blog: ignore tar file-changed warning

mediawiki: ignore tar file-changed warning

Sort ignored addresses

nominatim: rotate apache logs more often

Exempt out web server from nominatim fail2ban jail

nominatim: ban IPs that repeatedly send bad requests

Merge remote-tracking branch 'github/pull/118'

Expire tiles from both osm.gz and osc.gz files

Add X-Robots-Tag header to apis.dev.osm.org sites

Use .osc.gz for diffs that tile replication fetches

Configure server_protocol and server_url correctly

Configure email addresses explicitly for rails port instances

Configure the publisher URL for rails port instances

Set server_protocol to https for all rails port instances

Handle server_url being commented out in the example configuration

Try to make apache SSL stapling more robust

Replace easy_install_package with python_package

Add a python cookbook

Fixed Typo in description

Add #osm-gsoc to cgiirc

Remove no longer needed support for old Ubuntu versions

Switch bytemark servers to use katla for readonly queries

Fix hosts for upload backend

Bring web site back online using karm

Update database servers to postgres 9.5

Make karm the database master

Take web site offline

Make expire-tiles a simple service instead of oneshot

Switch katla to use postgresql.org packages

Remove cmd line options on osmium call not needed for current version.

Avoid errors rotating logs on nodes where gpx-import is stopped

mediawiki: remove unneeded parsoid code

mediawiki: update Language bundle to 2017.01

mediawiki: parsoid switch to yaml config

Switch ramoth to use postgresql.org packages

mediawiki: monkey-patch for broken parsoid release

Separate the replication and expiry tasks for tile servers

They need to run as different users, so use a systemd path unit to
trigger the expiry without needing an awkward security transition.

Don't check erb templates with rubocop

Add support for systemd path units

Remove no_new_privileges from gpx-import service

Remove no_new_privileges from tile replication service

Update piwik to 3.0.2

Use systemctl for gpx-import log rotation

Use sysment pygmentize for SyntaxHighlight extension

Modernise mapserv-fcgi services

Modernise some older systemd services

Switch to openstreetmap fork of supybot-git

Upstream appears to be dead and the plugin fails with recent
versions of GitPython as it doesn't understand the version.

Convert update-lowzoom service to a systemd unit

Convert gpx-import service to a systemd unit

Convert supybot service to a systemd unit

Convert gps-update service to a systemd unit

Remove lurien role

Remove some cleanup code

Remove some no longer needed code for old Ubuntu versions

Add blog assets recovered from 2006

Fix historical blog.osm.org file links

Re-enable wikdiff2

Disable wikidiff2

Make sure chef mysql configuration overrides defaults

Enable query cache for mediawiki machines

Bring mysqld settings for mediawiki machines under chef control

Require php-mbstring and php-xml for mediawiki

Drop PHP5 support from mediawiki cookbook

Update wiki to mediawiki 1.28

Fix certificate paths for chef server

Update chef server to 12.13.0

Update subversion provider monkey patching

Install contact-form-7 extension in civicrm wordpress instance

Update chef client to 12.19.33

Remove last traces of legacy certificate support

Merge what remains of apache::ssl into apache::default

Remove a couple of requests for legacy certificates

Remove legacy certificate support

Fix error reporting for blog aggregator cron job

Switch main web site to letsencrypt

Upgrade foundation and DWG wikis to 1.28

Update elasticsearch to 2.x on ridley

Update board wiki to 1.28

Drop use of legacy tile and osmfoundation certificates

Remove support for the legacy tile certificate

Teach tile servers to handle ACME challenges

Switch tile.osm.org to letsencrypt

Switch nominatim.osm.org to letsencrypt

donate: disable mysql strict mode

donate: do not throw error on mysqli warning

donate: use mysqli

imagery: enable http2

imagery: fix floating text and switch to https links in attribution

imagery: fix nginx listen

tilecache: enable 443 on ipv4 too

Add layer switcher as soon as it is created

Without this we get an error if we add a layer that is in the
layer switcher to the map before the switcher is added.

Use protocol relative URLs for imagery tiles

Configure resolvers for stapling with nginx

Load javascript resources over https

Enable SSL for imagery sites

Update OTRS to 3.3.16

SWitch OTRS to use postgres 9.5

Update mediawiki cookbook for Ubuntu 16.04

Update wordpress cookbook for Ubuntu 16.04

Enable SSL for dev apis