Toolkit
Jedním příkazem nastaví a zabezpečí pracovní stanici s Ubuntu
Vydáno
- Platformy
- Ubuntu 24.04+
Jeden repozitář a jeden task runner dovedou čerstvou instalaci Ubuntu až k zabezpečené vývojářské stanici s naklonovanými firemními repozitáři. Opakované spuštění udržuje stroj v synchronizaci a nic, co už je nainstalované, neinstaluje znovu.
Jak to funguje
- Instaluje a konfiguruje nástroje studia, mimo jiné VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker a SteamCMD.
- Zabezpečení běží jako poslední a jen na vyžádání: firewall s výchozím zákazem, seznam povolených odchozích DNS a volitelný audit CIS.
- Krok ověření vypíše, co je nainstalováno a jaké zabezpečení platí.
- Firemní repozitáře se klonují a aktualizují jedním příkazem pro každý.
Příklad
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify