Holland ja Prantsusmaa valitsusasutused rakendavad lahendusi NixOS-i alusel

Kuningriigi Madalamate Asjade Ministeerium arendab DAWO (Digitaalne Autonoomne Töökeskkond Amet) projekti, mille eesmärk on luua suveräänne töökeskkond riigiasutustele, et vältida sõltuvust välismaistest tehnoloogiaettevõtetest. Tööjaamade operatsioonisüsteemina on valitud Linuxi distributsi NixOS. Projekti arendamisega tegelevad kolm riigi IT-ettevõtet — DICTU, SSC-ICT ja DUO-ICT. Esimene stabiilne DAWO väljaanne oodatakse järgmisel aastal. Praegu osaleb platvormi pilootpildistamises neli omavalitsust. Arenduse tulemused on avalikustatud riiklikul koostööplatvormil, mis on loodud Forgejo baasil ning peegeldub Codebergis.

DAWO platvorm koosneb mitmest komponendist:

• DAWO-NixOS operatsioonisüsteem, mis põhineb NixOS-il (eraldi on ette nähtud varuvõimalus Fedora Kinoite baasil).
• DAWO-Cloud pilve infrastruktuur.
• Koostöö korraldamise tööriistad MijnBureau baasil, kasutades Nextcloudi, Collabora, Elementi ja OpenProjecti.
• DAWO-IAM identifitseerimis- ja juurdepääsuhaldussüsteem.
• DAWO-Sextant keskse tööjaamade juurutamise ja haldamise tööriistad. Mobiilsete seadmete haldamiseks plaanitakse kasutada Fleet'i.
• Mobiilne platvorm DAWO-Mobile, mille aluseks kaalutakse /e/OSi, GrapheneOSi ja CalyxOSi.
• AI-assistent DAWO-AI.

NixOS distributsioon on valitud peamiseks tööjaamade jaoks deklaratiivse konfiguratsioonimudeli, reprodutseeritavate kooste võimaluste, vananenud süsteemidel töötamise toetamise, auditivahendite ja muudatuste taastekivide olemasolu ning kogukonna arengu tõttu ilma üksikute ettevõtete mõju all. NixOS-i valikule mõjutas ka asjaolu, et projekti kureeriv NixOS mittetulundusühing on registreeritud Hollandis ning pakettide haldur Nix ja esimese distributsiooni autoritel on Hollandi juured. Kaaluti ka openSUSE ja Fedora, kuid need jäeti välja üksikute ettevõtete mõju tõttu nende arendusele.

Sarnane algatus riigiasutustele mõeldud lahenduse loomiseks NixOS-i baasil on paralleelselt käivitatud Prantsusmaal. Projekti arendab Digitaalse Aseriduse Ministeerium (DINUM), et tagada digitaalne suveräänsus ja iseseisvus välisprogrammidest. Süsteemiadministraatoritele on loodud turvaline variant distributiivist — Securix, ning tavalistele kasutajatele soovitatakse kasutada Bureautix-i mallina, mida erinevad ametid saavad oma vajadustele kohandada. Aastaks 2023 plaanitakse platvormi piloteerimist umbes 250 töökohal.

Securix-is rakendatakse autentimist riistvaraliste võtmete (FIDO2, TPM2, YubiKey) ja UEFI Secure Booti laadimise abil. Bureautix on Securix-i variant, mis on kohandatud tavaliste kasutajate süsteemide paigaldamiseks. Et vältida sõltuvust võrgutaristust ja takistada teiste kasutajate ühendamist süsteemiga, ei toetata keskset sisselogimist LDAP-i või FreeIPA kaudu. Kasutajate registri haldamiseks ja jagamiseks kasutatakse Git-i.

Põhikasutajakeskkond põhineb KDE-l. Valikus on kontoritarkvarapakettidena LibreOffice, ONLYOFFICE ja WPS Office (+ markdown-redaktor Typst), koodi redigeerimiseks — neovim ja vscodium, e-kirjade jaoks — thunderbird, neomutt ja aerc, sõnumivahetuseks — signal-desktop ja element-desktop. Brauserina kasutatakse Chromiumi, video vaatamiseks — vlc, märkmete tegemiseks — obsidian, PDF-de vaatamiseks — xournalpp.

Allikas: opennet.ru