Limit persistent connections to five minutes for squid 4

Fix persistent connection timeout for squid 3 and 4

Make more fail2ban jail properties optional

Fix fail2ban servie

Enable fail2ban for tile caches

Disable IPv6 for all squid instances

Switch toothless to squid 4

Fix new cookstyle warnings

Update bundle

tilecache: remove peers from azure + stormfly-02

Use bundle install deployment

Fix linting

Update bundler

Add bundler gem

Add SoTM 2020

Update carto stylesheet to v4.23.0

Closes #254

Add an extra resolve for nidhogg

Remove some rubocop customisations that match cookstyle defaults

Remove no longer requried foodcritic customisations

Avoid including Chef::Mixin::ShellOut in resources

Update formatting of header comments

Drop long_description from metadata files

Replace foodcritic and rubocop with cookstyle

Enable peering for squid 4 caches

Merge remote-tracking branch 'github/pull/252'

enable gadgets-edit rights to sysops

another issues with the new way gadgets are being used - need an extra right for sysops explicitly declared.

Merge remote-tracking branch 'github/pull/251'

apply changes to all sites, not just the private

made a mistake in the previous commit - the settings should apply to all sites instead.

Merge remote-tracking branch 'github/pull/249'

Update LocalSettings.php.erb

after MW upgrade sysops unable to edit MW UI

the new version moved UI-editing rights out of sysop and its own group because large wikis may have too big of a non-techy admin community (thousands). It would be pointless for a small wiki like ours.

Lock revision on org.civicrm.donotsendreportemail, which we do not control

Increase apache server limit on piwik server

pinning master, will run tests in another branch

Pin osm username check to revision

Drop publisher URL

Disable HTTP2 for svn.openstreetmap.org

Remove world boundaries data source from tile servers

Install water polygons on tile servers

Update carto stylesheet to v4.22.0

Closes #247

Disable IPv6 support in squid on machines with no IPv6

Use composer to install libraries for mediawiki

Add swap timeout to fume's squid cache stores

Update wiki to mediawiki 1.33

Add osuadmin ssh public key

mediawiki: run refreshLinks.php weekly

Pass /ways and /relations calls to cgimap on dev

nginx: enable TLS 1.3

Fix rubocop warnings

Update bundle

Bump nokogiri to remove github security warning

nginx: Add ssl_stapling validation

Allow overwrite when updating forum style

Merge remote-tracking branch 'github/pull/246'

Upgrade foundation DWG and MWG wikis to 1.31

Added new Air3 version

tile: update index policy url

base: sysctl kernel.sched_autogroup_enabled=0

tilecache: full port range

tilecache: minimal swapout

tilecache: increase somaxconn

Reduce cache memory limit on azure

Use new style loading for cldr extension

Use new style loading for skins

Update board wiki to 1.33

osqa: set safe WSGIDaemonProcess restart intervals

Remove yevaud OOB from DHCP config

Remove role for yevaud

Fix interface name for ysera

Add OOB MAC for ysera

Add role for ysera

Use systemd cookbook to configure cron dropin

Mediawiki: use multi-proc job queue. cron cleanups

Configure cron to run in the local timezone of each machine

Remove nano to preserve everybody's sanity

Add timezone information to nodes

Increase cache memory on culebre

Update piwik to 3.11.0

Remvoe cleanup code

Update forum themes

Run the rails message delivery script in production mode

Run job processors for the storage queue

Disable IP checks for OTRS sessions

Always confgure a local storage service

Configure Active Storage policy for user avatars

Disable peering for squid 4 caches

Add tile HTTPS address to external image whitelist

Closes #243

Install some additional themes for the forum

Expire archived logs after 180 days

Modify backup expiry script to expire everything when no prefix is given

Fix piwik cron job

Update piwik to 3.10.0

Imagery: no http2 on port 80

Imagery: fix typo on listen

Imagery: improved nginx listen + http2

Imagery: update leafletjs

Merge remote-tracking branch 'github/pull/242'

Remove RRD dumps from Munin server

In #109 we added downloadable RRD dumps, which may or may not have been useful at the time. However, they've been broken for almost a year (since August 2018 by my reckoning) without anyone complaining. Except `cron`, which complains to me daily.

If, as it appears, it's not being used any more, then it seems we might as well turn it off.

Run job queue daemons in production mode

Increase disk cache size for balerion