Toolkit
Installe et sécurise un poste de travail Ubuntu en une commande
Publié
- Plateformes
- Ubuntu 24.04+
Un dépôt et un exécuteur de tâches font passer une installation Ubuntu neuve à un poste de développement sécurisé, avec les dépôts de l'entreprise clonés. Relancer l'ensemble garde la machine à jour et n'installe rien de ce qui est déjà présent.
Fonctionnement
- Installe et configure les outils du studio, dont VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker et SteamCMD.
- Le durcissement s'exécute en dernier et uniquement sur demande : un pare-feu qui refuse tout par défaut, une liste d'autorisation pour le DNS sortant et un audit CIS optionnel.
- Une étape de vérification indique ce qui est installé et quel durcissement est en vigueur.
- Les dépôts de l'entreprise se clonent et se mettent à jour avec une commande chacun.
Exemple
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify