Ik heb nog eens goed nagedacht over wat @SIDN nu eigenlijk van plan is en mijn bezwaar komt hier op neer:
Open Systemen, Open Standaarden horen voor #SIDN en ook voor het registratiesysteem van SIDN heilig te zijn!
Ik vind dat we er met z'n allen voor moeten pleiten dat het registratiesysteem van een registry (een essentiële organisatie voor de toegang tot het internet) gebouwd zou moeten worden in uitsluitend #OpenSource Software, uitsluitend op basis van volledig open #standaarden gedraaid op volledig open #systemen
We betalen daar immers met z'n allen voor, als gebruikers van de .nl domeinnaam en als belastingbetalers.
En wat mij betreft is er geen enkele goede reden om daar ook maar 1 cent van uit te geven aan een mensenrechten schendend, in de USA gebaseerd, big tech bedrijf. Het is goedkoper is wel de allerslechtste reden om dat te doen.
@koen@SIDN Oh, en extra probleem: de in Nieuw-Zeeland wonende @kde sysadmin kon niet bij de whois data voor een .nl domein, want, kennelijk, geoblocking of zoiets. Ik kon er wel bij...
@technimad je gebruikt het woord dogma hier alsof het een onterecht principe behelst.
Dat is wat mij betreft onterecht: de bouwstenen van het Internet dienen in de openheid gemaakt te worden en gedraaid te worden. Alleen volledig open kan er voldoende controle uitgeoefend worden om het internet toegankelijk te houden voor iedereen.
Dat beschikbaarheid en kostenefficiëntie in tegenstelling zouden zijn met het terechte principe van het gebruik van opensource software (wat je lijkt te stellen) is ook niet het geval. In tegendeel zelfs: als je op Europese schaal met alle registries de registratie-software zou ontwikkelen en dat ook op dezelfde wijze zou aanbieden aan de internet gemeenschap zou je het internet vele malen toegankelijker maken EN de kosten voor SIDN (en al die andere registries) vele malen lager maken.
Het is gewoon een kwestie van iets verder kijken dan de eigen belangen van de organisatie SIDN en iets verder in de toekomst kijken dan de komende twee jaar.
Daarmee wordt de vraag aan @SIDN wat mij betreft anders:
Hebben jullie er wel rekening mee gehouden dat deze software bestaat?
Waar is het verslag waarin uiteengezet wordt waarom deze software niet voldoende is?
Waar is de openbare uitvraag waarin aan de (NL) Internet community gevraagd wordt om de tekortkomingen aan deze software voor het .nl domein op te lossen?
En dan herhaal ik wat ik eerder al aan prachtig Nederlands spreekwoord riep: Beter ten halve gekeerd, dan ten hele gedwaald!
@koen@SIDN Hier kan ik het alleen maar volledig mee eens zijn.
Jezelf in een ongezonde, afhankelijke positie plaatsen, is al geen goed idee, maar als je daarmee je hele land in zo'n positie plaatst, moet iemand je echt keihard terugfluiten.
@koen Hoewel we zouden moeten streven naar het gebruik van open software kan ik mij nog voorstellen dat dit niet in iedere situatie haalbaar is.
Maar we zouden juist meer van de beroepen die hiervoor nodig zijn binnen de EU moeten houden i.p.v. alles uit te besteden aan big tech in het buitenland.
Op niveau van een individuele organisatie is dat wellicht minder kostenefficiënt, maar op schaal is het van groot strategisch belang om zelf specialistische kennis en vaardigheden in huis te hebben.
@jpostma inderdaad het gebruik van open software is niet triviaal.
Maaarrrrr.... dat geldt gewoon niet voor de @SIDN dat is een organisatie die per jaar miljoenen ontvangt aan subsidie (belastinggeld) en ook nog eens miljoenen verdient aan de 'verkoop' van domeinnamen.
Als het voor #SIDN te duur of te moeilijk is dan is de oplossing niet om dingen bij AWS te plaatsen, dan is het tijd voor een nieuw bestuur van de @SIDN die wel in staat is om het belang van een toegankelijk internet, gebaseerd op volledige openheid en transparantie in te zien.
