nginx: enable TLS 1.3

Fix rubocop warnings

Update bundle

Bump nokogiri to remove github security warning

nginx: Add ssl_stapling validation

Allow overwrite when updating forum style

Merge remote-tracking branch 'github/pull/246'

Upgrade foundation DWG and MWG wikis to 1.31

Added new Air3 version

tile: update index policy url

base: sysctl kernel.sched_autogroup_enabled=0

tilecache: full port range

tilecache: minimal swapout

tilecache: increase somaxconn

Reduce cache memory limit on azure

Use new style loading for cldr extension

Use new style loading for skins

Update board wiki to 1.33

osqa: set safe WSGIDaemonProcess restart intervals

Remove yevaud OOB from DHCP config

Remove role for yevaud

Fix interface name for ysera

Add OOB MAC for ysera

Add role for ysera

Use systemd cookbook to configure cron dropin

Mediawiki: use multi-proc job queue. cron cleanups

Configure cron to run in the local timezone of each machine

Remove nano to preserve everybody's sanity

Add timezone information to nodes

Increase cache memory on culebre

Update piwik to 3.11.0

Remvoe cleanup code

Update forum themes

Run the rails message delivery script in production mode

Run job processors for the storage queue

Disable IP checks for OTRS sessions

Always confgure a local storage service

Configure Active Storage policy for user avatars

Disable peering for squid 4 caches

Add tile HTTPS address to external image whitelist

Closes #243

Install some additional themes for the forum

Expire archived logs after 180 days

Modify backup expiry script to expire everything when no prefix is given

Fix piwik cron job

Update piwik to 3.10.0

Imagery: no http2 on port 80

Imagery: fix typo on listen

Imagery: improved nginx listen + http2

Imagery: update leafletjs

Merge remote-tracking branch 'github/pull/242'

Remove RRD dumps from Munin server

In #109 we added downloadable RRD dumps, which may or may not have been useful at the time. However, they've been broken for almost a year (since August 2018 by my reckoning) without anyone complaining. Except `cron`, which complains to me daily.

If, as it appears, it's not being used any more, then it seems we might as well turn it off.

Run job queue daemons in production mode

Increase disk cache size for balerion

Add role for balerion

Allow local netblocks to access bind as well as known hosts

Make bytemark machines use grisu for DNS

Allow grisu to provide DNS service to all bytemark machines

Revert "Switch bytemark machines to use Google DNS"

This reverts commit 2edb734b244dd79007564cf4330c822c0e2ead52.

Add a 12 hour delay to the diary RSS feed

Add MultiMaps extension to primary wiki

Closes #241

Serve precompressed ICO and XML resources

Serve precompressed JSON resources

Only match the intended extensions

Optimise loading of piwik javascript

Serve it precompressed, and improve the cacheability.

Improve cacheability of static resources

Use the precompressed assets instead of compressing on the fly

nominatim: update address level table on git changes

Remove some redundant expiry time rules

Enabled the Last-Modified headers for assets

Change tile cache QOS token name to match main web site

Switch bytemark machines to use Google DNS

Add remote hands account for TeraSwitch

Use correct parent caches

Remove tile role from orm

Add role for azure

Remove roles for decomissioned machines

Reload gdnsd configuration when new maps are distributed

Switch gdnsd to use mkgeo generated configuration

Remove geodns role from cherufe

Add support for distributing gdnsd configuration via rsync

Increase size of /dev/shm on fume

Require libarchive-dev and libbz2-dev for GPX import

Install libgd on rails machines

Remove gpximport role and recipe

Use the job queue for trace importing in production

Remove gpximport role from spike-01

Disable collapsed forwarding for squid 4

Tweak tile cache configuration for squid 4

Tune cache sizes for fume

Configure host name for squid caches

Switch fume to squid 4

Add support for squid 4

Update CiviCRM extensions to latest versions

Add CiviCRM extension to filter reports

Allow multiple squid cache dirs to be specified

Switch fume to use squid 3 with a hierarchical cache

Update CiviCRM to 5.14.0

Allow multiple squid cache dirs to be specified

Remove garbage /etc/init.d/screen-cleanup file

Allow changing of the content language for individual wiki pages

Closes #239