Nix Community Bochum | 73 Members | |
| Channel for the Nix Learning Group and other events in Bochum, Germany. | 27 Servers |
| Sender | Message | Time |
|---|---|---|
| 19 Jun 2024 | ||
| sieht auch so aus als ob electron_27 gebraucht wird damit sync ordentlich funktioniert (steht im default.nix als kommentar) | 04:40:34 | |
| 21 Jun 2024 | ||
In reply to @f0rdprefect:matrix.org Habs: ich musste logseq.override... in () setzten dann evaluiert es zu einem paket. Allerdings ist electron-28 auch schon EOL und unsicher. Mit Wie ist das denn falls Bekomme ich einen build fehler oder baut es dann trotzdem weil es nix zu overriden gibt? | 10:02:33 | |
In reply to @f0rdprefect:matrix.org* Habs: ich musste Wie ist das denn falls Bekomme ich einen build fehler oder baut es dann trotzdem weil es nix zu overriden gibt? | 10:03:02 | |
| Kann ich eigentlich Und kann ich irgendwie gradle 8.8 in einer flake herzaubern, ohne auf https://github.com/NixOS/nixpkgs/pull/316849 zu warten (ich frage für mein Recaf pr, was ich dort auch gelink habe)? Kann man da irgendwie was mit overlays oder overrideAttr was machen? | 10:19:09 | |
| Wenn du andere flakes nutzen willst würde ich empfehlen eine flake.nix mit deiner devShell statt einer shell.nix zu schrieben. | 11:58:57 | |
| Dann kannst du pkgs = Import nixpkgs { overrides = .... } nutzen. https://git.ingolf-wagner.de/palo/nixos-config/src/commit/c270af454e62a5ef07ca7ed6dd3ef782d16d6cf5/flake.nix#L145 so mach ich das für alles Channels | 12:01:11 | |
| * Dann kannst du pkgs = Import nixpkgs { overlays = .... } nutzen. https://git.ingolf-wagner.de/palo/nixos-config/src/commit/c270af454e62a5ef07ca7ed6dd3ef782d16d6cf5/flake.nix#L145 so mach ich das für alles channels die ich brauche. | 12:01:46 | |
| Ich habe keine shell.nix. Ich brauche nur ein paar libs, damit ein compiler die findet. Ich hatte auch eigentlich nicht vor das projekt extra zu packagen. | 12:02:28 | |
| * Ich habe keine shell.nix. Ich brauche nur ein paar libs, damit ein compiler die findet. Ich hatte auch eigentlich nicht vor das projekt extra zu packagen. Ich nutze nix-shell -p mit den dingen, die ich benötige. | 12:03:23 | |
| Hat von euch jemand mal mit Providern für Openssl in NixOS gearbeitet? Ich möchte mit Post-Quantum Kryptographie in Nginx experimentieren. Dazu habe ich folgenden Blogeintrag gefunden: https://blog.aegrel.ee/kyber-nginx.html. Darin wird beschrieben, wie man einen Openssl Provider kompiliert, welcher die neuen Algorithmen bereitstellt, und diesen in Openssl einbindet. Ich möchte das gleiche unter NixOS erreichen. Ich habe den Provider in einem nixpkgs fork von mir packetiert: https://github.com/NixOS/nixpkgs/compare/master...Rixxc:nixpkgs:oqs-provider. Jetzt möchte ich diesen irgendwie in Openssl einbinden. Leider habe ich keine Ressourcen dazu gefunden, wie man unter NixOS einen Provider in Openssl einbindet. Ich habe leider auch keine Ressourcen zu den anderen Providern gefunden, die bereits packetiert sind, wie zum Beispiel tpm2-openssl oder pkcs11-provider. Hat jemand eine Idee, wie man diesen Provider in Openssl einbinden kann? | 13:19:42 | |
| wie die provider in nixos tatsächlich funktionieren weiß ich nicht. Ich habe aber ein paar dinge gesehen, die besser sein könnten. Ich hab ein pr gemacht: https://github.com/Rixxc/nixpkgs/pull/1 | 14:10:28 | |
| Super. Vielen Dank. Kannst du mir erklären, was dieses nix-update-script macht? | 14:28:36 | |
