Restart chef-client by sending TERM and letting systemd restart it

Update chef client to 12.20.3

Add udev disk reliability tuning

put pummelzacken back into production mode

Exempt outgoing mail from spam checks

nominatim: add read timeout to apache

Generalise spam block

Remove CPU alert thresholds for tile caches

The bug that caused nginx to spin seems to be fixed and this
is prone to false positives.

Increase MaxRequestWorkers for piwik

Reduce WAL archive length.

Was 40 days, this reduces it to 21 days. That should roughly halve
the amount of disk space needed to store all the WALs, at the cost
that it's more difficult to recover a replica which has been out of
sync for between 22 and 40 days.

Closes #121

put pummelzacken into import mode

Tweak spam block

Tweak spam block

Make renew-hook send knife upload output to STDOUT

Only send HEAD and GET for single objects to cgimap

nominatim: disable automatic code updates on dulcy

Run letsencrypt renewals in acme directory

This makes sure the upload can see the right knife configuration.

Run renew-hook as bash

Send node/way/relation history calls to cgimap

Send changeset download requests to cgimap

Make sure letsencrypt renewal errors are seen by somebody

Fix paths in letsencrypt renewal scripts

Treat an exit status of 3 as success for chef-client

When chef-client is terminated with SIGTERM it unhelpfully
returns an exit status of 3 which, by default, is treated as
an unsuccessful exit.

Update chef client to 12.19.36

Update libosmium and osmium-tool versions for taginfo.

Update piwik to 3.0.3

Change foundation wiki title to not mention 'wiki'

This feeds into $wgSitename which feeds into various places, most
obviously the HTMLi title tag.

One concern with this change would be that it might cause a rename
of the "project" namespace, but from what I can tell this has taken
the name "OpenStreetMap" anyway for some reason.

Closes #119

Extend years for mailman archive

Add IPv6 gateway for angor

Update location for angor

Add role for angor

fail2ban: separate ignoreips with spaces instead of comma

Add certificate for opengeodata.org

blog: ignore tar file-changed warning

mediawiki: ignore tar file-changed warning

Sort ignored addresses

nominatim: rotate apache logs more often

Exempt out web server from nominatim fail2ban jail

nominatim: ban IPs that repeatedly send bad requests

Merge remote-tracking branch 'github/pull/118'

Expire tiles from both osm.gz and osc.gz files

Add X-Robots-Tag header to apis.dev.osm.org sites

Use .osc.gz for diffs that tile replication fetches

Configure server_protocol and server_url correctly

Configure email addresses explicitly for rails port instances

Configure the publisher URL for rails port instances

Set server_protocol to https for all rails port instances

Handle server_url being commented out in the example configuration

Try to make apache SSL stapling more robust

Replace easy_install_package with python_package

Add a python cookbook

Fixed Typo in description

Add #osm-gsoc to cgiirc

Remove no longer needed support for old Ubuntu versions

Switch bytemark servers to use katla for readonly queries

Fix hosts for upload backend

Bring web site back online using karm

Update database servers to postgres 9.5

Make karm the database master

Take web site offline

Make expire-tiles a simple service instead of oneshot

Switch katla to use postgresql.org packages

Remove cmd line options on osmium call not needed for current version.

Avoid errors rotating logs on nodes where gpx-import is stopped

mediawiki: remove unneeded parsoid code

mediawiki: update Language bundle to 2017.01

mediawiki: parsoid switch to yaml config

Switch ramoth to use postgresql.org packages

mediawiki: monkey-patch for broken parsoid release

Separate the replication and expiry tasks for tile servers

They need to run as different users, so use a systemd path unit to
trigger the expiry without needing an awkward security transition.

Don't check erb templates with rubocop

Add support for systemd path units

Remove no_new_privileges from gpx-import service

Remove no_new_privileges from tile replication service

Update piwik to 3.0.2

Use systemctl for gpx-import log rotation

Use sysment pygmentize for SyntaxHighlight extension

Modernise mapserv-fcgi services

Modernise some older systemd services

Switch to openstreetmap fork of supybot-git

Upstream appears to be dead and the plugin fails with recent
versions of GitPython as it doesn't understand the version.

Convert update-lowzoom service to a systemd unit

Convert gpx-import service to a systemd unit

Convert supybot service to a systemd unit

Convert gps-update service to a systemd unit

Remove lurien role

Remove some cleanup code

Remove some no longer needed code for old Ubuntu versions

Add blog assets recovered from 2006

Fix historical blog.osm.org file links

Re-enable wikdiff2

Disable wikidiff2

Make sure chef mysql configuration overrides defaults

Enable query cache for mediawiki machines

Bring mysqld settings for mediawiki machines under chef control

Require php-mbstring and php-xml for mediawiki

Drop PHP5 support from mediawiki cookbook

Update wiki to mediawiki 1.28

Fix certificate paths for chef server

Update chef server to 12.13.0

Update subversion provider monkey patching