Add leading ? to SECTION line in shorewall rules

Remove some deprecated shorewall config options

Create shorewall config files before trying to start it

Add role for karm

Fix mediawiki site_notice/site_readonly attributes

Force axis to start at zero for postgres replication graphs

Enable imagery role again on kessie

Enable replication on ironbelly

Disable replication on grisu

Remove readonly notice from wiki

Fix indentation

Allow pushing backups from Bytemark machines

Add wiki site notice support

Fix mediawiki attribute type

Add wiki site_readonly notice

Add wiki role to kessie

Enable gpximport, statistics and cleanup roles on spike-04

nominatim: disable reverse forwarding to poldi

Move readonly load to katla

Enable mod_cgid on planet servers

Disable gpximport, statistics and cleanup roles on spike-01

Disable replication on ironbelly

Trust IPs reported by Bytemark frontends

Centralise definition of read/write and readonly database servers

Disable compression on VPN links

Report full stack traces when jekyll fails

Reduce number of nginx logs kept on tile caches

Fix database server name for users-agreed script

Allow machines at bytemark to push logs to ironbelly

Drop memache configuration for gpx-import

This was only used to expire cached web page fragments and
we stopped doing that ages ago.

Make sure cgimap uses the correct backends

Start serial terminal on S0 for machines at Exonetric

Add IPv6 address for kessie

Start serial terminal on S0 for machines at Bytemark

Require gems

Use new syntax to configure ohai plugin path

Update chef client to 12.9.41

Declare gem dependencies in metadata

Update database address for changeset replication

Disable replication on grisu

Add server location description to aws

Fix munin for internal-only hosts at Bytemark

Allow database connections from VPN addresses

Update database address for replication

Allow database connections from the Bytemark network

Switch back to read-write on katla

Fix tunnel names

Use location specific backends for memcache servers

Update katla and grisu for move to Bytemark

Switch site to readonly mode on ramoth

Make web servers at Bytemark use grisu as the fileserver

Bring up slave interfaces

Use fully qualified name for katla

Update DNS search domains for Bytemark machines

Make web frontends use backends in the same location

Make cgimap stop and reload use the PID file

Revert to original path to cgimap executable

This reverts commit 1b6728246580546cc65a35ca414134a3886d9508.

Get rid of pre 14.04 compatibility that is no longer needed

Get rid of the last traces of old style apache auth directives

User a2enmod so dependencies get enabled

Drop hp-legacy hack

Enable mod_proxy on web frontends

Set correct ISP role for spike-0[45] and thorn-0[45]

Set correct eth for spike-0[45] and thorn-0[45]

Add roles for spike-0[45] and thorn-0[45]

Install mod_proxy planet rewrite script for planet

Configure grisu as a planet and web storage server

Switch imagery role grisu -> kessie

Add support for bonding and VLANs

Move readonly load back to ramoth

Revert "Switch to readonly mode"

This reverts commit 5dad101ba52615ef4e79413b292e1c042a715286.

Switch to readonly mode

Allow replication to fafnir

Suppress foodcritic warnings for systemd cookbook

Add db-slave role to fafnir

Updates for rubocop and foodcritic changes

Update bundle

Fix VPN configuration

Configure external address for fafnir

Add VPN tunnel from fafnir to IC

Add role for fafnir

Update chef client URL

Move all load to katla

Use file URLs when merging replication diffs

This avoids relying on a working web server for the merging and
shoud generally be a more efficient way to do it.

Install lvm2 tools everywhere

Without this the ohai hardware plugin may fail while trying
to enumerate any logical volumes.

Revert "Fix collection of PSU details from dmidecode"

This reverts commit 1482fd1105597fca4262ace6ef2a9016aa228a24.

Fix collection of PSU details from dmidecode

Link new 'Wiki content license' page in the footer

The current wiki footer link, takes us to the OpenStreetMap_License page
which no longer has any information about the wiki content license, so is
potentially misleading.

We've created a new Wiki_content_license page to be a better destination
for that footer link.

Ignore RAs on internal network for spikes and thorns

Disable IPv6 auto-configuration on internal network for spikes

Update piwik to 2.16.1

Update ssh host keys for OOB cards

nominatim: make log dir configurable and move it to ssd on dulcy

Use RFC4821 suggested base MSS when using PLPMTUD

Fix wp-fail2ban recipe for upstream changes

Allow dev users to sudo cat their apache logs

Revert "Allow dev users to sudo cat their apache logs"

This reverts commit 295847cabea40add72f44bf44f81adc6a8fb6dfa.

Allow dev users to sudo cat their apache logs

Enable mod_headers on errol

Add undeclared dependency for cgimap