Revert "Move readonly database traffic to katla"

This reverts commit edbe311b82bafe71634634d1dfc49b82af2c392d.

Move readonly database traffic to katla

Update piwik to 2.9.1

Send PHP requests to PHP-FPM without checking the file exists

Remove some unused APT sources

Update carto stylesheet to v2.24.0

Ridley is now a G6 machine

Update piwik to 2.9.0

Only pass PHP files which exist to PHP-FPM

Make sure we log the real client IP on the web backends

Delete the secret_key_base attribute when dropping a dev site

Drop use of sender callout verification completely

Drop some old dev sites

Exempt some github addresses from sender callouts

Only install osmadmins on 12.04 machines

Use old-releases.ubuntu.com for quantal machines

Install haveged to avoid entropy starvation

Correct location of archived logs for expiry

Update carto stylesheet to v2.23.0

Reduce tile expiry threshold to 14 days

Reorder find arguments to avoid warning

Use postgres 9.3 for dev apis

Manage postgres 9.3 on the dev server

Update apache config for 2.4

Avoid relying on per-host options in NFS export files

Remove site specific SSL config

Switch chef back to using https for the internal forward

Fix PHP start tag compatibility

Come back online

Bring site back online in readonly mode on ramoth

Update replication ACL

Correct archive path

Swap database roles

Go to offline mode

Require ruby-dev so we can build native extensions

There isn't a separate rubygems package in 14.04

The portmap service is now rpcbind

Update chef server version mapping

Proxy chef to http for now

Update planet to use apache 2.4 permissions

RewriteLock is not needed in apache 2.4

Only allow external SMTP connections on the mail server

Only add a domein to relay_to_domains if we are really relaying to it

Update piwik to 2.8.3

Bring piwik installation/upgrade under chef control

Disable SSLv3

Disable setting of Access-Control-Allow-Origin by taginfo

Add #osm-ar, #osm-bw, #osm-cz, #osm-pt & #osm-ht to irc list

deactivate nominatim cron scripts on poldi

match complete URIs in nominatim's apache conf

apache ssl: faster timeout on slow OCSP responses

apache ssl: Do not pass OCSP stapling failures to client

Do not pass OCSP stapling failures to client.
CA's OCSP servers occionally fail, propagating an error is undesireable and causes Firefox and other clients by default to reject the connection.

wiki: remove Lacking_proper_attribution from robots.txt

Move mediawiki + wiki cookbook to public repo

Force eth hwaddr on ouroboros before HW switch-out

get rid of multiviews and locationmatch to make apache 2,4 happy

Add #osm-latam

Update carto stylesheet to v2.22.0

Install libwww-perl for the apache munin plugins

enable nominatim cron jobs on pummelzacken

Force Access-Control-Allow-Origin for taginfo api responses

This is a horrid hack as a workaround pending a fix to the actual
bug in apache:

https://issues.apache.org/bugzilla/show_bug.cgi?id=56898

Fix permissions handling replies to OTRS messages

Consider tiles not accessed in last 21 days for expiry

Remove horntail and konqi roles

Update carto stylesheet to v2.21.0

Enable deletion of trac tickets

Update chef client to 11.16.2-1

Update taginfo 'about' text.

Add new 'projects' source to taginfo.

WP plugin XML Sitemap Generator now internally handles sitemap.xml

Update chef client to 11.16.0-1

put db back in normal mode on pummelzacken

Correct IPv6 prefix length for viserion

Update IPv6 gateway for viserion

Fix IPv6 address for viserion

Remvoe tilecache role from viserion for now

Fix typo

Add role for viserion

Enable OCSP stapling on 14.04 machines

Update carto stylesheet to v2.20.1

put pummelzacken in import mode

Update carto stylesheet to v2.20.0

Run spamassassin as debian-spamd

Ignore bogus ipmi_temp warnings on G6 machines

Increase parallelism of munin-update

Add munin monitoring of rrdcached

Use rrdcached with munin

Update munin to apache 2.4 style access controls

Update piwik to apache 2.4 style access controls

Exclude noreply.openstreetmap.org from alias expansion

Don't allow SSL proxy connections to be reused

If we allow reuse of SSL connections then we may sent a Host
header that doesn't match the name sent in SNI when the connection
was setup, and the backend will then reject it.

Revert "Use http for all backend requests"

This reverts commit b7579691793f64a2cc7fd86930ed33ffcde88b98.

Remove 12.04 support in web cookbook

Use http for all backend requests

Add custom DH parameters our main certificate

Java before version 7 can't cope with DH parameters longer
than 1024 bits but Apache 2.4 bases the DH parameter length
on the certificate key length, which is 2048 bits.

http://httpd.apache.org/docs/current/ssl/ssl_faq.html#javadh

Add some more apache 2.4 access rules

Enable mod_lbmethod_byrequests for frontends running 14.04

Enable mod_lbmethod_bybusyness for frontends running 14.04

Use mod_proxy_fcgi for the map call

Fixes for building cgimap on 14.04 machines