdUser

nix: update to nixos-24.05

heartwood: add as input

julm: mermet: re-enable gnupg

pass: no pass-file

gpg-agent: prepare for deprecated pinentryFlavor

julm: gpg-agent: allow SSH key for radicle

mpv: fix dynaudnorm

git: add patch alias for radicle

nix: update inputs

nebula: comment about possible cipher

xmonad: play with prompts

ssh: tweak aubergine.sp config

pass: enable extensions

patate: anydesk: update to 6.3.2

patate: wireguard: disable wg-intra

patate: nix: diable auto-optimise-store

oignon: enable bluetooth

xmonad: fix multiscreen support

nix: always set registry.nixpkgs

nix: cleaner fileset

nginx: disable deprecated X-XSS-Protection

nix: use lib.fileset

nix: update home-manager input

nix: security: add doc

nix: security: fix missing config

aubergine: disable wireguard in favor of nebula

nix: add PR for kernel-hardening-checker

nix: use builtins.path to avoid changes when inputs.self changes

linux: use kernel-hardening-checker

udev: move to default the rules not specific to ZFS

bash: networkctl requires root

nebula: avoid restart due to inputs.self

dnscrypt-proxy2: support nftables

ldns: move to essential

git: rename pu to pl

julm: guard configs behind enable flags

julm: carotte: no need for vim

nebula: use the domain names

nebula: add to fail2ban.ignoreIP

nix: fix install.target

tmux: use resize-pane -Z

nix: strip down essential profile

nix: do not make the result system depend on inputs.nixpkgs

networkmanager: guard fix behind enable flag

TZ: set a default

oignon: nebula: explicitely accept Transmission RPC

ncdu: disable outside x86_64 as zig fails to cross-compile

nix-tree: only on x86_64 where ghc is in the binary caches

networkmanager: unmanage nebula interface

nix: add config.install.target

nebula: sourcephile.fr: fix cert path

nix: update nixpkgs

mpv: tweak conf

oignon: openvpn: disable calyx

nebula: enable service

git: enable zdiff3

oignon: nft: output-lan: accept HTTP(s)

nix: tweak nix-daemon and nix-gc schedulings

oignon: fix ntfs3g

audio: install easyeffects

nix: lower nix-gc CPU and IO priority

patate: anydesk: install

patate: backup: fix missing pkgs

aubergine: sftp: films: ro -> rw

git: install git-extras

oignon: add games

emacs: tweak config

emacs: fix fonts, doom moved from all-the-icons to nerdfonts

zfs: better zfs-import@ integration

ssh: pin ciphers

julm: oignon: frozen-bubble: install

julm: oignon: gcompris: install

julm: oignon: marble: install

openvpn: update fix

patate: physlock: remove service

stig: has been fixed