Switch site to offline mode

prometheus: Add EC2 cloudwatch for eu-north-1 (dev, civicrm)

Add some alerts for pgbackrest

prometheus: Add AWS recovery account to cloudwatch

Enable pgbackrest prometheus exporter

Use pgbackrest archive for restoring WALs on slave databases

Configure encryption for pgbackrest on dev servers

Configure encryption for pgbackrest on database servers

Send production WAL logs to pgbackrest as well as wal-g

Configure pgbackrest on database servers

Enable the {{USERLANGUAGE}} magic word for mediawiki

mediawiki: Prep skins and extensions for v1.46

Update bundle

Configure pgbackrest on the dev server

community: Upgrade to latest ESR release - 2026.1.5

Add dev account to cloudwatch monitoring

Fix new cookstyle warnings

Merge remote-tracking branch 'github/pull/859'

Merge remote-tracking branch 'github/pull/858'

build(deps): bump cookstyle from 8.6.10 to 8.7.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.6.10 to 8.7.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.6.10...v8.7.6)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.7.6
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/cache from 5 to 6

Bumps [actions/cache](https://github.com/actions/cache) from 5 to 6.
- [Release notes](https://github.com/actions/cache/releases)
- [Changelog](https://github.com/actions/cache/blob/main/RELEASES.md)
- [Commits](https://github.com/actions/cache/compare/v5...v6)

---
updated-dependencies:
- dependency-name: actions/cache
  dependency-version: '6'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Revert "Lock TemplateStyles wiki extension to a working version"

This reverts commit 1f411540ec9f5873ff855882e2272b3138f57350.

imagery: Updates to ZA aerial

Disable certificate for staging.blog

imagery: Update AU ACT sources

imagery: bump ZA and tune mapserv

imagery: clean up titiler service

imagery: fix try_files

imagery: remove incorrect http_503

imagery: additional performance tweaks

chef: fix server backup path

build(deps): bump actions/checkout from 6 to 7

Bumps [actions/checkout](https://github.com/actions/checkout) from 6 to 7.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v6...v7)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

imagery: increase titiler timeouts

imagery: revert try_files optimisation

imgaery: next set of performance tweaks

imagery: pipeline performance tweaks

imagery: bump za ngi aerial revision

ruby: Do not use fullstaq on arm. fullstaq do not provide arm packages

imagery: bump ngi-aerial revision

Disable fetching key from site with expired certificate

Add basic podman test

podman: reset if graphDriver is vfs

Apply memory limits to rails taks runners

oxidized: switch model apc model to apcaos

oxidized: Add build dependency and fix constant github known_hosts rewrite

oxidized: Fix test kitchen device type

Increase apache capacity on tile servers to match wawel

imagery: bump ZW preview revision v4

Suppress warning from chef server backup

Require a minimum error rate to trigger a fastly alert

imagery: bump ZW revision again

imagery: bump ZW preview revision

imagery: minor topo layer updates

imagery: Add preview of ZW topo

imagery: Fix MW bbox

naga: increase apache workers

imagery: Add preview of MW 50k topographic series

Move otrs2 backport enablement to Debian 13

otrs: Use backport of otrs2 and add undeclared dependency

prometheus: Use prometheus auto-reload-config for config reloads

Fix cookstyle warnings

Merge php::fpm recipe into php::default

Drop unused php::apache recipe

imagery: bump SZ topo revision

Merge remote-tracking branch 'github/pull/855'

Rename rub21 dev site to gpsdatabase`

imagery: sz fix layer name

imagery: Add eSwatini topographic map series

Add gpsvisibility and gpxcompression branches to dev server

apt: Add apt keyring for mcp and hwraid

Add rub22 and rub23 branches to dev server

hardware: Add memtest=1 to kernel options

Run a basic kernel based memory test on boot to potentially catch any RAM issues.
The test only adds up to a minute on boot on large memory systems.

nominatim: add CORS headers for error pages

apt: remove fullstaq-ruby keyring if the unsupported keybox database format

podman: add aardvark-dns for container DNS support

Merge remote-tracking branch 'github/pull/854'

build(deps): bump kitchen-dokken from 2.23.0 to 2.23.1

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.23.0 to 2.23.1.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.23.0...v2.23.1)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-version: 2.23.1
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

move stormfly-04 to PostgreSQL 18

Fix kitchen podman support for native cinc support

Only run dependabot once a week

Limit dependabot gem updates to lock file changes

Fixes #853.

Use cinc-auditor-bin<7 to not require resource packs

inspec 7.0.95 introduced resource packs for resources docker_*, podman_* etc.

It doesn't look like kitchen-inspec yet supports resource packs and some of our tests requiring above inspec resources fail due to messing resource packs.

community: Bump discourse to latest ESR release

wawel: apache config to survive QGIS day peak DDOS

dns: Update DNScontrol to latest release

Upgrade kitchen-dokken to v2.23.0 with proper support for Cinc

Switch to using cinc-auditor for testing

Fixes #851.

Install python3-setuptools for supybot git plugin

Delete structure files before running migrations

This ensures that rails can't try to load them as a shortcut.

Add libplgk-dev to dev server

Merge remote-tracking branch 'github/pull/846'

Add rub21 gps_db branch to dev server

Add second GPS database support to dev recipe

python: add python3-venv on debian 13

dns: Update DNScontrol to latest release

dhcpd: Use "legacy" netboot images without USB NIC support

The USB NIC support causes issues for example USB keyboard in HPE iLO
https://github.com/netbootxyz/netboot.xyz/pull/1777

vector: Redirect vector.osm.org to not require CORs

Correct switch name in backup script

Drop testing on ubuntu 22.04 for recipes no longer used there

Drop python from db::base as it's no longer used