squid: log icp queries initially during debug

tilecache: tweak shorewall ICP UDP rule

tilecache: allow ICP UDP replies

squid: do not log icp queries

tilecache: remove scraper acl again

tilecache: prefer cache siblings, allow caching of response hits

tilecache: add best peers to each cache (based on avg ping latency)

tilecache: tweak scraper regex

tilecache: block heavy scrapers.

tile: ensure ttf-dejavu + ttf-unifont packages are installed

Reduce tile expiry cutoff time to 28 days

tilecache: use xz for logrotate

Update carto stylesheet to v2.8.0

tilecache: compress immediately on logrotate

Set correct wiki backup prefix for cleanup script

tilecache: nginx pass client IP

ssl: tile.openstreetmap.org public cert add trust chain

nginx: restart on site config change

nginx: enable but do not immediately restart

tilecache: nginx tweak

tilecache: minor cleanup

tilecache: add nginx dependency

tilecache: add basic nginx ssl configuration

Move tile cache sibling configuration to roles

tilecache: proxy-only hot-wired peers

Web: add additional alias + problem 3rd party alias

dev: increase PHP upload max to 32MB

Set NOKOGIRI_USE_SYSTEM_LIBRARIES while instailling the rails bundle

Add role for simurgh

Update chef client to 11.8.2

Tilecache: breakout render parents to avoid squid roundrobin DNS issue

Revert "Tilecache: breakout render parents to avoid squid roundrobin DNS issue"

This reverts commit 9dce3290df98d37eafe424fee505bde9a7384862.

Tilecache: breakout render parents to avoid squid roundrobin DNS issue

tilecache: additional path blacklist

tilecache: Add path whitelist + blacklist to avoid false positive IDS @ ISP

Move readonly database traffic to katla

Revert "Move readonly database traffic to katla"

This reverts commit e1bad7cf91c5b6ac6b435d2489b55ab86b165d9a.

Move readonly database traffic to katla

Update carto stylesheets to v2.7.0

fix log file ownership

poldi: tweak md sync (check) performance to lower impact on machine

ondemand freq scaling: Slower down sampling (100)

Move backup authentication rules to the db-backup role

Add the db-backup role to katla

Drop help.apis.dev.openstreetmap.org

Drop redesign.apis.dev.openstreetmap.org

logrotation for nominatim

ondemand frequency scaling: slower down sampling

Validate sysfs settings on each chef run

Update SSL cipher suites to latest recomendations

Allow katla to fetch WALK logs from ramoth

Tweak disks a bit more on katla

Allow katla to make replication connections to ramoth

Adjust postgres archive path

Configure katla as a database slave

Disable SMTP callout verification for telenav.com senders

The telenav.com servers return 550 for any attempt to deliver mail
when the sender address is null, which leads to all mail from them
being rejected due to a failed sender verification.

Revert "Go readonly on smaug"

This reverts commit a5a304af4155b480952d2b39de82d9050e443f46.

Go readonly on smaug

Update ssh host keys for spike-{01,02,03} oob cards

cgiirc: add #osrm

Specify hardware addresses for spike-{01,02,03}

Convert munin_plugin and munin_plugin_conf to LWRPs

Improve idempotency of apache_module

Convert apache_module to an LWRP

Fix comments

Reimplement edit_file using Chef::DelayedEvaluator

Make sure @directory is set properly in apache site templates

Make deferring of edit_file work properly

Make edit_file work again

Revert "Make an EditedFile look like a string"

This reverts commit 0926c262c75576e52af45ef9b247805a6619aef2.

Make an EditedFile look like a string

Correct method name

We want ::File here not Chef::Provider::File

Use README.md for the long_description

Convert apache_site to an LWRP

Don't use ||= in attributes files as it doesn't work

Fix some foodcritic style warnings

Remove unnecessary string interpolation

Convert all README filess to markdown

Specify name explicitly in cookbook metadata files

Avoid shelling out to sysctl when we can read /proc/sys

Convert all notify/subscribe calls to the new style syntax

Defer evaluation of an edited file's contents

We want to make sure we don't build the contents until the resource
is asctually being run, as it may rely on template files installed by
a previous resource.

Upgrade chef client to 11.8.0

Replace content_from_file extension with simpler edit_file technique

Move chef extensions/patches to the chef cookbook

Fix some correctness issues identified by foodcritic

Revert "Go readonly on smaug"

This reverts commit e8829e9d10c5d3f578998a0c02950c3bf0d37f71.

Go readonly on smaug

Enable wp-fail2ban after installing it

Apply fail2ban to wordpress

Setup fail2ban everywhere

Increase the size of the memcache store on the web backends

Stop tile cleanup locks being considered stalfe after an hour

Add IPv6 address for jakelong

Purge unused whoopsie daemon from all servers

Whoopsie is a crash reporting daemon. Whoopsie is installed with Ubuntu Desktop installs and is unneeded on servers. (crash reports are not submitted without desktop prompt)

Update carto stylesheets to v2.6.0

Only report RAID failures once every day

Only monitor the first cciss device on each controller

Disable mptsas status reporting for now

The only machine we have with such a controller doesn't have any
disks attached to it, which causes bogus status updates.