{ pkgs, ... }: { security = { sudo.enable = false; sudo-rs.enable = true; }; }