En dan wil ik ook de raad van toezicht nog wel even aanspreken: wanneer je dit als raad van bestuur toestaat gaat er iets grondig mis met het controleren van de kernwaarden van de #SIDN
@koen@SIDN Als de overheid daarvan afhankelijk is moet het, net als al dit soort NUTS-diensten, worden genationaliseerd. Dat is mijn mening.
Wordt het te duur, doe het dan in Europees verband, dan hebben we meteen een Europese concurrent van Amazon. Een staatsbedrijf, maar toch.
@koosswart ik weet niet of nationaliseren de oplossing is, ik twijfel zelfs of dat wel een goed idee is.
Maar als er geld gegeven wordt aan een stichting (of BV) die in het algemeen belang (want dat zijn domeinnamen) iets gaat doen dan zou er wat mij betreft de eis aan verbonden moeten worden:
Die nummer 3 heeft denk ik nog een paar regels toelichting nodig: Als je een software dienst voor iemand anders draait is dat natuurlijk prima (dat is precies wat #ProcoliX doet), maar als daar een systeem in het algemeen belang op gedraaid wordt is het een heel goed idee om de complete configuratie, welke software gebruikt wordt en hoe het ingericht is helemaal open moeten zijn. Alleen op die manier heb je echt iets aan het #opensource zijn van de gemaakte software.
@koen Wat jij open source noemt betreft nog steeds: Linus Torvalds.
Een voorbeeld:
Ik heb de koran ontcijferd. Iemand van de piratenpartij kwam met een GPL aankakken, maar dat kan niet. Ik moet dat policen. Straks gaan mensen er weer shit in proppen net als eerst.
Ik snap Linus dus wel, maar wat jij 'open' noemt is nogal een eufemisme denk ik.
@koosswart voor het ontcijferen van de #koran gelden andere regels dan voor software die gemaakt wordt en gebruikt wordt om het internet te laten werken.
De GPL of de EUPL is hiervoor de beste licentie die er bestaat. Dan weet je ten minste zeker dat met publieke middelen gemaakte infrastructuur ook als er verbeteringen aan gedaan worden voor privaat gebruik weer terugvloeit naar het publiek waar het hoort.
@koen Ik ben een oud-#demoscene gebruiker maar ik ben ook op mijn 14e vergeleken met Wim Duisenberg op die leeftijd. Ik denk veel na over dit soort dingen.
Los van wat jij en ik ervan vinden, denk ik dat dit hele gedoe vroeg of laat onder controle van overheden zal worden gebracht omdat het te belangrijk is om aan de nerds over te laten. Dat zeg ik als een nerd die iets begrijpt van politiek. Dat komt niet zoveel voor. Ze laten dit niet lopen. Dit is geen mening maar een voorspelling.
Ik hoop dan maar dat die overheden ook op een duurzaam politiek bestel gebaseerd zijn.
Ik denk ook veel na over dit soort dingen en het ernstige gebrek aan toetsing op de grondwet oftwel een constitutioneel hof lijkt in Nederland met de dag een groter probleem te worden.
Het onder de GPL of EUPL brengen van dit soort infrastructuur-software kan een extra bescherming zijn tegen tirannie en ongezonde machtsconcentratie.
Dat zou de @SIDN ook moeten begrijpen, al was het alleen maar met het oog op het op lange termijn voortbestaan van die organisatie.
@koen@koosswart@SIDN
Ik ben ooit zeer idealistisch ingestapt op een gemeente / vng programma. Allemaal hele mooie principes, maar er is geen inhoudelijke kennis aanwezig om er een gezond ecosysteem en community te creëren en te behouden. API specs worden door z.g.n. architecten geschreven met grove design flaws, die ontwikkelaars (leveranciers) overnemen.
Applicaties die op k8s moeten landen, maar ze weten niet hoe ze het moeten managen van a tot z.
Applicaties die regelmatig ook nog eens ongeschikt zijn voor k8s, overigens keurig open source.
Ik zou het nooit in handen geven van de overheid, maar altijd in een aparte stichting of vereniging onderbrengen. Voorwaarde Open Source is goed, maar inderdaad niet genoeg.
