Правительство Нидерландов создает свой собственный Linux, чтобы уйти от Microsoft

Что освещается в этом видео

• Почему правительство Нидерландов строит DAWO на NixOS
• Как воспроизводимые конфигурации помогают администрировать государственное рабочее место
• Что AP сообщило об электронной почте прокурора МУС и что оспаривает Microsoft
• Почему входные данные, размещенные на GitHub, остаются частью проблемы суверенитета

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Нидерландский выключатель: санкционный список, а не хакер

0:00 Вы бы подумали, что то, что может отключить офис правительства, это хакер. Правительство Нидерландов решило, что это санкционный список в Вашингтоне, поэтому оно строит свой собственный Linux-десктоп, чтобы уйти от Microsoft. В этом видео три вопроса. Как суд теряет свою электронную почту? Почему голландцы выбрали NixOS, Linux, о котором большинство людей никогда не слышали? И может ли правительство действительно покинуть Microsoft? И еще кое-что.

0:22 В их собственном коде есть комментарий, который заставил меня громко рассмеяться, и я доберусь до него в конце. Сегодня вторник, двадцать девятое сентября, и это The Daily Diff.

Как прокурор МУС потерял свою электронную почту Microsoft

0:31 Три истории сегодня, и главная начинается в Гааге. В феврале прошлого года США ввели санкции против Международного уголовного суда и его главного прокурора, и приказ угрожает любой компании, которая оказывает ему технологическую поддержку. В мае Associated Press сообщило, что Microsoft отменила адрес электронной почты прокурора, ссылаясь на сотрудников суда, и что он перешел на Proton Mail в Швейцарии. Microsoft не ответила на запрос AP о комментарии. Microsoft рассказывает это по-другому.

0:57 Ее президент, Брэд Смит, сказал репортерам, что ни в какой момент Microsoft не прекращала и не приостанавливала свои услуги суду. Итак, одна сторона говорит, что почтовый ящик исчез. Другая говорит, что услуга никогда не прекращалась. И правительство Нидерландов, которое принимает суд, сделало свой собственный вывод. Выключатель существует, и он находится в другой стране.

Dawo: собственный рабочий стол NixOS правительства Нидерландов

1:15 Голландский ответ называется Dawo, сокращение от голландской фразы, означающей цифровое автономное рабочее место для правительства. Оно охватывает операционную систему, офисные приложения и облако за ними. В июле это стало официальным приказом, его строят три крупных государственных ИТ-службы, и восемь муниципалитетов тестируют его прямо сейчас. Пилотные проекты работают на старых ноутбуках, которые правительство уже списало, такие, на которые Windows 11 отказывается устанавливаться. Один из основных разработчиков создал панель администратора с указателем и щелчком, чтобы администраторы Windows могли

1:44 присоединиться, хотя он признает, что не является любителем графического интерфейса. Другой сказал Tweakers: «Мы не хардлайнеры».

Почему NixOS: openSUSE ушло, Fedora ушла, один файл на ноутбук

1:49 Так почему NixOS? Сначала они попробовали openSUSE, затем Fedora, и отказались от обоих из-за того, кто ими владеет. SUSE уже меняла владельцев и может быть снова продана, а Fedora принадлежит Red Hat, которая принадлежит IBM. У NixOS нет компании за ней, и она начиналась как докторский проект в Утрехтском университете, что настолько голландское, насколько вообще может быть программное обеспечение. Вот в чем хитрость, как бы я объяснил это в баре. На обычной системе установки записываются в общие папки,

2:15 поэтому два ноутбука, которые начинаются одинаково, к пятнице расходятся. На NixOS каждый пакет получает свою собственную папку, названную в честь хэша всего что его создало, и никто не сможет его отредактировать впоследствии. Вся машина — это текстовый файл. Скопируйте файл, и вы скопировали ноутбук. Разработчики говорят, что от восьмидесяти до девяноста процентов этого кода переносится из одной развертывания в следующее, и для правительства это весь бизнес-кейс. На Hacker News первая ветка набрала более тысячи очков,

2:42 и циники появились вовремя. Один предсказывает, что после следующих выборов Microsoft обещает местную штаб-квартиру. Затем, по его словам, голландцы вернутся к Windows по удвоенной цене, что и произошло в Мюнхене.

