Drop all use of SSLCertificateChainFile in apache configs

Revert to civicrm 4.6.26

Update civicrm and extensions to latest versions

Switch forum.osm.org to letsencrypt

Switch OTRS to letsencrypt

Fix typo

Switch lists.osm.org to letsencrypt

Enable SSL for irc.osm.org

Switch help.osm.org to letsencrypt

Switch git.osm.org to letsencrypt

Enable SSL for dns.osm.org

Switch blogs to letsencrypt

Switch svn to letsencrypt

Switch trac to letsencrypt

Switch gps-tile to letsencrypt

Switch mediawiki sites to letsencrypt certificates

Generate letsencrypt certificates for mediawiki sites

Avoid generating a certificate when we don't need one

Switch donate.osm.org to letsencrypt

Switch stateofthemap.org to letsencrypt

Switch wordpress sites to letsencrypt certificates

Drop unused 2016.stateofthemap.org site

Force unlinking of certificates

Issue letsencrypt certificates for wordpress sites

Allow a certificate file to replace a symbolic link

Switch operations.osmfoundation.org to letsencrypt

Switch piwik to letsencrypt

Enable SSL for munin using letsencrypt

Add framework for managing letsencrypt certificates

Update blogs to use planet.ini

Drop groups.apis.dev.openstreetmap.org

Add Symbol to whitelist of classes to load for YAML.safe_load

Add Time to whitelist of classes to load for YAML.safe_load

The update to ruby 2.3.1 pulls in a different version of the YAML / Psych code which doesn't allow the Time class to be loaded in `safe_load`, unlike the previous version. This change whitelists Time, and appears to solve the problem. Since `state.yaml` files are not loaded from the internet, and rarely hand-edited, then this seems like an okay thing to whitelist.

Update bundle

Update foodcritic

Update rubocop

Specify database for osm2pgsql on rendering servers

Replace run_command and output_of_command with shell_out!

Add tests for otrs cookbook

Configure database for OTRS before trying to use it

Switch OTRS to use postgres 9.3

Inherit manage_home attribute for accounts properly

Because it's a boolean we can't just chain or operators as an
explict false will trigger fallback, so use Hash#fetch with default
values to do the fallback instead.

Update CiviCRM to 4.6.26

Update carto stylesheet to v3.1.0

Closes #111

Ensure nginc listens on both IPv6 and IPv4

Make imagery servers listen on IPv6

Fix blogs cron job

Enable brightbox-ruby-ng on ridley

Deploy blogs.openstreetmap.org on shenron

Tune apache on shenron

Merge remote-tracking branch 'github/pull/102'

Merge pull request #110 from zerebubuth/munin-dump-fixes

Fixes to munin dump functionality

Make the rrddump.sh script do all the work, including cleanup.

Touch XML files to reflect date of original RRD file. Don't run dump in parallel. Only keep latest 3 files, delete older ones.

Enable directory indexes for munin/dumps

Merge pull request #109 from zerebubuth/munin-dump

Downloadable munin data

Add simple script to dump munin data from RRD to XML and tar it up somewhere downloadable.

Switch viserion to use google DNS

Update IP address for gorynych

Update piwik to 3.0.1

Update chef client to 12.17.44

Add resolved for kalessin

Fix interface name for kalessin

Add role for kalessin

Enable gpx-import on spike-01

Disable gpx-import on spike-04

Revert "Use bytemark memcached servers"

This reverts commit fb3ae238744efe974e3a7a206641139f677a8e3c.

Enable replication on ironbelly

Disable replication on grisu

Use bytemark memcached servers

Enable replication on grisu

Disable replication on ironbelly

Enable gpx-import on spike-04

Don't redirect 127.0.0.1 as doing so can break munin

Disable gpx-import on spike-01

Add HTML/JS/CSS for gps.tile.openstreetmap.org site

Make tile server export script require a valid TOTP token

tilecache: do not replace stale osm token

tilecache: make config test quiet

tilecache: fix token windowing

tilecache: switch reload to systemctl try-reload-or-restart

tilecache: cleaner nginx reload

tilecache: temporarily increase default rate

nginx: add note on service start

nginx: do not immediately start nginx

tilecache: remove cookie flags secure + httponly

tilecache: specify correct token key encoding

tilecache: fix config race

tilecache: fix token variable name

tilecache: fix token variable

tilecache: add osm.org stale token

tilecache: fix token in databag

tilecache: correct cookie domain

tilecache: fix quoting format

tilecache: fix token typo

tilecache: chef code for token support

tilecache: generate nginx QoS maps

Configure TOTP key for the web site

Send forum emails with a noreply sender address

Redirect all names to canonical site

Make frontend web servers redirect any request to a name that is
not one of the canonical names by using a wildcard alias.