标签
Sécurix 是一个基于 NixOS 的安全操作系统，由法国数字部门 (DINUM) 开发，用于强化环境，具有强隔离性、可重现性和策略驱动配置，目前处于 alpha 阶段。
NixOS 26.05 'Yarara' 发布，特性包括 initrd 中的 systemd、GNOME 50、弃用 x86_64-darwin，以及数千个软件包更新。
NNN Stack 结合了 NixOS、Niri 组合器和 Noctalia shell，创建了一个声明式、可滚动且可复现的桌面环境，并邀请用户贡献他们的 dotfiles。
一位开发者分享了在NixOS上使用systemd-tmpfiles符号链接点文件的技巧，无需依赖home-manager或其他工具。
本文介绍了 Lanzaboote，这是一个用 Rust 编写的 UEFI UKI 存根，可为 NixOS 提供安全启动支持。它将签名检查推迟到 UEFI 阶段执行，同时保持内核和 initrd 与 UKI 二进制文件分离，从而解决了 NixOS 特有的启动挑战。
教程介绍 NixOS 的密钥管理选项，比较 sops-nix、agenix 和 ragenix 工具，并提供使用 sops-nix 进行加密密钥管理的实际示例。
本文主张在所有软件程序中强制进行版本标记，以改进事件响应，并以i3窗口管理器的版本报告系统作为案例研究，同时涵盖了使用Go和NixOS的实现细节。
一篇技术指南，介绍如何在 NixOS 上使用 microvm.nix 创建临时虚拟机，以便在无法访问个人文件的情况下安全运行编码代理。
作者重新评估了2026年Wayland在Linux上的可用性，指出虽然有改进，但NVIDIA驱动和8K显示器支持仍存在问题，使其仍未准备好用于其设置。
本指南介绍如何设置 Immich（一个自托管的照片管理工具）以替代 Google Photos，涵盖硬件、在 NixOS 上的安装以及通过 Tailscale 的安全访问。
Michael Stapelberg 详细介绍了他将一台 NAS 从 CoreOS/Flatcar Linux 迁移到 NixOS 的过程，涵盖了从 Docker 容器逐步过渡到原生 NixOS 模块的步骤，并附有实际示例。
一份关于使用 nixos-anywhere 等工具通过网络声明式安装 NixOS 的指南，重点强调在版本控制下管理配置文件。