pummelzacken: increase fpm-pool size

Correct path to lock directory

Closes #368

Use longer dummy passwords for wiki testing

Add dummy DKIM key for testing

Reorder planet replication cookbook to make it clearer

Install libc6-dev so we can compile pg extension

Require apt cookbook for osmdbt in planet cookbook

Don't specify base URL when building OWG site

Fixes #367

Merge pull request #361 from polarbearing/patch-1

DMCA form: add Content-Type header to generated email

Merge pull request #362 from hbogner/master

Add croatian mirror to torrent webseed

Merge pull request #364 from osm-hr/html-torrents

Mention .torrent files too in header (instead of only mirrors)

Merge remote-tracking branch 'github/pull/366' into master

Bump test-kitchen from 2.7.2 to 2.8.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.7.2 to 2.8.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.7.2...v2.8.0)

Signed-off-by: dependabot[bot] <support@github.com>

Drop postgres 9.1 on dev

Disable max_replication_slots on old versions of Postgres

Default SSL to on for postgres

Disable SSL for postgres 9.1 on errol

Merge remote-tracking branch 'github/pull/365' into master

Bump cookstyle from 7.2.1 to 7.3.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.2.1 to 7.3.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.2.1...v7.3.10)

Signed-off-by: dependabot[bot] <support@github.com>

put pummelzacken back into production

Remove incorrect scaling from compound nginx graph

Clarify that block is at board request and not for legal reasons

tilecache: Deny site service per request of OSMF

Add hourly and daily replication to the test stream

Force pool name to be included in the FPM template parameters

Use string names and unix domain sockets for nominatim FPM pools

Enable read only anonymous access to prometheus

Configure prometheus monitoring for PHP-FPM on nominatim servers

Mention .torrent files too in header (instead of only mirrors)

Merge remote-tracking branch 'github/pull/350' into master

Merge remote-tracking branch 'github/pull/349' into master

mediawiki: osmcal extension runs with the default config

mediawiki: add osmcal tag extension

Merge pull request #363 from simon04/tile-favicon

Update favicon.ico for tile.openstreetmap.org

Update favicon.ico for tile.openstreetmap.org

tile.openstreetmap.org has still been showing our old logo.

put pummezacken in import mode

switch pummelzacken to postgresql 13

Sort addresses for stability

Whitelist web frontends in nominatim fail2ban jail

nominatim: limit anonymous reverse requests to 10req/min

Hopefully temporary measure to get a user under control who
massivly parallel reverse geocodes all of the world.

Add web_path to planetdump

Changed path from file to webpath, and started bz2 mirroring on target

Update planetdump.erb

Add Croatian mirror as a webseed for .pbf

planet: update old shapefile links

DMCA form: add Content-Type header to generated email

DMCA form mails lack a content-type header. Quite often non-latin, such as Persian, is filled in, typically in utf-8, which currently looks garbled in the receiving mail client.
This PR adds the same content-type that the html page uses itself, and is the most likely to be filled by the form users.

Merge pull request #360 from Firefishy/torrent-rss

Torrent rss

Do not cleanup torrent files

Remove torrent rss, minor tweaks

Add shoreditch theme for civicrm

Version bump cividiscount

Add wp plugin civicrm-admin-utilities

Civicrm version bump

RSS cleanups

generate planet / history RSS files

torrent comment changes with type of file

Restore role for kokosnuss

clean .torrent files at the same time as .md5

add more webseeds to spread initial load
(only those above "-w https://planet.openstreetmap.org" contain history too, but torrent clients handle webseed 404 errors)

better to move torrent files at the end with all the other files

Increase accuracy of replication timer

Limit number of changes in a diff

create .torrent files for planet-*.pbf and history-*.pbf

Process firewall_rule resources at compile time

This allows us to avoid deferring the creation of the shorewall
configuration and hence prevent it restarting with a partial set
of rules when something else fails.

Configure prometheus monitoring for mysql

Add some mysql privilege name mappings

Tune PHP-FPM for foundation wiki

Allow multiple instances of exporters

Enable firewall on tile caches

Disable firewall on tile caches

Allow multiple instances of exporters

Enable prometheus monitoring for more PHP-FPM sites

Allow FPM configuration for wordpress sites

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/358' into master

Bump cookstyle from 7.1.2 to 7.2.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.1.2 to 7.2.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.1.2...v7.2.1)

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/357' into master

Bump planet-dump-ng version for tag order change.

Update to the latest version of planet-dump-ng, which changes the order of tags in the output file to match that used by other tools. Planet-dump-ng already has a _consistent_ ordering, but not a natural one. The new ordering sorts tag keys as UTF-8 encoded strings of bytes, so it's not a "proper" Unicode string sort but still more understandable than the previous method.

See [osmdbt#29](https://github.com/openstreetmap/osmdbt/issues/29) for previous discussion and more information.

Treat fastly addresses as trusted sources of remote IP addresses

Update dnscontrol to v3.4.2

Fix error when a certificate only has one name

Update chef client to 16.6.14

Avoid constantly setting TCP memory limits

Avoid repeated reinstallations of isdct

Configure replication slots for dev server

Enable DKIM signing for osmfoundation.org

Enable prometheus SMART monitoring for Areca controllers

Install ruby for prometheus collectors

Fix ohai hardware plugin to handle newer HP raid cards

Enable osmdbt based replication

Use a temporary directory on /store for replication

Configure osmdbt based minutely replication service

Install osmdbt and generate configuration file for it

Remove remains of long disabled streaming replication logic

Allow the planetdiff user to perform replication

Configure database for logical replication

Build logical replication plugin on database servers

Restore role for scorch

Tell certbot to prefer the legacy "DST Root CA X3" chain

Drop unused letsencrypt intermediate

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/356' into master