Limit wireguard special casing to shenron

In 7ed52aa26 special support was added to make shenron establish
tunnels to the gateway nodes but it is keyed off the mail role so
would apply to all mail servers. This breaks that link and makes it
only apply to shenron.

imagery: use nginx more fastcgi defaults. Fewer mapserv processes

Disable download of Intel MAS tool until Intel sort their shit out

Remove old cleanup code

Correct environment variable name

Rework apt repository configuration

Instead of using attributes to turn repositories on, use a
separate recipe for each optional repository that is included
by those things which need it.

logstash: fix kitchen test build

sotm: Add required apache_module expires

sotm: fix chef dependency tree

Add stateofmap include_recipe for new recipe

Add new GHA test kitchen sotm tests

Split stateofthemap cookbook to allow parallel testing

Run check before update in the DNS commit hook

apt: Simplify apt arch condition

Add initial support for other ubuntu ports (eg: arm64)

This is used for example when running test kitchen on recent Apple devices.

serverinfo: Add hardware.osmf alias to apache too

serverinfo: Add hardware.osmf alias

Update to planet-dump-ng 1.2.5

svn: Additional JOSM redirects

svn: Add old JOSM plugin redirect

Merge remote-tracking branch 'github/pull/534'

Add pnorman postgres user

Fix ideditor release redirect

Add missing ssl_cert domain for ideditor

Add missing ideditor metadata.rb

Add minimal ideditor cookbook for preview redirect

Update prometheus components to latest versions

Update promscale to 0.14.0

Fix backup expiry script to match prefixes correctly

Add jeslop user to dev

nominatim: add IPv6 addresses of gnome servers to whitelist

Fix error in rasdaemon alerts

Drop roles for thorn-04 and thorn-05

Add alerts for rasdaemon events

Run rasdaemon everywhere, with a prometheus exporter for events

Drop mcelog cleanup code

Update to osm-carto v5.6.1

Closes #531

dns: Update DNScontrol to 3.20.0

rsyncd: allow full speed rsync

Increase sleep interval when rails workers have nothing to do

Renice background services

Renice background service to allow full speed important services.
Reniced services will be ignored for ondemand CPU scaling saving power.

Signed-off-by: Grant Slater <git@firefishy.com>

Name php-fpm socket to work with apparmor-profiles

apparmor-profiles provides a default php-fpm profile.
The socket is expected with name: @{run}/php{,-fpm}/php*-fpm.sock

dns: switch to dpkg_package for deb install

dns: add missing cachedir var

dns: upgrade dnscontrol and switch to deb package

Update dnscontrol auth to v3.16+ syntax

https://stackexchange.github.io/dnscontrol/creds-json#missing

dns: Update dnscontrol to 3.18.1

Add select-editor default for grant

Remove remnants of mcelog

mcelog was replaced by rasdaemon in Ubuntu 18.04 but old installs
where previously never cleaned up.

Exclude nominatim databases from deadlock alerts

Add pnorman public ssh key

Add pnorman user to all tile servers

Stop remove+add nano looping

community: fix upgrade tag

community: Upgrade discourse to v2.8.8

Handle failed megaraid disks with no ID

Fix smart device detection for megaraid arrays

Make handling of external matomo plugins more robust

Allow overwriting when compressing matomo script

Fix detection of pass through disks on megaraid controllers

Fix matomo test failures

dev: add additional PHP packages

Reduce log retention on render servers

mediawiki: remove long gone wiki extensions

mediawiki: update git url for osmtaginfo

mediawiki: Final attempt at increasing wgHTTPTimeout

Merge remote-tracking branch 'github/pull/530'

Add SSH key for milliams

mediawiki: increase wgHTTPTimeout yet again

Increase interval and timeout for statuscake monitoring

Enable promscale

mediawiki: fix $wgExtraNamespaces[NS_PROPOSAL_TALK]

As per https://www.mediawiki.org/wiki/Manual:Using_custom_namespaces
the string values in $wgExtraNamespaces have to use underscores
instead of spaces ... otherwise MediaWiki wrongly recognizes
"Proposal_talk:Foo" to be in the main namespace.

mediawiki: maintenance/refreshLinks.php without specifying procs

Merge remote-tracking branch 'github/pull/524'

Avoid hard coding the font fetcher script details

Reinstall matomo plugins after a version update

mediawiki: increase wgHTTPTimeout again

mediawiki: increase wgHTTPTimeout

blog: update wordpress extensions

Remove: google-analytics-for-wordpress (unused)
Remove: wordpress-importer (unused)
Remove: shareadraft (replaced)
Add: public-post-preview (replacement)

wiki: increase memcache memory to 4GB

mediawiki: Use tagged QuickInstantCommons releases

mediawiki: improve Job runner setup

wiki: increase memcache memory limit

blog: update osmblog-wp-theme repo url

Use --best for compression

wiki: reduce vm.swappiness a bit

Signed-off-by: Grant Slater <git@firefishy.com>

Enable brotli compression of matomo script

Fix logging of basic authentication use

Merge remote-tracking branch 'github/pull/527'

mediawiki: ensure caches are set to expected value

mediawiki: add additional recommended packages

build(deps): bump test-kitchen from 3.3.1 to 3.3.2

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.3.1 to 3.3.2.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/commits)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Update promscale to 0.13.0

Update piwik to 4.11.0

Merge remote-tracking branch 'github/pull/526'

Merge remote-tracking branch 'github/pull/525'

Use UTC date when generating tile logs

Produce app info files with tilelog

mediawiki: Use master branch for QuickInstantCommons

mediawiki: enable QuickInstantCommons