mailman: redact list entries pending moderator review

wordpress: Use DOS line ending. Disable WP auto updater

Update shorewall to use snat configuration file instead of masq

Use supybot's preferred ordering for channels.conf

Merge remote-tracking branch 'github/pull/508'

Upgrade to postgres 14 on bowser

Upgrade to postgres 14 on balerion

Make the energy_perf_bias configuration actually work

Install libfmt-dev on the dev server for cgimap

Restore use of flush.so for hourly and daily replication

Upgrade to postgres 14 on pyrene

Merge remote-tracking branch 'github/pull/509'

nominatim v4: serve php from project directory

pummelzacken: put back into production mode

Remove double slash in Vespucci IRC links

Update to OpenStreetMap Carto v5.5.0

Upgrade to postgres 14 on albi, scorch and necrosan

Revert "Avoid installing megaclisas-status on Ubuntu 22.04"

This reverts commit 6637cee462a3879f0e17ebe1d2310d509d6e7919.

Avoid installing megaclisas-status on Ubuntu 22.04

Enable zone labels for rapl metrics

Set mapnik version to 3.1 everywhere as it's what we are using

Revert "Avoid installing sas2ircu-status on Ubuntu 22.04"

This reverts commit 6c9483e040382f452c16fb1b11a93e6b761d65b0.

Use Google DNS instead of Cloudflare

Cloudflare does not support ECS which causes problems with Spamhaus
https://www.spamhaus.org/news/article/816/service-update-spamhaus-dnsbl-users-who-query-via-cloudflare-dns-need-to-make-changes-to-email-set-up

Avoid installing sas2ircu-status on Ubuntu 22.04

shenron: Use Google DNS to avoid spamhaus issue

Don't reject on an error from zen.spamhaus.org

Increase stop timeout for prometheus server

Add support for additional systemd service timeout options

Merge remote-tracking branch 'github/pull/506'

Increase prometheus retention time to 30d

Make prometheus exporters start after the network is available

hardware: fix cookstyle formatting

hardware: set CPU Energy-Performance Bias to performance

Enable serving of precompressed brotli files

Merge remote-tracking branch 'github/pull/505'

build(deps): bump test-kitchen from 3.3.0 to 3.3.1

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.3.0 to 3.3.1.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.3.0...v3.3.1)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Revert "Avoid installing aacraid-status on Ubuntu 22.04"

This reverts commit 9ea8db68462908a53d1721e34f6aaff3645d595b.

Make sure rsyncd can write to paths it needs to

Correct path to geoip directory on 22.04

Make horntail and norbert into geodns servers

Use fully qualified names for geodns delegation

Configure NS records for geodns servers automatically

nominatim-v4: create DB admin users

move pummelzacken to new nominatim recipe and prepare for import

Drop scheduler tuning that is not supported in newer kernels

Avoid installing aacraid-status on Ubuntu 22.04

Enable mod_brotli for the same content types as mod_deflate

Suppress brotli when serving precompressed content

Revert "Enable mod_brotli for the same content types as mod_deflate"

This reverts commit f2fb9bfa575dfe8de24a4153333e033860270780.

Enable mod_brotli for the same content types as mod_deflate

Switch to planet-dump-ng 1.2.4 for Ubuntu 22.04 compatibility

Merge remote-tracking branch 'github/pull/504'

Update to tilelog 1.3.0

Drop tile geodns zone

Make sure the correct gem is used to install ruby packages

Don't pass --ignore-engines to yarn in Ubuntu 22.04

Install bundle as root for blog aggregator

Enable osmadmins PPA for Ubuntu 22.04

Set "AllowEncodedSlashes NoDecode" for mediawiki sites

https://community.openstreetmap.org/t/1817
https://phabricator.wikimedia.org/T261921

nominiatim: reinclude commented out code

fix role name

nominatim: complete rework of the setup

* switch to installing Nominatim into /usr/local
* use a dedicated project directory instead of running from build dir
* switch updates to use systemd

dmca: fix apache config

dmca: Use new git repo

Ensure tar and bzip2 are installed for unpacking OTRS

Use 20.04 chef client on 22.04 for now

Use fonts-unifont for unifont on 22.04

Update nominatim defaults to postgresql 14 and postgis 3

Drop apparmor hack from test-kitchen action

Don't try and patch apparmor policy unless apparmor is active

Use ruby 3.0 on Ubuntu 22.04

Get rid of unused web-backend role

Centralise ruby installation in a new cookbook

Drop brightbox ruby repository which hasn't been used for ages

Use PHP 8.1 on Ubuntu 22.04

Drop mediawiki apt repository

Drop separate parsoid service for mediawiki

nominiatim: remove obsolete config option

nominatim: add nominatim tool to global path

Make the GeoIP database directory vary with the OS version

Merge remote-tracking branch 'github/pull/503'

Upgrade to tilelog 1.2.0

Fix OTRS test failures

Install ruby-webrick for prometheus exporters that need it

Allow geoipupdate to access /var/lib/GeoIP

Don't try and install hp-health on 22.04

Disable osmadmins PPA for Ubuntu 22.04

Merge remote-tracking branch 'github/pull/501'

Produce per-host referer logs for tiles

This upgrades to tilelog 1.1.0 which allows producing
multiple files, one of which is the existing log, the other is
a log of top-usage websites

Merge remote-tracking branch 'github/pull/502'

Add new SSH key for Matt

Convert remaining planet replication cron jobs to systemd timers

Merge remote-tracking branch 'github/pull/500'

Track tilelog with IRC bot

Merge remote-tracking branch 'github/pull/499'

Bump tilelog to v0.4.0

Add an upgrade action for the python_package resource

Update fastly exporter configuration

Revert "Put site in readonly mode"

This reverts commit 0764432cba7bb4889ba1436dcd58bb2b78760861.

Point rails at the readonly database in readonly mode