| das nix-update-script erlaubt dem nixpkgs bot automatisch das paket up-to-date zu halten, wenn ein neues release rauskommt. mit nix-shell maintainers/scripts/update.nix --argstr oqs-provider kannst du das manuell testen (auch der grund, warum "ich" version und hash geändert hab) | 14:30:43 | |
| und btw ich hab keine ahnung, wie | 14:33:08 | |
| * und btw ich hab keine ahnung, wie | 14:33:22 | |
In reply to @kayset9k:ruhr-uni-bochum.deDas geht mit -I, so wie hier in Zeile 3 aber halt auf der command line: https://github.com/britter/nix-configuration/blob/main/scripts/setup-vm.sh | 16:21:43 | |
| 24 Jun 2024 | ||
| 10:07:07 | ||
| 16:32:50 | ||
| 2 Jul 2024 | ||
| Moin! Ich bin gerade dabei für mein HomeLab ein IPD aufzusetzen, damit ich für alle Services SSO aktivieren kann. Hat da einer Erfahrung mit? Ich hab mir bisher Authentik, Authelia und kanidm angeguckt. Bisher hat mich keins überzeugt. Irgendwie wirkt das alles viel zu kompliziert für meinen Use Case. | 14:39:01 | |
| Ich habe sowohl Authentik als auch Kanidm eingesetzt. Beide Services sind an sich super. Ich finde aber, dass Authentik etwas zu heavy ist für die meisten Anwendungsfälle und man sich schon ziemlich einarbeiten muss. Kanidm finde ich ein super Projekt. Das unterstützt alle Schnittstellen, die man so bei Anwendungen findet, hat sane defaults, ist sehr leichtgewichtig und einfach zu bedienen. Man muss sich jedoch ein bisschen mit der cli zurechtfinden, da sich der Server nahezu ausschließlich über die cli konfigurieren lässt. Die cli ist aber recht intuitiv. | 15:00:44 | |
| Ein Freund von mir schwört auf Authenlia, mich konnte es aber durch diesen reverse proxy Ansatz nicht überzeugen. Authenlia wird immer als reverse proxy vor die Anwendung geschaltet und setzr bestimmte Header, wenn ein Nutzer authorisiert ist, anhan derer die Endanwendung den Nutzer bestimmen kann. | 15:04:02 | |
| Ich hab mir die Doku von Kanidm durchgelesen. Das mir da fehlt sind Beispiele, wie man es mit gängigen Anwendungen integriert. Bei Authentik und Authelia gibt es für alles wichtige eine eigene Seite, zB https://www.authelia.com/integration/openid-connect/nextcloud/ | 15:24:32 | |
| Das stimmt. Sowas gibt es leider nicht. Man findet aber Doku dazu, wie man bei Kanidm eine openid connect Anwendung anlegt. Die Konfiguration der Anwendungsserver funktioniert dann immer nach dem gleichen Schema. Ich kann gerne später mal 2 Beispielen für die Konfiguration der Anwendungsserver in die Gruppe schicken. | 15:31:34 | |
| Ein weiterer Vorteil von Kanidm gegenüber Authentik ist die 1A Nixos Unterstützung | 15:33:07 | |
In reply to @kaisea74:ruhr-uni-bochum.deJa, das ist für mich schon ein wichtiger Punkt… | 15:40:37 | |
In reply to @kaisea74:ruhr-uni-bochum.deWenn du ein Beispiel teilen könntest, wäre das super. | 15:40:52 | |
| Was ich auch noch nicht verstehe ist, wie das mit dem tls Zertifikat funktioniert. Muss das ein „richtiges“ Zertifikat sein, welches ich per acme von Let’s encrypt hole? | 15:41:42 | |
In reply to @britter:yatrix.orgDas sollte es, da ansonsten alle Anwendungen die du daran anbinden möchtest dieses auch annehmen müssen. Das macht nur Kopfschmerzen. | 15:50:32 | |
| * Das sollte es, da ansonsten alle Anwendungen die du daran anbinden möchtest dieses auch annehmen müssen. Das macht nur Kopfschmerzen, wenn das kein richtiges Zertifikat ist. | 15:50:48 | |
In reply to @britter:yatrix.orgIch benutze Keycloak und OpenLDAP. Kanidm habe ich auch schon zwei-drei mal aufgesetzt, bin aber immer bei der Integration mit Postfix und Dovecot gescheitert, da es keine custom Attribute gibt. | 16:04:35 | |