荷兰政府自建Linux以摆脱微软

本视频涵盖的内容

• 荷兰政府为何在NixOS上构建DAWO
• 可重现配置如何帮助管理政府工作场所
• 美联社报道的关于国际刑事法院检察官电子邮件的内容以及微软的争议
• 为何GitHub托管的输入仍然是主权问题的一部分

翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

荷兰的“关闭开关”：制裁名单，而非黑客

0:00 你可能会认为能关闭政府办公室的东西是黑客。 荷兰政府认为那是华盛顿的制裁名单， 所以它正在构建自己的Linux桌面以摆脱微软。 在本视频中，有三个问题。 一个法院如何失去它的电子邮件？ 荷兰人为什么选择NixOS，一个大多数人从未听说过的Linux？ 以及政府真的能摆脱微软吗？ 还有一件事。

0:22 他们的代码中有一条注释让我笑出声， 我会在最后讲到。 今天是9月29日，星期二，这里是The Daily Diff。

国际刑事法院检察官如何失去他的微软电子邮件

0:31 今天有三个故事，大故事始于海牙。 去年2月，美国制裁了国际刑事法院及其首席检察官， 该命令威胁任何向他提供技术支持的公司。 5月，美联社报道称，微软援引法院工作人员的话说， 取消了检察官的电子邮件地址， 并且他已转用瑞士的Proton Mail。 微软没有回应美联社的置评请求。 微软的说法不同。

0:57 其总裁布拉德·史密斯告诉记者，微软从未停止或暂停向法院提供服务。 所以一方说邮箱消失了。 另一方说服务从未停止。 而作为法院东道主的荷兰政府，得出了自己的结论。 “关闭开关”是存在的，它位于另一个国家。 荷兰的解决方案叫做Dawo，是荷兰语中“政府数字化自治工作场所”的缩写。

Dawo：荷兰政府自己的NixOS桌面

1:15 它涵盖了操作系统、办公应用程序及其背后的云。 7月，它成为一项官方命令，三个大型政府IT部门正在构建它， 八个市政府正在进行测试。 这些试点运行在政府早已报废的旧笔记本电脑上， 那种Windows 11拒绝安装的电脑。 一位核心开发人员构建了一个点击式管理面板，这样Windows管理员也能上手， 尽管他承认自己不是GUI（图形用户界面）方面的人。 另一位告诉Tweakers，我们不是强硬派。

1:44 那么为什么是NixOS呢？ 他们首先尝试了openSUSE，然后是Fedora，但都因为它们的归属问题而放弃了。

为何选择NixOS：openSUSE出局，Fedora出局，每台笔记本一个文件

1:49 SUSE之前已经易手，可能还会再次出售， 而Fedora属于Red Hat，Red Hat又属于IBM。 NixOS背后没有公司，它始于乌得勒支大学的一个博士项目， 这在软件领域可以说非常“荷兰”了。 诀窍在这里，我会在酒吧这样解释它。 在普通系统上，安装会写入共享文件夹， 所以两台最初完全相同的笔记本电脑到周五就会变得不同。 在NixOS上，每个包都有自己的文件夹，以所有内容的哈希值命名，

2:15 因此两台完全相同的笔记本电脑到周五就会变得不同。 在NixOS上，每个包都有自己的文件夹，以所有内容的哈希值命名， 构建它的，之后任何人都无法编辑。 整个机器就是一个文本文件。 复制这个文件，你就复制了这台笔记本电脑。 开发人员说，百分之八十到九十的代码可以从一个 部署延续到下一个部署，对于政府来说，这就是全部的商业案例。 在Hacker News上，第一个帖子突破了千点。

2:42 而那些怀疑论者也如期而至。 有人预测，下一次选举后，微软会承诺设立一个本地 总部。然后，他说，荷兰人会以两倍的价格重新使用Windows。 这和慕尼黑发生的情况一模一样。

慕尼黑回归；石勒苏益格-荷尔斯泰因和国际刑事法院继续前进

2:54 慕尼黑确实在2020年，在使用了多年Linux之后，回归了。 这一次，荷兰人有了伴。 德国石勒苏益格-荷尔斯泰因州去年将四万个账户从微软迁出。 而所有这些的中心法院正在转向openDesk， 一个德国开源办公套件。 开发人员希望明年推出第一版，Victor Gevers告诉Tweakers 2027年将是桌面Linux之年。 这个预言年年都成真，就在明年。

3:21 说到别人控制的开关。

Firebase使iPhone应用崩溃，伦敦的50万人脸识别

3:23 周一晚上，加州时间，Google的Firebase从 自己的服务器提供了一个错误的配置。 使用其分析的iPhone应用程序在启动后一秒内开始崩溃。 包括没有人动过的构建版本。 Gergely Orosz称之为业余。 Google在两小时内进行了回滚并道歉。 正如一位Hacker News评论员所说，当配置来自他们的服务器时， 锁定版本也救不了你。

3:46 在伦敦，火车站的六个月实时面部识别试验 扫描了超过五十万张面孔。 耗资超过32万英镑，发出了一次警报， 结果是错误的人。 没有逮捕，根据与《卫报》分享的文件。 警方已将其扩展到地铁。 五十万张脸，一无所获。

Dawo代码中的注释：从GitHub获取

4:08 现在，我承诺的评论。 荷兰逃离微软是一个公共仓库，其主构建文件的顶部写着， 所有输入目前都从github.com获取。 GitHub属于微软。 公平地说，同一评论设定了零外部托管依赖的目标。 镜像到政府自己的代码服务器上。 所以离开微软的计划仍然从微软下载。 他们把这个公开写下来了，这比大多数路线图都更诚实。

4:33 如果你宁愿阅读而不是听我说，The Daily Diff每天早上都会免费发送到你的收件箱， 在daily-diff.dev，链接在下方。

结论：SHIP IT + 完成镜像

4:41 那么，今天对荷兰工作场所的裁决是： SHIP IT。我会批准它，因为无论你相信关于那个邮箱的什么， 风险是真实存在的，而且一个在公共文件中描述的笔记本电脑，是一种你可以真正检查的 主权。 只是先完成GitHub镜像。 这就是今天的差异。 我是Axrisi的Niko。 负责任地合并。

来源

1. Tom's Hardwarewww.tomshardware.com
2. Tweakers (NL)tweakers.net
3. It's FOSSitsfoss.com
4. DAWO-Core codecodeberg.org
5. APapnews.com
6. The Register (Brad Smith, ICC to openDesk)www.theregister.com
7. Hacker Newsnews.ycombinator.com
8. Hacker News (Sep 25)news.ycombinator.com
9. Firebase issuegithub.com
10. Gergely Orosztwitter.com
11. The Guardianwww.theguardian.com