АБ
indirect зависимость secrets
Size: a a a
2020 April 29
АБ
Хранится в отдельном флейке где-нибудь на флешке или в приватной репе на гитхабе, можно шифрованно
АБ
И потом просто
nix flake add secrets /path/to/secretsАБ
Флешку можно после этого вытащить (до следующего изменения секретов)
АБ
Звучит заманчиво
АБ
После этого можно просто проверять, есть ли флейк secrets в регистри, и если нет, то обнулять секреты
АБ
А если есть, то использовать его
SM
Чудеса, места после чистки мусора стало даже больше, чем было
АБ
Фухх, работает nixos-rebuild build --flake github:balsoft/nixos-config --show-trace
АБ
И потом просто
nix flake add secrets /path/to/secretsНо кажется это всё-таки неправильный подход, нужно разбить на отдельные взаимозависимые флейки и тогда вот это ^ станет логичным
DO
А подскажите как правильно подключать оверлеи system wide? Я бы хотел положить один overlay в /etc/nixos/overlays/nixpkgs-fmt.nix,
Я прописал
Я прописал
, но
nix.nixPath =
# Prepend default nixPath values.
options.nix.nixPath.default ++
# Append our nixpkgs-overlays.
[ "nixpkgs-overlays=/etc/nixos/overlays/" ];
echo $NIX_PATH не показывает запись для nixpkgs-overlays, nixos-rebuild switch не пытается обновить пакет из оверлея и не выдаёт никаких ошибок. Что я забыл сделать?.DO
А еще вопрос, как правильно делать, вот у меня не хочет собираться broadcom-sta с последним ядром, в nixpkgs уже есть pull request с исправлением. Я могу как-нибудь взять и использовать пакет broadcom-sta из этого конкретного бранча или как такое лучше делать?..
TZ
А сколько обычно времени проходит между вмерживанием новой версии софта в master и появлением его в канале nixpkgs-unstable?
DO
Я так понимаю, можно увидеть вот тут https://status.nixos.org/
DO
сейчас вот 11 дней уже как поломали билд
TZ
спасибо
DO
всё-таки в арче гораздо оперативней фиксят баги.. Жалко.