Add pnorman postgres user

Fix ideditor release redirect

Add missing ssl_cert domain for ideditor

Add missing ideditor metadata.rb

Add minimal ideditor cookbook for preview redirect

Update prometheus components to latest versions

Update promscale to 0.14.0

Fix backup expiry script to match prefixes correctly

Add jeslop user to dev

nominatim: add IPv6 addresses of gnome servers to whitelist

Fix error in rasdaemon alerts

Drop roles for thorn-04 and thorn-05

Add alerts for rasdaemon events

Run rasdaemon everywhere, with a prometheus exporter for events

Drop mcelog cleanup code

Update to osm-carto v5.6.1

Closes #531

dns: Update DNScontrol to 3.20.0

rsyncd: allow full speed rsync

Increase sleep interval when rails workers have nothing to do

Renice background services

Renice background service to allow full speed important services.
Reniced services will be ignored for ondemand CPU scaling saving power.

Signed-off-by: Grant Slater <git@firefishy.com>

Name php-fpm socket to work with apparmor-profiles

apparmor-profiles provides a default php-fpm profile.
The socket is expected with name: @{run}/php{,-fpm}/php*-fpm.sock

dns: switch to dpkg_package for deb install

dns: add missing cachedir var

dns: upgrade dnscontrol and switch to deb package

Update dnscontrol auth to v3.16+ syntax

https://stackexchange.github.io/dnscontrol/creds-json#missing

dns: Update dnscontrol to 3.18.1

Add select-editor default for grant

Remove remnants of mcelog

mcelog was replaced by rasdaemon in Ubuntu 18.04 but old installs
where previously never cleaned up.

Exclude nominatim databases from deadlock alerts

Add pnorman public ssh key

Add pnorman user to all tile servers

Stop remove+add nano looping

community: fix upgrade tag

community: Upgrade discourse to v2.8.8

Handle failed megaraid disks with no ID

Fix smart device detection for megaraid arrays

Make handling of external matomo plugins more robust

Allow overwriting when compressing matomo script

Fix detection of pass through disks on megaraid controllers

Fix matomo test failures

dev: add additional PHP packages

Reduce log retention on render servers

mediawiki: remove long gone wiki extensions

mediawiki: update git url for osmtaginfo

mediawiki: Final attempt at increasing wgHTTPTimeout

Merge remote-tracking branch 'github/pull/530'

Add SSH key for milliams

mediawiki: increase wgHTTPTimeout yet again

Increase interval and timeout for statuscake monitoring

Enable promscale

mediawiki: fix $wgExtraNamespaces[NS_PROPOSAL_TALK]

As per https://www.mediawiki.org/wiki/Manual:Using_custom_namespaces
the string values in $wgExtraNamespaces have to use underscores
instead of spaces ... otherwise MediaWiki wrongly recognizes
"Proposal_talk:Foo" to be in the main namespace.

mediawiki: maintenance/refreshLinks.php without specifying procs

Merge remote-tracking branch 'github/pull/524'

Avoid hard coding the font fetcher script details

Reinstall matomo plugins after a version update

mediawiki: increase wgHTTPTimeout again

mediawiki: increase wgHTTPTimeout

blog: update wordpress extensions

Remove: google-analytics-for-wordpress (unused)
Remove: wordpress-importer (unused)
Remove: shareadraft (replaced)
Add: public-post-preview (replacement)

wiki: increase memcache memory to 4GB

mediawiki: Use tagged QuickInstantCommons releases

mediawiki: improve Job runner setup

wiki: increase memcache memory limit

blog: update osmblog-wp-theme repo url

Use --best for compression

wiki: reduce vm.swappiness a bit

Signed-off-by: Grant Slater <git@firefishy.com>

Enable brotli compression of matomo script

Fix logging of basic authentication use

Merge remote-tracking branch 'github/pull/527'

mediawiki: ensure caches are set to expected value

mediawiki: add additional recommended packages

build(deps): bump test-kitchen from 3.3.1 to 3.3.2

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.3.1 to 3.3.2.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/commits)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Update promscale to 0.13.0

Update piwik to 4.11.0

Merge remote-tracking branch 'github/pull/526'

Merge remote-tracking branch 'github/pull/525'

Use UTC date when generating tile logs

Produce app info files with tilelog

mediawiki: Use master branch for QuickInstantCommons

mediawiki: enable QuickInstantCommons

Revert "Block requests for tiles unless they come from a CDN node"

This reverts commit 97f7effc3f4ac2d812e6e32a832731c1eeb796c7.

Merge remote-tracking branch 'github/pull/514'

Update to osm-carto v5.6.0

mediawiki: fix CirrusSearch tweak

Restore elasticsearch6.x and get rid of elasticsearch5.x

Remove support for rsyncing old hosts data

mediawiki: fix site name scoping

mediawiki: tweak namespace search for all sites

mediawiki: support site in templates

wiki: Ensure custom config for wiki.osm.org is loaded

Merge remote-tracking branch 'tigerfell/pr257'

mediawiki: Enable CategoryTree on all wikis

Add CategoryTree extension to wiki.osm.org

remove account confirmation for private wikis

dev: update active admins

wiki: switch to using hcaptcha

Fixes: https://github.com/openstreetmap/operations/issues/454

openssh: update oob1.dub public keys

dhcpd: correct oob1.dub mac address

Make matomo updates more robust

Update schemas automatically, and rebuild tracker script when needed.

Move matomo configuration into the main rails settings

wireguard: use keepalive by default to survive NAT