Holandské ministerstvo vnútra a záležitostí kráľovstva vyvíja projekt DAWO (Digitaal Autonome Werkomgeving Overheid), ktorého cieľom je vytvoriť suverénne pracovné prostredie pre vládne agentúry a podporiť odstránenie závislosti od zahraničných technologických spoločností. Pre pracovné stanice bol zvolený operačný systém... Linux- Distribúcia NixOS. Na vývoji projektu sa podieľajú tri štátne IT spoločnosti – DICTU, SSC-ICT a DUO-ICT. Prvá stabilná verzia DAWO sa očakáva v budúcom roku. Štyri obce sa v súčasnosti zúčastňujú pilotnej implementácie platformy. Vývoj bol publikovaný na štátnej platforme pre kolaboratívny vývoj, ktorá je postavená na platforme Forgejo a je zobrazovaná v Codebergu.
Platforma DAWO sa skladá z niekoľkých komponentov:
- Operačný systém DAWO-NixOS založený na NixOS (je k dispozícii samostatná záložná verzia na Fedore Kinoite).
- Cloudová infraštruktúra DAWO-Cloud.
- Nástroje na spoluprácu MijnBureau, ktoré využívajú platformy Nextcloud, Collabora, Element a OpenProject.
- Systém identifikácie a kontroly prístupu DAWO-IAM.
- DAWO-Sextant je centralizovaný nástroj na nasadenie a správu pracovných staníc. Fleet je určený na správu mobilných zariadení.
- Mobilná platforma DAWO-Mobile, ktorá je založená na /e/OS, GrapheneOS a CalyxOS.
- Asistent umelej inteligencie DAWO-AI.
Distribúcia NixOS bola vybraná ako primárna distribúcia pre pracovné stanice kvôli jej deklaratívnemu konfiguračnému modelu, podpore reprodukovateľných zostavení, schopnosti bežať na starších systémoch, nástrojom na audit a vrátenie zmien a vývoju riadenému komunitou bez vplyvu jednotlivých spoločností. Výber NixOS bol tiež ovplyvnený skutočnosťou, že nezisková organizácia dohliadajúca na projekt NixOS je registrovaná v Holandsku a autori správcu balíčkov Nix a prvej verzie distribúcie sú holandského pôvodu. Zvažované boli openSUSE a Fedora, ale boli zamietnuté kvôli vplyvu jednotlivých spoločností na ich vývoj.
Podobná iniciatíva na vytvorenie riešenia pre vládne agentúry založeného na NixOS bola spustená vo Francúzsku. Projekt vyvíja Medzirezortné riaditeľstvo pre digitálne záležitosti (DINUM) s cieľom zabezpečiť digitálnu suverenitu a nezávislosť od zahraničného softvéru. Pre systémových administrátorov bola vyvinutá bezpečná distribučná verzia Securix, zatiaľ čo bežným používateľom je ponúkaná šablóna Bureautix, ktorú si rôzne agentúry môžu prispôsobiť svojim potrebám. Pilotná implementácia platformy na približne 250 pracovných staniciach je plánovaná na koniec roka.
Securix používa autentifikáciu pomocou hardvérového kľúča (FIDO2, TPM2, YubiKey) a UEFI Secure Boot. Bureautix je variant Securixu prispôsobený na inštaláciu na štandardné používateľské systémy. Aby sa eliminovali závislosti od sieťovej infraštruktúry a zabránilo sa iným používateľom v pripojení k systému, centralizované prihlasovanie cez LDAP alebo FreeIPA nie je podporované. Na údržbu a distribúciu používateľskej databázy sa používa Git.
Predvolené používateľské prostredie je založené na KDE. K dispozícii sú kancelárske balíky LibreOffice, ONLYOFFICE a WPS Office (plus editor Markdown Typst), neovim a vscodium na úpravu kódu, Thunderbird, neomutt a aerc na posielanie e-mailov a signal-desktop a element-desktop na posielanie správ. Ako prehliadač sa používa Chromium, na prezeranie videa VLC, na písanie poznámok Obsidian a na prezeranie PDF súborov xournalpp.
Zdroj: opennet.ru
