Microsoft-ийг халж, NixOS руу шилжих нь: Нидерландын засгийн газар бие даасан "DAWO" системийг туршиж эхэллээ

Дэлхий нийтээр Big Tech компаниудын үүлэн экосистем болон хувийн лицензтэй үйлдлийн системүүдэд улам бүр хамааралтай болж буй энэ үед Европын орнуудад "Digital Sovereignty" буюу тоон тусгаар тогтнолын хүчтэй давалгаа өрнөж байна. Сүүлийн 24 цагт дэлхийн хөгжүүлэгчдийн дунд хамгийн их шуугиан тарьж, Hacker News-ийн тэргүүн эгнээнд гарч ирсэн мэдээ бол Нидерландын засгийн газраас зарласан DAWO (Digitaal Autonome Werkomgeving Overheid) төсөл байв.

Тус улс төрийн албаны бүх түвшинд Microsoft Windows, Microsoft 365, OneDrive болон холбогдох америк үүлэн үйлчилгээнүүдээс бүрэн татгалзаж, нээлттэй эхийн NixOS дистрибьюшн дээр суурилсан бие даасан ажлын орчин руу шилжих туршилтаа албан ёсоор эхлүүлснээ зарлалаа.

Шилжилтийн эхлэл: Олон улсын шүүхийн "унтраагч товч"

Энэхүү шийдвэрийн гол хөшүүрэг нь цэвэр геополитикийн болон технологийн аюулгүй байдлын бодит кейс байв. АНУ-ын засаг захиргаанаас Нидерландын Гааг хотод төвтэй Олон улсын эрүүгийн шүүхэд (ICC) хориг тавихад, Microsoft тус шүүхийн ерөнхий прокурорын имэйл болон үүлэн үйлчилгээний эрхийг гэнэт хаасан явдал гарсан юм.

Энэ явдал Нидерландын засгийн газрын хувьд түгшүүрийн дохио болжээ. Хэрэв гаднын аль нэг корпорац эсвэл засгийн газрын шийдвэрээр төрийн бүх байгууллагын систем, өгөгдөл, харилцаа холбоог ганцхан товчлуур дараад унтрааж чадаж байвал энэ нь үндэсний аюулгүй байдалд шууд заналхийлсэн хэрэг гэж үзсэн байна. Ингээд Нидерландын Дотоод хэргийн яам болон төрийн IT үйлчилгээний томоохон байгууллагууд болох SSC-ICT, DICTU, DUO-ICT нар нэгдэж, бүрэн бие даасан орчныг хөгжүүлэх үүргийг хүлээжээ.

DAWO төсөл гэж юу вэ?: Зөвхөн үйлдлийн систем биш

Нидерландын засгийн газрын танилцуулсан DAWO нь зүгээр л Windows-ийн оронд суулгах десктоп систем биш бөгөөд төрийн ажлын бүхэл бүтэн дэд бүтцийг хамарч байна:

Үйлдлийн систем: NixOS-д суурилсан, аюулгүй байдлыг туйлширсан хэмжээнд хангасан суурь OS.
Ажлын болон оффисын программ хангамж: Гаднын телеметр цуглуулдаггүй, баримт бичиг боловсруулах нээлттэй хэрэгслүүд.
Үүлэн дэд бүтэц ба архив: Өөрсдийн сервэр дээр байрлах өгөгдөл хадгалах, хуваалцах, нөөцлөх (backup) шийдлүүд.
Код байршуулах платформ: Хөгжүүлэлтийн код болон системийн тохиргоог GitHub гэх мэт корпорацын сүлжээнд биш, нээлттэй эхийн Forgejo/Codeberg болон улсын code.overheid.nl репозитор дээр төвлөрүүлж байна.

Одоогоор Нидерландын 8 хотын захиргаа (municipality) уг системийг бодит ажлын орчинд туршиж эхлээд байна.

Яагаад Ubuntu эсвэл Debian биш, NixOS-ийг сонгов?

Программ хангамжийн инженерүүдийн хувьд хамгийн сонирхолтой хэсэг нь сонгосон Linux тархац юм. Олон жил туршигдсан Debian, Ubuntu эсвэл RHEL-ийн оронд NixOS-ийг сонгосон нь техникийн маш тодорхой давуу талуудтай холбоотой:

Declarative Configuration буюу Кодчлогдсон орчин: NixOS-д бүхэл бүтэн систем (суусан сангууд, сүлжээний тохиргоо, хэрэглэгчийн эрх, аюулгүй байдлын бодлого)-ийг нэгдмэл declarative код хэлбэрээр тодорхойлдог. Энэ нь төрийн 10,000 компьютерт систем суулгахад ямар ч тохиргооны зөрүүгүй (configuration drift-гүй), бит бүрээрээ яг ижилхэн орчин үүсгэх баталгаа болдог.
Reproducible Builds ба Нийлүүлэлтийн сүлжээний хяналт: Nix-ийн багц бүтээх арга барил нь санамсаргүй хувьсагчгүй бөгөөд ямар код, хаанаас, хэрхэн компиляци болсныг 100% шалгах боломж олгодог. Энэ нь supply-chain халдлагаас сэргийлэхэд амин чухал.
Атомик шинэчлэлт ба Гэнэтийн буцаалт (Atomic Updates & Rollbacks): Системийн ямар нэг шинэчлэлт алдаа үүсгэвэл хэрэглэгч ямар ч саадгүйгээр өмнөх generation рүүгээ системээ дахин асаагаад л буцах боломжтой.
Түүхэн болон төрийн хамааралгүй байдал: Nix-ийн суурь нь анх Нидерландын Utrecht их сургуулийн доктор Элко Долстрагийн эрдэм шинжилгээний ажлаар эхэлсэн түүхтэй. Хамгийн гол нь NixOS нь аль нэг том корпорацын өмч бус, бие даасан нээлттэй эхийн сангаар удирдуулдаг тул ямар нэг комммершл дарамтад өртөхгүй.

Европын жишиг: Ганц улсын хэрэг биш

Нидерланд энэ замыг ганцаараа сонгоогүй. Францын засгийн газрын Дижитал агентлаг (DINUM) 2026 оны сүүл гэхэд албан хаагчдаа NixOS дээр суурилсан Sécurix болон Bureautix систем рүү шилжүүлж байгаагаа өмнө нь мэдээлж байв. Дани улс ч мөн төрийн байгууллагууддаа Microsoft-оос ангид шийдлийг хэрэгжүүлж байна.

Олон улсын хөгжүүлэгчдийн үзэж буйгаар энэ нь үйл ажиллагааны орчинд GitOps болон "Infrastructure as Code" зарчмыг desktop түвшинд бүрэн нэвтрүүлж чадсаны бодит нотолгоо болж байна.

Хөгжүүлэгчдэд өгөх дохио

Нидерландын засгийн газрын DAWO төсөл нь нэг зүйлийг тод харууллаа: Нээлттэй эх (FOSS) гэдэг нь зүгээр л лицензийн төлбөр хэмнэх хэрэгсэл биш, харин системийн бүрэн эрхт байдал, бие даасан байдлыг хангах цорын ганц баталгаа юм.

Хэрэв та өөрийн системүүдийг зөвхөн нэг үүлэн вендор эсвэл монопол компанийн API дээр бүрэн суурилж бүтээж байгаа бол, "унтраах товчлуур" таны гарт байхгүй гэдгийг санах цаг болжээ.

Эх сурвалж: Hacker News, Tweakers.net, DAWO.community, It's FOSS