Update chef client to 11.10.0

Add MAC address for grindtooth's OOB card

Add role for grindtooth

Add KVM guest sysctl tuning

jakelong, nepomuk: Decrease scheduler queue depth to improve latency

nadder: Decrease scheduler queue depth to improve latency

squid: specify manager email

tilecache: fix broken export acl

Add basic forum cookbook + role and apply for clifford

DNS: use https tiles

Add placeholder roundup cookbook & role and apply to ascalon

ascalon: enable emacsen account

ridgeback: Only trigger munin smartctl_exit_status warning if a worthwhile error

Add external IP on ascalon + clifford

idris: remove external IP

Install ipmitool on machines with the ipmi_si module loaded

Add OOB MAC addresses for clifford and ascalon

Add rols for clifford and ascalon

switch2osm: add wpml addons

switch2osm: add sitepress-multilingual-cms plugin

wordpress: Make fail2ban a little friendlier

Display cache server name in tile server debug output

Make sure we don't lose changes if we are interrupted

If we are interrupted after we have fetched changes, but before we
have applied them, then rollback so that we try againt next time.

Monitor ping times and reachability from tile caches to renderers

Configure the nfs_client and tcp munin plugins

Configure HDD temperature monitoring for all directly attached disks

Remove unused support for legacy linux_diskstat_ munin plugin

Configure SMART attribute monitoring for direct attached SATA disks

Add jsrouting.apis.dev.openstreetmap.org

Quote the database and user strings when altering databases.

Add newer version of fw_forwarded_local munin plugin

This handles connection tracking using the conntrack helper
program when required by newer kernels.

tilecache: unblock osmand user-agent for 1 week.

tilecache: unblock 1 faked user-agent for 1 week. Grrrrr

tilecache: whitelist apemap for now

tilecache: cleanup scraper UA blocks slightly

tilecache: reject common tile scrapers

squid: disable icp loggin

squid: log icp queries initially during debug

tilecache: tweak shorewall ICP UDP rule

tilecache: allow ICP UDP replies

squid: do not log icp queries

tilecache: remove scraper acl again

tilecache: prefer cache siblings, allow caching of response hits

tilecache: add best peers to each cache (based on avg ping latency)

tilecache: tweak scraper regex

tilecache: block heavy scrapers.

tile: ensure ttf-dejavu + ttf-unifont packages are installed

Reduce tile expiry cutoff time to 28 days

tilecache: use xz for logrotate

Update carto stylesheet to v2.8.0

tilecache: compress immediately on logrotate

Set correct wiki backup prefix for cleanup script

tilecache: nginx pass client IP

ssl: tile.openstreetmap.org public cert add trust chain

nginx: restart on site config change

nginx: enable but do not immediately restart

tilecache: nginx tweak

tilecache: minor cleanup

tilecache: add nginx dependency

tilecache: add basic nginx ssl configuration

Move tile cache sibling configuration to roles

tilecache: proxy-only hot-wired peers

Web: add additional alias + problem 3rd party alias

dev: increase PHP upload max to 32MB

Set NOKOGIRI_USE_SYSTEM_LIBRARIES while instailling the rails bundle

Add role for simurgh

Update chef client to 11.8.2

Tilecache: breakout render parents to avoid squid roundrobin DNS issue

Revert "Tilecache: breakout render parents to avoid squid roundrobin DNS issue"

This reverts commit 9dce3290df98d37eafe424fee505bde9a7384862.

Tilecache: breakout render parents to avoid squid roundrobin DNS issue

tilecache: additional path blacklist

tilecache: Add path whitelist + blacklist to avoid false positive IDS @ ISP

Move readonly database traffic to katla

Revert "Move readonly database traffic to katla"

This reverts commit e1bad7cf91c5b6ac6b435d2489b55ab86b165d9a.

Move readonly database traffic to katla

Update carto stylesheets to v2.7.0

fix log file ownership

poldi: tweak md sync (check) performance to lower impact on machine

ondemand freq scaling: Slower down sampling (100)

Move backup authentication rules to the db-backup role

Add the db-backup role to katla

Drop help.apis.dev.openstreetmap.org

Drop redesign.apis.dev.openstreetmap.org

logrotation for nominatim

ondemand frequency scaling: slower down sampling

Validate sysfs settings on each chef run

Update SSL cipher suites to latest recomendations

Allow katla to fetch WALK logs from ramoth

Tweak disks a bit more on katla

Allow katla to make replication connections to ramoth

Adjust postgres archive path

Configure katla as a database slave

Disable SMTP callout verification for telenav.com senders

The telenav.com servers return 550 for any attempt to deliver mail
when the sender address is null, which leads to all mail from them
being rejected due to a failed sender verification.

Revert "Go readonly on smaug"

This reverts commit a5a304af4155b480952d2b39de82d9050e443f46.

Go readonly on smaug

Update ssh host keys for spike-{01,02,03} oob cards

cgiirc: add #osrm

Specify hardware addresses for spike-{01,02,03}

Convert munin_plugin and munin_plugin_conf to LWRPs

Improve idempotency of apache_module