Generate letsencrypt certificates for mediawiki sites

Avoid generating a certificate when we don't need one

Switch donate.osm.org to letsencrypt

Switch stateofthemap.org to letsencrypt

Switch wordpress sites to letsencrypt certificates

Drop unused 2016.stateofthemap.org site

Force unlinking of certificates

Issue letsencrypt certificates for wordpress sites

Allow a certificate file to replace a symbolic link

Switch operations.osmfoundation.org to letsencrypt

Switch piwik to letsencrypt

Enable SSL for munin using letsencrypt

Add framework for managing letsencrypt certificates

Update blogs to use planet.ini

Drop groups.apis.dev.openstreetmap.org

Add Symbol to whitelist of classes to load for YAML.safe_load

Add Time to whitelist of classes to load for YAML.safe_load

The update to ruby 2.3.1 pulls in a different version of the YAML / Psych code which doesn't allow the Time class to be loaded in `safe_load`, unlike the previous version. This change whitelists Time, and appears to solve the problem. Since `state.yaml` files are not loaded from the internet, and rarely hand-edited, then this seems like an okay thing to whitelist.

Update bundle

Update foodcritic

Update rubocop

Specify database for osm2pgsql on rendering servers

Replace run_command and output_of_command with shell_out!

Add tests for otrs cookbook

Configure database for OTRS before trying to use it

Switch OTRS to use postgres 9.3

Inherit manage_home attribute for accounts properly

Because it's a boolean we can't just chain or operators as an
explict false will trigger fallback, so use Hash#fetch with default
values to do the fallback instead.

Update CiviCRM to 4.6.26

Update carto stylesheet to v3.1.0

Closes #111

Ensure nginc listens on both IPv6 and IPv4

Make imagery servers listen on IPv6

Fix blogs cron job

Enable brightbox-ruby-ng on ridley

Deploy blogs.openstreetmap.org on shenron

Tune apache on shenron

Merge remote-tracking branch 'github/pull/102'

Merge pull request #110 from zerebubuth/munin-dump-fixes

Fixes to munin dump functionality

Make the rrddump.sh script do all the work, including cleanup.

Touch XML files to reflect date of original RRD file. Don't run dump in parallel. Only keep latest 3 files, delete older ones.

Enable directory indexes for munin/dumps

Merge pull request #109 from zerebubuth/munin-dump

Downloadable munin data

Add simple script to dump munin data from RRD to XML and tar it up somewhere downloadable.

Switch viserion to use google DNS

Update IP address for gorynych

Update piwik to 3.0.1

Update chef client to 12.17.44

Add resolved for kalessin

Fix interface name for kalessin

Add role for kalessin

Enable gpx-import on spike-01

Disable gpx-import on spike-04

Revert "Use bytemark memcached servers"

This reverts commit fb3ae238744efe974e3a7a206641139f677a8e3c.

Enable replication on ironbelly

Disable replication on grisu

Use bytemark memcached servers

Enable replication on grisu

Disable replication on ironbelly

Enable gpx-import on spike-04

Don't redirect 127.0.0.1 as doing so can break munin

Disable gpx-import on spike-01

Add HTML/JS/CSS for gps.tile.openstreetmap.org site

Make tile server export script require a valid TOTP token

tilecache: do not replace stale osm token

tilecache: make config test quiet

tilecache: fix token windowing

tilecache: switch reload to systemctl try-reload-or-restart

tilecache: cleaner nginx reload

tilecache: temporarily increase default rate

nginx: add note on service start

nginx: do not immediately start nginx

tilecache: remove cookie flags secure + httponly

tilecache: specify correct token key encoding

tilecache: fix config race

tilecache: fix token variable name

tilecache: fix token variable

tilecache: add osm.org stale token

tilecache: fix token in databag

tilecache: correct cookie domain

tilecache: fix quoting format

tilecache: fix token typo

tilecache: chef code for token support

tilecache: generate nginx QoS maps

Configure TOTP key for the web site

Send forum emails with a noreply sender address

Redirect all names to canonical site

Make frontend web servers redirect any request to a name that is
not one of the canonical names by using a wildcard alias.

tilecache: nginx strip query parameters

tilecache: Add first pass nginx QoS

Allow nginx to autotune workers

Always rebuild Makefile for quad_tile extension before using it

Add lldpd support

Update carto stylesheet to v3.0.1

Update carto stylesheet to v3.0.0

Closes #105

Enable wikimedia authentication

Update OWG website URL

Update piwik to 3.0.0

Add additional signatures to clamav

tilecache: do not pass cookie to backend

tilecache: enable TFO

Set base URL for operations site

Run jekyll via bundler

Install bundle for OWG site