Merge remote-tracking branch 'github/pull/251'

apply changes to all sites, not just the private

made a mistake in the previous commit - the settings should apply to all sites instead.

Merge remote-tracking branch 'github/pull/249'

Update LocalSettings.php.erb

after MW upgrade sysops unable to edit MW UI

the new version moved UI-editing rights out of sysop and its own group because large wikis may have too big of a non-techy admin community (thousands). It would be pointless for a small wiki like ours.

Lock revision on org.civicrm.donotsendreportemail, which we do not control

Increase apache server limit on piwik server

pinning master, will run tests in another branch

Pin osm username check to revision

Drop publisher URL

Disable HTTP2 for svn.openstreetmap.org

Remove world boundaries data source from tile servers

Install water polygons on tile servers

Update carto stylesheet to v4.22.0

Closes #247

Disable IPv6 support in squid on machines with no IPv6

Use composer to install libraries for mediawiki

Add swap timeout to fume's squid cache stores

Update wiki to mediawiki 1.33

Add osuadmin ssh public key

mediawiki: run refreshLinks.php weekly

Pass /ways and /relations calls to cgimap on dev

nginx: enable TLS 1.3

Fix rubocop warnings

Update bundle

Bump nokogiri to remove github security warning

nginx: Add ssl_stapling validation

Allow overwrite when updating forum style

Merge remote-tracking branch 'github/pull/246'

Upgrade foundation DWG and MWG wikis to 1.31

Added new Air3 version

tile: update index policy url

base: sysctl kernel.sched_autogroup_enabled=0

tilecache: full port range

tilecache: minimal swapout

tilecache: increase somaxconn

Reduce cache memory limit on azure

Use new style loading for cldr extension

Use new style loading for skins

Update board wiki to 1.33

osqa: set safe WSGIDaemonProcess restart intervals

Remove yevaud OOB from DHCP config

Remove role for yevaud

Fix interface name for ysera

Add OOB MAC for ysera

Add role for ysera

Use systemd cookbook to configure cron dropin

Mediawiki: use multi-proc job queue. cron cleanups

Configure cron to run in the local timezone of each machine

Remove nano to preserve everybody's sanity

Add timezone information to nodes

Increase cache memory on culebre

Update piwik to 3.11.0

Remvoe cleanup code

Update forum themes

Run the rails message delivery script in production mode

Run job processors for the storage queue

Disable IP checks for OTRS sessions

Always confgure a local storage service

Configure Active Storage policy for user avatars

Disable peering for squid 4 caches

Add tile HTTPS address to external image whitelist

Closes #243

Install some additional themes for the forum

Expire archived logs after 180 days

Modify backup expiry script to expire everything when no prefix is given

Fix piwik cron job

Update piwik to 3.10.0

Imagery: no http2 on port 80

Imagery: fix typo on listen

Imagery: improved nginx listen + http2

Imagery: update leafletjs

Merge remote-tracking branch 'github/pull/242'

Remove RRD dumps from Munin server

In #109 we added downloadable RRD dumps, which may or may not have been useful at the time. However, they've been broken for almost a year (since August 2018 by my reckoning) without anyone complaining. Except `cron`, which complains to me daily.

If, as it appears, it's not being used any more, then it seems we might as well turn it off.

Run job queue daemons in production mode

Increase disk cache size for balerion

Add role for balerion

Allow local netblocks to access bind as well as known hosts

Make bytemark machines use grisu for DNS

Allow grisu to provide DNS service to all bytemark machines

Revert "Switch bytemark machines to use Google DNS"

This reverts commit 2edb734b244dd79007564cf4330c822c0e2ead52.

Add a 12 hour delay to the diary RSS feed

Add MultiMaps extension to primary wiki

Closes #241

Serve precompressed ICO and XML resources

Serve precompressed JSON resources

Only match the intended extensions

Optimise loading of piwik javascript

Serve it precompressed, and improve the cacheability.

Improve cacheability of static resources

Use the precompressed assets instead of compressing on the fly

nominatim: update address level table on git changes

Remove some redundant expiry time rules

Enabled the Last-Modified headers for assets

Change tile cache QOS token name to match main web site

Switch bytemark machines to use Google DNS

Add remote hands account for TeraSwitch

Use correct parent caches

Remove tile role from orm

Add role for azure

Remove roles for decomissioned machines

Reload gdnsd configuration when new maps are distributed

Switch gdnsd to use mkgeo generated configuration

Remove geodns role from cherufe