tilecache: fix token windowing

tilecache: switch reload to systemctl try-reload-or-restart

tilecache: cleaner nginx reload

tilecache: temporarily increase default rate

nginx: add note on service start

nginx: do not immediately start nginx

tilecache: remove cookie flags secure + httponly

tilecache: specify correct token key encoding

tilecache: fix config race

tilecache: fix token variable name

tilecache: fix token variable

tilecache: add osm.org stale token

tilecache: fix token in databag

tilecache: correct cookie domain

tilecache: fix quoting format

tilecache: fix token typo

tilecache: chef code for token support

tilecache: generate nginx QoS maps

Configure TOTP key for the web site

Send forum emails with a noreply sender address

Redirect all names to canonical site

Make frontend web servers redirect any request to a name that is
not one of the canonical names by using a wildcard alias.

tilecache: nginx strip query parameters

tilecache: Add first pass nginx QoS

Allow nginx to autotune workers

Always rebuild Makefile for quad_tile extension before using it

Add lldpd support

Update carto stylesheet to v3.0.1

Update carto stylesheet to v3.0.0

Closes #105

Enable wikimedia authentication

Update OWG website URL

Update piwik to 3.0.0

Add additional signatures to clamav

tilecache: do not pass cookie to backend

tilecache: enable TFO

Set base URL for operations site

Run jekyll via bundler

Install bundle for OWG site

Mark Go-http-client as a tile scraper

Enable brightbox-ruby-ng on ridley

Add operations.osmfoundation.org site to ridley

Increase CPU altering thresholds for tile caches

Configure IPv6 for OSUOSL machines

Set CPU alert thresholds for tile caches

Hopefully this will warn us when nginx spins out of control.

Drop fafnir role

Replace full stops in interface names for compound munin graphs

Fix scorch location

Add DHCP entry for tiamat-22 OOB card

Add roles for tiamat nodes

Increase allowed time for chef runs

Update chef client to 12.16.42

Ignore OVH nonsense about ttyS2 being the console

Start serial console on ttyS2 for OVH machines

Correct IPv6 config for scorch

Make sure tile servers install the right postgis version

Avoid errors during bootstrap

Add role for scorch

Switch UCL machines to use the UCL ntp servers

Remove roles for ascalon and norbert

Drop support for old UCL locations

Drop idris role

Allow new UCL addresses to access the log archive

Allow new UCL addresses to access the backup server

Specify raw device explicitly for vlan interfaces

Update interface names for draco and eustace

Update interface names for noquiklos

Update interface names for sarel

Update interface names for pummelzacken

Update interface names for errol and yevaud

Update interface names on grindtooth and urmel

Correct interface names on clifford

Add VLAN numbers to internal interfaces of UCL machines

Update internal interface names for UCL machines

Override bind forwarders for Slough

Add VLAN numbers to external interfaces of UCL machines

Add config for internal interface on yevaud

Update UCL machines for move to Slough

mediawiki: explicit babel sha1

mediawiki: add explicit git reference support

Tune apache on tile servers

Update carto stylesheet to v2.45.1

Closes #103

Remove IP blocks from export script

Update carto stylesheet to v2.45.0

Closes #101

Block scrapers on render servers instead of restricting to caches

Only allow access to export from known caches

Remove block on scale 3600

Block hosts scraping the export call

Update blocked scale

Block a scale used by a scraper

Cope with no referer

Add support for referer blocks in tile server export script

Block spammy emails

There is a vast torrent of spam with headers of this form:

X-PHP-Originating-Script: <digits>:SendMail.class.php
X-PHP-Originating-Script: <digits>:ExtendedMail.class.php

Log upstream IP on tile servers

Update mediawiki Language Extension Bundle

Tweak frontend apache config a bit more

Fix tile server log rotation

Tune apache on web frontends

Send root email from longma to local admins

Update libosmium and osmium-tool on taginfo server.

Fix git hook to avoid the shell misinterpreting ^revision as a glob

nominatim: reduce number of logs kept