{ ... }:
{
  nixpkgs = {
    config = {
      allowUnfree = true;
      allowInsecure = false;
    };
  };
}