Add helper support to firewall_rule

Remove FTP pasv port restrictions

FTP enable local perm for ftp users

Switch to custom PAM file for FTP

Fix ftp shorewall action

Add basic FTP daemon to angor

Add ssh key for daveh

Fix munin replication plugin to work with osmium based state

Switch tile servers to use osmium for fetching diffs

Add ramoth OOB to dhcp config

Remove database slave role from ramoth

Update ramoth eth interfaces

Deploy 2019.stateofthemap.org

Update IP addresses for pyrene

Exempt wikibase redirects from being rewritten to wiki pages

Merge remote-tracking branch 'github/pull/207'

Add Apache redirects for wiki

These redirects allow proper Wikidata Query Service linking,
same as implemented on WMF sites.

Try to fix OTRS queuing

Update to use otrs.Console.pl for mail queue injection

Closes #205

Add a queue for the MWG on OTRS

Install zlib1g-dev for nokogiri

Update carto stylesheet to v4.17.0

Closes #204

Update piwik to 3.7.0

removing non-functional web page from allowed external images

Set a long timeout for dev instances proxying to cgimap

Update bundle

Merge remote-tracking branch 'github/pull/202'

adding automatic double redirect resolution

Update CiviCRM extensions to latest versions

Update CiviCRM to 5.6.1

Run a job queue runner for each rails instance

Closes #201

Fix log rotation for dev apis

Added support for enableEntitySearchUI

This feature will become available in v1.33. For now,
we continue using a nasty hack that should be removed as soon as
we migrate.

The current nasty hack:
  $wgResourceModules['wikibase.ui.entitysearch']['scripts'] = [];

Until then, it's a noop.

Update carto stylesheet to v4.16.0

Closes #199

Allow an optional .json extension on cgimap methods

Add --enable-yajl when configuring cgimap

Update piwik to 3.6.1

Increase memory and disk cache size on jakelong

Run composer for CirrusSearch

Revert "Add Maps extension to the main wiki"

This reverts commit 5da3b1f59799cbc1283e79598a39c2715ba70fc4.

Add Maps extension to the main wiki

Update CiviCRM to 5.6.0

Use a letsencrypt certificate for the main mail server

Add optimised gnutls cipher string to SSL cookbook and use it for exim

Improve SMTP cipher selection

Prefer server cipher ordering for SMTP

Disable RC4, MD5 and SHA1 for SMTP encryption

Redirect all HTTP except openstreetmap.org straight to www

Disable SSLv3 for SMTP connections

Update IP addresses for jakelong

Restore redirect from http://openstreetmap.org to https://openstreetmap.org

This is necessary for HSTS preload - we cannot redirect directly
to the www.openstreetmap.org name!

Don't configure a flood_stage watermark for elasticsearch 5.x

Use java 8 for logstash

Update elasticsearch configuraiton for 6.x

Upgrade logstash to the 6.x release stream

Disable Wikibase custom searchbox

See https://phabricator.wikimedia.org/T205560

Include WB items in regular search results by dflt

getting ready for removing search autosuggester
regular search should still include wb item pages

Raise maximum call limits for Lua parser funcs

Raise expensive lua (and other function) call limits to match WP
Docs:  https://www.mediawiki.org/wiki/Manual:$wgExpensiveParserFunctionLimit
Wikipedia's Config:  https://noc.wikimedia.org/conf/highlight.php?file=CommonSettings.php

Closes #194

Reduce log history for render servers

Allow ssh on port 45222

Add role for cherufe

Set action to "nothing" explicitly when using passenger_application

Apparently have "nothing" as the default action for a custom resource
doesn't actually work, even if you define it explicitly.

Explicitly define a "nothing" action for passenger_application resources

Remove munin plugin config file for passenger as it is now a template

Merge remote-tracking branch 'github/pull/193'

increase lua cpu running limit

Should solve
https://lists.openstreetmap.org/pipermail/talk-us/2018-September/018907.html

Use full path for runuser

Update carto stylesheet to v4.15.0

Closes #192

Remove unused OWL role and cookbook

Remove role for zark

Merge remote-tracking branch 'github/pull/191'

allow wikibase editing

set up formatterUrlProperty for Wikibase

Add IPv6 address for pyrene

Drop OWL dev site

Add log rotation for dev apis

Update ssh fingerprints for OOB cards

Update MAC addresses for OOB on draco, grindtooth and sarel

Send changeset uploads to cgimap for dev apis

Specify critical flag when creating a temporary certificate

Add a dev api instance to test the upload branch

Add support for using cgimap with dev api instances

Fix configuration of mediawiki TitleBlacklist extension

Remove redundant guard for old-style mediawiki extension loading

Install php-zip for composer

Add the Wikibase extension to the main wiki

Allow taginfo to set PASSENGER_INSTANCE_REGISTRY_DIR

Update CiviCRM to 5.3.1

Run planet update as root

Use a single tile store on yevaud

Iterate jobs properly

Correct taginfo update job

Remove redundant code

Use a planet-current role to handle keeping an up to date planet

Switch taginfo to use planet::current

Merge remote-tracking branch 'github/pull/183'

Convert cplanet to be a recipe in the planet cookbook

Rework cplanet file locations

Make taginfo handle planet updates that need multiple passes correctly

Remove hp-dl360-g6 role from grindtooth