Enable domain expansion for letsencrypt certificates

Add maps subdomain to main site certificate

Avoid duplicate resource definitions for apache_module[reqtimeout]

Avoid duplicate resource names for wordpress plugins and themes

Fix typo

Fix new foodcritic warnings

Fix new rubocop warnings

Update bundle

Update chef client to 12.21.3

Monitor HTTP 422 responses

Only return output from exim when a pipe command fails

Update yevaud to postgresql 9.6 and carto v4.0.0

Update vial to postgresql 9.6 and carto v4.0.0

Add a rails50 test site

nominatim: remove sleep from update script

Nominatim's own update.php now properly takes care of sleeping
for the approriate time even when in single-update mode.

Update scorch to postgresql 9.6 and carto v4.0.0

Block another spammer

Blacklist a spam sender

reenable fsync on dulcy and increse parallel io

reenable git updates on dulcy

add php-intl package for nominatim

nominatim: add postgis package

use postgres 9.6 on dulcy

Add support for carto v4 to replication command

Add additional GRNET nameservers

Add support for older MPT RAID controllers

Expire donation site backups

Add grnet ssh keys

Add hstore extension to rendering databases

Update orm to postgresql 9.6 and carto v4.0.0

nominatim: add pyosmium location to settings

nominatim: fix typo

nominatim: adapt updates to current load

nominatim: download country gird

nominatim: add boost-python for pyosmium

nominatim: install pyosmium

Tweak alert threashold for CPU 0 on yevaud

Fix typo

Add tilecache role to ladon

Make grnet user an administrator on GRNET machines

Fix typo

Add role for ladon

Fix typo

Increase number of threads used for low zoom renders

Invoke low zoom update via a shell

The version of systemd in Ubuntu 16.04 doesn't support template
variables in the name of the program to start (more recent versions
do) so wrap it in a shell.

Update carto stylesheet to v3.3.0

Closes #123

Update piwik to 3.0.4

Allow ods files to be uploaded to mediawiki instances

Try diff merging several times at five minute intervals

This way if the underlying diffs are ready yet we will have another
go later, and extra ones are harmless as they do nothing.

Drop sem-static-front plugin for 2007.stateofthemap.org

Fix some tile parents

Set statuscake authentication details for DNS scripts

Merge remote-tracking branch 'github/pull/122'

Add OOB MAC address for eddie

Add role for eddie

Add OOB MAC addresses for tiamat nodes

Only include nodes with an FQDN in git ACL

Add WDC RE3 to udev rules

Remove tilecache role from angor

Add tiamat HW watchdog

Push creation time for hourly and daily diffs back a little

Restart chef-client by sending TERM and letting systemd restart it

Update chef client to 12.20.3

Add udev disk reliability tuning

put pummelzacken back into production mode

Exempt outgoing mail from spam checks

nominatim: add read timeout to apache

Generalise spam block

Remove CPU alert thresholds for tile caches

The bug that caused nginx to spin seems to be fixed and this
is prone to false positives.

Track backport branches of osm2pgsql git on irc

Per https://github.com/mmueller/supybot-git#configuration multiple branches need to be defined with multiple repository sections

Increase MaxRequestWorkers for piwik

Reduce WAL archive length.

Was 40 days, this reduces it to 21 days. That should roughly halve
the amount of disk space needed to store all the WALs, at the cost
that it's more difficult to recover a replica which has been out of
sync for between 22 and 40 days.

Closes #121

put pummelzacken into import mode

Tweak spam block

Tweak spam block

Make renew-hook send knife upload output to STDOUT

Only send HEAD and GET for single objects to cgimap

nominatim: disable automatic code updates on dulcy

Run letsencrypt renewals in acme directory

This makes sure the upload can see the right knife configuration.

Run renew-hook as bash

Send node/way/relation history calls to cgimap

Send changeset download requests to cgimap

Make sure letsencrypt renewal errors are seen by somebody

Fix paths in letsencrypt renewal scripts

Treat an exit status of 3 as success for chef-client

When chef-client is terminated with SIGTERM it unhelpfully
returns an exit status of 3 which, by default, is treated as
an unsuccessful exit.

Update chef client to 12.19.36

Update libosmium and osmium-tool versions for taginfo.

Update piwik to 3.0.3

Change foundation wiki title to not mention 'wiki'

This feeds into $wgSitename which feeds into various places, most
obviously the HTMLi title tag.

One concern with this change would be that it might cause a rename
of the "project" namespace, but from what I can tell this has taken
the name "OpenStreetMap" anyway for some reason.

Closes #119

Extend years for mailman archive

Add IPv6 gateway for angor

Update location for angor

Add role for angor

fail2ban: separate ignoreips with spaces instead of comma

Add certificate for opengeodata.org

blog: ignore tar file-changed warning

mediawiki: ignore tar file-changed warning

Sort ignored addresses

nominatim: rotate apache logs more often

Exempt out web server from nominatim fail2ban jail