Add chef and git roles to idris

Update chef server to 15.1.7

Move letsencrypt role from sarel to idris

Remove serverinfo recipe from sarel

Configure request timeouts on web frontends

Add the serverinfo recipe to idris

Enable reqtimeout on the web frontends

oxidized: Increase timeout to avoid triggering on slow device

Fix concurrency groups for github actions

Update matomo to 4.12.0

oxidized: remove explicit auth_methods

oxidized: switch to ed25519 key

Update to planet-dump-ng 1.2.6

community: increase web workers to recommendation

oxidized: use single ssh_known_hosts_entry resource

oxidized: fix broken usage of ssh_known_hosts_entry flush

oxidized: fix cookstyle and immediately flush ssh_known_hosts_entry

oxidized: fix logrotate missingok

community: upgrade discourse to v2.8.9

oxidized: Force crash directory

oxidized: use runtime directory for systemd

oxidized: create config store directory tree

oxidized: add correct known hosts location

oxidized: add ssh known_hosts key for github

oxidized: manage ssh directory

oxidized: install daemon app into own folder

oxidized: fix task ordering

oxidized: fix execute user

oxidized: add accounts dependency

oxidized: fix execute resource name

oxidized: fix array handling on key

Add oxidized role

Add oxidized backup daemon

Add clamav to the Debian-exim group on mail servers

Correct smarthost name for fafnir

Configure wiki server to send mail via the new smarthost

Enable TLS 1.3 for gnutls

Use amsd instead of hp-ams on Gen10 machines

Enable both the jammy and focal HP repos for Gen10 machines

Serial port is on S0 for Gen10 machines

Revert "Fix bonding options on faffy"

This reverts commit 117fff49e6ba082bd30e299e8014be525da3a420.

Fix bonding options on faffy

Add all interfaces to bond on faffy

imagery: allow longer larger mapserver activation

Use focal/current-gen10 repository for Gen10

Don't use hp-ams on Gen10

Add support for HP Gen10 machines

Add OOB MAC for faffy

Add faffy as a dev server

Replace intelmas with sst

Make fafnir route mail for openstreetmap.org to shenron for now

Add mail role to fafnir

Limit wireguard special casing to shenron

In 7ed52aa26 special support was added to make shenron establish
tunnels to the gateway nodes but it is keyed off the mail role so
would apply to all mail servers. This breaks that link and makes it
only apply to shenron.

imagery: use nginx more fastcgi defaults. Fewer mapserv processes

Disable download of Intel MAS tool until Intel sort their shit out

Remove old cleanup code

Correct environment variable name

Rework apt repository configuration

Instead of using attributes to turn repositories on, use a
separate recipe for each optional repository that is included
by those things which need it.

logstash: fix kitchen test build

sotm: Add required apache_module expires

sotm: fix chef dependency tree

Add stateofmap include_recipe for new recipe

Add new GHA test kitchen sotm tests

Split stateofthemap cookbook to allow parallel testing

Run check before update in the DNS commit hook

apt: Simplify apt arch condition

Add initial support for other ubuntu ports (eg: arm64)

This is used for example when running test kitchen on recent Apple devices.

serverinfo: Add hardware.osmf alias to apache too

serverinfo: Add hardware.osmf alias

Update to planet-dump-ng 1.2.5

svn: Additional JOSM redirects

svn: Add old JOSM plugin redirect

Merge remote-tracking branch 'github/pull/534'

Add pnorman postgres user

Fix ideditor release redirect

Add missing ssl_cert domain for ideditor

Add missing ideditor metadata.rb

Add minimal ideditor cookbook for preview redirect

Update prometheus components to latest versions

Update promscale to 0.14.0

Fix backup expiry script to match prefixes correctly

Add jeslop user to dev

nominatim: add IPv6 addresses of gnome servers to whitelist

Fix error in rasdaemon alerts

Drop roles for thorn-04 and thorn-05

Add alerts for rasdaemon events

Run rasdaemon everywhere, with a prometheus exporter for events

Drop mcelog cleanup code

Update to osm-carto v5.6.1

Closes #531

dns: Update DNScontrol to 3.20.0

rsyncd: allow full speed rsync

Increase sleep interval when rails workers have nothing to do

Renice background services

Renice background service to allow full speed important services.
Reniced services will be ignored for ondemand CPU scaling saving power.

Signed-off-by: Grant Slater <git@firefishy.com>

Name php-fpm socket to work with apparmor-profiles

apparmor-profiles provides a default php-fpm profile.
The socket is expected with name: @{run}/php{,-fpm}/php*-fpm.sock

dns: switch to dpkg_package for deb install

dns: add missing cachedir var

dns: upgrade dnscontrol and switch to deb package

Update dnscontrol auth to v3.16+ syntax

https://stackexchange.github.io/dnscontrol/creds-json#missing

dns: Update dnscontrol to 3.18.1

Add select-editor default for grant