nixos: add chronos service