vxagent-flake

Nix-обёртка для агента MaxPatrol EDR (Positive Technologies): пакет из вендорского .deb-бандла плюс системный модуль services.vxagent.

Использование

{
  inputs.vxagent-flake = {
    url = "git+ssh://git@git.derfenix.pro/NixOS/vxagent-flake.git";
    inputs.nixpkgs.follows = "nixpkgs";
  };

  # хосту достаточно добавить модуль (он же подключает оверлей с пакетом):
  # imports = [ inputs.vxagent-flake.nixosModules.default ];

  services.vxagent = {
    enable = true;
    serverAddress = "wss://xdr-ext-02.ptsecurity.ru:443";
    # agentIdSalt = "...";
    # tags = [ "nixos" ];
  };
}

Outputs

• packages.<system>.vxagent (и default) — сам агент.
• overlays.default — добавляет pkgs.vxagent.
• nixosModules.default — импортирует модуль и подключает оверлей.

Опции модуля

• services.vxagent.enable
• services.vxagent.package (по умолчанию pkgs.vxagent)
• services.vxagent.serverAddress → CONNECT
• services.vxagent.agentIdSalt → AGENT_ID_SALT
• services.vxagent.tags → EDR_AGENT_TAGS
• services.vxagent.stateDir (по умолчанию /var/lib/vxagent)

Заметки

• Бандл self-contained (собственный glibc 2.28), поэтому он требует наличия /usr/lib/vxagent как PT_INTERP/RUNPATH — модуль создаёт симлинк активацией и держит writable-копию в stateDir (агент сам себя обновляет).
• Модуль включает programs.nix-ld, а NIX_LD/NIX_LD_LIBRARY_PATH в юните наводит на вендорский загрузчик: модули EDR приезжают с сервера как обычные FHS-ELF и без этого на NixOS не стартуют.