Toolkit

Настраивает и защищает рабочую станцию Ubuntu одной командой

Выпущено

Платформы: Ubuntu 24.04+
Стек: Task Docker

Один репозиторий и один task runner превращают чистую установку Ubuntu в защищённую рабочую станцию разработчика с клонированными репозиториями компании. Повторный запуск поддерживает машину в актуальном состоянии и не ставит то, что уже установлено.

Как это работает

Устанавливает и настраивает инструменты студии, среди них VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker и SteamCMD.
Защита выполняется последней и только по запросу: межсетевой экран с запретом по умолчанию, белый список DNS для исходящих запросов и необязательный аудит CIS.
Шаг проверки сообщает, что установлено и какие меры защиты действуют.
Репозитории компании клонируются и обновляются одной командой каждый.

Пример

$ sudo snap install task --classic

# Toolchain, git hooks, system packages, every application, then a report
task local:start

# Security baseline: firewall, DNS allow list. Runs last, on request
task harden

# What is installed and which hardening is in force
task verify