Ministerstvo vnitra a zahraničních věcí Království Nizozemska rozvíjí projekt DAWO (Digitaal Autonome Werkomgeving Overheid), jehož cílem je vytvoření svrchovaného pracovního prostředí pro státní instituce, a to v rámci snahy o vyloučení závislosti na zahraničních technologických korporacích. Jako operační systém pro pracovní stanice byl zvolen Linuxový distribuce NixOS. Na vývoji projektu se podílejí tři státní IT společnosti — DICTU, SSC-ICT a DUO-ICT. První stabilní verze DAWO se očekává příští rok. V současnosti se do pilotního zavádění platformy zapojují čtyři obce. Výstupy jsou zveřejněny na státní platformě pro společný vývoj, založené na Forgejo, a zrcadlí se na Codeberg.
Platformu DAWO tvoří několik komponent:
- Operační systém DAWO-NixOS postavený na NixOS (samostatně je zajištěna záložní varianta na Fedora Kinoite).
- Cloudová infrastruktura DAWO-Cloud.
- Nástroje pro organizaci spolupráce MijnBureau založené na Nextcloud, Collabora, Element a OpenProject.
- Systém pro identifikaci a správu přístupu DAWO-IAM.
- Nástroje pro centralizované nasazení a správu pracovních stanic DAWO-Sextant. Pro správu mobilních zařízení se plánuje použití Fleet.
- Mobilní platforma DAWO-Mobile, jejíž základem jsou zvažovány /e/OS, GrapheneOS a CalyxOS.
- AI asistent DAWO-AI.
Distribuce NixOS byla zvolena jako hlavní pro pracovní stanice díky deklarativnímu modelu konfigurace, podpoře reprodukovatelných sestavení, možnosti běhu na zastaralých systémech, přítomnosti nástrojů pro audit a vracení změn, a také rozvoji komunitou bez vlivu jednotlivých korporací. Na výběr NixOS také mělo vliv to, že dohlížející organizace NixOS je nezisková a registrovaná v Nizozemsku, a autoři správce balíčků Nix a první varianty distribuce mají holandské kořeny. Jako kandidáti byly zvažovány openSUSE a Fedora, ale byly odmítnuty kvůli vlivu jednotlivých společností na jejich vývoj.
Podobná iniciativa na vytvoření řešení pro vládní orgány na bázi NixOS byla zároveň zahájena ve Francii. Projekt rozvíjí Mezijministrský úřad pro digitální záležitosti (DINUM) k zajištění digitální suverenity a nezávislosti na zahraničním softwaru. Pro systémové administrátory byl vyvinut zabezpečený variant distribuce — Securix, a pro běžné uživatele se nabízí šablona Bureautix, kterou mohou různé úřady přizpůsobit svým potřebám. Do konce roku se plánuje pilotní nasazení platformy přibližně na 250 pracovních stanicích.
V Securix se používá autentizace s hardwarovými klíči (FIDO2, TPM2, YubiKey) a spouštění v režimu UEFI Secure Boot. Bureautix je variant Securix přizpůsobený pro instalaci na systémy běžných uživatelů. S cílem vyloučit závislost na síťové infrastruktuře a zabránit připojení jiných uživatelů k systému se zásadně nepodporuje centralizované přihlášení přes LDAP nebo FreeIPA. Pro vedení a sdílení databáze uživatelů se používá Git.
Základní uživatelské prostředí je postaveno na KDE. Na výběr jsou kancelářské balíčky LibreOffice, ONLYOFFICE a WPS Office (+ markdown editor Typst), pro úpravu kódu — neovim a vscodium, pro elektronickou poštu — thunderbird, neomutt a aerc, pro zasílání zpráv — signal-desktop a element-desktop. Jako prohlížeč je použit Chromium, pro přehrávání videa — vlc, pro vedení poznámek — obsidian, pro prohlížení PDF — xournalpp.
Zdroj: opennet.ru
