Le gouvernement néerlandais construit son propre Linux pour échapper à Microsoft

Ce que cette vidéo couvre

• Pourquoi le gouvernement néerlandais construit DAWO sur NixOS
• Comment les configurations reproductibles aident à administrer un poste de travail gouvernemental
• Ce qu'AP a rapporté sur le courriel du procureur de la CPI et ce que Microsoft a contesté
• Pourquoi les intrants hébergés sur GitHub restent un problème de souveraineté

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

L'interrupteur néerlandais : une liste de sanctions, pas un hacker

0:00 On pourrait penser que ce qui peut paralyser un bureau gouvernemental, c'est un hacker. Le gouvernement néerlandais a décidé que c'était une liste de sanctions à Washington, il construit donc son propre bureau Linux pour se débarrasser de Microsoft. Dans cette vidéo, trois questions. Comment un tribunal perd-il son courriel ? Pourquoi les Néerlandais ont-ils choisi NixOS, un Linux dont la plupart des gens n'ont jamais entendu parler ? Et un gouvernement peut-il réellement quitter Microsoft ? Et une chose de plus.

0:22 Leur propre code contient un commentaire qui m'a fait rire aux éclats, et j'y reviendrai à la fin. Nous sommes le mardi 29 septembre, et voici The Daily Diff.

Comment le procureur de la CPI a perdu son courriel Microsoft

0:31 Trois histoires aujourd'hui, et la principale commence à La Haye. En février de l'année dernière, les États-Unis ont sanctionné la Cour pénale internationale et son procureur en chef, et l'ordre menace toute entreprise qui lui fournit un soutien technologique. En mai, l'Associated Press a rapporté que Microsoft avait annulé l'adresse courriel du procureur, citant le personnel du tribunal, et qu'il était passé à Proton Mail en Suisse. Microsoft n'a pas répondu à la demande de commentaires d'AP. Microsoft le raconte différemment.

0:57 Son président, Brad Smith, a déclaré aux journalistes qu'à aucun moment Microsoft n'avait cessé ou suspendu ses services au tribunal. Donc, un côté dit que la boîte aux lettres a disparu. L'autre dit que le service n'a jamais cessé. Et le gouvernement néerlandais, qui héberge le tribunal, a tiré sa propre conclusion. L'interrupteur existe, et il se trouve dans un autre pays.

DAWO : le propre bureau NixOS du gouvernement néerlandais

1:15 La réponse néerlandaise s'appelle DAWO, abréviation d'une expression néerlandaise signifiant « poste de travail autonome numériquement pour le gouvernement ». Il couvre le système d'exploitation, les applications bureautiques et le nuage derrière elles. En juillet, c'est devenu un ordre officiel, trois grands services informatiques gouvernementaux le construisent, et huit municipalités le testent en ce moment. Les pilotes fonctionnent sur de vieux ordinateurs portables que le gouvernement avait déjà amortis, le genre sur lequel Windows 11 refuse de s'installer. Un développeur principal a construit un panneau d'administration 'pointer-cliquer' pour que les administrateurs Windows puissent

1:44 se joindre, tout en admettant qu'il n'est pas un adepte de l'interface graphique. Un autre a dit à Tweakers : « Nous ne sommes pas des extrémistes. »

Pourquoi NixOS : openSUSE non, Fedora non, un fichier par ordinateur portable

1:49 Alors pourquoi NixOS ? Ils ont d'abord essayé openSUSE, puis Fedora, et ont abandonné les deux à cause de leur propriétaire. SUSE a déjà changé de mains et pourrait être vendu à nouveau, et Fedora appartient à Red Hat, qui appartient à IBM. NixOS n'a pas d'entreprise derrière lui, et il a commencé comme un projet de doctorat à l'Université d'Utrecht, ce qui est aussi néerlandais que possible pour un logiciel. Voici l'astuce, la façon dont je l'expliquerais dans un bar. Sur un système normal, les installations écrivent dans des dossiers partagés,

