Only install the specific version of postgis we want

This stops new versions of postgis, and via dependency, of postgres
from getting installed automatically.

nginx: add libwww-perl req by munin nginx

nginx: add munin monitoring

nominatim: reduce number of rate limited connections

nominatim: increase apache workers

Revert "nominatim: remove firewall http rate limiting"

This reverts commit f2e8efe99b471cd5aef85977e6b22d024151c9a4.

Reduce squid memory limit on cmok

nominatim: remove firewall http rate limiting

tilecache: add cache status to response header

Switch stormfly-02 to squid 4

Disallow HTCP access to squid 4 caches

tilecache: enable some caching in nginx

Update piwik to 3.12.0

Use HTCP for cache peer queries

Add firewall rules for HTCP traffic

Revert "Reduce squid memory limit on toothless"

This reverts commit 4823cac779fd084d5776b10ef7b0589dec021526.

Disallow ICP access to squid 4 caches

Enable HTCP on tile caches

Disable installation of Intel SSD tool

nominatim: apply direct blocks to http too

Update hardware cookbook for new version of Intel SSD tool

tilecache: remove overloaded peers

Update bundle

Disable logging of missing languages

Switch saphira to squid 4

Reduce squid memory limit on toothless

Use one worker per CPU with squid 3 and 4

Increase nginx keepalive settings.

Increase both the number of requests per keepalive connection and
the number of keepalive connections to retain. This should reduce
the number of sockets used for a single connection and therefore
make it less likely that nginx will experience ephemeral socket
exhaustion at high request rates.

Closes #255

Add LWG email addresses for OTRS

nominatim: add python3-pyosimum dependency

Workaround jekyll-cache issue

Update testing Dockerfile

sotm: Use bundler managed jekyll version

Limit persistent connections to five minutes for squid 4

Fix persistent connection timeout for squid 3 and 4

Make more fail2ban jail properties optional

Fix fail2ban servie

Enable fail2ban for tile caches

Disable IPv6 for all squid instances

Switch toothless to squid 4

Fix new cookstyle warnings

Update bundle

tilecache: remove peers from azure + stormfly-02

Use bundle install deployment

Fix linting

Update bundler

Add bundler gem

Add SoTM 2020

Update carto stylesheet to v4.23.0

Closes #254

Add an extra resolve for nidhogg

Remove some rubocop customisations that match cookstyle defaults

Remove no longer requried foodcritic customisations

Avoid including Chef::Mixin::ShellOut in resources

Update formatting of header comments

Drop long_description from metadata files

Replace foodcritic and rubocop with cookstyle

Enable peering for squid 4 caches

Merge remote-tracking branch 'github/pull/252'

enable gadgets-edit rights to sysops

another issues with the new way gadgets are being used - need an extra right for sysops explicitly declared.

Merge remote-tracking branch 'github/pull/251'

apply changes to all sites, not just the private

made a mistake in the previous commit - the settings should apply to all sites instead.

Merge remote-tracking branch 'github/pull/249'

Update LocalSettings.php.erb

after MW upgrade sysops unable to edit MW UI

the new version moved UI-editing rights out of sysop and its own group because large wikis may have too big of a non-techy admin community (thousands). It would be pointless for a small wiki like ours.

Lock revision on org.civicrm.donotsendreportemail, which we do not control

Increase apache server limit on piwik server

pinning master, will run tests in another branch

Pin osm username check to revision

Drop publisher URL

Disable HTTP2 for svn.openstreetmap.org

Remove world boundaries data source from tile servers

Install water polygons on tile servers

Update carto stylesheet to v4.22.0

Closes #247

Disable IPv6 support in squid on machines with no IPv6

Use composer to install libraries for mediawiki

Add swap timeout to fume's squid cache stores

Update wiki to mediawiki 1.33

Add osuadmin ssh public key

mediawiki: run refreshLinks.php weekly

Pass /ways and /relations calls to cgimap on dev

nginx: enable TLS 1.3

Fix rubocop warnings

Update bundle

Bump nokogiri to remove github security warning

nginx: Add ssl_stapling validation

Allow overwrite when updating forum style

Merge remote-tracking branch 'github/pull/246'

Upgrade foundation DWG and MWG wikis to 1.31

Added new Air3 version

tile: update index policy url

base: sysctl kernel.sched_autogroup_enabled=0

tilecache: full port range

tilecache: minimal swapout

tilecache: increase somaxconn

Reduce cache memory limit on azure

Use new style loading for cldr extension

Use new style loading for skins

Update board wiki to 1.33

osqa: set safe WSGIDaemonProcess restart intervals

Remove yevaud OOB from DHCP config