AN
подцепи его как отдельный гит по абс пути
Size: a a a
2021 May 17
AN
вот дебажить nixpkgs когда конфиг системы флейком собран — это задница, потому что он его каждый раз в стор по полчаса копирует
YM
error: access to path '/etc/ssl/certs/flexport.pem' is forbidden in restricted mode
YM
Вот так ругается
АБ
Хм, не замечал
ц
Вероятно не строка там?
АБ
Как ты делаешь? Через
--override-input вроде бы довольно быстро всёYM
security.pki.certificates = [ (builtins.readFile /etc/ssl/certs/flexport.pem) ];
АБ
Кавычек не хватает
АБ
Эээ не, так дело не пойдет
АБ
git-crypt не хочешь использовать?
AN
ну на ssd быстро видимо, а не на ssd минут 10
YM
Пойду почитаю как оно работает. Вообще бинари в гит пихать не хотелось бы, но видимо выбора пока нет. Хочу интеграцию nix с password manager 😂
DK
У меня похожая ситуация, тоже сертификат. Я добавил своему флейку
inputs.secrets = {}. В отдельной папке сделал флейк, у которого этот сертификат в outputs, и добавил этот флейк в реестр флейков.
АБ
Но в твоем случае не поможет, тебе файлик нужен на этапе сборки
YM
Ну это очень интересная идея кстати. Запилить flake со всеми своими секретами. А его потом бинарем хоть в password manager
AN
там вроде еще какая-то дичь есть типа nix-sops что ли, для секретов
ц
https://github.com/NixOS/nixpkgs/pull/122448
Может есть желающие заревьювить?
Может есть желающие заревьювить?