Stop fight chef-server over configuration file permissions

Switch ironbelly to worker mpm

disable nominatim backups

We now have a second machine for redundancy.

imagery: coct 2013 should not be default layer

imagery: add CoCT 2013 imagery

Update carto stylesheet to v2.44.1

Closes #98

Switch karm to postgres 9.1 and make it a slave

Send /api/0.6/changeset/NNN to cgimap

Increase AsyncRequestWorkerFactor for planet servers

Increase MinSpareThreads for planet servers

Rename MaxRequestsPerChild to MaxConnectionsPerChild

Rename MaxClients to MaxRequestWorkers

List required noto font packages explicitly

Update chef server to 12.9.1

Fix duplicate resource names

Exclude chef repo from default receive hooks

Replace deprecated manage_home syntax

Update chef client to 12.14.89

Override network speed to virtio interfaces

move pummelzacken to master version of nominatim

Make osluz an admin on unizar machines

Add role for culebre

Update piwik to 2.16.5

CGIPassAuth needs to be in directory context

Pass authentication headers to cgimap so that it can handle OAuth.

Use postgres 9.5 for dev apis

Only cleanup rails temporary directory if it exists

Update piwik to 2.16.4

Update piwik to 2.16.3

Use an EnvironmentFile for cgimap to better protect passwords

Fix cgimap log rotation

donate: max deflate compression

Use writable database for oauth

Use a systemd unit for cgimap

Merge remote-tracking branch 'github/pull/69'

Undoing some of the changes which reappeared after rebase.

Fix phppgadmin

Add cgimap PPA repo on backends.

Use variable to enable readonly mode, as was used in the previous version of the config.

Fix syntax for hash.

Reverse NFS recipe extraction.

Extract logic from template to recipe.

'Fix' quotes, according to rubocop.

Use cgimap from PPA rather than building from source.

tilecache: bump up SSL rate limit again

tilecache: bump up SSL rate limit

tilecache: Add SSL traffic rate limit

rename nominatim-base role to nominatim

remove autoconf-based nominatim roles and recipes

remove date from nominatim fail2ban regex

tilecache: increase top up + add komzpa whitelist

nominatim: add interpolated house numbers to backup

put dulcy in production mode and enable backups

reanble fsync on dulcy

donate: add backup script

Don't create compound nominatim graphs if the server list is empty

fix rubocop warnings

disable postgres fsync on dulcy

nominatim: more directory fixes

nominatim: fix directory creation order

update dulcy to cmake-based nominatim role

enable postgres fsync on pummelzacken

Switch dulcy to postgis 2.3

Update libgeos name

Fix php requires and reapply nominatim role to dulcy

nominatim: run git update in source directory

Remove nominatim role from dulcy temporarily

Switch dulcy to use postgres 9.5

put pummelzacken in production mode

Use suexec to run user CGi scripts

Update php-sqlite package name

Disable cgiwrap support on errol

Update dev cookbook for Ubuntu 16.04

Update postgres 9.3 to 9.5 on errol

Enable postgresql.org repos on errol

Update carto stylesheet to v2.44.0

Closes #93

Allow more spare threads on planet.osm.org

This allows processes to hang around rather than shutting down
which can cause problems if they are still serving a slow client
with a large planet file.

https://bz.apache.org/bugzilla/show_bug.cgi?id=53555

mediawiki: prefer https by default

Add a per-IP connection limit on planet.osm.org

nominatim: run updates from build dir

nominatim: move apache configs into nominatim build dir

nominatim: move apache base to build directory

nominatim: fix typo

nominatim: use server url when server is not in production

nominatim: enable Tiger data

Fix for rubocop

nominatim: fix logfile name

donate: update csv

donate: fix db inc perms + var inc

donate: fix db secret handling

donate: fix redirect bug

donate: add db inc

donate: add sane content expiry

Include addition cert on ridley

donate: attempt set of correct cert

donate: add missing redirects

donate: support ubuntu 14.04

Add donate.osm.org chef code

mediawiki: Fix ReCaptcha key variable names

Swap wiki sign up to use google ReCaptchaNoCaptcha

Swap to the more modern google No CAPTCHA reCAPTCHA away from the older
google reCAPTCHA which gathers address data for google maps.

This simple config swap assumes that the recent ConfirmEdit version we
have installed (1.4) comes with all the necessary bits to enable this
captcha class and that Google's old ReCaptcha uses the same API keys as
it's new one.

In future we might figure out a solution which also doesn't request
any javascript from google but really, not contributing to google maps
with every OSM wiki sign up would be a step in the right direction

Fixes: https://github.com/openstreetmap/operations/issues/19