Nizozemská vláda si staví vlastní Linux, aby unikla Microsoftu

Co toto video pokrývá

• Proč nizozemská vláda staví DAWO na NixOS
• Jak reprodukovatelné konfigurace pomáhají spravovat vládní pracoviště
• Co AP oznámila o e-mailu prokurátora ICC a co Microsoft popřel
• Proč vstupy hostované na GitHubu zůstávají součástí problému suverenity

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

Nizozemský vypínač: sankční seznam, ne hacker

0:00 Mysleli byste si, že věc, která může vypnout vládní kancelář, je hacker. Nizozemská vláda rozhodla, že je to sankční seznam ve Washingtonu, takže si staví svůj vlastní Linux desktop, aby se zbavila Microsoftu. V tomto videu, tři otázky. Jak soud přijde o svůj e-mail? Proč si Nizozemci vybrali NixOS, Linux, o kterém většina lidí nikdy neslyšela? A může vláda skutečně opustit Microsoft? A ještě jedna věc.

0:22 V jejich vlastním kódu je komentář, který mě rozesmál nahlas, a dostanu se k němu na konci. Je úterý, devětadvacátého září, a toto je The Daily Diff.

Jak prokurátor ICC ztratil svůj e-mail od Microsoftu

0:31 Dnes tři příběhy, a ten velký začíná v Haagu. V únoru loňského roku USA uvalily sankce na Mezinárodní trestní soud a jeho hlavního prokurátora, a nařízení hrozí každé společnosti, která mu poskytuje technologickou podporu. V květnu agentura Associated Press oznámila, že Microsoft zrušil prokurátorovu e-mailovou adresu, s odkazem na zaměstnance soudu, a že se přestěhoval na Proton Mail ve Švýcarsku. Microsoft na žádost AP o komentář neodpověděl. Microsoft to vypráví jinak.

0:57 Jeho prezident, Brad Smith, řekl reportérům, že Microsoft v žádném okamžiku nepřestal nebo nepozastavil své služby soudu. Takže jedna strana říká, že schránka zmizela. Druhá říká, že služba nikdy nepřestala. A nizozemská vláda, která soud hostí, si udělala vlastní závěr. Vypínač existuje, a nachází se v jiné zemi.

Dawo: vlastní desktop NixOS nizozemské vlády

1:15 Nizozemská odpověď se jmenuje Dawo, zkratka pro nizozemskou frázi znamenající digitálně autonomní pracoviště pro vládu. Pokrývá operační systém, kancelářské aplikace a cloud za nimi. V červenci se stala oficiálním nařízením, staví ji tři velké vládní IT obchody a osm obcí ji právě teď testuje. Pilotní projekty běží na starých noteboocích, které vláda již odepsala, na takové Windows 11 odmítá instalovat. Jeden z hlavních vývojářů postavil point-and-click administrační panel, aby Windows administrátoři mohli

1:44 přijít, ačkoli přiznal, že není GUI chlapík. Další řekl Tweakers, nejsme tvrdohlaví.

Proč NixOS: openSUSE ven, Fedora ven, jeden soubor na notebook

1:49 Tak proč NixOS? Nejprve zkusili open Suse, pak Fedoru, a obě opustili kvůli tomu, kdo je vlastní. Suse již dříve změnila majitele a mohla by být znovu prodána, a Fedora patří Red Hatu, který patří IBM. Za NixOS nestojí žádná společnost a začal jako PhD projekt na Utrechtské univerzitě, což je asi tak nizozemské, jak jen software může být. Tady je ten trik, jak bych to vysvětlil v hospodě. Na normálním systému se instalace zapisují do sdílených složek,

2:15 takže dva notebooky, které začínají identicky, se do pátku rozcházejí. Na NixOS dostane každý balíček vlastní složku, pojmenovanou podle hashe všeho který ji postavil, a nikdo ji pak nemůže upravovat. Celý stroj je textový soubor. Zkopírujte soubor a zkopírovali jste si notebook. Vývojáři říkají, že osmdesát až devadesát procent tohoto kódu se přenáší z jednoho nasazení na druhé, a pro vládu je to celý obchodní případ. Na Hacker News první vlákno přesáhlo tisíc bodů,

2:42 a cynici se objevili včas. Jeden předpovídá, že po příštích volbách Microsoft slibuje místní centrálu. Pak, říká, se Nizozemci vrátí k Windows za dvojnásobnou cenu, což se přesně stalo v Mnichově.

