Add role for shruikan

Update carto stylesheet to v5.2.0

Closes #303

Installer bundler 2.1.4 for sotm 2020 site

Remove unused template

Monkey patch git provider to add --force when fetching tags

Switch to running chef on a timer instead of as a daemon

Fix delivery method configuration for chef reports

Merge remote-tracking branch 'github/pull/299'

Don't try and set the hostname when running tests

Give up on the hostname resource and do it ourselves

Stop the hostname resource trying to configure the hosts file

Pass Git-Protocol header to git-http-backend

Use git-core PPA for git

Invoke exim directly to send chef error reports

Update piwik to 3.13.5

RFC-formatted complainant address for easy copy/paste

Add fully formatted complainant address to mail body for easy copy/pasting in responses
as discussed in the dwg.
( $reply_address can potentially be used for a Reply-To header )

Install bundler 2.x to the chef environment for the chef repository

nginx: cleanup reload triggers

nominatim: blocks need to go into the php locations

Switch to bundler 2.x

Update bundle

nominatim: fix nginx map for email

nominatim: allow blocking by email field

Also adds the means to only block by UA/referrer/email when
other means of identification are missing.

nominatim: add fail2ban filter for rate limited IP

nominatim: point logs for HTTP server to custom location

nominatim: reintroduce https forwarding

Fix cookstyle warning

nominatim: add key for whitelisted IPs

Whitelist all rails frontends for nominatim

nominatim: fix limit key for request limiting

nominatim: remove munin graph for restricted IPs

nominatim: more nginx format fising

nominatim: fix nginx variable name

nominatim: move to nginx for webserving

Luxembourg new new hillshade, reprojected

Fix domain name

Added Luxembourg lidar DEM

Merge remote-tracking branch 'github/pull/297'

Luxembourg new hillshade

nginx: reload instead of restart on most config changes

Block more contacted sites from tiles

Split tile referers into sections

Block more default, fake and malware UAs from tile

Rearrange blocked tile blocked UAs into sections

Do not install RAID monitor on container environments

tilecache: prefer ipv4 peers

Remove geodns role from jakelong

Make configuration of hostname work properly

Fix default route for kokosnuss

Remove firewall zones which are no longer used

Disable sysctl tuning on openvz systems

Don't redirect /server-status on nominatim servers

Simplify firewall zones

Move all hosts except those at Equiniz, UCL and Bytemark into the osm zone.

pummelzacken: increase apache workers

Add role for kokosnuss

nominatim: remove details pool

Use server specific SSL certificates for nominatim

Give each nominatim server it's own SSL certificate

This allows us to include the server name so that we can query
specific servers when debugging.

Use osmosis 0.47.4 for hourly and daily replication

Update osmosis to 0.47.4

Add geodns role to balerion

Remove geodns role from machines which aren't acting as geodns servers

Hold off on Wialon block

Update carto stylesheet to v5.1.0

Closes #295

Switch tile expiry to use python3

Adjust performance scoring for tile siblings

nominatim: increase apache server limit

Update bundle

Block more heavy user apps and sites

Where possible these sites have been contacted. Some of the user-agents
do not provide enough information to contact them.

tilecache: run tilecache monitor every minute

tilecache: reduce chance of a peer being marked bad

Fixed default ipv6 route for gackelchen

nominatim: make that ipv4 only

nominatim: temporary exception for Gnome proxy

Create gackelchen, gandi and lu roles

Closes #293

Avoid template error when no tile siblings are defined

tilecache: fix weights

tilecache: tune peer selection

tilecache: limit peer attempts per request

tilecache: ohai reduce bad req penalty

tilecache: increase resilience against peer failing

tilecache: only rate limit clients not peers

tilecache: fix peer weight

tilecache: fix weight calculation

tilecache: add tile_siblings to nginx

Replace fastest-peers script with an ohai plugin to populate siblings

Remove remains of squid sibling support on tile caches

Use node name instead of hostname for cache statistics

tilecache: add script for reporting fastest peers

tilecache: add localhost to monitor

tilecache: disable squid siblings

tilecache: add hour to monitor file output

tilecache: cron enable timing monitor

tilecache: improve monitor script

imagecache: fix script template

tilecache: fix file syntax

tilecache: fix chef syntax

tilecache: fix path typo

tilecache: add basic performance monitor script

pummelzacken: increase fpm processes

Use the default again.