Toolkit
Bir Ubuntu iş istasyonunu tek komutla kurar ve sertleştirir
Yayımlandı
- Platformlar
- Ubuntu 24.04+
Tek bir depo ve tek bir task runner, yeni bir Ubuntu kurulumunu şirket depoları klonlanmış, sertleştirilmiş bir geliştirici iş istasyonuna dönüştürür. Yeniden çalıştırmak makineyi güncel tutar ve zaten kurulu olanı kurmaz.
Nasıl çalışır
- Stüdyonun araçlarını kurar ve yapılandırır; bunların arasında VS Code, Rider, Unity Hub, Blender, GIMP, OBS Studio, Docker ve SteamCMD bulunur.
- Sertleştirme en son ve yalnızca istek üzerine çalışır: varsayılan olarak her şeyi reddeden bir güvenlik duvarı, giden DNS izin listesi ve isteğe bağlı bir CIS denetimi.
- Doğrulama adımı nelerin kurulu olduğunu ve hangi sertleştirmenin yürürlükte olduğunu raporlar.
- Şirket depoları her biri tek komutla klonlanır ve güncellenir.
Örnek
$ sudo snap install task --classic# Toolchain, git hooks, system packages, every application, then a report
task local:start
# Security baseline: firewall, DNS allow list. Runs last, on request
task harden
# What is installed and which hardening is in force
task verify