Das Ministerium für Innere Angelegenheiten und Königreichsangelegenheiten der Niederlande entwickelt das Projekt DAWO (Digitale Autonome Arbeitsumgebung Regierung), das darauf abzielt, eine souveräne Arbeitsumgebung für staatliche Einrichtungen zu schaffen, mit dem Ziel, die Abhängigkeit von ausländischen Technologiekonzernen zu beseitigen. Als Betriebssystem für die Arbeitsstationen wurde die Linux-Distribution NixOS ausgewählt. An der Entwicklung des Projekts sind drei staatliche IT-Unternehmen beteiligt — DICTU, SSC-ICT und DUO-ICT. Die erste stabile Version von DAWO wird im nächsten Jahr erwartet. Derzeit sind vier Gemeinden an der Pilotimplementierung der Plattform beteiligt. Die Ergebnisse werden auf der staatlichen Plattform für gemeinsame Entwicklung veröffentlicht, die auf Forgejo basiert und in Codeberg gespiegelt wird.
Die Plattform DAWO besteht aus mehreren Komponenten:
- Das Betriebssystem DAWO-NixOS basierend auf NixOS (es gibt auch eine Backup-Option auf Fedora Kinoite).
- Die Cloud-Infrastruktur DAWO-Cloud.
- Werkzeuge zur Organisation der Zusammenarbeit MijnBureau basierend auf Nextcloud, Collabora, Element und OpenProject.
- Das Identifikations- und Zugangskontrollsystem DAWO-IAM.
- Werkzeuge für zentrale Bereitstellung und Verwaltung von Arbeitsstationen DAWO-Sextant. Zur Verwaltung mobiler Geräte wird Fleet eingesetzt.
- Die mobile Plattform DAWO-Mobile, deren Grundlage /e/OS, GrapheneOS und CalyxOS in Betracht gezogen werden.
- Der KI-Assistent DAWO-AI.
Die NixOS-Distribution wurde als Hauptbetriebssystem für Arbeitsstationen aufgrund des deklarativen Konfigurationsmodells, der Unterstützung reproduzierbarer Builds, der Möglichkeit, auf älteren Systemen zu arbeiten, der vorhandenen Mittel zur Überprüfung und Rücknahme von Änderungen sowie der Entwicklung durch die Community ohne Einfluss einzelner Konzerne ausgewählt. Auch die Tatsache, dass die die NixOS-Projekt betreuende gemeinnützige Organisation in den Niederlanden registriert ist und die Autoren des Paketmanagers Nix und der ersten Version der Distribution niederländische Wurzeln haben, hat die Wahl von NixOS beeinflusst. Als Alternativen wurden openSUSE und Fedora in Betracht gezogen, aber wegen des Einflusses einzelner Unternehmen auf deren Entwicklung abgelehnt.
Eine ähnliche Initiative zur Schaffung einer Lösung für Regierungsbehörden auf Basis von NixOS wurde parallel in Frankreich gestartet. Das Projekt wird von der Interministeriellen Verwaltung für digitale Angelegenheiten (DINUM) entwickelt, um digitale Souveränität und Unabhängigkeit von ausländischer Software zu gewährleisten. Für Systemadministratoren wurde eine geschützte Version der Distribution – Securix – entwickelt, während normalen Nutzern empfohlen wird, das Vorlagenmodell Bureautix zu verwenden, das von verschiedenen Behörden an ihre Bedürfnisse angepasst werden kann. Bis Ende des Jahres ist die Pilotumsetzung der Plattform auf etwa 250 Arbeitsplätzen vorgesehen.
In Securix wird eine Authentifizierung mit Hardware-Schlüsseln (FIDO2, TPM2, YubiKey) und das Booten im UEFI Secure Boot-Modus verwendet. Bureautix ist eine Variante von Securix, die für die Installation auf Systemen von normalen Nutzern angepasst wurde. Um eine Abhängigkeit von der Netzwerk-Infrastruktur zu vermeiden und die Verbindung anderer Nutzer zum System zu verhindern, wird grundsätzlich kein zentraler Zugang über LDAP oder FreeIPA unterstützt. Für die Verwaltung und Verbreitung der Benutzerdatenbank wird Git verwendet.
Die grundlegende Benutzeroberfläche basiert auf KDE. Zur Auswahl stehen die Büroanwendungen LibreOffice, ONLYOFFICE und WPS Office (+ Markdown-Editor Typst), für die Codebearbeitung – neovim und vscodium, für E-Mails – thunderbird, neomutt und aerc, für die Nachrichtenübertragung – signal-desktop und element-desktop. Als Browser wird Chromium verwendet, für die Videoansicht – vlc, für die Notizen – obsidian und für die PDF-Anzeige – xournalpp.
Quelle: opennet.ru
