Update CiviCRM to 5.6.0

Use a letsencrypt certificate for the main mail server

Add optimised gnutls cipher string to SSL cookbook and use it for exim

Improve SMTP cipher selection

Prefer server cipher ordering for SMTP

Disable RC4, MD5 and SHA1 for SMTP encryption

Redirect all HTTP except openstreetmap.org straight to www

Disable SSLv3 for SMTP connections

Update IP addresses for jakelong

Restore redirect from http://openstreetmap.org to https://openstreetmap.org

This is necessary for HSTS preload - we cannot redirect directly
to the www.openstreetmap.org name!

Don't configure a flood_stage watermark for elasticsearch 5.x

Use java 8 for logstash

Update elasticsearch configuraiton for 6.x

Upgrade logstash to the 6.x release stream

Disable Wikibase custom searchbox

See https://phabricator.wikimedia.org/T205560

Include WB items in regular search results by dflt

getting ready for removing search autosuggester
regular search should still include wb item pages

Raise maximum call limits for Lua parser funcs

Raise expensive lua (and other function) call limits to match WP
Docs:  https://www.mediawiki.org/wiki/Manual:$wgExpensiveParserFunctionLimit
Wikipedia's Config:  https://noc.wikimedia.org/conf/highlight.php?file=CommonSettings.php

Closes #194

Reduce log history for render servers

Allow ssh on port 45222

Add role for cherufe

Set action to "nothing" explicitly when using passenger_application

Apparently have "nothing" as the default action for a custom resource
doesn't actually work, even if you define it explicitly.

Explicitly define a "nothing" action for passenger_application resources

Remove munin plugin config file for passenger as it is now a template

Merge remote-tracking branch 'github/pull/193'

increase lua cpu running limit

Should solve
https://lists.openstreetmap.org/pipermail/talk-us/2018-September/018907.html

Use full path for runuser

Update carto stylesheet to v4.15.0

Closes #192

Remove unused OWL role and cookbook

Remove role for zark

Merge remote-tracking branch 'github/pull/191'

allow wikibase editing

set up formatterUrlProperty for Wikibase

Add IPv6 address for pyrene

Drop OWL dev site

Add log rotation for dev apis

Update ssh fingerprints for OOB cards

Update MAC addresses for OOB on draco, grindtooth and sarel

Send changeset uploads to cgimap for dev apis

Specify critical flag when creating a temporary certificate

Add a dev api instance to test the upload branch

Add support for using cgimap with dev api instances

Fix configuration of mediawiki TitleBlacklist extension

Remove redundant guard for old-style mediawiki extension loading

Install php-zip for composer

Add the Wikibase extension to the main wiki

Allow taginfo to set PASSENGER_INSTANCE_REGISTRY_DIR

Update CiviCRM to 5.3.1

Run planet update as root

Use a single tile store on yevaud

Iterate jobs properly

Correct taginfo update job

Remove redundant code

Use a planet-current role to handle keeping an up to date planet

Switch taginfo to use planet::current

Merge remote-tracking branch 'github/pull/183'

Convert cplanet to be a recipe in the planet cookbook

Rework cplanet file locations

Make taginfo handle planet updates that need multiple passes correctly

Remove hp-dl360-g6 role from grindtooth

update sarel interface names. now G7

Handle planet updates that need multiple passes correctly

Suppress some foodcritic warnings

mediawiki: minor styling change

Update IPv6 gateway address on cmok

Complete the renaming of private to private_site

Use openssl_dhparam to create dhparam files

Qualify property access

Use openssl_x509_certificate resource to generate certificates

Update chef client to 14.4.56

Add taginfo role from stormfly-01

Fix new rubocop warnings

Update bundle

Use ubuntu release in chef client URL

Update chef client to 13.10.4

Replace apt_source with builtin apt_repository resource

Closes #189

Drop unused brightbox-ruby-ng repository from ridley

Remove unused smaug role

imagery: increase gdal memory allowance

imagery: workaround mapserv defer memory leak

mediawiki: disable ext js GeoIP service

ignore faulty sensor on ProLiant SE326M1R2 too

imagery: add robots.txt

Remove support for Ubuntu 16.04 render servers

tile: add ruby package - used by expire-tile

kessie: only swap in emergency

Fix typo

Use static header for users_deleted directory

imagery: add backend retry upstream logic

imagery: increase socket backlog

imagery: better fastcgi handling

Add a heder to the directory listing for users_deleted

Closes #186

Move output down a level

Fix unterminated string

imagery: update leafletjs

imagery: increase mapserv workers

imagery: remove faulty notify

imagery: move notify to after create

imagery: fix notifies typo

imagery: move service from layer to site

imagery: try keep memory usage under control