Use systemd-resolved stub resolver for nginx resolver

This ensures that nginx queries follow the same path as everything
else and are subject to DNSSEC validation as well as allowing us to
simplify the tests that use nginx.

Add test for tilecache cookbook

Make tilecache cookbook enable nginx cache automatically

Make nginx cookbook default to using the nginx upstream repository

Move cron customisation for tile caches to the tools cookbook

Add tests for web cookbook

Add test for geoipupdate cookbook

Add test for passenger cookbook

Merge pull request #269 from Firefishy/blogs-use-bundle-deployment

blogs: use bundle install deployment over global

blogs: run bundle install as blogs user

Remove redundant sudo key and specify os in travis config

blogs: use bundle install deployment over global

Switch to using safe `bundle install --deployment` instead of
global install, which may conflict with other dependencies.

Merge pull request #268 from Firefishy/update-travis-ci-version

Update travis ci version

Merge pull request #267 from Firefishy/apt-source-disable

apt: Disable used apt-src per Ubuntu 18.04 default

Use Ubuntu Bionic for travis-ci

Update CI ruby version to 2.5.7

apt: Disable used apt-src per Ubuntu 18.04 default

Revert accidental change

Only cleanup sysctl keys that are no longer set

Split out default munin plugin installation to a new recipe

Having split them out make sure the default recipe is included
anywhere a munin_plugin resource is used, to ensure that munin
is installed and make coupling explicit.

Quiet HP DL360 G6 fan speed car alarm

Reduce implicit coupling between cookbooks

Add tests for planet cookbook

Add test for osmosis cookbook

Add test for incron cookbook

Fix package dependencies in planet cookbook

Resync exim config with upstream default

Add geodns map for nominatim

Update dnscontrol to 2.11 release

Add test for squid cookbook

Add test for nginx cookbook

Add test for nodejs cookbook

Expect munin to use an IPv6 socket

Add test for memcached cookbook

Add test for openssh cookbook

Add test for fail2ban cookbook

Make fail2ban use the journal to monitor sshd

Add test for donate cookbook

Add test for dmca cookbook

Check that servers are listening on the right protocols

Add test for dhcpd cookbook

Add test for devices cookbook

Improve check for whether to run freshclam

Add basic tests for clamav, exim and spamassassin cookbooks

Add basic test for the ntp cookbook

Remove unused file that existed for kitchen-vagrant support

Remove any sysctl settings which are no longer required

Disable sysctl comments for now

This requires chef 15.x as the client...

Use the sysctl resource to manage sysctl settings

Fix some cookstyle warnings

Update bundle

Enable remaining test-kitchen suites in travis

Drop kitchen-vagrant and make kitchen-dokken the only test driver

Split Travis script into separate jobs and add apt cookbook test

With kitchen-dokken in place, travis should now successfully run
both the cookstyle script and individual kitchen tests as separate
matrix builds.

Matrix builds will run in parallel, and the global Travis 50min limit
should apply to each separately ensuring that all cookbooks get tested.

https://docs.travis-ci.com/user/build-matrix/

Add kitchen-dokken as a new provider in the kitchen configuration

Adjust tests to expect that SSL is enabled by default

Allow retrying of apache service actions

There seems to be an issue with the otrs cookbook when deployed
on a new machine where it tries to both restart and also reload
apache and the reload sometime fails because it seems to happen
before the restart has completed.

It's possible this is because the use of mod_perl for otrs is
slowing down the restart but as a workaround we allow the reload
action to be retried a couple of times.

Make sure the Passwd ohai plugin is enabled

This plugin becomes optional in chef 15 so make sure it is
enabled, and cope during the first pass on a new node when
it is not enabled yet.

Make sure the bind.clients attribute is set when testing

Unmount any bind mount that is hiding /etc/resolv.conf

This avoids problems when running under kitchen-dokken which
has a bind mount over the top.

Make sure resolv.conf is using the systemd-resolved stub resolver

Restart systemd-resolved immediately if the configuration changes

Drop internal interface for culebre

Increase cache memory limit on culebre

Install libdatetime-perl for OTRS

Drop attempt to run otrs.RebuildConfig.pl

Make sure a full set of locales are installed

Update piwik to 3.13.2

Stub searchs for certificates in tests

Make sure g++ is installed for the blogs cookbook

Use bundler 1.x for the blogs cookbook

Improve name generations for ssh_known_hosts

Include sshfp on DNS management host

Revert "Generate a DNS include file for SSHFP records"

This reverts commit 269b5b28ccf95dd4b96cac3f51168ea3280c83db.

Generate a DNS include file for SSHFP records

Disable dnscontrol installation until a new version is available

Install dnscontrol and API credentials on DNS management server

planet: increase bandwidth cap

planet: run mirror redirect more often, fix minor escaping issue

Merge pull request #265 from mmd-osm/patch/planet_redirect

Planet redirect: add pbf+full history

Planet redirect: add pbf+full history

Fixes https://github.com/openstreetmap/operations/issues/355

Reduce cache memory limit on keizer

tilecache: increases cache size (where available)

tilecache: nginx cache more layers

systemd: add dropin support for exec actions

Update carto stylesheet to v4.25.0

Closes #264

Merge remote-tracking branch 'github/pull/263'

Improve wording when not to use this form

as discussed in recent DWG meeting, the target wiki page has already been updated accordingly. Intention is to reduce the misdirected requests.

nominatim now needs python3-psycopg2

Switch MTA-STS policy to enforce mode

Restrict MTA-STS to the MX domains

Allow access to MTA-STS policy files

Set directory for MTA-STS policy files

Issue SMTP certificate for all domains we handle

Publish MTA-STS policy for mail domains

planet: move rate limit banner to page top

planet: add message to correct header

planet: Add ratelimit header notice

mediawiki: tune abusefilter limits. Fix #353

Reduce cache memory limit on tuatara