foundation: Rebuild OWG site on each run

Drop role for gackelchen

Drop role for lambton

Remove cleanup code

Switch to using prometheus exporters for renderd and mod_tile

Add remote hands account for Appliwave

Use a numeric mtu

Update chef client to 16.8.14

Add role for necrosan

Fix cookstyle warnings

Merge remote-tracking branch 'github/pull/380'

Add authentication results header for email from external hosts

Update Intel SSD tool

Avoid using tainted data to construct file names in exim configuration

Bump cookstyle from 7.5.1 to 7.5.3

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.5.1 to 7.5.3.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.5.1...v7.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: remove old php settings

nominatim: configure pyosmium location

nominatim: fix database DSN

nominatim: now needs dotenv package

nominatim: add config in new dotenv format

Set load average limit for re-renders to number of CPU threads

Merge remote-tracking branch 'github/pull/378'

Merge remote-tracking branch 'github/pull/379'

Bump cookstyle from 7.4.0 to 7.5.1

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.4.0 to 7.5.1.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.4.0...v7.5.1)

Signed-off-by: dependabot[bot] <support@github.com>

Only reserve one CPU for other tasks on render servers

Use virtual hosts to redirect osm.org for consistency

Consider all tiles over two days old for expiry

Rebuild embed.html if the settings change

Redirect fix for HSTS preloading of osm.org domain

Switch embed back to using the standard tile URL

Increase file descriptor limit for renderd

Imagery: use standard tile url

Merge remote-tracking branch 'github/pull/375'

Bump test-kitchen from 2.8.0 to 2.9.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.8.0 to 2.9.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.8.0...v2.9.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update piwik to 4.1.0

Merge remote-tracking branch 'github/pull/374'

Bump cookstyle from 7.3.11 to 7.4.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.3.11 to 7.4.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.3.11...v7.4.0)

Signed-off-by: dependabot[bot] <support@github.com>

Set from address for dev apis

Fix typo in prometheus readme

Install unzip for composer

dns: Upgrade dnscontrol to v3.5.0

Update piwik to 4.0.5

planet: link to latest torrent in header

planet: add symlink for latest torrent files

Switch rhaegal to use the test replication feed

stormfly-04: increase pool size

put dulcy back into production

Merge remote-tracking branch 'github/pull/370' into master

Bump kitchen-dokken from 2.11.1 to 2.11.2

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.11.1 to 2.11.2.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.11.1...v2.11.2)

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/369' into master

Bump cookstyle from 7.3.10 to 7.3.11

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.3.10 to 7.3.11.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.3.10...v7.3.11)

Signed-off-by: dependabot[bot] <support@github.com>

dulcy: switch to postgres 13 and prepare for import

Use a custom FPM pool for piwik.openstreetmap.org

Update piwik configuration

Add dummy tokens for prometheus testing

Update piwik to 4.0.4

Reconfigure stormfly-04 as a nominatim server

Revert "pummelzacken: increase fpm-pool size"

This reverts commit 4ad1c3e037df10b4b092b3c0c114150a78917f0a.

pummelzacken: increase fpm-pool size

Correct path to lock directory

Closes #368

Use longer dummy passwords for wiki testing

Add dummy DKIM key for testing

Reorder planet replication cookbook to make it clearer

Install libc6-dev so we can compile pg extension

Require apt cookbook for osmdbt in planet cookbook

Don't specify base URL when building OWG site

Fixes #367

Merge pull request #361 from polarbearing/patch-1

DMCA form: add Content-Type header to generated email

Merge pull request #362 from hbogner/master

Add croatian mirror to torrent webseed

Merge pull request #364 from osm-hr/html-torrents

Mention .torrent files too in header (instead of only mirrors)

Merge remote-tracking branch 'github/pull/366' into master

Bump test-kitchen from 2.7.2 to 2.8.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.7.2 to 2.8.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.7.2...v2.8.0)

Signed-off-by: dependabot[bot] <support@github.com>

Drop postgres 9.1 on dev

Disable max_replication_slots on old versions of Postgres

Default SSL to on for postgres

Disable SSL for postgres 9.1 on errol

Merge remote-tracking branch 'github/pull/365' into master

Bump cookstyle from 7.2.1 to 7.3.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.2.1 to 7.3.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.2.1...v7.3.10)

Signed-off-by: dependabot[bot] <support@github.com>

put pummelzacken back into production

Remove incorrect scaling from compound nginx graph

Clarify that block is at board request and not for legal reasons

tilecache: Deny site service per request of OSMF

Add hourly and daily replication to the test stream

Force pool name to be included in the FPM template parameters

Use string names and unix domain sockets for nominatim FPM pools

Enable read only anonymous access to prometheus

Configure prometheus monitoring for PHP-FPM on nominatim servers

Mention .torrent files too in header (instead of only mirrors)

Merge remote-tracking branch 'github/pull/350' into master

Merge remote-tracking branch 'github/pull/349' into master

mediawiki: osmcal extension runs with the default config

mediawiki: add osmcal tag extension

Merge pull request #363 from simon04/tile-favicon

Update favicon.ico for tile.openstreetmap.org

Update favicon.ico for tile.openstreetmap.org

tile.openstreetmap.org has still been showing our old logo.

put pummezacken in import mode

switch pummelzacken to postgresql 13

Sort addresses for stability

Whitelist web frontends in nominatim fail2ban jail

nominatim: limit anonymous reverse requests to 10req/min

Hopefully temporary measure to get a user under control who
massivly parallel reverse geocodes all of the world.

Add web_path to planetdump

Changed path from file to webpath, and started bz2 mirroring on target

Update planetdump.erb

Add Croatian mirror as a webseed for .pbf