Add missing php module needed by civicrm

Update civicrm and some of its plugins

Reduce TOTP lookbehind

Use an equality match for TOTP validation

dulcy: reduce work_mem

Add TOTP token enforcement to overpass

Convert some archive unpacking to use archive_file

Disable default apache site on overpass servers

Merge remote-tracking branch 'github/pull/455'

Update zshrc for tomh

stormfly-04: enable ICU tokenizer

Merge remote-tracking branch 'github/pull/458'

Merge remote-tracking branch 'github/pull/457'

Bump kitchen-dokken from 2.15.0 to 2.16.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.15.0 to 2.16.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.15.0...v2.16.0)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Bump cookstyle from 7.25.6 to 7.25.8

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.25.6 to 7.25.8.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.25.6...v7.25.8)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

switch stormfly to import mode and use PG14

add overpass cookbook

Adds a cookbook to run an updateable overpass. The cookbook
is in theory able to install a fully-featured overpass API.
The new role 'overpass-query' sets up a reduced version only
suitable for running queries for the query feature on the
main site.

Sets role up on gorwen.

put dulcy back into production mode

Merge remote-tracking branch 'github/pull/454'

Bump kitchen-dokken from 2.14.0 to 2.15.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.14.0 to 2.15.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.14.0...v2.15.0)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

put dulcy in import mode and switch to postgresql 14

put pummelzacken back into production

Add firefishy wireguard peer

Merge remote-tracking branch 'github/pull/453'

Bump actions/checkout from 2.3.4 to 2.3.5

Bumps [actions/checkout](https://github.com/actions/checkout) from 2.3.4 to 2.3.5.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v2.3.4...v2.3.5)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Enable DHCP server on jakelong

downgrade pummelzacken to PG13 again

Require php-pear for dmca.openstreetmap.org

Add recipe to handle installing knife correctly

nominatim: need python3-datrie for ICU tokenizer

Update planetdump-ng to 1.2.3

Relax sand boxing to allow planetdump to send mail

Update planetdump-ng to 1.2.2

nominatim: switch pummelzacken to ICU tokenizer

nominatim: make sure that postcodes get updated on the servers

nominatim: remove some dead config options

pummelzacken: really switch to PG14

put pummelzacken in import mode and switch to PG14

Install knife on the chef server and update paths

nominatim: make tokenizer configurable

Target ruby 3.0 as that is what chef 17 uses

Monkey patch shell_out! for the subversion provider

https://github.com/chef/chef/pull/12150

Upgrade to chef 17

Use a precompiled promscale extension

Update promscale to 0.6.1

Run jekyll build in a UTF8 locale

Use packagecloud.io repository for timescaledb

Fetch the forum style from github instead of fluxbb.org

Update chef client to 16.16.13

Update piwik to 4.5.0

Fix hpasm alert thresholds for DL360e G8 machines

imagery: terminate service after max runtime

Add systemd service RuntimeMaxSec

imagery: fix service name

imagery: mapserv bombs with accept mode

imagery: use socket in accept mode

imagery: fix systemd_unit quoting

imagery: enable socket

imagery: use mapserver with systemd socket activation

Update URL for JOSM repository

Add systemd_socket resource

Mark slave interfaces in a bond as optional

This stops systemd-wait-online treaing them as required and
waiting for them to come up when they may not be connected - the
actual bond will still be required but will be up once at least
one slave interface is.

Merge remote-tracking branch 'github/pull/452'

Bump test-kitchen from 3.0.0 to 3.1.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.0.0 to 3.1.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.0.0...v3.1.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/451'

Bump cookstyle from 7.24.1 to 7.25.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 7.24.1 to 7.25.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v7.24.1...v7.25.6)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Increase scrape timeout for snmp collector

Suppress file removed warnings from some backup scripts

Publish site uplink interface name as a prometheus metric

Mark the automatic and manual sections of the known hosts file

Add more ssh host keys

Add OOB addresses for gorwen and jakelong

Add roles for gorwen and jakelong

Update ssh host keys for OOB cards

Enable SNMP monitoring for PDUs and switches in Dublin

Force IPv4 betwween Amsterdam and Dublin

nominatim: also send CORS headers for 404 responses

Add address for Dulin OOB machine

Add OOB address for culebre

Correct interface list for culebre

Add OOB addresses for remaining G9s in Dublin

Add OOB address for spike-03

Add addresses for Dublin PDUs

Set xmithashpolicy for Dublin machines

Avoid installing a private network default route on gateways

Add OOB addresses for spike-01 and spike-02

Update interface list for remaining G9s in Dublin

Enable dhcpd on fafnir

Add DHCP for fafnir's OOB card

Cleanup any netplan config created by the Ubuntu installer

Update interface list for fafnir

Configure bind and dhcp for Dublin

Fix bind client role for Amsterdam

Update VLAN ID for external network in Dublin

Use correct bonding mode for Dubline machines

Update VLAN ID for external network in Dublin

Update carto stylesheet to v5.4.0

Update chef client to 16.15.22

dns: Update dnscontrol to 3.12.0

Allow read access for www-data to support the export script