wireguard: improve initrd setup

wireguard: setup in initrd

wireguard: setup intranet

ssh: add reverse ssh giving access to losurdo from mermet

nix: commit changes during work on services.transmission

nix: update nixpkgs/patches

nix: simplify the sending root's OpenPGP key

nix: reorganize a few things

nix: use nixpkgs/patches/ instead of nixos/modules/

nix: fix installation comments

nix: use nixpkgs/patches/wip.diff instead of nixpkgs/overlays.nix and nixos/modules.nix

nix: servers.nix -> machines.nix

transmission: fix net.core.{r,w}mem_max

apparmor: publich and use PR#93457

apparmor: remove references to Subdomain

apparmor: fix path

nix: polish code

apparmor: improve the service

postgresql: openconcerto: suppression base labascule

postgresql: allow pgadmin3 on openconcerto databases

apparmor: fix/rewrite security.apparmor

nix: typo in comment

pass: use builtins.dirOf

nftables: open firewall from mermet to losurdo

nginx: fix auth_basic

transmission: set more higher limits

transmission: more config

systemd: fix reload of services

transmission: fix and improve the hardening

transmission: fix umask

nginx: install on losurdo

sanoid: add missing cleanup of remote backups

sanoid: cleanup

postgresql: add openconcerto database labascule

initrd: fix SSH host key location

fail2ban: update whitelist

kernel: set only vm.swappiness=10

nix: upgrade to latests nixos-unstable-small, fix boot.initrd.network.ssh.hostKeys

postgresql: allow pg_dump and tune for ZFS

transmission: improve the service

nix: add julm to some meta.maintainers

transmission: improve the service module

nix: update to latest nixos-unstable-small

dovecot: silence error revealed by scudo, by disabling scudo

fail2ban: reduce findtime to reduce RAM footprint and startup time

fail2ban: enable on mermet too

nix: use the hardened profile on mermet too

nftables: replace shorewall on mermet too

rspamd: use --no-block to avoid deadlocking services

nix: deploy security.pass to mermet too

nix: security.pass re-add convenient postStart

gnupg: create remaining servers' key

nix: rename install to install.ssh-nixos

nix: fix install and security.pass

nix: fix security.pass services

nix: add module security.pass

postgresql: log connections

postgresql: fix pg_adduser

postgresql: add openconcerto databases lbec and lbm

nix: revamp nixos/{base => profiles}/

fail2ban: increase findtime to 15d

shorewall: remove configs on losurdo

fail2ban: enable sshd and postgresql on losurdo

nftables: only use unbound for DNS resolving

nftables: replace shorewall on losurdo

losurdo: enable hardened profile

ssh: add mermet to losurdo

public-inbox: fix nntpd restart

acme: fix propagation timeout

networking: fix hostname --fqdn

postgresql: lower the allowed connection rate

postgresql: install for openconcerto1 database

polish code

acme: setup on losurdo too

public-inbox: fix reloading on X.509 renewal

public-inbox: add coderepos

sanoid: backup public-inbox

zramSwap: enable on mermet too

zramSwap: enable on losurdo

stig: update to 0.11.0a

public-inbox: hide test@sourcephile.fr

public-inbox: rename inboxes

public-inbox: move to mails.sourcephile.fr

public-inbox: fix CSS and environment

gitolite: update

nginx: sourcephile.fr: www: add location

public-inbox: allow (X)HTML mails

public-inbox: remove linky inbox and add more generic inboxes

public-inbox: add linky@public-inbox.sourcephile.fr

nix: revamp directories to put nixpkgs-overlays in the store

public-inbox: NNTP, et version 1.5.0

public-inbox: test sur mermet

nix: enable nix run servers.$server.install

public-inbox: fetch the PR to be tested someday

nix: polish install code

syncoid: fix root access and keep bookmarks to avoid destroying the dataset when there is no common snapshot

nix: rewrite deploy.sh into an install nix attribute

gitolite: update

nginx: fix error_log off no longer working and remove boring indent

nix: polish deployment scripts