Ministerstwo Spraw Wewnętrznych i Administracji Królestwa Niderlandów rozwija projekt DAWO (Digitaal Autonome Werkomgeving Overheid), mający na celu stworzenie suwerennego środowiska pracy dla instytucji rządowych, promowanego w celu wyeliminowania zależności od zagranicznych korporacji technologicznych. Jako system operacyjny dla stacji roboczych wybrano dystrybucję Linuxa NixOS. W rozwój projektu zaangażowane są trzy państwowe firmy IT — DICTU, SSC-ICT i DUO-ICT. Pierwsze stabilne wydanie DAWO oczekiwane jest w przyszłym roku. Obecnie w pilotażowym wdrożeniu platformy uczestniczy cztery gminy. Opracowania zostały opublikowane na rządowej platformie współpracy, stworzonej na bazie Forgejo i lustrzanej w Codeberg.
Platforma DAWO składa się z kilku komponentów:
- System operacyjny DAWO-NixOS oparty na NixOS (oddzielnie przewidziano wersję zapasową na Fedora Kinoite).
- Chmurowa infrastruktura DAWO-Cloud.
- Narzędzia do organizacji pracy zespołowej MijnBureau bazujące na Nextcloud, Collabora, Element i OpenProject.
- System identyfikacji i zarządzania dostępem DAWO-IAM.
- Narzędzia do scentralizowanego wdrażania i zarządzania stacjami roboczymi DAWO-Sextant. Do zarządzania urządzeniami mobilnymi planuje się wykorzystanie Fleet.
- Mobilna platforma DAWO-Mobile, której bazą rozważa się /e/OS, GrapheneOS i CalyxOS.
- Asystent AI DAWO-AI.
Dystrybucja NixOS została wybrana jako główna dla stacji roboczych ze względu na deklaratywny model konfiguracji, wsparcie dla powtarzalnych budów, możliwość pracy na przestarzałych systemach, dostępność środków do audytu i cofania zmian oraz rozwój przez społeczność bez wpływu poszczególnych korporacji. Na wybór NixOS wpłynęło również to, że organizacja non-profit NixOS, która nadzoruje projekt, jest zarejestrowana w Niderlandach, a twórcy menedżera pakietów Nix i pierwszej wersji dystrybucji mają holenderskie korzenie. Jako potencjalni kandydaci rozważano openSUSE i Fedore, ale zostały one odrzucone ze względu na wpływ poszczególnych firm na ich rozwój.
Podobna inicjatywa stworzenia rozwiązania dla organów rządowych opartego na NixOS została równolegle uruchomiona we Francji. Projekt rozwija Międzyministerialne Zarządzanie Sprawami Cyfrowymi (DINUM) w celu zapewnienia cyfrowego suwerenności i niezależności od zagranicznego oprogramowania. Dla administratorów systemów opracowano zabezpieczoną wersję dystrybucji — Securix, a dla zwykłych użytkowników proponuje się korzystanie z szablonu Bureautix, który różne agencje mogą dostosować do swoich potrzeb. Do końca roku planowane jest pilotażowe wdrożenie platformy na około 250 stacjach roboczych.
W Securix stosuje się uwierzytelnianie z wykorzystaniem kluczy sprzętowych (FIDO2, TPM2, YubiKey) oraz uruchamianie w trybie UEFI Secure Boot. Bureautix jest wariantem Securix, dostosowanym do instalacji na systemach zwykłych użytkowników. W celu wyeliminowania uzależnienia od infrastruktury sieciowej i uniemożliwienia podłączenia innych użytkowników do systemu zasadniczo nie wspiera się scentralizowanego logowania przez LDAP lub FreeIPA. Do prowadzenia i dystrybucji bazy użytkowników wykorzystywany jest Git.
Podstawowe środowisko użytkownika opiera się na KDE. Do wyboru oferowane są pakiety biurowe LibreOffice, ONLYOFFICE i WPS Office (+ edytor markdown Typst), do edycji kodu — neovim i vscodium, do e-maila — thunderbird, neomutt i aerc, do komunikacji — signal-desktop i element-desktop. Jako przeglądarki używany jest Chromium, do przeglądania wideo — vlc, do prowadzenia notatek — obsidian, a do przeglądania PDF — xournalpp.
Źródło: opennet.ru
