Use default sandboxing for tile services

Use default sandboxing for tilelog service

Restart dev service correctly when they change

Allow AF_UNIX sockets for cgimap

Use default sandboxing for dev services

Relax sandboxing to allow JIT for osmosis

Use default sandboxing for planet replication services

Treat runningAtFullSpeed as a good state for Juniper fans

Disable download of Intel SST tool until Intel sort their shit out

Revert "Update SST CLI"

This reverts commit d6c3c3bc6b45204974784125bd0843a0b28ce9aa.

Update SST CLI

Use default sandboxing for the gps-update service

discourse: upgrade to v2.8.11

Make update-lowzoom take priority over render-lowzoom

Revert "Switch to public overpass instance"

This reverts commit c91319c9056f22e55798efd8e6931bbb49fc43a7.

switch overpass to lz4 compression

Switch to public overpass instance

Merge remote-tracking branch 'github/pull/546'

Increase timeout for postgres exporter

overpass: monitor size of diff files

Update to OpenStreetMap Carto v5.6.2

Merge remote-tracking branch 'github/pull/545'

Specify mapnik version for CartoCSS

OpenStreetMap Carto requires, and we use, at least 3.0.22.

Increase timeout for postgres exporter

Use default sandboxing for the gdnsd-reload service

Use default sandboxing for the geoipupdate service

Bump norman up to administrator on tile servers

dns: Update dnscontrol to 3.22.1

Use default sandboxing for the blogs-update service

Use default sandboxing for the supybot service

Use default sandboxing for the dns-check service

Extend systemd_service with support for a default sandbox

Install libyaml-perl for dns-check

Canonicalise ordering of array attributes for services

Add some extra sandboxing options to systemd_service

Install tar and unzip unconditionally on tile servers

Configure palulukon as a tile server

The pg_database metric is now builtin

Add support for architecture specific prometheus exporters

Add public address for palulukon

The mdadm service is now called mdmonitor

There are Ubuntu 22.04 builds for chef now

Add role for palulukon

Fix typo

Give stereo git commit permission

Add some extra writable paths for planetdump

Fix for ruby 3.1 compatibility

Target ruby 3.1 to match chef 18

Update chef client to 18.0.169

Remove tiamat roles

Format, add user account request form

imagery: remove old cleanup code

dev: add link to faffy hardware details

Hostname

update overpass to 0.7.59.1

Fix allowed paths for tile expiry

Improve filesystem sandboxing for tile services

Relax constraints on minutely replication

Improve filesystem sandboxing for planet replication services

community: Upgrade discourse to 2.8.10

Drop private_devices for OTRS and planetdump that use exim

increase alert time for overpass database age

Correct attribute name

Improve filesystem sandboxing for some services

Fix resource attribute name

Add private_devices to some additional services

Lock down filesystem access for supybot

Drop some dead repositories and add planetdump-ng to replace planetdump

Add no_new_privilegese to some additional services

dns: Upgrade to dnscontrol 3.21.0

foundation: add wiki robots.txt

imagery: Cleanup proj handling with EPSG:27700 conversion

Proj7+ now has significantly better handling of EPSG:27700 conversion and
will automatically use a grid file if available.

dev: Add proj-bin and sync uk_os_OSTN15_NTv2_OSGBtoETRS.tif

imagery: Add proj + sync OSTN15_NTv2_OSGBtoETRS

overpass: switch to self-restarting update service

Fixes missing log data.

imagery: add OS OpenMap Local 2022 Oct

Increase alert threshold for OSM overpass database

mediawiki: Do not throttle background runJobs

Switch back to the OSM overpass instance

overpass: fix dependecies between systemd units

Also converts the are processor into a simple repeating service
and gets rid of the additional timer.

Drop role for errol

Update matomo to 4.12.3

Use a systemd timer for DNS updates

Add missing cookbook dependency

Use a systemd timer to update the blog aggregator

Extend lookback for juniper alerts

Add temperature/humidity/power alerts for Dublin

Attempt to make juniper alarms more robust

Resolve duplicate alert names

Merge remote-tracking branch 'github/pull/544'

Upgrade to tilelog 1.4.1

Update IP address for switch in Amsterdam

Disable overpass credentials

Fix errors in alert rules

Add alert rule for nominatim replication delay

Add alert rules for overpass database age

Switch to public overpass instance

overpass: update to 0.7.59

Also remove the patch version hack. Roland says that this is fixed
in the download directory.

Update matomo to 4.12.2

Update bundle