O Ministério da Justiça e Segurança dos Países Baixos está desenvolvendo o projeto DAWO (Ambiente de Trabalho Digital Autônomo do Governo), que visa criar um ambiente de trabalho soberano para instituições públicas, promovido com o intuito de eliminar a dependência de corporações tecnológicas estrangeiras. O sistema operacional escolhido para as estações de trabalho é a distribuição Linux NixOS. Três empresas de TI governamentais — DICTU, SSC-ICT e DUO-ICT — estão envolvidas no desenvolvimento do projeto. A primeira versão estável do DAWO é esperada para o próximo ano. Atualmente, quatro municípios estão participando da implementação piloto da plataforma. As contribuições estão publicadas na plataforma governamental de desenvolvimento colaborativo, criada sobre a base do Forgejo, e espelhada no Codeberg.
A plataforma DAWO é composta por vários componentes:
- O sistema operacional DAWO-NixOS baseado no NixOS (uma opção de backup em Fedora Kinoite está prevista).
- A infraestrutura em nuvem DAWO-Cloud.
- Ferramentas para organização de trabalho colaborativo MijnBureau baseadas em Nextcloud, Collabora, Element e OpenProject.
- O sistema de identificação e gestão de acesso DAWO-IAM.
- Ferramentas de implantação e gestão centralizada de estações de trabalho DAWO-Sextant. A gestão de dispositivos móveis será feita utilizando o Fleet.
- A plataforma móvel DAWO-Mobile, cuja base está considerando /e/OS, GrapheneOS e CalyxOS.
- Assistente de IA DAWO-AI.
A distribuição NixOS foi escolhida como principal para as estações de trabalho devido ao seu modelo de configuração declarativa, suporte a builds reproduzíveis, capacidade de operar em sistemas legados, disponibilidade de ferramentas para auditoria e reversão de alterações, além do desenvolvimento pela comunidade sem influência de corporações específicas. A escolha do NixOS também foi influenciada pelo fato de a organização sem fins lucrativos que supervisiona o projeto NixOS estar registrada nos Países Baixos, e os criadores do gerenciador de pacotes Nix e da primeira versão da distribuição terem raízes holandesas. OopenSUSE e Fedora foram considerados, mas foram rejeitados devido à influência de empresas específicas em seu desenvolvimento.
Uma iniciativa semelhante para criar uma solução para órgãos governamentais baseada em NixOS foi lançada paralelamente na França. O projeto é desenvolvido pela Administração Interministerial de Assuntos Digitais (DINUM) para garantir a soberania digital e a independência de softwares estrangeiros. Para administradores de sistemas, foi desenvolvido uma versão segura da distribuição — Securix, e para usuários comuns, é proposto o uso do modelo Bureautix, que diversos órgãos podem adaptar às suas necessidades. Até o final do ano, está previsto um piloto da plataforma em cerca de 250 estações de trabalho.
O Securix utiliza autenticação com chaves hardware (FIDO2, TPM2, YubiKey) e carregamento no modo UEFI Secure Boot. O Bureautix é uma versão do Securix adaptada para instalação em sistemas de usuários comuns. Com o objetivo de evitar dependências da infraestrutura de rede e impedir a conexão de outros usuários ao sistema, não é suportado o login centralizado via LDAP ou FreeIPA. O gerenciamento e a distribuição da base de usuários é feito com Git.
O ambiente básico do usuário é baseado no KDE. Estão disponíveis pacotes de escritório como LibreOffice, ONLYOFFICE e WPS Office (+ editor markdown Typst), para edição de código — neovim e vscodium, para e-mail — thunderbird, neomutt e aerc, para mensagens — signal-desktop e element-desktop. O navegador utilizado é o Chromium, para visualização de vídeos — vlc, para anotações — obsidian, e para visualização de PDF — xournalpp.
Fonte: opennet.ru
