{ ... }:
{
  security.apparmor.enable = true;
}