Nederlandse overheid bouwt eigen Linux om aan Microsoft te ontsnappen

Wat deze video behandelt

• Waarom de Nederlandse overheid DAWO bouwt op NixOS
• Hoe reproduceerbare configuraties helpen bij het beheren van een overheidswerkplek
• Wat AP meldde over de e-mail van de ICC-aanklager en wat Microsoft betwistte
• Waarom op GitHub gehoste inputs een deel blijven van het soevereiniteitsprobleem

Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

De Nederlandse uit-schakelaar: een sanctielijst, geen hacker

0:00 Je zou denken dat hetgeen een overheidsbureau kan lamleggen een hacker is. De Nederlandse overheid besloot dat het een sanctielijst in Washington is, dus bouwt het zijn eigen Linux-desktop om van Microsoft af te komen. In deze video, drie vragen. Hoe verliest een rechtbank zijn e-mail? Waarom kozen de Nederlanders voor NixOS, een Linux waar de meeste mensen nog nooit van hebben gehoord? En kan een overheid Microsoft daadwerkelijk verlaten? En nog één ding.

0:22 Hun eigen code bevat een opmerking die me hardop deed lachen, en ik kom er aan het einde op terug. Het is dinsdag 29 september, en dit is The Daily Diff.

Hoe de ICC-aanklager zijn Microsoft e-mail verloor

0:31 Drie verhalen vandaag, en het grote begint in Den Haag. In februari vorig jaar sancteerden de VS het Internationaal Strafhof en zijn hoofdaanklager, en het bevel bedreigt elk bedrijf dat hem technologische ondersteuning biedt. In mei meldde Associated Press dat Microsoft het e-mailadres van de aanklager had geannuleerd, onder vermelding van medewerkers van het hof, en dat hij was overgestapt naar Proton Mail in Zwitserland. Microsoft beantwoordde AP's verzoek om commentaar niet. Microsoft vertelt het anders.

0:57 De president, Brad Smith, vertelde verslaggevers dat Microsoft op geen enkel moment zijn diensten aan het hof heeft stopgezet of opgeschort. Dus de ene kant zegt dat de mailbox verdween. De andere zegt dat de dienst nooit stopte. En de Nederlandse overheid, die het hof huisvest, trok haar eigen conclusie. De uitschakelaar bestaat, en die bevindt zich in een ander land.

Dawo: het eigen NixOS-desktop van de Nederlandse overheid

1:15 Het Nederlandse antwoord heet Dawo, kort voor een Nederlandse uitdrukking die digitaal autonome werkplek voor de overheid betekent. Het omvat het besturingssysteem, de kantoorapps en de cloud erachter. In juli werd het een officieel bevel, drie grote overheids-IT-afdelingen bouwen het, en acht gemeenten testen het nu. De pilots draaien op oude laptops die de overheid al had afgeschreven, het soort waarop Windows 11 weigert te installeren. Eén kernontwikkelaar bouwde een point-and-click adminpaneel zodat Windows-beheerders kunnen

1:44 meedoen, terwijl hij toegaf dat hij geen GUI-man is. Een ander vertelde Tweakers, wij zijn geen hardliners.

Waarom NixOS: openSUSE eruit, Fedora eruit, één bestand per laptop

1:49 Dus waarom NixOS? Ze probeerden eerst openSuse, daarna Fedora, en lieten beide vallen vanwege wie ze bezit. Suse is eerder van eigenaar veranderd en zou opnieuw verkocht kunnen worden, en Fedora behoort tot Red Hat, dat weer tot IBM behoort. NixOS heeft geen bedrijf erachter, en het begon als een PhD-project aan de Universiteit Utrecht, wat zo Nederlands is als software maar kan zijn. Hier is de truc, de manier waarop ik het in een bar zou uitleggen. Op een normaal systeem schrijven installaties naar gedeelde mappen,

2:15 dus twee laptops die identiek beginnen, groeien vrijdag uit elkaar. Op NixOS krijgt elk pakket zijn eigen map, vernoemd naar een hash van alles dat het heeft gebouwd, en niemand kan het daarna bewerken. De hele machine is een tekstbestand. Kopieer het bestand, en je hebt de laptop gekopieerd. De ontwikkelaars zeggen dat tachtig tot negentig procent van die code overgaat van de ene implementatie naar de volgende, en voor een overheid is dat de hele business case. Op Hacker News passeerde de eerste thread duizend punten,

2:42 en de cynici kwamen op tijd opdagen. Eén voorspelt dat na de volgende verkiezingen, Microsoft een lokaal hoofdkantoor belooft. Dan, zegt hij, rollen de Nederlanders terug naar Windows voor het dubbele van de prijs, wat precies is wat er in München gebeurde.

