Ubuntu Server
O sistema operativo da única máquina que executa toda a empresa.
Servizos
Todo o que o equipo emprega, agrupado segundo a súa función. Cada tarxeta enlaza co proxecto de código aberto que o fai posible.
Base
A capa sobre a que todo o resto se apoia. Un servidor Linux, contedores para cada servizo e unha única porta de entrada con HTTPS automático.
Docker
Cada servizo execútase no seu propio contedor, descrito nun ficheiro Compose baixo control de versións.
Nginx Proxy Manager
A única porta de entrada. Encamina cada dominio ao servizo correcto e renova os certificados automaticamente.
Let's Encrypt
Certificados HTTPS gratuítos e automáticos para cada sitio e para o servidor de correo.
Portainer CE
Unha visión visual de todos os contedores, para comprobacións rápidas desde un navegador.
Watchtower
Mantén os contedores actualizados segundo un horario, coas bases de datos fixadas en versións seguras.
Homarr
A páxina de inicio do equipo, con cada ferramenta interna a un clic de distancia.
Identidade e seguridade
Un só login para o equipo, un cofre de contrasinais, unha VPN privada para o persoal e tráfico cifrado en todas partes.
Keycloak
Autenticación única. Unha conta por membro do equipo accede á maioría dos servizos que se listan a continuación.
Passbolt CE
O cofre de contrasinais compartido, cifrado extremo a extremo por cada membro do equipo.
WireGuard
Unha VPN privada para que o persoal acceda ás ferramentas internas como se estivesen na oficina.
Gluetun
As rutas seleccionan os servizos a través dun túnel VPN de saída, illados do resto.
docker-mailserver
O noso propio servidor de correo para enderezos corporativos, con DKIM, DMARC e SPF.
Colaboración
A oficina. Arquivos, wiki, notas, planificación de proxectos, whiteboards e chamadas de vídeo, sen unha soa subscrición SaaS.
Nextcloud
Ficheiros, calendarios e contactos para o equipo.
Outline
O wiki da empresa onde se rexistran os procesos e as decisións.
Trilium Notes
Base de coñecemento persoal para notas profundas e investigación.
Windshift
Planificación de proxectos con taboleiros, roteiros e taboleiros de progreso público, axudados pola nosa IA local.
Penpot
Deseño e prototipado para a web e os xogos.
Jitsi Meet
Reunións de vídeo no navegador, sen necesidade de conta para os invitados.
Excalidraw
Un taboleiro compartido para bosquexos rápidos, con colaboración en tempo real.
draw.io
Diagramas de arquitectura e fluxo, como o da páxina Stack.
Ferramentas cotidianas
As pequenas ferramentas que un equipo usa cada día, desde PDF e tradución ata marcadores, busca e CV.
Paperless-ngx
Escanea, realiza OCR e arquiva cada factura e carta para que se poida atopar en segundos.
BentoPDF
Mestura, divide e edita PDFs sen subilos a ningún lugar.
LibreTranslate
Tradución automática que funciona no noso propio hardware.
SearXNG
Un motor de busca privado que non rastrea ao equipo.
Karakeep
Marcadores, artigos e notas, etiquetados automaticamente.
Reactive Resume
CVs e currículos, mantidos actualizados e exportados a PDF.
Postiz
Planifica e publica publicacións en todas as redes sociais desde un só lugar.
Omni Tools
Un caixón de pequenas utilidades para texto, imaxes e datos.
FileBrowser Quantum
Navega e comparte o arquivo desde a web.
Slink
Compartición de imaxes e GIFs con ligazóns curtas.
wger
Seguimento de exercicios e nutrición. Un equipo saudable é un equipo produtivo.
Desenvolvemento e IA
Onde se constrúe o software. Alojamento de Git, bases de datos e un laboratorio de IA local que nunca envía un prompt fóra do edificio.
Forgejo
Aloxamento Git para cada proxecto, con issues, reviews e CI planeados.
PostgreSQL
A base de datos detrás da maioría dos servizos, unha instancia por aplicación.
Valkey & Redis
Cachés rápidas e colas que manteñen as aplicacións reactivas.
pgAdmin
A administración de bases de datos só é accesible desde dentro da rede.
Open WebUI
Un asistente privado estilo ChatGPT para o equipo, que executa modelos locais.
OpenVINO Model Server
Serve modelos de linguaxe, de fala e de embeddings nunha GPU Intel Arc.
Playwright
Un navegador sen cabeza que as ferramentas de IA usan para ler a web.
Multimedia e contidos
Directos, vídeo baixo demanda, arquivos fotográficos e unha biblioteca de medios, todo no noso propio hardware.
Owncast
A nosa propia canle de streaming en directo con chat, sen intermediarios.
PeerTube
Vídeo baixo demanda, federado e sen censura.
Broadcast Box
Subsegundo streaming WebRTC para sesións de xuntanza. Mantemos o noso propio fork con características adicionais.
Jellyfin
A biblioteca de medios, transmitida a calquera pantalla.
Immich
O arquivo de fotos e vídeos, con busca de caras e obxectos feita localmente.
MeTube
Guarda vídeos de referencia para uso offline.
Komga
Unha biblioteca para cómics, mangás e libros.
Compilación e automatización
A propia oficina está automatizada. Sensores, cámaras e rutinas funcionan localmente, non na nube de outrem.
Home Assistant
Automatiza a iluminación, o clima e a enerxía na oficina, todo de forma local.
Frigate
Gravación de cámaras con detección de obxectos no propio dispositivo.
Mosquitto
O bus de mensaxes MQTT polo que os sensores se comunican.
AdGuard Home
Bloqueo de anuncios e rastreadores para toda a rede da oficina.
Comunidade e comercio
Os lugares onde clientes, amigos e xogadores nos atopan.
Medusa
O motor de comercio detrás das webshops que creamos para os clientes.
Discourse
O foro público, con inicio de sesión único para o equipo e o mesmo aspecto que este sitio.
YAGPDB
Moderación e automatización para a nosa comunidade de Discord.
Game servers
Servidores dedicados para noites de xogo comunitarias, iniciados por cada xogo nos seus propios contedores.
Hugo
O xerador de sitios estáticos detrás deste sitio web e do sitio do motor.