Add option to force hp-health downgrade

Downgrade hp-health package due to startup issues in latest release

tilecache: increase https tile speed

Fix foodcritic warning

Fix typo

Remove traces of hp-legacy which break modern hp-health

Avoid passing mysqldump passwords on the command line

Enable backups for the forum

Remove hp-g5 role from thorn-0[123]

Update interface names for clifford

Update OOB MAC address for clifford

Update clifford for hardware switch from G5 to G6

Sort logstash server firewall rules by node name

Sort git server firewall rules by node name

Use smartd as the service name on 16.04

Make map export report an error on resource exhaustion

Use consistent permissions for planet history directory

Sort allow/deny lists in rsyncd.conf

Configure worker mpm parameters on ironbelly

Sort rsyncd module definitions

The NFS server service is now nfs-server

Stop fight chef-server over configuration file permissions

Switch ironbelly to worker mpm

disable nominatim backups

We now have a second machine for redundancy.

imagery: coct 2013 should not be default layer

imagery: add CoCT 2013 imagery

Update carto stylesheet to v2.44.1

Closes #98

Switch karm to postgres 9.1 and make it a slave

Send /api/0.6/changeset/NNN to cgimap

Increase AsyncRequestWorkerFactor for planet servers

Increase MinSpareThreads for planet servers

Rename MaxRequestsPerChild to MaxConnectionsPerChild

Rename MaxClients to MaxRequestWorkers

List required noto font packages explicitly

Update chef server to 12.9.1

Fix duplicate resource names

Exclude chef repo from default receive hooks

Replace deprecated manage_home syntax

Update chef client to 12.14.89

Override network speed to virtio interfaces

move pummelzacken to master version of nominatim

Make osluz an admin on unizar machines

Add role for culebre

Update piwik to 2.16.5

CGIPassAuth needs to be in directory context

Pass authentication headers to cgimap so that it can handle OAuth.

Use postgres 9.5 for dev apis

Only cleanup rails temporary directory if it exists

Update piwik to 2.16.4

Update piwik to 2.16.3

Use an EnvironmentFile for cgimap to better protect passwords

Fix cgimap log rotation

donate: max deflate compression

Use writable database for oauth

Use a systemd unit for cgimap

Merge remote-tracking branch 'github/pull/69'

Undoing some of the changes which reappeared after rebase.

Fix phppgadmin

Add cgimap PPA repo on backends.

Use variable to enable readonly mode, as was used in the previous version of the config.

Fix syntax for hash.

Reverse NFS recipe extraction.

Extract logic from template to recipe.

'Fix' quotes, according to rubocop.

Use cgimap from PPA rather than building from source.

tilecache: bump up SSL rate limit again

tilecache: bump up SSL rate limit

tilecache: Add SSL traffic rate limit

rename nominatim-base role to nominatim

remove autoconf-based nominatim roles and recipes

remove date from nominatim fail2ban regex

tilecache: increase top up + add komzpa whitelist

nominatim: add interpolated house numbers to backup

put dulcy in production mode and enable backups

reanble fsync on dulcy

donate: add backup script

Don't create compound nominatim graphs if the server list is empty

fix rubocop warnings

disable postgres fsync on dulcy

nominatim: more directory fixes

nominatim: fix directory creation order

update dulcy to cmake-based nominatim role

enable postgres fsync on pummelzacken

Switch dulcy to postgis 2.3

Update libgeos name

Fix php requires and reapply nominatim role to dulcy

nominatim: run git update in source directory

Remove nominatim role from dulcy temporarily

Switch dulcy to use postgres 9.5

put pummelzacken in production mode

Use suexec to run user CGi scripts

Update php-sqlite package name

Disable cgiwrap support on errol

Update dev cookbook for Ubuntu 16.04

Update postgres 9.3 to 9.5 on errol

Enable postgresql.org repos on errol

Update carto stylesheet to v2.44.0

Closes #93

Allow more spare threads on planet.osm.org

This allows processes to hang around rather than shutting down
which can cause problems if they are still serving a slow client
with a large planet file.

https://bz.apache.org/bugzilla/show_bug.cgi?id=53555

mediawiki: prefer https by default

Add a per-IP connection limit on planet.osm.org