Не смог установить nixos.

Покажи сам конфиг что-ли.

https://pastebin.com/8vThpnph

Для sddm есть эти issues:

• https://github.com/NixOS/nixpkgs/issues/80082
• https://github.com/NixOS/nixpkgs/issues/61840

Баги висят уже некоторое время, значит, встречаются довольно редко (тебе не повезло). Можно попробовать поставить какой-нибудь lightdm на замену.

Второе же что-то новое. Что же у тебя появляется как dm когда sddm выключен?

Если устраивает wayland, то можешь попробовать ручками из tty запустить dbus-launch startplasmacompositor (или как-то так). Если работает, то можно автоматизировать по типу https://github.com/balsoft/nixos-config/blob/master/modules/users.nix и будет тебе счастье с vlock вместо display manager’а.

Второе же что-то новое. Что же у тебя появляется как dm когда sddm выключен?

lightdm. Как и написано в мануале. Мне, конечно, dm не важен. Но сама плазма тоже не работает. При чём такое ощущение, что корни одни и те же – qt. Лог завален сообщениями вида:

xsession[991]: Invalid metadata "/run/current-system/sw/lib/qt-5.12.3/plugins/systemsettings_sidebar_mode.so"

Это не сработало. Первая ошибка в логе:

qt.qpa.plugin: Could not load the Qt platform plugin "wayland-org.kde.kwin.qpa" in "" even though it was found.
This application failed to start because no Qt platform plugin could be initialized. Reinstalling the application may fix this problem.

Потом список плагинов и конкретное место где случилась корка.

А какая версия nixpkgs у тебя? И вообще, покажи nix run nixpkgs.nix-info -c nix-info

Упс, пардон, nix run nixpkgs.nix-info -c nix-info -m

Qt, graphics acceleration APIs и стим - единственные вещи, с которыми у меня возникали проблемы в никсоси. У qt какой-то замудреный механизм поиска плагинов в рантайме, который иногда каким-то образом находит то, что вообще не относится к зависимостям запускаемого приложения (в никсоси же может быть установлено несколько разных сборок qt одновременно) и ломает его. У меня раз сломались кеды для конкретного пользователя, когда в его профиле было установлено какое-то протухшее qt-приложение с соответствующей свежести зависимостями.

У тебя вяленая плазма работает? У меня полгода назад работала только с софтверным ускорением (я создал баг в багтрекере кде и даже нашел подозрительную закономерность, но меня все равно послали «у вас никсос, вот с вашими ментейнерами и разбирайтесь в чем дело»), а потом просто сломалась,

Could not load the qt platform plugin "wayland-org.kde.kwin.qpa" in "" even though it was found.

Года два назад всё работало :(

ACTION=="remove", ATTRS{idVendor}=="1050", RUN+="${pkgs.systemd}/bin/loginctl lock-sessions"

Толково!

Это сарказм? Если да, то да, это тупняковое решение, но мне лень делать нормально. К тому же, данные у меня не настолько уж и важные, чтобы за ними специально охотиться, а на ноутбуке настроено всё так, что без программатора ты его не загрузишь, если не знаешь пароль от диска или от биоса.

Стабильный канал?

Зато работает! (Ведь работает же?) И если это тупняковое, то как же тогда должно выглядеть приличное? Плагин к logind и фенечка с NFC?

Наверное. Говорю ж. Почти не трогал конфиг.

Попробуй выбрать nixos-unstable как главный канал и обновить систему. Вот так: https://stackoverflow.com/questions/41230430/how-do-i-upgrade-my-system-to-ni...

#nixos-rebuild switch --upgrade
error: unable to download 'https://nixos.org/channels/nixos-unstable': Couldn't connect to server (7)

то ли лыжи не едут..

Работает, пока что без осечек. Выдергиваешь yubikey – почти мгновенно блокируется всё целиком.

Плагин к logind и фенечка с NFC?

«Правильное» решение – это модуль ядра, который при извлечении yubikey сразу гибернейтит всё в шифрованный своп. Сейчас, если udev глюканет, logind повиснет или vlock упадет, то все данные у злоумышленника. Очень много движушихся частей, в надежности которых я не уверен.

Опять же, если бы у меня были данные, за которыми имеет смысл охотится, я бы может и посильнее заморочился. А пока что любой, кто может обойти текущую защиту, гораздо больше может заработать другими (легальными) способами.

Это просто сайт переехал на DO, и один из адресов забанен РКН. Проверьте страну проживания. Ну или попробуй ещё раз.

Yes! It appears that https://nixos.org/channels/nixos-unstable is currently blocked in Russia.

Да что ж такое…

«Правильное» решение – это модуль ядра, который при извлечении yubikey сразу гибернейтит всё в шифрованный своп.

Но ведь тогда это будет уже не совсем мгновенно? Или ничего не мешает совместить?

Удивительно, но это помогло. И sddm, и плазма нормально запустились.

Не так уж удивительно, свежий nixpkgs оперативно чинят.

В чём тогда смысл стабильной ветки?

В серверах. Перед каждым релизом всё критически важное чинят, и оно так и продолжает работать. А на всякие plasma с sddm особо внимания не обращают, их чинят когда попало.

Так тогда все, что злоумышленник увидит, будет [ OK ] Reached hibernate.target. Включение – да, придется ввести пароль и подождать секунд 20.

Кстати, на будущее можешь nix-channel --add https://github.com/nixos/nixpkgs-channels/archive/nixos-unstable.tar.gz nixos, тогда реже будет наступать РКН при обновлениях.

Да. В unstable хоть и запустилось, но сходу наткнулся на баг. Не работает клизмоид часов и календаря.