nominatim: switch stormfly back to php frontend

Update ssh host keys

nominatim: switch stormfly to python frontend

nominatim: reduce workers further

The limiting factor is disk IO, which is saturated at around
250 connections.

nominatim: reduce pool size for longma

Need to stay within the max_connection limit.

nominatim: switch vhagar to python frontend

nominatim: switch longma to python frontend

wordpress: bring site url under chef control

wordpress: quote cli params

nominatim: fix content type for options response

Add alerts for juniper alarms

Disable some unused collectors in the junos exporter

Correct scaling for junos load average alerts

Disable SNMP monitoring of switches

Change switch fan alerts to use junos exporter metrics

Change switch alerts to use junos exporter metrics

Add support for junos exporter

Extend systemd service with more directory options

nominatim: always send 404 for outdated /.*/ URLs

Enable stereo as admin on dribble

Remove crm-staging from dribble during development

Remove crm-staging smarthost_name hack

Enable crm-staging on dribble and add user kevin

Add clone civicrm-staging cookbook

nominatim: reduce pool size for stormfly

nominatim: switch frontend from starlette to falcon

The starlette version that ships with Ubunutu is too old.

nominatim: handle cors preflight in nginx directly

nominatim: tweak pool and worker settings for dulcy

nominatim: reload gunicorn after updating source

nominatim: make pool size and workers configurable

nominatim: switch dulcy to python frontend

nominatim: fix default page

nominatim: switch php frontend back to old root dir

nominatim: add deployment with python frontend

sotm: Add year alias for sotm.org wordpress sites

wordpress: move db migration to wp-cli

wordpress: run wp-cli tasks as www-data to match runtime

Fixes: https://github.com/openstreetmap/operations/issues/914

community: dump to v3.0.6

civi version bump

sotm: remove old geopress wordpress plugin

Update prometheus to 2.45.0

Configure imagery blacklist for the web site

community: serbian-digraphic-fix now merged upstream

community: Update discourse to 3.0.5

Block a trace scraper

Improve fastly alerts to make them more useful

Add awscli cookbook

Improve monitoring of primary database for api, tile and nominatim

Attach extra labels to jobs

Add pool label to phpfpm exporters to avoid duplicate metrics

Fix incorrect change to replication lag alerts

Update postgresql exporter configuration

Update configuration of mysqld exporter

Drop custom listen switch for apache exporter

sotm: fix 2FA key

wordpress: add 2FA key management

wordpress: remove custom wp-fail2ban enable

wordpress: use wp-cli for initial DB install and activating plugins

wordpress: add 2fa and last-login plugins

podman: increase startup timeout to not fail on slow container pulls

Merge remote-tracking branch 'github/pull/593'

Specify DNS server to use for dokken

nominatim: update taginfo information

Fix spamassassin tests for Debian

Drop unnecessary include of chef in osmosis recipe

Fix spamassassin service name for Debian 12

Fix typo

Use ruby 3.1 on Debian

Use PHP 8.2 on Debian

Merge remote-tracking branch 'github/pull/590'

hardware: remove haveged as unneeded on kernel 5.15 above

apt: allow brief wait for lock

Add alerts for uplink status

syntax

Deleted unused layers

Use ULA addresses for IPv6

networking: install systemd-resolved when required

Switch kitchen debian tests to debian-12

Enable IPv6 in dokken tests

Reinstate installation of system prometheus package

Disable node exporter's deprecated ntp collector

Run chrony_exporter for prometheus

Fix typo in interface names

Update prometheus, alertmanager and karma to latest versions

Drop promscale support

Fix threshold for juniper load average alarm

Base juniper CPU alarm on 5 minute load average

Use underlying interfaces for uplink monitoring

Adjust exim mail queue alerting thresholds

Fix exim mail queue alerts

Drop blackhole IPv6 route from Dublin to cogent block in Amsterdam

Drop cogent addresses from Amsterdam machines

Remove old cogent addresses from various ACLs

Use he.net address to query metrics from Amsterdam switch

planet: increase rate limit to 16MB/s

Move norbert's default route to he.net link

Correct he.net address for norbert

Move spike-{06,07,08}'s default route to he.net link

Move dribble and ironbelly's default route to he.net link

Move dulcy and vhagar's default route to he.net link