Мюнхен вернулся; Шлезвиг-Гольштейн и МУС двинулись дальше

2:54 Мюнхен действительно вернулся в двадцать двадцатом году, после многих лет работы на Linux. На этот раз у голландцев есть компания. В прошлом году Шлезвиг-Гольштейн в Германии перевел сорок тысяч учетных записей с Microsoft, и суд, находящийся в центре всего этого, переходит на openDesk, немецкий офисный пакет с открытым исходным кодом. Разработчики надеются на первую версию в следующем году, а Виктор Геверс сообщил Tweakers, что две тысячи двадцать седьмой год станет годом Linux на рабочем столе, пророчество, которое сбывается каждый год, в следующем году.

3:21 Кстати о переключателях, которые контролирует кто-то другой.

Firebase приводит к сбоям приложений iPhone, 500 000 лиц Лондона

3:23 Вечером в понедельник, по калифорнийскому времени, Firebase от Google передал некорректную конфигурацию со своих собственных серверов. Приложения для iPhone, использующие его аналитику, начали падать в течение секунды после запуска, включая сборки, к которым никто не прикасался. Гергели Орос назвал это дилетантством. Google отменил изменения в течение двух часов и извинился. И, как выразился один комментатор Hacker News, закрепление версий не спасет вас, когда конфигурация поступает с их сервера.

3:46 А в Лондоне шестимесячное испытание распознавания лиц в режиме реального времени на железнодорожных станциях отсканировало более полумиллиона лиц. Это стоило более трехсот двадцати тысяч фунтов и привело к одному оповещению, которое оказалось неверным человеком, и никаких арестов, согласно документам, переданным Guardian. Полиция уже распространила это на метро. Полмиллиона лиц, ноль из одного.

Комментарий в собственном коде Dawo: получен с GitHub

4:08 Теперь, тот комментарий, который я обещал. Голландский побег из Microsoft — это публичный репозиторий, и в верхней части его основного файла сборки сказано, что все входные данные в настоящее время извлекаются с github dot com. GitHub принадлежит Microsoft. Честно говоря, тот же комментарий ставит цель — ноль внешних зависимостей, зеркалированных на собственный кодовый сервер правительства. Так что план по отказу от Microsoft по-прежнему загружается с Microsoft, и они записали это публично, что является большей честностью, чем большинство дорожных карт.

4:33 Если вы предпочитаете читать это, чем слушать, The Daily Diff попадает в ваш почтовый ящик каждое утро, бесплатно на daily diff dot dev, ссылка ниже.

Вердикт: SHIP IT + завершить зеркалирование

4:41 Итак, сегодняшний вердикт по голландскому рабочему месту. SHIP IT. Я бы SHIP IT, потому что риск реален, независимо от того, кому вы верите насчет того почтового ящика, а ноутбук, описанный в одном публичном файле, — это своего рода суверенитет, который вы действительно можете проверить. Просто сначала завершите зеркалирование GitHub. И это The Daily Diff на сегодня. Я Нико из Axrisi. Слияние ответственно.

Источники

1. Tom's Hardwarewww.tomshardware.com
2. Tweakers (NL)tweakers.net
3. It's FOSSitsfoss.com
4. DAWO-Core codecodeberg.org
5. APapnews.com
6. The Register (Brad Smith, ICC to openDesk)www.theregister.com
7. Hacker Newsnews.ycombinator.com
8. Hacker News (Sep 25)news.ycombinator.com
9. Firebase issuegithub.com
10. Gergely Orosztwitter.com
11. The Guardianwww.theguardian.com