nominatim: add postgres/postgis version information in local settings

Add IPv4 nameserver for CARNet

Only local munin monitoring fir viserion

Switch to using gdnsd for geodns

Install osmadmins repo on quantal

Block direct image downloads for private wikis

Add logo to board wiki

Add private wiki for board use

Move wiki admin password to wiki cookbook

Add support for private mediawiki sites

Use single quotes in case the key contains a $ sign

Turn off "friendly" error messages for passenger

They're supposed to be off by default in production but that
doesn't actually seem to be true.

Install custom skin in OSMF wiki

move cron jobs to common table and deploy apache log-based ban script

Update backup expiry script

Add apache 2.4 support to the mediawiki cookbook

Manage OSMF wiki

Enable mail handling for UK domains

Update carto stylesheet to v2.25.0

Revert "Enable HSTS for all apache served SSL sites"

This reverts commit 3ce3f0c3311b306f9808355397ee43424f14aa31.

Add osmblog-wp-theme to crm.osmfoundation.org

Enable HSTS for all apache served SSL sites

Add top-level Apache 2.0 license file.

Add a readme and a contributing guide.

Allow limited htaccess overrides for wordpress sites

Update CiviCRM to 4.5.4

Revert "Switch web site to use MapQuest Nominatim for search"

This reverts commit b3a1cd0e12aa1daeba465b5489250add4d4828af.

Switch web site to use MapQuest Nominatim for search

Make sure ssl-cert is installed for exim

Remove tilecache role from saphira for now

Add role for saphira

Add SSH key for Jochen

Use the same ruby version as passenger for taginfo

Delay generation of taginfo settings until the template exists

Apply taginfo role to stormfly-01

Revert "test file logging for nominatim"

This reverts commit 3b36774a40f2a975666c5b47bc59f5e2ecd28de9.

test file logging for nominatim

cgiirc: add #osmf-gm

Check for file existence properly

Revert "Move readonly database traffic to katla"

This reverts commit edbe311b82bafe71634634d1dfc49b82af2c392d.

Move readonly database traffic to katla

Update piwik to 2.9.1

Send PHP requests to PHP-FPM without checking the file exists

Remove some unused APT sources

Update carto stylesheet to v2.24.0

Ridley is now a G6 machine

Update piwik to 2.9.0

Only pass PHP files which exist to PHP-FPM

Make sure we log the real client IP on the web backends

Delete the secret_key_base attribute when dropping a dev site

Drop use of sender callout verification completely

Drop some old dev sites

Exempt some github addresses from sender callouts

Only install osmadmins on 12.04 machines

Use old-releases.ubuntu.com for quantal machines

Install haveged to avoid entropy starvation

Correct location of archived logs for expiry

Update carto stylesheet to v2.23.0

Reduce tile expiry threshold to 14 days

Reorder find arguments to avoid warning

Use postgres 9.3 for dev apis

Manage postgres 9.3 on the dev server

Update apache config for 2.4

Avoid relying on per-host options in NFS export files

Remove site specific SSL config

Switch chef back to using https for the internal forward

Fix PHP start tag compatibility

Come back online

Bring site back online in readonly mode on ramoth

Update replication ACL

Correct archive path

Swap database roles

Go to offline mode

Require ruby-dev so we can build native extensions

There isn't a separate rubygems package in 14.04

The portmap service is now rpcbind

Update chef server version mapping

Proxy chef to http for now

Update planet to use apache 2.4 permissions

RewriteLock is not needed in apache 2.4

Only allow external SMTP connections on the mail server

Only add a domein to relay_to_domains if we are really relaying to it

Update piwik to 2.8.3

Bring piwik installation/upgrade under chef control

Disable SSLv3

Disable setting of Access-Control-Allow-Origin by taginfo

Add #osm-ar, #osm-bw, #osm-cz, #osm-pt & #osm-ht to irc list

deactivate nominatim cron scripts on poldi

match complete URIs in nominatim's apache conf

apache ssl: faster timeout on slow OCSP responses

apache ssl: Do not pass OCSP stapling failures to client

Do not pass OCSP stapling failures to client.
CA's OCSP servers occionally fail, propagating an error is undesireable and causes Firefox and other clients by default to reject the connection.

wiki: remove Lacking_proper_attribution from robots.txt

Move mediawiki + wiki cookbook to public repo

Force eth hwaddr on ouroboros before HW switch-out

get rid of multiviews and locationmatch to make apache 2,4 happy

Add #osm-latam

Update carto stylesheet to v2.22.0

Install libwww-perl for the apache munin plugins

enable nominatim cron jobs on pummelzacken

Force Access-Control-Allow-Origin for taginfo api responses

This is a horrid hack as a workaround pending a fix to the actual
bug in apache:

https://issues.apache.org/bugzilla/show_bug.cgi?id=56898