Als je wil besparen, dan zou ik kijken hoe je complexiteit kan verminderen, want daar zitten de geldvreters.
@Paulinebvr@koosswart hier kan ik me helemaal in vinden. Het #haven initiatief is heel mooi, maar k8s is niet een 'end to all' oplossing voor iedere applicatie. In tegendeel zelfs.
De eis voor k8s heeft mij er onder andere van weerhouden om op tenders die hier naar vragen aan te bieden.
@koen@SIDN wat ik me nogsteeds afvraag, welk onderdeel van aws is zo speciaal dat sidn het nodig heeft, en niemand anders het voor een redelijke prijs kan leveren, ik kan me namelijk niks voorstellen
@mjrider@SIDN dat vraag ik me ook af, maar slechts retorisch.
Ik weet dat het een non-argument is wanneer je de sofware #OpenSource en volgens #OpenStandaarden zou ontwikkelen.
Als #SIDN dit argument al zou willen gebruiken zou ze dat heel specifiek moeten maken en eigenlijk als uitvraag voor een #OpenSource aanbesteding publiek moeten maken.
Ik voel het argument 'te duur' daar al aankomen en dat is ook complete onzin. De software die #SIDN nodig heeft zou bijvoorbeeld helemaal prima onder het europese #NGI software initiatief kunnen vallen en dan hoeft #SIDN er zelf helemaal geen cent aan uit te geven, dan is dat 'gewoon' een van de honderden projecten.
Misschien moeten ze bij @SIDN eens wat vaker met de mensen van #NLnet praten. Die wonen op de Fediverse hier: @NGIZero
@koen@mjrider@SIDN@NGIZero Sowieso moet je je afvragen of het wel wenselijk is zulke specifieke requirements te hebben dat er maar 1 vendor is die het kan. Zelfs als je zegt 'we gaan er vanaf als er een alternatief is' draag je economisch niet bij aan dat zo'n alternatief tot stand komt. 'Te duur' is dan effectief alleen maar kortetermijndenken.
het enige waar ik me van kan bedenken dat aws/google/... misschien de enige zijn die het kunnen handelen is ddos mitigation voor dns servers
maar dan zou ik verwachten dat ze alleen de dns servers daar hosten, en de rest van de infrastructuur lekker in de EU houden, in het ergste geval moet je dan ergens anders dns servers achter een loadbalancer/ddos filter neer zetten en is migratie naar andere leveranciers teminste geen wereldschokkende operatie.
Als hoster van echt grote en met piek belaste websites die in sommige gevallen ook nog eens DDoS magneten lijken te zijn (https://stemwijzer.nlhttps://themoscowtimes.com) kan ik zeggen dat die gedachte een fabel is. De systemen die partijen zoals aws en google heel goed kunnen draaien zijn vooral hun eigen verkoopsystemen.
Ik heb meermalen partijen geholpen die juist met Google en AWS niet verder kwamen door een teveel aan normaal verkeer (waarbij de resources niet goed verdeeld werden) en bij DDoS aanvallen (waarbij de site door de 'grote techreus' gewoon afgesloten werd omdat er geen 'enterprise' contract was afgesloten).
Maar het 'het past niet in Nederland' mantra van #SIDN is gewoon aantoonbaar niet waar. Ze hebben het niet eens geprobeerd! En daarom is het zaak om deze misstap ten halve te keren. En het is zaak dat iedereen zich hier daadwerkelijk tegen uitspreekt.
@koen@mjrider@SIDN@NGIZero "Je kunt het vergelijken met fabrikanten die in de laatvorige eeuw hun productie naar lagelonenlanden verplaatsten. Sindsdien kunnen consumenten gemakkelijk producten bestellen tegen lagere prijzen. Totdat er iets in de productieketen misgaat, zoals een vrachtschip dat het Suezkanaal blokkeert, en dan realiseren we ons ineens hoe afhankelijk we eigenlijk zijn; dat is hier ook aan de hand." https://speakup.nl/there-is-no-cloud-its-just-someone-elses-computer/
Add comment