Mnichov se vrátil; Šlesvicko-Holštýnsko a ICC se pohnuly dál

2:54 Mnichov se v roce 2020 po letech na Linuxu skutečně vrátil. Tentokrát mají Nizozemci společnost. Německé Šlesvicko-Holštýnsko loni převedlo čtyřicet tisíc účtů z Microsoftu, a soud v centru toho všeho se přesouvá na openDesk, německou open-source kancelářskou sadu. Vývojáři doufají v příští rok ve verzi jedna a Victor Gevers řekl Tweakers, že rok 2027 bude rokem Linuxu na desktopu, proroctví, které se splnilo každý rok, příští rok.

3:21 Když už mluvíme o přepínačích, které ovládá někdo jiný.

Firebase shazuje iPhone aplikace, 500 000 tváří Londýna

3:23 V pondělí večer, kalifornského času, Google Firebase naservíroval špatnou konfiguraci ze svých vlastních serverů. Aplikace pro iPhone používající jeho analytiku začaly padat do sekundy po spuštění, včetně sestavení, kterých se nikdo nedotkl. Gergely Orosz to nazval amatérským. Google měl do dvou hodin spuštěný rollback a omluvil se. A jak řekl jeden komentátor Hacker News, připínání verzí vás nezachrání, když konfigurace pochází z jejich serveru.

3:46 A v Londýně, šestiměsíční zkušební provoz živého rozpoznávání obličejů na nádražích naskenoval více než půl milionu tváří. Stálo to přes tři sta dvacet tisíc liber a vygenerovalo jedno upozornění, což byla špatná osoba, a žádné zatčení, podle dokumentů sdílených s Guardianem. Policie to již rozšířila na metro. Půl milionu tváří, nula z jedné.

Komentář v kódu Dawo: načteno z GitHubu

4:08 Nyní ten slíbený komentář. Nizozemský útěk z Microsoftu je veřejné repo a na začátku jeho hlavního sestavení soubor říká, že každý vstup je aktuálně získáván z github dot com. GitHub patří Microsoftu. Abychom byli spravedliví, stejný komentář stanovuje cíl nulových závislostí hostovaných v zahraničí, zrcadlených na vlastním kódu serveru vlády. Takže plán opustit Microsoft se stále stahuje z Microsoftu, a to napsali veřejně, což je více poctivosti než většina plánů.

4:33 Pokud byste si to raději přečetli, než abyste mě to slyšeli říkat, The Daily Diff přistane ve vaší schránce každé ráno, zdarma na the daily diff dot dev, odkaz níže.

Verdikt: SHIP IT + dokončit zrcadlo

4:41 Takže dnešní verdikt o nizozemském pracovišti. SHIP IT. Odeslal bych to, protože riziko je skutečné, ať už věříte komukoli ohledně té schránky, a notebook popsaný v jednom veřejném souboru je druh suverenity, kterou můžete skutečně zkontrolovat. Jen nejprve dokončete zrcadlení GitHubu. A to je pro dnešek The Daily Diff. Jsem Niko z Axrisi. Slučujte zodpovědně.

Zdroje

1. Tom's Hardwarewww.tomshardware.com
2. Tweakers (NL)tweakers.net
3. It's FOSSitsfoss.com
4. DAWO-Core codecodeberg.org
5. APapnews.com
6. The Register (Brad Smith, ICC to openDesk)www.theregister.com
7. Hacker Newsnews.ycombinator.com
8. Hacker News (Sep 25)news.ycombinator.com
9. Firebase issuegithub.com
10. Gergely Orosztwitter.com
11. The Guardianwww.theguardian.com