تا حالا به این فکر کردین که چرا دولت‌های اروپایی دارن کم‌کم نرم‌افزارهای تجاری و خارجی رو کنار می‌ذارن و می‌چسبن به دنیای متن‌باز؟ داستان از اونجایی جالب‌تر میشه که بفهمیم بعد از تصمیم جدی هلند برای استفاده از یک پلتفرم مبتنی بر NixOS، حالا معلوم شده فرانسه هم ماه‌هاست داره پشت پرده همین کار رو جلو می‌بره! یعنی دقیقا همون چیزی که سیستم‌عامل رو کاملاً زیر انگشت خودتون می‌گیره.
پروژه Sécurix و ورود طوفانی NixOS به بخش دولتی فرانسه
سازمان DINUM که متولی امور دیجیتال در دولت فرانسه‌ست، اصلا عقب نمونه و یک پکیج امنیتی خفن به اسم Sécurix رو برای ادمین‌های سیستم توسعه داده. این پروژه در واقع یک لایه امنیتی سخت‌گیرانه روی NixOS هست که کاملاً با استانداردهای آژانس امنیت سایبری فرانسه یعنی ANSSI همخوانی داره و بدون اینکه کدهای اصلی رو fork کنه، کارش رو بلد انجام میده.
\n\n
\n\n
این پروژه با لایسنس MIT منتشر شده، روی گیت‌هاب سازمان cloud-gouv قرار داره و نسخه‌های اون با سرعت داره جلو میره. طبق آمارهایی که Emilien Ercolani از نشریه The Stack منتشر کرده، بعد از یک تست موفق روی ۷۰ سیستم، حالا دارن این بیلد امن رو روی حدود ۲۵0 ورک‌استیشن پیاده‌سازی می‌کنن.
امنیت سخت‌افزاری و قابلیت‌های مدرن
نکته باحال ماجرا اینجاست که Sécurix برای لاگین به سیستم از کلیدهای امنیتی سخت‌افزاری FIDO2 استفاده می‌کنه و پشتیبانی خفنی از TPM2 و YubiKey داره. از همه مهم‌تر، این سیستم از مدل reproducible build در NixOS بهره می‌بره که خیال هر مدیری رو راحت می‌کنه.
یادتون باشه که این سیستم‌عامل قرار نیست جایگزین یک توزیع لینوکس معمولی بشه؛ بلکه یک فونداسیون قدرتمنده که میشه ورک‌استیشن‌ها رو به صورت متمرکز مدیریت کرد.
در کنار این، فرانسوی‌ها ابزاری به اسم Bureautix رو هم معرفی کردن که یک پکیج آماده برای کارمندان اداریه و با KDE Plasma، لیبره‌آفیس و کلی نرم‌افزار دیگه عرضه میشه تا سازمان‌ها بتونن اون رو شخصی‌سازی کنن.
چرا همه دارن میان سمت NixOS؟
اصلاً چرا NixOS؟ جواب خیلی ساده‌ست: اصالت اروپایی! این پروژه توسط Eelco Dolstra در دانشگاه اوترخت هلند متولد شده و بنیاد NixOS یک سازمان غیرانتفاعی هلندیه. برای دولت‌های اروپایی، این موضوع خیلی مهمه که زیرساخت‌هاشون وابسته به شرکت‌های آمریکایی (مثل IBM پشت فدورا یا Canonical انگلیسی) نباشه که بتونن تحت تاثیر سیاست‌های خارجی قرار بگیرن.
در نهایت، فرانسه، هلند و دانمارک دارن مسیرهای متفاوتی رو می‌رن ولی مقصد همه یکجاست: کنترل کامل روی زیرساخت بدون وابستگی به یک وندور خاص!
