Harden forum web server config

Default forum to https

Pull forum code from openstreetmap repository

Remove expired apt keys

Switch orm to postgres 9.5

Fix combined request graph

imagery: add coct drift test

Fix rubocop warnings

Rework squid compound requests graph

imagery: remove coct hart94 test

imagery: add coct Hartebeesthoek94 reprojected source

Fix typo

Add cache hit rate graphs to consolidated reports

Revert "imagery: do not oversample in mapserver"

This reverts commit 343322b30979294a2a7c0773fcc87b93e567e1f6.

imagery: update coct config

imagery: do not oversample in mapserver

imagery: fix coct bbox

Avoid errors cleaning export files

Add spam block

Add gregrs to dev users

Add #openrailwaymap to IRC channels

Merge delay pools for faked browsers and no-referer. This should re-enable delay pools for no-referers.

imagery: switch CoCT aerial to prewarped file

tilecache: block fake FF UA

tilecache: Add new delay pool for faked UAs

Update default SSL cipher list and remove tilecache override

tilecache: enable http2 again

tilecache: override default ssl ciphers

Revert "tile: enable http2 for ssl caches"

This reverts commit b52af51e32c84636680ed79e66bad0cbaa8feab6.

Relax ACL

tile: enable http2 for ssl caches

Add another spam block

imagery: remove broken coct 2013 imagery

imagery: increase coct aerial zoom

imagery: fix role typo

imagery: add coct aerial

Avoid cloning directory resources in the tile recipe

Drop renderd syslog config on 16.04

The renderd messages go to the journal on 16.04 not rsyslog.

Only configure unattended-upgrades once it is installed

Drop thinkup.openstreetmap.org

imagery: update gb_ea_2015 source file

Expire DWG wiki backups

Ubuntu 16.04 uses mapnik 3.0

Fix more uses of deprecated features

Fix more uses of deprecated features

Update bundle

Fix use of deprecated features

Update chef client to 12.13.37

Remove old and unused chef-server logrotate config

Only run asset cleanup script if it exists

Reduce cache memory limit on jakelong

Block another web site with a spam friendly form

Use fonts-droid-fallback on Ubuntu 16.04

Broaden sender block

Add role for vial

Block a sender of spam backscatter

Block a sender of spam backscatter

Block bounce messages to certain users

add function to create and delete tablespaces

Update CiviCRM to 4.6.20

Add max_wal_size support for postgresql 9.5

TEMPORARY unblock of osmdroid-based apps which should be setting their unique User-Agent, but aren't. Re-block on/near 2016-08-29.

Use numbers for numeric attributes

Update combined tilecache graphs for delay pool changes

Merge remote-tracking branch 'github/pull/79'

Add a new Squid graph to count the IPs being delayed due to no-referer, and restrict the existing graph to those with a referer.

Don't include the networking recipe

It appears to be unnecessary. The cookbook dependency remains
since there are firewall_rule providers used.

Refs #81

Rework firewall rule handling

Instead of patching the variables attached to the resource, keep
the list of firewall rules in the attributes.

Add basic tests for shorewall

Don't configure resolv.conf if no nameservers are defined

Fixes #81

Revert "Don't include the networking recipe"

This reverts commit eb1313a389c4d7f517b78a0dfbe0f81f2d9095a2 as
munin stops collecting and data without the networking recipe.

Add basic test for apt::default recipe

Use archive.ubuntu.com if we don't know the country

Fixes #83

Add a serverspec test to ensure the munin-node service is running

Don't include the networking recipe

It appears to be unnecessary. The cookbook dependency remains
since there are firewall_rule providers used.

Refs #81

Prettify output in loop.

Fix syntax error.

Install pbzip2 on taginfo server. Future versions will use it.

Simplify loop index where arithmetic isn't needed.

Add more delay pools of smaller size to use for browsers which don't send referer headers.

Anchors in regex don't seem to be working.

Remove bit of config which might have been causing everything to be blocked.

Fix regex syntax error and browser statement.

Merge branch 'block-fastpokemap'

Fix escaping.

Block fastpokemap, currently 13% of tile usage.

Add some more blocks - these are currently 7% of total usage.

Update URL

Merge remote-tracking branch 'github/pull/76'

postgresql: checkpoint-segments has been removed in 9.5

Adjust tile expiry thresholds

Update carto stylesheet to v2.42.0

Fixes #75

Remove setting of level0.overpass_url_prefix, default should be fine.

Update libosmium and osmium-tool on taginfo server.

Update piwik to 2.16.2

Block pmap.kuku.lu from tile caches

In a matter of this site has gone from virtually nothing to almost
overtaking www.openstreetmap.org as the top referer with somewhere
close to ten million requests per day reaching past the caches to
the main tile rendering servers.

Disable streaming replication

Avoid hypens in munin variable names for composite graphs

Set alert thresholds for ntp offset

Switch karm to use postgres 9.5