Add firewall rules for HTCP traffic

Revert "Reduce squid memory limit on toothless"

This reverts commit 4823cac779fd084d5776b10ef7b0589dec021526.

Disallow ICP access to squid 4 caches

Enable HTCP on tile caches

Disable installation of Intel SSD tool

nominatim: apply direct blocks to http too

Update hardware cookbook for new version of Intel SSD tool

tilecache: remove overloaded peers

Update bundle

Disable logging of missing languages

Switch saphira to squid 4

Reduce squid memory limit on toothless

Use one worker per CPU with squid 3 and 4

Increase nginx keepalive settings.

Increase both the number of requests per keepalive connection and
the number of keepalive connections to retain. This should reduce
the number of sockets used for a single connection and therefore
make it less likely that nginx will experience ephemeral socket
exhaustion at high request rates.

Closes #255

Add LWG email addresses for OTRS

nominatim: add python3-pyosimum dependency

Workaround jekyll-cache issue

Update testing Dockerfile

sotm: Use bundler managed jekyll version

Limit persistent connections to five minutes for squid 4

Fix persistent connection timeout for squid 3 and 4

Make more fail2ban jail properties optional

Fix fail2ban servie

Enable fail2ban for tile caches

Disable IPv6 for all squid instances

Switch toothless to squid 4

Fix new cookstyle warnings

Update bundle

tilecache: remove peers from azure + stormfly-02

Use bundle install deployment

Fix linting

Update bundler

Add bundler gem

Add SoTM 2020

Update carto stylesheet to v4.23.0

Closes #254

Add an extra resolve for nidhogg

Remove some rubocop customisations that match cookstyle defaults

Remove no longer requried foodcritic customisations

Avoid including Chef::Mixin::ShellOut in resources

Update formatting of header comments

Drop long_description from metadata files

Replace foodcritic and rubocop with cookstyle

Enable peering for squid 4 caches

Merge remote-tracking branch 'github/pull/252'

enable gadgets-edit rights to sysops

another issues with the new way gadgets are being used - need an extra right for sysops explicitly declared.

Merge remote-tracking branch 'github/pull/251'

apply changes to all sites, not just the private

made a mistake in the previous commit - the settings should apply to all sites instead.

Merge remote-tracking branch 'github/pull/249'

Update LocalSettings.php.erb

after MW upgrade sysops unable to edit MW UI

the new version moved UI-editing rights out of sysop and its own group because large wikis may have too big of a non-techy admin community (thousands). It would be pointless for a small wiki like ours.

Lock revision on org.civicrm.donotsendreportemail, which we do not control

Increase apache server limit on piwik server

pinning master, will run tests in another branch

Pin osm username check to revision

Drop publisher URL

Disable HTTP2 for svn.openstreetmap.org

Remove world boundaries data source from tile servers

Install water polygons on tile servers

Update carto stylesheet to v4.22.0

Closes #247

Disable IPv6 support in squid on machines with no IPv6

Use composer to install libraries for mediawiki

Add swap timeout to fume's squid cache stores

Update wiki to mediawiki 1.33

Add osuadmin ssh public key

mediawiki: run refreshLinks.php weekly

Pass /ways and /relations calls to cgimap on dev

nginx: enable TLS 1.3

Fix rubocop warnings

Update bundle

Bump nokogiri to remove github security warning

nginx: Add ssl_stapling validation

Allow overwrite when updating forum style

Merge remote-tracking branch 'github/pull/246'

Upgrade foundation DWG and MWG wikis to 1.31

Added new Air3 version

tile: update index policy url

base: sysctl kernel.sched_autogroup_enabled=0

tilecache: full port range

tilecache: minimal swapout

tilecache: increase somaxconn

Reduce cache memory limit on azure

Use new style loading for cldr extension

Use new style loading for skins

Update board wiki to 1.33

osqa: set safe WSGIDaemonProcess restart intervals

Remove yevaud OOB from DHCP config

Remove role for yevaud

Fix interface name for ysera

Add OOB MAC for ysera

Add role for ysera

Use systemd cookbook to configure cron dropin

Mediawiki: use multi-proc job queue. cron cleanups

Configure cron to run in the local timezone of each machine

Remove nano to preserve everybody's sanity

Add timezone information to nodes

Increase cache memory on culebre

Update piwik to 3.11.0

Remvoe cleanup code

Update forum themes

Run the rails message delivery script in production mode