tilecache: Add path whitelist + blacklist to avoid false positive IDS @ ISP

Move readonly database traffic to katla

Revert "Move readonly database traffic to katla"

This reverts commit e1bad7cf91c5b6ac6b435d2489b55ab86b165d9a.

Move readonly database traffic to katla

Update carto stylesheets to v2.7.0

fix log file ownership

poldi: tweak md sync (check) performance to lower impact on machine

ondemand freq scaling: Slower down sampling (100)

Move backup authentication rules to the db-backup role

Add the db-backup role to katla

Drop help.apis.dev.openstreetmap.org

Drop redesign.apis.dev.openstreetmap.org

logrotation for nominatim

ondemand frequency scaling: slower down sampling

Validate sysfs settings on each chef run

Update SSL cipher suites to latest recomendations

Allow katla to fetch WALK logs from ramoth

Tweak disks a bit more on katla

Allow katla to make replication connections to ramoth

Adjust postgres archive path

Configure katla as a database slave

Disable SMTP callout verification for telenav.com senders

The telenav.com servers return 550 for any attempt to deliver mail
when the sender address is null, which leads to all mail from them
being rejected due to a failed sender verification.

Revert "Go readonly on smaug"

This reverts commit a5a304af4155b480952d2b39de82d9050e443f46.

Go readonly on smaug

Update ssh host keys for spike-{01,02,03} oob cards

cgiirc: add #osrm

Specify hardware addresses for spike-{01,02,03}

Convert munin_plugin and munin_plugin_conf to LWRPs

Improve idempotency of apache_module

Convert apache_module to an LWRP

Fix comments

Reimplement edit_file using Chef::DelayedEvaluator

Make sure @directory is set properly in apache site templates

Make deferring of edit_file work properly

Make edit_file work again

Revert "Make an EditedFile look like a string"

This reverts commit 0926c262c75576e52af45ef9b247805a6619aef2.

Make an EditedFile look like a string

Correct method name

We want ::File here not Chef::Provider::File

Use README.md for the long_description

Convert apache_site to an LWRP

Don't use ||= in attributes files as it doesn't work

Fix some foodcritic style warnings

Remove unnecessary string interpolation

Convert all README filess to markdown

Specify name explicitly in cookbook metadata files

Avoid shelling out to sysctl when we can read /proc/sys

Convert all notify/subscribe calls to the new style syntax

Defer evaluation of an edited file's contents

We want to make sure we don't build the contents until the resource
is asctually being run, as it may rely on template files installed by
a previous resource.

Upgrade chef client to 11.8.0

Replace content_from_file extension with simpler edit_file technique

Move chef extensions/patches to the chef cookbook

Fix some correctness issues identified by foodcritic

Revert "Go readonly on smaug"

This reverts commit e8829e9d10c5d3f578998a0c02950c3bf0d37f71.

Go readonly on smaug

Enable wp-fail2ban after installing it

Apply fail2ban to wordpress

Setup fail2ban everywhere

Increase the size of the memcache store on the web backends

Stop tile cleanup locks being considered stalfe after an hour

Add IPv6 address for jakelong

Purge unused whoopsie daemon from all servers

Whoopsie is a crash reporting daemon. Whoopsie is installed with Ubuntu Desktop installs and is unneeded on servers. (crash reports are not submitted without desktop prompt)

Update carto stylesheets to v2.6.0

Only report RAID failures once every day

Only monitor the first cciss device on each controller

Disable mptsas status reporting for now

The only machine we have with such a controller doesn't have any
disks attached to it, which causes bogus status updates.

Monitor all HP RAID volumes

Avoid repeated purge/install cycles for hpacucli

Handle hpsa based RAID on newer HP machines

More work on automatic installation of raid tools

Install raid tools for MegaRAID and AACRaid cards

Revert "dns: Add liblwp-useragent-determined-perl package"

This reverts commit 11eb228156a5244b3f4484940728c514d64b22e6.

dns: Add liblwp-useragent-determined-perl package

Increase planetdump size safety checks

Update nepomuk IPv6 address per request of host

Increase postgres replication delay warning times

Missing `to_s` conversion for libxml.

Added num_changes to changeset replication.

Fix typo

Add gps-*.tile.openstreetmap.org as an alias for the GPS tile server

Use the tile.openstreetmap.org certificate for the GPS tile server

Add base nginx cookbook

Set internal rsync over ssh backups to use arcfour (rc4) for performance

Track the live tag for the GPS tile server repositories

Enable SSL for the GPS tile server

Send single object node requests into cgimap again

Stop sending single object node requests to cgimap

Use separate apt source list template for nginx

Add nginx stable repo + enable on tilecaches

We only need to escape dots in ProxyPassMatch, not in ProxyPass

Only send GET requests to cgimap

Pass single object node/way/relation calls to the backends

Fix typo

Let cgimap handle single object node/way/relation calls on the backends

Add support for the status action to the gps-update service

Fix typo

Work around issues with older openssl on Ubuntu

Use self signed certificates for exim

Rework certificate handling

Install the tile.openstreetmap.org certificate on tile servers