Use an EnvironmentFile for cgimap to better protect passwords

Fix cgimap log rotation

donate: max deflate compression

Use writable database for oauth

Use a systemd unit for cgimap

Merge remote-tracking branch 'github/pull/69'

Undoing some of the changes which reappeared after rebase.

Fix phppgadmin

Add cgimap PPA repo on backends.

Use variable to enable readonly mode, as was used in the previous version of the config.

Fix syntax for hash.

Reverse NFS recipe extraction.

Extract logic from template to recipe.

'Fix' quotes, according to rubocop.

Use cgimap from PPA rather than building from source.

tilecache: bump up SSL rate limit again

tilecache: bump up SSL rate limit

tilecache: Add SSL traffic rate limit

rename nominatim-base role to nominatim

remove autoconf-based nominatim roles and recipes

remove date from nominatim fail2ban regex

tilecache: increase top up + add komzpa whitelist

nominatim: add interpolated house numbers to backup

put dulcy in production mode and enable backups

reanble fsync on dulcy

donate: add backup script

Don't create compound nominatim graphs if the server list is empty

fix rubocop warnings

disable postgres fsync on dulcy

nominatim: more directory fixes

nominatim: fix directory creation order

update dulcy to cmake-based nominatim role

enable postgres fsync on pummelzacken

Switch dulcy to postgis 2.3

Update libgeos name

Fix php requires and reapply nominatim role to dulcy

nominatim: run git update in source directory

Remove nominatim role from dulcy temporarily

Switch dulcy to use postgres 9.5

put pummelzacken in production mode

Use suexec to run user CGi scripts

Update php-sqlite package name

Disable cgiwrap support on errol

Update dev cookbook for Ubuntu 16.04

Update postgres 9.3 to 9.5 on errol

Enable postgresql.org repos on errol

Update carto stylesheet to v2.44.0

Closes #93

Allow more spare threads on planet.osm.org

This allows processes to hang around rather than shutting down
which can cause problems if they are still serving a slow client
with a large planet file.

https://bz.apache.org/bugzilla/show_bug.cgi?id=53555

mediawiki: prefer https by default

Add a per-IP connection limit on planet.osm.org

nominatim: run updates from build dir

nominatim: move apache configs into nominatim build dir

nominatim: move apache base to build directory

nominatim: fix typo

nominatim: use server url when server is not in production

nominatim: enable Tiger data

Fix for rubocop

nominatim: fix logfile name

donate: update csv

donate: fix db inc perms + var inc

donate: fix db secret handling

donate: fix redirect bug

donate: add db inc

donate: add sane content expiry

Include addition cert on ridley

donate: attempt set of correct cert

donate: add missing redirects

donate: support ubuntu 14.04

Add donate.osm.org chef code

mediawiki: Fix ReCaptcha key variable names

Swap wiki sign up to use google ReCaptchaNoCaptcha

Swap to the more modern google No CAPTCHA reCAPTCHA away from the older
google reCAPTCHA which gathers address data for google maps.

This simple config swap assumes that the recent ConfirmEdit version we
have installed (1.4) comes with all the necessary bits to enable this
captcha class and that Google's old ReCaptcha uses the same API keys as
it's new one.

In future we might figure out a solution which also doesn't request
any javascript from google but really, not contributing to google maps
with every OSM wiki sign up would be a step in the right direction

Fixes: https://github.com/openstreetmap/operations/issues/19

Restart squid if any statistics counters have wrapped

Drop support for old Ubuntu versions from squid cookbook

Update CiviCRM to 4.6.21

Ensure /var/run/renderd is created when renderd is started

Set effective_io_concurrency to 256 on karm

Increase track_activity_query_size to 16Kb on tile servers

Closes #92

nominatim: fix directory name

nominatim: use correct branch in update script

Enable postgresql repos for pummelzackend

make rubocop happy

nominatim: remove only if with potential uninitialised variables

switch pummelzacken to new nominatim version

Switch pummelzacken to postgres 9.5

Add nominatim base role to pummelzacken

Remove kernel version pin from pummelzacken

Remove nominatim role from pummelzacken

reworke nominatim cookbook for cmake version of nominatim

The cmake version can be found in the nominatim-base role,
the previous standalone role remains in the transition
period.

nominatim: make revision of git repo configurable

nominatim: replace node references in templates with variables

Increase ntp alert thresholds

Use systemctl to restart replication

Unbreak code.

Drop Ubuntu 14.04 support from tile cookbook

Convert tile replication to a native systemd service

Get time from the database, because we're comparing it to database times. Sort of.

Make renderd run as a native systemd service

Fix drawing of reordered renderd_processed graph

Order renderd munin graphs consistently

Fix axes for various composite graphs