Update matomo to 4.12.2

Update bundle

Update promscale to 0.16.0

Update prometheus to 2.39.1

Link promtool and amtool to local bin directory

Drop roles for thorn-02 and thorn-03

Fix uplink interface name for Amsterdam

Switch uplink monitoring to Juniper switch in Amsterdam

Only configure a primary slave in active-backup mode

Enable LACP on hosts in Amsterdam

Update matomo to 4.12.1

Merge remote-tracking branch 'github/pull/542'

Add pandoc package to dev server

Install R and redis on dev servers

Fixes #541

dns: use cookstyle auto correct format

dns: fix cookstyle error

apache: fix IfModule for mod_brotli.c + align config with pristine

Route dev server mail via fafnir

Limit TOTP controls to the query-features endpoint

Add prometheus exporter for overpass

Fix TOTP validation for overpass

Send credentials with overpass requests

Remove dev role from errol

Upgrade foundation, DWG and MWG wikis to 1.38

Update board wiki to 1.38

Add dnscontrol test

dns: add dnscontrol arm support

Dockerfile bump ruby version

Only set default_qdisc in base role to prevent yoyo

dhcpd: Fix PCode format: stdoffset

dhcpd: add next-server and PCode/TCode per rfc4833

dhcpd: add time-offset + update netboot config

apt: minor align to pristine

shorewall: minor config align to upstream

Update Gems

Revert "Move wiki tabaluga -> konqi"

This reverts commit 95febc9a1032b5ec5c26a56fe39d835638950bf4.

Move wiki tabaluga -> konqi

Ubdate ruby-version to 3.1.2 (rbenv)

Add clamav to the Debian-exim group after exim is installed

Switch most tests to run on Ubuntu 22.04

ntp: align chrony config with 22.04 config

dev: Add additional packages

Install postgis on dev servers

Allow geodns deployment from idris

Enable mod_cgid for git server

Move dns role to idris and remove management roles from sarel

Add chef and git roles to idris

Update chef server to 15.1.7

Move letsencrypt role from sarel to idris

Remove serverinfo recipe from sarel

Configure request timeouts on web frontends

Add the serverinfo recipe to idris

Enable reqtimeout on the web frontends

oxidized: Increase timeout to avoid triggering on slow device

Fix concurrency groups for github actions

Update matomo to 4.12.0

oxidized: remove explicit auth_methods

oxidized: switch to ed25519 key

Update to planet-dump-ng 1.2.6

community: increase web workers to recommendation

oxidized: use single ssh_known_hosts_entry resource

oxidized: fix broken usage of ssh_known_hosts_entry flush

oxidized: fix cookstyle and immediately flush ssh_known_hosts_entry

oxidized: fix logrotate missingok

community: upgrade discourse to v2.8.9

oxidized: Force crash directory

oxidized: use runtime directory for systemd

oxidized: create config store directory tree

oxidized: add correct known hosts location

oxidized: add ssh known_hosts key for github

oxidized: manage ssh directory

oxidized: install daemon app into own folder

oxidized: fix task ordering

oxidized: fix execute user

oxidized: add accounts dependency

oxidized: fix execute resource name

oxidized: fix array handling on key

Add oxidized role

Add oxidized backup daemon

Add clamav to the Debian-exim group on mail servers

Correct smarthost name for fafnir

Configure wiki server to send mail via the new smarthost

Enable TLS 1.3 for gnutls

Use amsd instead of hp-ams on Gen10 machines

Enable both the jammy and focal HP repos for Gen10 machines

Serial port is on S0 for Gen10 machines

Revert "Fix bonding options on faffy"

This reverts commit 117fff49e6ba082bd30e299e8014be525da3a420.

Fix bonding options on faffy

Add all interfaces to bond on faffy

imagery: allow longer larger mapserver activation

Use focal/current-gen10 repository for Gen10

Don't use hp-ams on Gen10

Add support for HP Gen10 machines

Add OOB MAC for faffy

Add faffy as a dev server

Replace intelmas with sst

Make fafnir route mail for openstreetmap.org to shenron for now

Add mail role to fafnir

Limit wireguard special casing to shenron

In 7ed52aa26 special support was added to make shenron establish
tunnels to the gateway nodes but it is keyed off the mail role so
would apply to all mail servers. This breaks that link and makes it
only apply to shenron.

imagery: use nginx more fastcgi defaults. Fewer mapserv processes