Merge remote-tracking branch 'github/pull/322'

Merge remote-tracking branch 'github/pull/321'

Avoid warning running cookstyle due to Layout/HeredocIndentation

When Ruby 2.3 support was dropped in RuboCop they changed the Layout/HeredocIndentation to only support squiggly so setting this just causes it to warn. Just enable it instead.

See https://github.com/rubocop-hq/rubocop/pull/8056

Signed-off-by: Tim Smith <tsmith@chef.io>

Bump cookstyle from 6.11.4 to 6.12.6

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.11.4 to 6.12.6.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.11.4...v6.12.6)

Signed-off-by: dependabot[bot] <support@github.com>

imagery: switch baselayer to experimental fastly CDN

Merge remote-tracking branch 'github/pull/320'

Bump kitchen-dokken from 2.9.0 to 2.10.0

Bumps [kitchen-dokken](https://github.com/someara/kitchen-dokken) from 2.9.0 to 2.10.0.
- [Release notes](https://github.com/someara/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/master/CHANGELOG.md)
- [Commits](https://github.com/someara/kitchen-dokken/compare/v2.9.0...v2.10.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update hardware cookbook for new version of Intel SSD tool

Install php-fpm whenever we install php

This stops apt (un)helpfully installing and activating mod_php for us.

Make sure mod_php is disabled when we're using FPM

Merge remote-tracking branch 'github/pull/319'

Bump test-kitchen from 2.5.2 to 2.5.3

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.2 to 2.5.3.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.2...v2.5.3)

Signed-off-by: dependabot[bot] <support@github.com>

Drop mod_php support

Configure open_basedir for dmca site

Drop prefork overrides for PHP sites

Switch remaining PHP sites to use FPM

Enable wikidiff2 for FPM

Switch mediawiki cookbook to use FPM for PHP

Pass PHP options to FPM from apache

Increase server limit for piwik

Adjust apache tuning for forum and piwik

Switch piwik to use FPM for PHP

Separate php::apache-fpm frpm php::fpm

Create a new php::apache-fpm recipe that configures apache
to use FPM for PHP scripts.

Restart FPM when the configuration changes

Move forum PHP configuration options to FPM configuration

Allow PHP configuration options for FPM to be configured

Make php::fpm enable FPM support in apache

Switch the forum to use php-fpm

Only force the prefork mpm when mod_php is used

Fix logrotate for squid 4.11

imagery: update OS OpenMap Local to use averaged overview

Merge remote-tracking branch 'github/pull/318'

Bump cookstyle from 6.10.2 to 6.11.4

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.10.2 to 6.11.4.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.10.2...v6.11.4)

Signed-off-by: dependabot[bot] <support@github.com>

Use python3 for wsgi on dev

device: Add udev to remove failed disk in cmok

tilecache: compress old curl time records

Remove tcp fast-open support. Client support is dying

Update bundle

Merge remote-tracking branch 'github/pull/317'

Don't bother installing millstone - we don't use it

Attempt to fix changeset replication lock queueing.

When the changeset replication runs slow, a lot of processes queue up trying to get the lock. I'm not totally sure, but it looks like they then get woken up in a random order, resulting in weird out-of-order behaviour.

This patch simplifies that process in two ways:

1. If the lock isn't acquired, the process exits. This means much less (perhaps zero) lock queueing.
2. Using a separate `lockfile`, rather than the current state file. Since the new state file is moved into place over the old one, it was effectively unlocking at that point for _new_ processes. But would also unblock an old process which still had the old (now unlinked) file descriptor open.

Hopefully between these two changes, it resolves some of the brokenness that plagues changeset replication! :-)

Ignore 1 additional fan on pyrene

pyrene runs hot. Ignore most fan alerts

Update interface names for ladon

nominatim: add website setup to merge hook

Bring GPX access back online

Remount NFS space on web servers

Bring up a DHCP server on tabaluga

Add default attributes for nfs cookbook

Suppress mounting of /store/rails when GPX data is offline

Makr GPX storage as offline

Switch to installing python 3 modules on dev

Fix bind cookbook for change in service name on Ubuntu 20.04

squid: remove broken logrotate file + no cache digest

imagery: update os om local key

imagery: remove ubuntugis-unstable apt

Cope with having no communities

forum: use temporary theme location to workaround chef openssl bug

imagery: OS OpenMap Local fix water blue

imagery: OS OpenMap Local fixes

imagery: os openmap local update

imagery: Add test OS openmap local

Expire MWG wiki backups

tilecache: Do not pass request header + body

Bump cookstyle from 6.8.0 to 6.9.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 6.8.0 to 6.9.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/master/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v6.8.0...v6.9.0)

Signed-off-by: dependabot[bot] <support@github.com>

Set dependabot frequency to daily

Configure port for sshd

Add test for dns cookbook

Merge pull request #315 from openstreetmap/dependabot/bundler/test-kitchen-2.5.2

Bump test-kitchen from 2.5.1 to 2.5.2

Merge pull request #314 from openstreetmap/dependabot/github_actions/actions/setup-ruby-v1.1.1

Bump actions/setup-ruby from v1 to v1.1.1

Bump actions/setup-ruby from v1 to v1.1.1

Bumps [actions/setup-ruby](https://github.com/actions/setup-ruby) from v1 to v1.1.1.
- [Release notes](https://github.com/actions/setup-ruby/releases)
- [Commits](https://github.com/actions/setup-ruby/compare/v1...18c61abf688e8efc9bec2bdb29c8bca07df5ff45)

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #313 from openstreetmap/dependabot/github_actions/actions/cache-v2

Bump actions/cache from v1 to v2

Bump test-kitchen from 2.5.1 to 2.5.2

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 2.5.1 to 2.5.2.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/master/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v2.5.1...v2.5.2)

Signed-off-by: dependabot[bot] <support@github.com>

Bump actions/cache from v1 to v2

Bumps [actions/cache](https://github.com/actions/cache) from v1 to v2.
- [Release notes](https://github.com/actions/cache/releases)
- [Commits](https://github.com/actions/cache/compare/v1...b8204782bbb5f872091ecc5eb9cb7d004e35b1fa)

Signed-off-by: dependabot[bot] <support@github.com>

Enable dependabot for chef repository

Fix parent for New Zealand caches

Ubuntu MOTD adverts-be-gone

Delay trying to start squid until the end of the run

This ensures that all config fragments have been updated before
we try and start it, allowing recovery from breakage.

Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04

Revert "Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04"

This reverts commit 8593050ae6de42adadb959f976693ea3a0f1278f.

Disable TLSv1.3 for upstream connections from squid on Ubuntu 20.04

Switch to using a dropin to customise squid service

Update SNMP contact for lyonix

Update SNMP configuration for lyonix

geodns: set standard SOA retry

geodns: enable include_optional_ns to please picky DNS servers

Update NS records for geo zone

Make sure the tests know they are running in a container

This ensures that systemd-detect-virt will detect that we are
running in a container and prevents apparmor being started.

chrony: safe to ignore online failures

chrony: online sources on chef runs

dns: Update dnscontrol v3.0.0 -> v3.2.0

Drop sshfp and add some extra perl modules

Wrap DNS updates with a lock to avoid conflicts

Install YAML::XS for faster DNS updates

Remove some openssh cleanup code

Revert to default ssh client configuration

The HP ILO cards that needed custom configuration are long gone.

Remove any legacy DSA host keys

Remove temporary sysfs cleanup code

Change rhaegal network interface name

New mb has different network interfaces names

Use a dropin file to configure sysfsutils