Relax sand boxing to allow planetdump to send mail

Update planetdump-ng to 1.2.2

nominatim: switch pummelzacken to ICU tokenizer

nominatim: make sure that postcodes get updated on the servers

nominatim: remove some dead config options

pummelzacken: really switch to PG14

put pummelzacken in import mode and switch to PG14

Install knife on the chef server and update paths

nominatim: make tokenizer configurable

Target ruby 3.0 as that is what chef 17 uses

Monkey patch shell_out! for the subversion provider

https://github.com/chef/chef/pull/12150

Upgrade to chef 17

Use a precompiled promscale extension

Update promscale to 0.6.1

Run jekyll build in a UTF8 locale

Use packagecloud.io repository for timescaledb

Fetch the forum style from github instead of fluxbb.org

Update chef client to 16.16.13

Update piwik to 4.5.0

Fix hpasm alert thresholds for DL360e G8 machines

imagery: terminate service after max runtime

Add systemd service RuntimeMaxSec

imagery: fix service name

imagery: mapserv bombs with accept mode

imagery: use socket in accept mode

imagery: fix systemd_unit quoting

imagery: enable socket

imagery: use mapserver with systemd socket activation

Update URL for JOSM repository

Add systemd_socket resource

Mark slave interfaces in a bond as optional

This stops systemd-wait-online treaing them as required and
waiting for them to come up when they may not be connected - the
actual bond will still be required but will be up once at least
one slave interface is.

Merge remote-tracking branch 'github/pull/452'

Bump test-kitchen from 3.0.0 to 3.1.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.0.0 to 3.1.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.0.0...v3.1.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/451'

Bump cookstyle from 7.24.1 to 7.25.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.24.1 to 7.25.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.24.1...v7.25.6)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Increase scrape timeout for snmp collector

Suppress file removed warnings from some backup scripts

Publish site uplink interface name as a prometheus metric

Mark the automatic and manual sections of the known hosts file

Add more ssh host keys

Add OOB addresses for gorwen and jakelong

Add roles for gorwen and jakelong

Update ssh host keys for OOB cards

Enable SNMP monitoring for PDUs and switches in Dublin

Force IPv4 betwween Amsterdam and Dublin

nominatim: also send CORS headers for 404 responses

Add address for Dulin OOB machine

Add OOB address for culebre

Correct interface list for culebre

Add OOB addresses for remaining G9s in Dublin

Add OOB address for spike-03

Add addresses for Dublin PDUs

Set xmithashpolicy for Dublin machines

Avoid installing a private network default route on gateways

Add OOB addresses for spike-01 and spike-02

Update interface list for remaining G9s in Dublin

Enable dhcpd on fafnir

Add DHCP for fafnir's OOB card

Cleanup any netplan config created by the Ubuntu installer

Update interface list for fafnir

Configure bind and dhcp for Dublin

Fix bind client role for Amsterdam

Update VLAN ID for external network in Dublin

Use correct bonding mode for Dubline machines

Update VLAN ID for external network in Dublin

Update carto stylesheet to v5.4.0

Update chef client to 16.15.22

dns: Update dnscontrol to 3.12.0

Allow read access for www-data to support the export script

Use the packaged systemd service for renderd

Add reverse DNS for internal hosts at Equinix Dublin

Add roles for Equinix Dublin machines

Add equinix-dub role

Remove list of backends which is no longer used

Rename equinix role to equinix-ams

Update foundation wikis to 1.35

Update Intel Mass Storage tool

Merge remote-tracking branch 'github/pull/449'

Bump cookstyle from 7.23.0 to 7.24.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.23.0 to 7.24.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.23.0...v7.24.1)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/448'

Bump cookstyle from 7.22.3 to 7.23.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.22.3 to 7.23.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.22.3...v7.23.0)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: add nightly updates for QA tiles

nominatim: fix link location

nominatim: properly link to current qa data

nominatim: fix rule name

nominatim: add qa tile generation

Move remaining test to Ubuntu 20.04

Drop some conditional support for Ubuntu 18.04

Switch operations site to use ruby 2.8 and bundler 2.x

Drop no longer support mysql configuration options

Merge remote-tracking branch 'github/pull/447'

update civicrm to 5.40.4

Merge remote-tracking branch 'github/pull/446'

Bump cookstyle from 7.21.0 to 7.22.3

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.21.0 to 7.22.3.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.21.0...v7.22.3)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/445'

Bump cookstyle from 7.20.0 to 7.21.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.20.0 to 7.21.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.20.0...v7.21.0)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/440'

Add shorewall stoppedrules support

Override systemd shorewall to not use clear