Update default SSL cipher list and remove tilecache override

tilecache: enable http2 again

tilecache: override default ssl ciphers

Revert "tile: enable http2 for ssl caches"

This reverts commit b52af51e32c84636680ed79e66bad0cbaa8feab6.

Relax ACL

tile: enable http2 for ssl caches

Add another spam block

imagery: remove broken coct 2013 imagery

imagery: increase coct aerial zoom

imagery: fix role typo

imagery: add coct aerial

Avoid cloning directory resources in the tile recipe

Drop renderd syslog config on 16.04

The renderd messages go to the journal on 16.04 not rsyslog.

Only configure unattended-upgrades once it is installed

Drop thinkup.openstreetmap.org

imagery: update gb_ea_2015 source file

Expire DWG wiki backups

Ubuntu 16.04 uses mapnik 3.0

Fix more uses of deprecated features

Fix more uses of deprecated features

Update bundle

Fix use of deprecated features

Update chef client to 12.13.37

Remove old and unused chef-server logrotate config

Only run asset cleanup script if it exists

Reduce cache memory limit on jakelong

Block another web site with a spam friendly form

Use fonts-droid-fallback on Ubuntu 16.04

Broaden sender block

Add role for vial

Block a sender of spam backscatter

Block a sender of spam backscatter

Block bounce messages to certain users

add function to create and delete tablespaces

Update CiviCRM to 4.6.20

Add max_wal_size support for postgresql 9.5

TEMPORARY unblock of osmdroid-based apps which should be setting their unique User-Agent, but aren't. Re-block on/near 2016-08-29.

Use numbers for numeric attributes

Update combined tilecache graphs for delay pool changes

Merge remote-tracking branch 'github/pull/79'

Add a new Squid graph to count the IPs being delayed due to no-referer, and restrict the existing graph to those with a referer.

Don't include the networking recipe

It appears to be unnecessary. The cookbook dependency remains
since there are firewall_rule providers used.

Refs #81

Rework firewall rule handling

Instead of patching the variables attached to the resource, keep
the list of firewall rules in the attributes.

Add basic tests for shorewall

Don't configure resolv.conf if no nameservers are defined

Fixes #81

Revert "Don't include the networking recipe"

This reverts commit eb1313a389c4d7f517b78a0dfbe0f81f2d9095a2 as
munin stops collecting and data without the networking recipe.

Add basic test for apt::default recipe

Use archive.ubuntu.com if we don't know the country

Fixes #83

Add a serverspec test to ensure the munin-node service is running

Don't include the networking recipe

It appears to be unnecessary. The cookbook dependency remains
since there are firewall_rule providers used.

Refs #81

Prettify output in loop.

Fix syntax error.

Install pbzip2 on taginfo server. Future versions will use it.

Simplify loop index where arithmetic isn't needed.

Add more delay pools of smaller size to use for browsers which don't send referer headers.

Anchors in regex don't seem to be working.

Remove bit of config which might have been causing everything to be blocked.

Fix regex syntax error and browser statement.

Merge branch 'block-fastpokemap'

Fix escaping.

Block fastpokemap, currently 13% of tile usage.

Add some more blocks - these are currently 7% of total usage.

Update URL

Merge remote-tracking branch 'github/pull/76'

postgresql: checkpoint-segments has been removed in 9.5

Adjust tile expiry thresholds

Update carto stylesheet to v2.42.0

Fixes #75

Remove setting of level0.overpass_url_prefix, default should be fine.

Update libosmium and osmium-tool on taginfo server.

Update piwik to 2.16.2

Block pmap.kuku.lu from tile caches

In a matter of this site has gone from virtually nothing to almost
overtaking www.openstreetmap.org as the top referer with somewhere
close to ten million requests per day reaching past the caches to
the main tile rendering servers.

Disable streaming replication

Avoid hypens in munin variable names for composite graphs

Set alert thresholds for ntp offset

Switch karm to use postgres 9.5

Ignore .kitchen.local.yml

Merge remote-tracking branch 'github/pull/74'

Add test-kitchen

This initial configuration uses kitchen-vagrant to test the tools cookbook.

Build versioned DB functions and link to $libdir

Escape passwords when creating postgres users

Use ruby 2.3 on Ubuntu 16.04 database servers

Configure karm as a database master

Add DWG wiki

imagery: increase timeout

imagery: increase cache lock

imagery: increase timeout while overviews STILL generate

imagery: update README.md

Reformat readme headers to match other readmes

Add more cookbook readmes.

Complete reset back to pre-reboot configuration. Finally.

add contact links for OSM Operations Group

Gently turn the dial up on the replica DB.

Gradually move some more stuff to the IC backends.

Trying again to gently add replica DB & IC backends into the mix.

Revert "Gently add one backend back to the replica database."

This reverts commit 1fe9f1194b319f652aacf12d462a8df9eeba01a2.

Gently add one backend back to the replica database.

Use backends in York, while Ramoth is sick/recovering.

Revert "Switch load to katla temporarily to reboot ramoth, which is having kernel issues."

This reverts commit 6748e2888bb070987e49abe62f5f3c4faa04e873.

Switch load to katla temporarily to reboot ramoth, which is having kernel issues.

Fix rubocop warning