vuls: init at 0.27.0
[NixPkgs.git] / nixos / modules / programs / qgroundcontrol.nix
blob4534d79f25dd86b3a96bcbaed63c06c3449b3882
2   config,
3   lib,
4   pkgs,
5   ...
6 }:
8 let
9   cfg = config.programs.qgroundcontrol;
13   options = {
14     programs.qgroundcontrol = {
15       enable = lib.mkEnableOption "qgroundcontrol";
17       package = lib.mkPackageOption pkgs "qgroundcontrol" {};
19       blacklistModemManagerFromTTYUSB = lib.mkOption {
20         type = lib.types.bool;
21         default = true;
22         description = ''
23           Disallow ModemManager from interfering with serial connections that QGroundControl might use.
25           Note that if you use a modem that's connected via USB, you might want to disable this option.
26         '';
27       };
28     };
29   };
31   config = lib.mkIf cfg.enable {
32     # ModemManager is known to interfere with serial connections;
33     # QGC recommends disabling it, but we don't want to if we can avoid it
34     # Instead, we blacklist tty devices using udev rules, which is a more targeted approach
35     services.udev = lib.mkIf cfg.blacklistModemManagerFromTTYUSB {
36       enable = true;
37       extraRules = ''
38         # nixos/qgroundcontrol: Blacklist ttyUSB devices from ModemManager
39         SUBSYSTEM=="tty", KERNEL=="ttyUSB*", ENV{ID_MM_DEVICE_IGNORE}="1"
40       '';
41     };
43     # Security wrapper
44     security.wrappers.qgroundcontrol = {
45       source = lib.getExe cfg.package;
46       owner = "root"; # Sensible default; not setuid so this is not a security risk
47       group = "tty";
48       setgid = true;
49     };
50   };
52   meta.maintainers = pkgs.qgroundcontrol.meta.maintainers;