add lanzaboote

Signed-off-by: unexplrd <unexplrd@linerds.us>

hosts/eldrid/configuration.nix

@@ -7,6 +7,7 @@
 }: {
   imports = with inputs; [
     chaotic.nixosModules.default
+    lanzaboote.nixosModules.lanzaboote
     lix.nixosModules.default
     self.nixosModules.desktop
     self.nixosModules.system
@@ -61,9 +62,13 @@
     plymouth.enable = true;
     loader.efi.canTouchEfiVariables = true;
     loader.systemd-boot = {
-      enable = true;
+      enable = !config.boot.lanzaboote.enable;
       consoleMode = "auto";
     };
+    lanzaboote = {
+      enable = true;
+      pkiBundle = "/var/lib/sbctl";
+    };
   };
 
   console = {