Merge branch 'master' of ssh://git.openstreetmap.org/var/lib/git/public/chef

Underscores to dashes in layer name

Remove attempt to force geodns rebuilds with --assume-new

Made lu_ngl_dtm recipe ascii

Remove nginx options that break on >1 virtual hosts

Use same http options as tile servers, i.a. enable http2

Attribution for lu_ngl_dtm

Added Luxembourg 2019 lidar hillshade

Use colour DTM in Luxembourg

Make sure tile cookbook only requests the required postgres version

Update IPv6 address for meraxes

Use reprojected LU hillshade

Update scorch to postgres 12, postgis 3 and carto 5.0.0

Update piwik to 3.13.4

imagery: give dmlu + stereo accounts

imagery: remove old lu site cleanup

imagery: delete old lu site

imagery: fix lu site domain

imagery: enable lu imagery

imagery: Add initial lu ngl dtm

Add test for docker cookbook

Add dmlu as a user on dev

Add stereo as a user on dev

tilecache: rate limit Browser UA not sending a referer

Rate limit Browsers which do not send a referer.
Without a referer we are unable to say who is accessing our server.

No referer could be due to some of the following options:
* https accessing http tiles (we have STS is place to avoid)
* Browser Extension blocking referer (eg: uMatrix)
* Site with Referrer-Policy set

Merge remote-tracking branch 'github/pull/288'

tilecache: block clustrmaps.com referer

tilecache: block 9db.jp referer

Add fake MS referer to block list

tilecache: block staticmaps UA

Tilecache: block more fake google UA

tilecache: add faked referer

tilecache: block Wget UA

Update bowser to postgres 12, postgis 3 and carto 5.0.0

Make sure periodic DNS updates rebuild all geo maps

hardware: fix lint error

Add basic docker cookbook

Update dnscontrol to 3.0.0

Fix shared memory limit on idris

Update ysera to postgres 12, postgis 3 and carto 5.0.0

Make postgres 12 and postgis 3 the default for tile servers

Add additional interfaces to bond on karm

Re-enable installation of Intel SSD tool

Avoid notifying from a log resource

Update rubocop configuration for COP renames

Update bundle

Merge remote-tracking branch 'github/pull/287'

Disable JIT and parallel workers for replication with postgres 12

Add Nginx totals to tile.openstreetmap.org munin

tilecache: obvious peers back

tilecache: remove redundant squid config

Configure albi as a tile server

imagery: update leafletjs

Fix comment for unneeded package

imagery: do not install python-gdal for now

No longer set default irqbalance config

Add role for albi

Updated sha ref of veda-consulting/uk.co.vedaconsulting.mailchimp

See https://github.com/openstreetmap/chef/pull/259#issuecomment-600422643

Add role for glaedr

Fix tile parents

Add verifiers for wiki cookbook test

Fix mediawiki cookbook dependencies

Update bundle

Merge remote-tracking branch 'github/pull/259'

Update jQuery and switch to a better CDN for it

Correct spelling

Add roles for fuchur and idris

Increase memory cache on gorwen

Pointed back to master MW CheckUser with changes in-place

Pointed to a new version of MW CheckUser extension after code review

Pointed to a version of MW CheckUser extension that works with a new wiki install

Fixes CheckUser failure logged at https://travis-ci.org/openstreetmap/chef/jobs/650204578

    Wikimedia\Rdbms\DBQueryError from line 1587 of /srv/wiki.openstreetmap.org/w/includes/libs/rdbms/database/Database.php: A database query error has occurred. Did you forget to run your application's database schema updater after upgrading?
    Query: INSERT  INTO `cu_changes` (cuc_timestamp,cuc_user,cuc_user_text,cuc_namespace,cuc_title,cuc_comment,cuc_minor,cuc_page_id,cuc_this_oldid,cuc_last_oldid,cuc_type,cuc_ip,cuc_ip_hex) VALUES ('20200203011622',NULL,'MediaWiki default','0','Main_Page','','0','1','1','0','1','127.0.0.1','7F000001')
    Function: PopulateCheckUserTable::doDBUpdates
    Error: 1048 Column 'cuc_user' cannot be null (localhost)
    Backtrace:
    #0 /srv/wiki.openstreetmap.org/w/includes/libs/rdbms/database/Database.php(1556): Wikimedia\Rdbms\Database->getQueryExceptionAndLog(string, integer, string, string)
    #1 /srv/wiki.openstreetmap.org/w/includes/libs/rdbms/database/Database.php(1274): Wikimedia\Rdbms\Database->reportQueryError(string, integer, string, string, boolean)
    #2 /srv/wiki.openstreetmap.org/w/includes/libs/rdbms/database/Database.php(2149): Wikimedia\Rdbms\Database->query(string, string)
    #3 /srv/wiki.openstreetmap.org/w/extensions/CheckUser/maintenance/populateCheckUserTable.php(98): Wikimedia\Rdbms\Database->insert(string, array, string)
    #4 /srv/wiki.openstreetmap.org/w/maintenance/Maintenance.php(1719): PopulateCheckUserTable->doDBUpdates()
    #5 /srv/wiki.openstreetmap.org/w/maintenance/update.php(215): LoggedUpdateMaintenance->execute()
    #6 /srv/wiki.openstreetmap.org/w/maintenance/doMaintenance.php(96): UpdateMediaWiki->execute()
    #7 /srv/wiki.openstreetmap.org/w/maintenance/update.php(275): require_once(string)
    #8 {main}

Added wiki test to Github Actions configuration

Updated wiki configuration to run under Test-Kitchen

- Added missing databags to fix transient errors
- Added wiki test suite with appropriate cookbooks

Fix memory cache limit for naga

Switch naga to be the new milkywan cache node

Add remote hands account for Edgeuno

Enable snmp monitoring for Edgeuno machines

Add role for meraxes

Reset irqbalance config to default. hintpolicy=ignore now default

Move nginx cache on takhsis and limit size

Add role for neak

Don't try and configure sysctl on lxc systems

Add role for gorwen

tilecache: nginx firm up caching

Make stormfly-01 a tile cache

stormfly-01: remove taginfo role

Block some taxi apps

These apps were contacted about moving and did not reply.

Revert "Force Enable TCP MTU probing @ UCL"

This reverts commit b1ced9fbdbe88a53f3b96236ea82cb85f85262cc.

Enhance certificate checks to check for revoked certificates

Add /n software IPWorks to default libraries

Also fix unnecessary escaping of a #

Improve styling of IRC form

Replace cgiirc with a form frontend for webchat.oftc.net

Block more library defaults from tiles

Allow extensions on cgimap requests

tilecache: block app faked google.com referer

Route some additional API calls to cgimap

Block some heavy apps and default user-agents

Enable DKIM signing of subdomains

Fix cookstyle warning

Add test for mail role

Add support for DKIM signing of outgoing mail