Rework firewall rule handling

Instead of patching the variables attached to the resource, keep
the list of firewall rules in the attributes.

Add basic tests for shorewall

Don't configure resolv.conf if no nameservers are defined

Fixes #81

Revert "Don't include the networking recipe"

This reverts commit eb1313a389c4d7f517b78a0dfbe0f81f2d9095a2 as
munin stops collecting and data without the networking recipe.

Add basic test for apt::default recipe

Use archive.ubuntu.com if we don't know the country

Fixes #83

Add a serverspec test to ensure the munin-node service is running

Don't include the networking recipe

It appears to be unnecessary. The cookbook dependency remains
since there are firewall_rule providers used.

Refs #81

Install pbzip2 on taginfo server. Future versions will use it.

Anchors in regex don't seem to be working.

Remove bit of config which might have been causing everything to be blocked.

Fix regex syntax error and browser statement.

Merge branch 'block-fastpokemap'

Fix escaping.

Block fastpokemap, currently 13% of tile usage.

Add some more blocks - these are currently 7% of total usage.

Update URL

Merge remote-tracking branch 'github/pull/76'

postgresql: checkpoint-segments has been removed in 9.5

Adjust tile expiry thresholds

Update carto stylesheet to v2.42.0

Fixes #75

Remove setting of level0.overpass_url_prefix, default should be fine.

Update libosmium and osmium-tool on taginfo server.

Update piwik to 2.16.2

Block pmap.kuku.lu from tile caches

In a matter of this site has gone from virtually nothing to almost
overtaking www.openstreetmap.org as the top referer with somewhere
close to ten million requests per day reaching past the caches to
the main tile rendering servers.

Disable streaming replication

Avoid hypens in munin variable names for composite graphs

Set alert thresholds for ntp offset

Switch karm to use postgres 9.5

Ignore .kitchen.local.yml

Merge remote-tracking branch 'github/pull/74'

Add test-kitchen

This initial configuration uses kitchen-vagrant to test the tools cookbook.

Build versioned DB functions and link to $libdir

Escape passwords when creating postgres users

Use ruby 2.3 on Ubuntu 16.04 database servers

Configure karm as a database master

Add DWG wiki

imagery: increase timeout

imagery: increase cache lock

imagery: increase timeout while overviews STILL generate

imagery: update README.md

Reformat readme headers to match other readmes

Add more cookbook readmes.

Complete reset back to pre-reboot configuration. Finally.

add contact links for OSM Operations Group

Gently turn the dial up on the replica DB.

Gradually move some more stuff to the IC backends.

Trying again to gently add replica DB & IC backends into the mix.

Revert "Gently add one backend back to the replica database."

This reverts commit 1fe9f1194b319f652aacf12d462a8df9eeba01a2.

Gently add one backend back to the replica database.

Use backends in York, while Ramoth is sick/recovering.

Revert "Switch load to katla temporarily to reboot ramoth, which is having kernel issues."

This reverts commit 6748e2888bb070987e49abe62f5f3c4faa04e873.

Switch load to katla temporarily to reboot ramoth, which is having kernel issues.

Fix rubocop warning

Enable apache headers module for munin

nominatim: add apache headers module for blocking headers

munin: Mitigate env HTTP_PROXY via cgi proxy header

dev: Mitigate env HTTP_PROXY via cgi proxy header

nominatim: Mitigate env HTTP_PROXY via cgi proxy header

Mitigate env HTTP_PROXY via cgi proxy header

imagery: drop HTTP_PROXY in fastcgi req

squid: increase refresh_pattern expiry

fix details URL rewrite

nominatim: add separate fpm-pool for details

imagery: allow extra zoom for gb_ea imagery

imagery: switch to ea-ortho-2015-combined-fast

imagery: ea_ortho_2015 not default

imagery: add ea ortho 2015

Correct netmask on viserion

Configure authentication for GitHub

Update carto stylesheet to v2.41.0

Fixes #71

add dot missing at the end of senstence in the README.md

imagery: better limits on gb_ea imagery

imagery: fix gb_ea_night extension

imagery: add copyright statement to gb_ea

imagery: enable gb_ea

imagery: add environment agency night time aerial

imagery: nginx improve asset compression

Install hpricot gem for API munin plugins

Drop brightbox-ruby-ng repo from passenger requirements

Remove version from rake when invoking it via bundle

Switch web servers at Bytemark to ruby 2.3

Fix rubocop warnings

Update bundle

Move GPX importer to spike-01

Move read load for IC machines to ramoth

Fix web server logrotate for Ubuntu 16.04

Fix web server logrotate for Ubuntu 16.04

Update to cgimap 0.4.3

Switch web servers at IC to ruby 2.3

Update carto stylesheet to v2.40.0

Fixes #70

Use file resource to remove old planet cron file

Make otrs a member of www-data group

Remove me as explicit root alias on ridley

Move planet dump mirror update cron to correct sub-role

imagery: just add basic permalink support for now

Revert "imagery: add permalink support"

This reverts commit 3e3fe7718ee69bb95908dbe474fb4b15d80d329a.

Revert "imagery: add missing quotes"

This reverts commit c622106f2aae13e82e096dee5512b9ba68311456.

imagery: add missing quotes

imagery: add permalink support