Bor: 开源Linux桌面策略管理工具
Show HN: Bor – Open-source policy management for Linux desktops
Bor v0.8.0 重磅发布，专为 Linux 桌面环境打造的开源策略管理平台。此次更新新增对 Thunderbird、Microsoft Edge for Business 及 Firewalld 区域的策略支持，并全面重构了 Web UI 界面。通过细粒度的 RBAC 权限控制和严格的安全加固，Bor 能够统一管控从浏览器配置到防火墙规则的各类系统策略。无论是管理数千台节点的集群，还是确保单机安全合规，Bor 都能提供高效、透明且防篡改的自动化解决方案，让系统管理员轻松掌控桌面安全。
通过基于 Proto 驱动的单一事实来源策略目录，Bor 确保服务器、代理与前端在 Thunderbird、Chrome 和 Edge 等关键组件的管控上高度一致，彻底消除配置漂移。
HN 评论区
28- V__
这看起来非常符合我的需求。我为一所非营利组织管理着几台笔记本电脑。目前所有工作都是手动完成的，因为我还没找到适合 Linux 的好方案，而且我绝不会再碰 Windows 和 Intune，否则我会把自己逼疯。
我很希望能看到针对 Linux Mint 的 Cinnamon 环境的配置方案。有办法执行自定义脚本吗？用户映射的具体机制是怎样的？我能否在 Authentik 中创建一个拥有特定笔记本权限的用户，然后将其映射到 Linux 用户账户？
无论如何，目前的工作成果非常出色。如果你能保持现在这样简洁清爽的风格，或许能开辟出一块不错的细分市场。我已经迫不及待想试用一下了。
- sandreas
这是否是一种类似于 cosmic sync[1] 但更通用的方案，还是更像公司部署给众多员工的那种模式？
1: https://ostechnix.com/system76-cosmic-sync-linux-desktop-set...
- manbash
非常棒。能否详细说明一下，为什么选择 mTLS 认证而不是 SSH 作为部署策略的手段？
关于文档部分，图表真的应该替换成更熟悉、更易读的格式，比如 Mermaid（目前的图表看起来像是随意拼凑的 ASCII 图）。