Improve filesystem sandboxing for tile services

Relax constraints on minutely replication

Improve filesystem sandboxing for planet replication services

community: Upgrade discourse to 2.8.10

Drop private_devices for OTRS and planetdump that use exim

increase alert time for overpass database age

Correct attribute name

Improve filesystem sandboxing for some services

Fix resource attribute name

Add private_devices to some additional services

Lock down filesystem access for supybot

Drop some dead repositories and add planetdump-ng to replace planetdump

Add no_new_privilegese to some additional services

dns: Upgrade to dnscontrol 3.21.0

foundation: add wiki robots.txt

imagery: Cleanup proj handling with EPSG:27700 conversion

Proj7+ now has significantly better handling of EPSG:27700 conversion and
will automatically use a grid file if available.

dev: Add proj-bin and sync uk_os_OSTN15_NTv2_OSGBtoETRS.tif

imagery: Add proj + sync OSTN15_NTv2_OSGBtoETRS

overpass: switch to self-restarting update service

Fixes missing log data.

imagery: add OS OpenMap Local 2022 Oct

Increase alert threshold for OSM overpass database

mediawiki: Do not throttle background runJobs

Switch back to the OSM overpass instance

overpass: fix dependecies between systemd units

Also converts the are processor into a simple repeating service
and gets rid of the additional timer.

Drop role for errol

Update matomo to 4.12.3

Use a systemd timer for DNS updates

Add missing cookbook dependency

Use a systemd timer to update the blog aggregator

Extend lookback for juniper alerts

Add temperature/humidity/power alerts for Dublin

Attempt to make juniper alarms more robust

Resolve duplicate alert names

Merge remote-tracking branch 'github/pull/544'

Upgrade to tilelog 1.4.1

Update IP address for switch in Amsterdam

Disable overpass credentials

Fix errors in alert rules

Add alert rule for nominatim replication delay

Add alert rules for overpass database age

Switch to public overpass instance

overpass: update to 0.7.59

Also remove the patch version hack. Roland says that this is fixed
in the download directory.

Update matomo to 4.12.2

Update bundle

Update promscale to 0.16.0

Update prometheus to 2.39.1

Link promtool and amtool to local bin directory

Drop roles for thorn-02 and thorn-03

Fix uplink interface name for Amsterdam

Switch uplink monitoring to Juniper switch in Amsterdam

Only configure a primary slave in active-backup mode

Enable LACP on hosts in Amsterdam

Update matomo to 4.12.1

Merge remote-tracking branch 'github/pull/542'

Add pandoc package to dev server

Install R and redis on dev servers

Fixes #541

dns: use cookstyle auto correct format

dns: fix cookstyle error

apache: fix IfModule for mod_brotli.c + align config with pristine

Route dev server mail via fafnir

Limit TOTP controls to the query-features endpoint

Add prometheus exporter for overpass

Fix TOTP validation for overpass

Send credentials with overpass requests

Remove dev role from errol

Upgrade foundation, DWG and MWG wikis to 1.38

Update board wiki to 1.38

Add dnscontrol test

dns: add dnscontrol arm support

Dockerfile bump ruby version

Only set default_qdisc in base role to prevent yoyo

dhcpd: Fix PCode format: stdoffset

dhcpd: add next-server and PCode/TCode per rfc4833

dhcpd: add time-offset + update netboot config

apt: minor align to pristine

shorewall: minor config align to upstream

Update Gems

Revert "Move wiki tabaluga -> konqi"

This reverts commit 95febc9a1032b5ec5c26a56fe39d835638950bf4.

Move wiki tabaluga -> konqi

Ubdate ruby-version to 3.1.2 (rbenv)

Add clamav to the Debian-exim group after exim is installed

Switch most tests to run on Ubuntu 22.04

ntp: align chrony config with 22.04 config

dev: Add additional packages

Install postgis on dev servers

Allow geodns deployment from idris

Enable mod_cgid for git server

Move dns role to idris and remove management roles from sarel

Add chef and git roles to idris

Update chef server to 15.1.7

Move letsencrypt role from sarel to idris

Remove serverinfo recipe from sarel

Configure request timeouts on web frontends

Add the serverinfo recipe to idris

Enable reqtimeout on the web frontends

oxidized: Increase timeout to avoid triggering on slow device

Fix concurrency groups for github actions

Update matomo to 4.12.0

oxidized: remove explicit auth_methods

oxidized: switch to ed25519 key