configuration.nix

  nixpkgs.config = {
     packageOverrides = pkgs: {
       stdenv = pkgs.stdenv // {
         platform = pkgs.stdenv.platform // {
           kernelExtraConfig = ''
AUDIT y
IMA y
IMA_MEASURE_PCR_IDX 10
IMA_LSM_RULES y
INTEGRITY_SIGNATURE y
IMA_APPRAISE y
TCG_TPM y

KEYS y
TRUSTED_KEYS y
ENCRYPTED_KEYS y

INTEGRITY_SIGNATURE y
INTEGRITY y
INTEGRITY_AUDIT y
EVM y
IMA_NG_TEMPLATE y
IMA_DEFAULT_TEMPLATE "ima-ng"
IMA_DEFAULT_HASH_SHA256 y
'' ;
         };
       }; 
     };
   };