Generate a DNS include file for SSHFP records

Disable dnscontrol installation until a new version is available

Install dnscontrol and API credentials on DNS management server

planet: increase bandwidth cap

planet: run mirror redirect more often, fix minor escaping issue

Merge pull request #265 from mmd-osm/patch/planet_redirect

Planet redirect: add pbf+full history

Planet redirect: add pbf+full history

Fixes https://github.com/openstreetmap/operations/issues/355

Reduce cache memory limit on keizer

tilecache: increases cache size (where available)

tilecache: nginx cache more layers

systemd: add dropin support for exec actions

Update carto stylesheet to v4.25.0

Closes #264

Merge remote-tracking branch 'github/pull/263'

Improve wording when not to use this form

as discussed in recent DWG meeting, the target wiki page has already been updated accordingly. Intention is to reduce the misdirected requests.

nominatim now needs python3-psycopg2

Switch MTA-STS policy to enforce mode

Restrict MTA-STS to the MX domains

Allow access to MTA-STS policy files

Set directory for MTA-STS policy files

Issue SMTP certificate for all domains we handle

Publish MTA-STS policy for mail domains

planet: move rate limit banner to page top

planet: add message to correct header

planet: Add ratelimit header notice

mediawiki: tune abusefilter limits. Fix #353

Reduce cache memory limit on tuatara

Add IPv6 address for tuatara

Restrict test image to DHCP provided resolvers

Avoid overwrite prompts when unzipping

Quote argument to prevent wildcard expansion

Use chef cache directory instead of creating our own

Remove redundant cleanup code

Require unzip for unpacking theme

Update bundle

tilecache: Disable rate limiting tiles

Expect /etc/init.d/screen-cleanup to be a link

Update chef client to 14.14.29

Update piwik to 3.13.1

Avoid exception iterating a non-existent directory

Use chef 14 to run tests

Make sure netplan is installed before trying to use it

Drop redundant apache-ssl test

Switch tests to use Ubuntu 18.04

Update mediawiki public key

Lower squid memory on nidhogg

device: Fix QEMU udev

Adjust shared memory limits

Lower squid memory on boitata

planet: only rate limit files else apache segfault

planet: Rate limit downloads to help fibre fault

Merge branch 'master' of ssh://git.openstreetmap.org/var/lib/git/public/chef

Version bump civicrm

put dulcy back into production

Route program-sotm to an OTRS queue

dulcy: switch to postgresql 12

put dulcy in import mode

put pummelzacken back into production

Drop equinix IPv6 resolvers

Blackhole unreachable Google IPv6 blocks on equinix machines

Revert to original equinix DNS configuration

Version bump civicrm

Disable DNSSEC validation at equinix

Switch equinix to use Google DNS

device: fix scaling governor tuning typo

Configure path for GeoIP2 correctly

Device: clean-up udev rules + additional SSD tuning

Update interface name on naga

Fix new cookstyle warnings

Update bundle

tilecache: use stale cache over 404

tilecache: enable IPv6

tilecache: switch port 80 traffic to nginx

imagery: nginx tweak for async stale background update

Reduce squid memory on norbert

Base: switch to BBR for Congestion Control

Reduce memory cache size on culebre

Fix culebre squid memory

chrony: restart chrony on-failure

chrony: Enable hw timestamps if available

chrony: Add initstepslew + cloudflare/google fallback

nominatim: switch to full extratags style

Reduce memory cache limit on noomoahk

put pummelzacken in import mode

Remove squid upgrade logic

Fix some incorrect regional ntp pool addresses

Configure path to GeoLite2 database for rails

Install GeoLite2 databases on rails machines

Drop forced upgrade of geoipupdate

Use MaxMind PPA for geoipupdate and configure account credentials

Force upgrade of squid to 4.9 on tile caches

put pummelzacken back in production mode

Version bump civicrm mailchimp

Version bump

CiviCRM version: take a step back to leap forward

Version bump and uninstall stripe (unused)

Switch default qdisc to fq

munin: standard indenting in apache config (style only)

udev tune DELL PERC H710 scheduler

tile: Use TCP BBR congestion control

tilecache: Use TCP BBR congestion control