München ging terug; Sleeswijk-Holstein en het ICC gingen verder

2:54 München ging wel terug, in tweeëntwintig, na jaren op Linux. Deze keer hebben de Nederlanders gezelschap. Het Duitse Sleeswijk-Holstein heeft vorig jaar veertigduizend accounts van Microsoft gehaald, en de rechtbank in het midden van dit alles verhuist naar openDesk, een Duitse open-source kantoorsuite. De ontwikkelaars hopen volgend jaar op versie één, en Victor Gevers vertelde Tweakers dat tweeëntwintig zeven het jaar van Linux op de desktop zal zijn, een profetie die elk jaar weer uitkomt, volgend jaar.

3:21 Over switches gesproken die iemand anders beheert.

Firebase crasht iPhone-apps, Londens 500.000 gezichten

3:23 Op maandagavond, Californische tijd, serveerde Google's Firebase een slechte configuratie van zijn eigen servers. iPhone-apps die de analytics gebruikten, begonnen binnen een seconde na de lancering te crashen, inclusief builds die niemand had aangeraakt. Gergely Orosz noemde het amateuristisch. Google had binnen twee uur een rollback en bood zijn excuses aan. En zoals een Hacker News-commentator het verwoordde, het vastzetten van versies redt je niet als de configuratie van hun server komt.

3:46 En in Londen heeft een proef van zes maanden met live gezichtsherkenning op treinstations meer dan een half miljoen gezichten gescand. Het kostte meer dan driehonderdtwintigduizend pond en produceerde één waarschuwing, wat de verkeerde persoon was, en geen arrestaties, volgens documenten gedeeld met The Guardian. De politie heeft het al uitgebreid naar de Underground. Een half miljoen gezichten, nul voor één.

De opmerking in Dawo's eigen code: opgehaald van GitHub

4:08 Nu, die opmerking die ik beloofde. De Nederlandse ontsnapping aan Microsoft is een openbare repo, en bovenaan het hoofdbouwbestand staat dat elke invoer momenteel wordt opgehaald van github dot com. GitHub behoort tot Microsoft. Om eerlijk te zijn, dezelfde opmerking stelt een doel van nul extern gehoste afhankelijkheden, gespiegeld op de eigen codeserver van de overheid. Dus het plan om Microsoft te verlaten, downloadt zichzelf nog steeds van Microsoft, en dat hebben ze openbaar opgeschreven, wat meer eerlijkheid is dan de meeste roadmaps.

4:33 Als je dit liever leest dan hoort, landt de diff elke ochtend in je inbox, gratis op the daily diff dot dev, link hieronder.

Oordeel: SHIP IT + voltooi de mirror

4:41 Dus, het oordeel van vandaag over de Nederlandse werkplek. SHIP IT. Ik zou het verschepen omdat het risico reëel is, wie je ook gelooft over die mailbox, en een laptop beschreven in één openbaar bestand is een soort soevereiniteit die je daadwerkelijk kunt controleren. Maak eerst de GitHub-spiegel af. En dat is de diff voor vandaag. Ik ben Niko van Axrisi. Verantwoord samenvoegen.

Bronnen

1. Tom's Hardwarewww.tomshardware.com
2. Tweakers (NL)tweakers.net
3. It's FOSSitsfoss.com
4. DAWO-Core codecodeberg.org
5. APapnews.com
6. The Register (Brad Smith, ICC to openDesk)www.theregister.com
7. Hacker Newsnews.ycombinator.com
8. Hacker News (Sep 25)news.ycombinator.com
9. Firebase issuegithub.com
10. Gergely Orosztwitter.com
11. The Guardianwww.theguardian.com