Increase HSTS expiry

Enable HSTS for all apache served SSL sites

Add static site for 2013.stateofthemap.org

Convert various links to https

Convert planet references to use https

Revert "Make planet redirect to https"

This reverts commit 31a516770ed279c68a6fb17ec9a498824becdcf3.

Make imagery sites redirect to https

Make planet redirect to https

Make mediawiki sites redirect to https

Bring dev.osm.org under chef control and SSL enable it

Update phppgadmin site to use https

Redirect user dev sites to https

Enable SSL for user sites on the dev server

Redirect all gps-tile access to https

Use --quieter switch to pluto

wiki: use noreply email address

Revert "Switch bytemark to use eddie for readonly database queries"

This reverts commit 5914b757dd8016700a06cb6392f631a7706b53ad.

Log statements taking longer than 1s on the main database

Increase MinSpareThreads and MaxSpareThreads for nominatim

nominatim: apply rate limit

Add support for rate limit http connections

Update carto stylesheet to v4.6.0

Closes #140

Switch moderation dev site to use gravitystorm's branch

Switch bytemark to use eddie for readonly database queries

Reduce random_page_cost for postgres instances on SSD

Update piwik to 3.2.1

Remove tilecache role from komodo for now

Disable chef exception handler

Update interface name for cmok

Disable chef report handler

Use string keys for piwik configuration items

Install image optimisation tools on rails machines

Disable "slow run" reporting for chef

Exclude fd0 from diskstats munin plugin

Upgrade remaining machines to chef 13

Upgrade IC machines to chef 13

Qualify property names

Coerce piwik goals into a normal hash

Upgrade bytemark machines to chef 13

Qualify property names

Upgrade remaining UCL machines to chef 13

Upgrade ridley to chef 13

Upgrade urmel to chef 13

Fix warning cleaning up symbolic link

Qualify property names

Upgrade eustace to chef 13

Convert rails_port definition to a resource

Drop redundant file_column_root attribute

Enable CSP in report only mode for the main web site

Modernise postgresql LWRPs

Update chef client to 12.21.26

Modernise nodejs_package LWRP

Update wiki to mediawiki 1.29

Modernise mysql LWRPs

Modernise mediawiki LWRPs

Qualify property access

Use declare_resource to avoid conflict with "package" property

Add explanatory header for full-experimental CC BY-SA planets.

Thanks to @pnorman for pointing out the difference between them. Since it confused me, seems worth adding a little comment at the top to say what each one is (and why the earlier one says "final").

Modernise wordpress LWRPs

Use declare_resource to avoid need for template_source wart

Modernise apache LWRPs

Modernise squid_fragment LWRP

Fix munin_plugin resource

Update carto stylesheet to v4.5.0

Closes #138

Disable mcelog on shenron

Disable mcelog on scorch

The processor/chipset in scorch needs a new version than is
available in 16.04 and refuses to start otherwise.

Fix issues with chef report handler

Use mail gem instead of pony

It seems pony hasn't been updated for a while and has broken
with the latest release of mail so just use mail directly.

Modernise more LWRPs

Use multipackage installs throughout

In Chef 12.1 we introduced multipackage installs. Instead of shelling
out to dpkg for each package to determine what we should do we gather
the information we need and check each package in the array. It's faster
and it takes less memory. It's especially useful after the first run when
nothing actually changes. Far fewer resources consumed.

I noticed you arranged the packages so I tried to keep them to that
same arrangement and I used multiline arrays since they make the diffs
nicer in the future as you add / remove packages. This isn't necessary
for Chef 13, but it's best practice.

Signed-off-by: Tim Smith <tsmith@chef.io>
Closes #137

Update some custom resources for Chef 14 compatibility

Use Foodcritic 12.2.1

12.2.0 has a pretty nasty regression where it alerted on any resource
that had an action named :create, which was not the intention

Signed-off-by: Tim Smith <tsmith@chef.io>

Fix foodcritic warnings

Fix rubocop warnings

Update bundle

Deploy jekyll based stateofthemap sites on ridley

Add trigger script to mail mcelog reports

Add mcelog daemon

Correct URL for elasticsearch 5.x repository

Update elasticsearch to 5.x on ridley

Upgrade foundation and DWG wikis to 1.29

Update board wiki to 1.29

Disable sensors on vial that are reading nonsensical values

Revert "Adjust CPU temperature warning thresholds for vial"

This reverts commit 134c83afbfbb9a41ad96999b9ad62dc927a3ad37.

Disable unconnected sensors on vial

Allow access to nagios remote plugins on nepomuk

Update network interface name for nepomuk

Remove old addresses from nepomuk

Add new addresses for nepomuk

remove fail2ban rules for nominatim

fail2ban is simply too slow to handle our amount
of traffic.

revert all fpm pool settings for dulcy

Revert "tilecache: remove fallback caches as peers"

This reverts commit 9457cdd43375bbe2493fe838739227851ac084c1.

dulcy: reduce fpm pool sizes a bit

Tune new disks in karm and eddie

Remove hpssacli with ssacli

Remove forced downgrade of hp-health

Tune WDC RE3/RE4 disks with poor NCQ

Lower squid memory on komodo

tilecache: remove fallback caches as peers

Load nct6775 sensor module on vial