2:15 donc deux ordinateurs portables qui démarrent identiques divergent d'ici vendredi. Sur NixOS, chaque paquet obtient son propre dossier, nommé d'après un hachage de tout qui l'a construite, et personne ne peut la modifier après. La machine entière est un fichier texte. Copiez le fichier, et vous avez copié l'ordinateur portable. Les développeurs disent que quatre-vingts à quatre-vingt-dix pour cent de ce code est repris d'un déploiement à l'autre, et pour un gouvernement, c'est tout l'argument commercial. Sur Hacker News, le premier fil de discussion a dépassé mille points,

2:42 et les cyniques sont arrivés à l'heure. L'un prédit qu'après les prochaines élections, Microsoft promet un siège social local. Ensuite, dit-il, les Néerlandais reviennent à Windows au double du prix, ce qui est exactement ce qui s'est passé à Munich.

Munich est revenu ; Schleswig-Holstein et la CPI sont allés de l'avant

2:54 Munich est en effet revenue, en 2020, après des années sous Linux. Cette fois, les Néerlandais ont de la compagnie. Le Schleswig-Holstein en Allemagne a transféré quarante mille comptes hors de Microsoft l'année dernière, et le tribunal au centre de tout cela passe à openDesk, une suite bureautique open-source allemande. Les développeurs espèrent la version un l'année prochaine, et Victor Gevers a dit à Tweakers que 2027 sera l'année de Linux sur le bureau, une prophétie qui se réalise chaque année, l'année prochaine.

3:21 En parlant de commutateurs que quelqu'un d'autre contrôle.

Firebase fait planter les applications iPhone, les 500 000 visages de Londres

3:23 Lundi soir, heure de la Californie, Firebase de Google a servi une mauvaise configuration depuis ses propres serveurs. Les applications iPhone utilisant ses analyses ont commencé à planter une seconde après le lancement, y compris des versions que personne n'avait touchées. Gergely Orosz a qualifié cela d'amateur. Google a effectué un retour en arrière en moins de deux heures et s'est excusé. Et comme l'a dit un commentateur de Hacker News, épingler les versions ne vous sauve pas lorsque la configuration vient de leur serveur.

3:46 Et à Londres, un essai de six mois de reconnaissance faciale en direct dans les gares a scanné plus d'un demi-million de visages. Cela a coûté plus de trois cent vingt mille livres et a produit une alerte, qui était la mauvaise personne, et aucune arrestation, selon des documents partagés avec The Guardian. La police l'a déjà étendu au métro. Un demi-million de visages, zéro pour un.

Le commentaire dans le propre code de DAWO : récupéré de GitHub

4:08 Maintenant, ce commentaire que j'avais promis. L'évasion néerlandaise de Microsoft est un dépôt public, et le haut de son fichier de compilation principal indique que toutes les entrées sont actuellement récupérées depuis github dot com. GitHub appartient à Microsoft. Pour être juste, le même commentaire fixe un objectif de zéro dépendance hébergée à l'étranger, miroir sur le propre serveur de code du gouvernement. Donc, le plan pour quitter Microsoft se télécharge toujours depuis Microsoft, et ils l'ont écrit en public, ce qui est plus d'honnêteté que la plupart des feuilles de route.

4:33 Si vous préférez lire ceci plutôt que de m'entendre le dire, le The Daily Diff arrive dans votre boîte de réception chaque matin, gratuitement sur daily diff dot dev, lien ci-dessous.

Verdict : SHIP IT + terminer le miroir

4:41 Donc, le verdict d'aujourd'hui sur le lieu de travail néerlandais. SHIP IT. Je l'expédierais parce que le risque est réel, peu importe qui vous croyez à propos de cette boîte aux lettres, et un ordinateur portable décrit dans un seul fichier public est une sorte de souveraineté que vous pouvez réellement vérifier. Il suffit de terminer le miroir GitHub en premier. Et c'est le The Daily Diff pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. Tom's Hardwarewww.tomshardware.com
2. Tweakers (NL)tweakers.net
3. It's FOSSitsfoss.com
4. DAWO-Core codecodeberg.org
5. APapnews.com
6. The Register (Brad Smith, ICC to openDesk)www.theregister.com
7. Hacker Newsnews.ycombinator.com
8. Hacker News (Sep 25)news.ycombinator.com
9. Firebase issuegithub.com
10. Gergely Orosztwitter.com
11. The Guardianwww.theguardian.com