Enable query cache for mediawiki machines

Bring mysqld settings for mediawiki machines under chef control

Require php-mbstring and php-xml for mediawiki

Drop PHP5 support from mediawiki cookbook

Update wiki to mediawiki 1.28

Fix certificate paths for chef server

Update chef server to 12.13.0

Update subversion provider monkey patching

Install contact-form-7 extension in civicrm wordpress instance

Update chef client to 12.19.33

Remove last traces of legacy certificate support

Merge what remains of apache::ssl into apache::default

Remove a couple of requests for legacy certificates

Remove legacy certificate support

Fix error reporting for blog aggregator cron job

Switch main web site to letsencrypt

Upgrade foundation and DWG wikis to 1.28

Update elasticsearch to 2.x on ridley

Update board wiki to 1.28

Drop use of legacy tile and osmfoundation certificates

Remove support for the legacy tile certificate

Teach tile servers to handle ACME challenges

Switch tile.osm.org to letsencrypt

Switch nominatim.osm.org to letsencrypt

donate: disable mysql strict mode

donate: do not throw error on mysqli warning

donate: use mysqli

imagery: enable http2

imagery: fix floating text and switch to https links in attribution

imagery: fix nginx listen

tilecache: enable 443 on ipv4 too

Add layer switcher as soon as it is created

Without this we get an error if we add a layer that is in the
layer switcher to the map before the switcher is added.

Use protocol relative URLs for imagery tiles

Configure resolvers for stapling with nginx

Load javascript resources over https

Enable SSL for imagery sites

Update OTRS to 3.3.16

SWitch OTRS to use postgres 9.5

Update mediawiki cookbook for Ubuntu 16.04

Update wordpress cookbook for Ubuntu 16.04

Enable SSL for dev apis

Switch taginfo.osm.org to letsencrypt

Fix access to stats.osm.org index

Enable SSL for stats.osm.org

Switch planet.osm.org to letsencrypt

Switch logstash.osm.org to letsencrypt

Switch hardware.osm.org to letsencrypt

Switch chef.osm.org to letsencrypt

Configure mysql for the "barracuda" file format for civicrm

Update civicrm to 4.7.16

Explicitly load letsencrypt intermediate on 14.04 machines

Drop all use of SSLCertificateChainFile in apache configs

Revert to civicrm 4.6.26

Update civicrm and extensions to latest versions

Switch forum.osm.org to letsencrypt

Switch OTRS to letsencrypt

Fix typo

Switch lists.osm.org to letsencrypt

Enable SSL for irc.osm.org

Switch help.osm.org to letsencrypt

Switch git.osm.org to letsencrypt

Enable SSL for dns.osm.org

Switch blogs to letsencrypt

Switch svn to letsencrypt

Switch trac to letsencrypt

Switch gps-tile to letsencrypt

Switch mediawiki sites to letsencrypt certificates

Generate letsencrypt certificates for mediawiki sites

Avoid generating a certificate when we don't need one

Switch donate.osm.org to letsencrypt

Switch stateofthemap.org to letsencrypt

Switch wordpress sites to letsencrypt certificates

Drop unused 2016.stateofthemap.org site

Force unlinking of certificates

Issue letsencrypt certificates for wordpress sites

Allow a certificate file to replace a symbolic link

Switch operations.osmfoundation.org to letsencrypt

Switch piwik to letsencrypt

Enable SSL for munin using letsencrypt

Add framework for managing letsencrypt certificates

Update blogs to use planet.ini

Drop groups.apis.dev.openstreetmap.org

Add Symbol to whitelist of classes to load for YAML.safe_load

Add Time to whitelist of classes to load for YAML.safe_load

The update to ruby 2.3.1 pulls in a different version of the YAML / Psych code which doesn't allow the Time class to be loaded in `safe_load`, unlike the previous version. This change whitelists Time, and appears to solve the problem. Since `state.yaml` files are not loaded from the internet, and rarely hand-edited, then this seems like an okay thing to whitelist.

Update bundle

Update foodcritic

Update rubocop

Specify database for osm2pgsql on rendering servers

Replace run_command and output_of_command with shell_out!

Add tests for otrs cookbook

Configure database for OTRS before trying to use it

Switch OTRS to use postgres 9.3

Inherit manage_home attribute for accounts properly

Because it's a boolean we can't just chain or operators as an
explict false will trigger fallback, so use Hash#fetch with default
values to do the fallback instead.

Update CiviCRM to 4.6.26

Update carto stylesheet to v3.1.0

Closes #111

Ensure nginc listens on both IPv6 and IPv4

Make imagery servers listen on IPv6

Fix blogs cron job

Enable brightbox-ruby-ng on ridley

Deploy blogs.openstreetmap.org on shenron