{ ... }:
{
security.sudo.extraConfig = ''
Defaults lecture="never"
'';
security.apparmor = {
enable = true;
};
}