Министерството на вътрешните работи и по въпросите на Кралство Нидерландия развива проект DAWO (Цифрово Автономно Работно Място за Държавата), насочен към създаване на суверенна работна среда за държавни институции, организиран с цел изключване на зависимостта от чуждестранни технологични корпорации. Като операционна система за работни станции е избран Linux дистрибутивът NixOS. В разработката на проекта участват три държавни IT компании — DICTU, SSC-ICT и DUO-ICT. Първият стабилен релиз на DAWO се очаква следващата година. В момента в пилотното внедряване на платформата участват четири общини. Разработките са публикувани на държавната платформа за съвместно разработване, създадена на базата на Forgejo, и се оглеждат в Codeberg.
Платформата DAWO се състои от няколко компонента:
- Операционната система DAWO-NixOS на базата на NixOS (предвиден е и резервен вариант на Fedora Kinoite).
- Облачната инфраструктура DAWO-Cloud.
- Инструменти за организиране на съвместна работа MijnBureau, базирани на Nextcloud, Collabora, Element и OpenProject.
- Системата за идентификация и управление на достъпа DAWO-IAM.
- Инструменти за централизирано разгръщане и управление на работни станции DAWO-Sextant. За управление на мобилни устройства планират да използват Fleet.
- Мобилната платформа DAWO-Mobile, чиято основа са /e/OS, GrapheneOS и CalyxOS.
- AI асистентът DAWO-AI.
Дистрибутивът NixOS е избран като основен за работни станции заради декларативния модел на конфигурация, поддръжката на възпроизводими сборки, възможността за работа на остарели системи, наличието на средства за одит и възстановяване на промени, както и развитието на общността без влияние на отделни корпорации. На избора на NixOS е оказало влияние и факта, че куриращата проекта NixOS неправителствена организация е регистрирана в Нидерландия, а авторите на пакетния мениджър Nix и първата версия на дистрибутива имат холандски корени. Като кандидати са били разгледани openSUSE и Fedora, но са отхвърлени заради влиянието на отделни компании върху тяхното развитие.
Подобна инициатива за създаване на решение за държавни органи на базата на NixOS е стартирана и във Франция. Проектът се развива от Междудържавното управление по цифрови въпроси (DINUM) с цел осигуряване на цифров суверенитет и независимост от чужд софтуер. За системните администратори е разработена защитена версия на дистрибутива — Securix, а за обикновените потребители се предлага шаблонът Bureautix, който различни ведомства могат да адаптират според своите нужди. До края на годината е планирано пилотно внедряване на платформата на около 250 работни станции.
В Securix се прилага автентикация с използване на хардуерни ключове (FIDO2, TPM2, YubiKey) и зареждане в режим UEFI Secure Boot. Bureautix представлява вариант на Securix, адаптиран за инсталиране на системи за обикновени потребители. С цел изключване на зависимостта от мрежовата инфраструктура и недопускане на свързването на други потребители към системата, принципно не се поддържа централизирано влизане чрез LDAP или FreeIPA. За управление и разпространение на базата данни с потребители се използва Git.
Основното потребителско обкръжение е базирано на KDE. Предлагани са офис пакети LibreOffice, ONLYOFFICE и WPS Office (+ markdown редактор Typst), за редактиране на код — neovim и vscodium, за електронна поща — thunderbird, neomutt и aerc, за обмяна на съобщения — signal-desktop и element-desktop. За браузър е използван Chromium, за гледане на видео — vlc, за водене на бележки — obsidian, за разглеждане на PDF — xournalpp.
Източник: opennet.ru
