Allow snmp to necrosan

Use a working IPv4 resolved for necrosan

Add role for necrosan

Correct location

Correct IP address

Enable munin monitoring for Grifon machines

Enable SNMP monitoring for iWay machines

Use correct upstream for chrysophylax

Add role for chrysophylax

Remove redundant ssh key

Add some IPv4 nameservers for norbert

Add remote hands accounts for norbert

Add role for norbert

Update chef client to 14.8.12

Cleanup munin config for non-existent disks

Don't monitor unconfigured or failed disks

Record spun up status consistently

Detect unconfigured and failed disks on megaraid controllers

tilecache: remove trogdor as peer from sarkany

tilecache: remove trogdor as peer from simurgh

tilecache: remove trogdor as peer from cmok

tilecache: remove trogdor as peer from rimfaxe

tilecache: remove trogdor as peer from angor

Make replication delay monitoring more reliable

Update carto stylesheet to v4.18.0

Closes #210

imagery: use nginx upstream round-robin instead of least_conn

imagery: try harder to find a working fastcgi socket

Revert "systemd: fix property limit_cpu type"

This reverts commit 64602183a4d489484086f51b5cb4ad6f3dd59387.

systemd: fix property limit_cpu type

imagery: fix typo

imagery: limit mapserv by CPU time

Use CPU time as a poor mans process limit, to kill process before it has leaked
too much memory. Memory limits do not seem to kill the process.

systemd: Add LimitCPU support

imagery: use limit_as on service

systemd: add limitAS support

imagery: enable ubuntugis-unstable repo

imagery: remove legacy cleanup

imagery: gb_os_sv disable diff layer by default

imagery: mapserver connection defer

imagery: switch from multiwatch to seperate daemons

imagery: ignore client about fastcgi side

imagery: use multiple socket balancing

imagery: do not fail socket upstreams

imagery: fix NA imagery properties

imagery: Fix cookbook typo

imagery: Add Namibian topo (pending GoFundMe target)

Don't check disks in SLEEP or STANDBY mode

Enable FTP helper

Add helper support to firewall_rule

Remove FTP pasv port restrictions

FTP enable local perm for ftp users

Switch to custom PAM file for FTP

Fix ftp shorewall action

Add basic FTP daemon to angor

Add ssh key for daveh

Fix munin replication plugin to work with osmium based state

Switch tile servers to use osmium for fetching diffs

Add ramoth OOB to dhcp config

Remove database slave role from ramoth

Update ramoth eth interfaces

Deploy 2019.stateofthemap.org

Update IP addresses for pyrene

Exempt wikibase redirects from being rewritten to wiki pages

Merge remote-tracking branch 'github/pull/207'

Add Apache redirects for wiki

These redirects allow proper Wikidata Query Service linking,
same as implemented on WMF sites.

Try to fix OTRS queuing

Update to use otrs.Console.pl for mail queue injection

Closes #205

Add a queue for the MWG on OTRS

Install zlib1g-dev for nokogiri

Update carto stylesheet to v4.17.0

Closes #204

Update piwik to 3.7.0

removing non-functional web page from allowed external images

Set a long timeout for dev instances proxying to cgimap

Update bundle

Merge remote-tracking branch 'github/pull/202'

adding automatic double redirect resolution

Update CiviCRM extensions to latest versions

Update CiviCRM to 5.6.1

Run a job queue runner for each rails instance

Closes #201

Fix log rotation for dev apis

Added support for enableEntitySearchUI

This feature will become available in v1.33. For now,
we continue using a nasty hack that should be removed as soon as
we migrate.

The current nasty hack:
  $wgResourceModules['wikibase.ui.entitysearch']['scripts'] = [];

Until then, it's a noop.

Update carto stylesheet to v4.16.0

Closes #199

Allow an optional .json extension on cgimap methods

Add --enable-yajl when configuring cgimap

Update piwik to 3.6.1

Increase memory and disk cache size on jakelong

Run composer for CirrusSearch

Revert "Add Maps extension to the main wiki"

This reverts commit 5da3b1f59799cbc1283e79598a39c2715ba70fc4.

Add Maps extension to the main wiki

Update CiviCRM to 5.6.0

Use a letsencrypt certificate for the main mail server

Add optimised gnutls cipher string to SSL cookbook and use it for exim

Improve SMTP cipher selection

Prefer server cipher ordering for SMTP

Disable RC4, MD5 and SHA1 for SMTP encryption

Redirect all HTTP except openstreetmap.org straight to www

Disable SSLv3 for SMTP connections

Update IP addresses for jakelong

Restore redirect from http://openstreetmap.org to https://openstreetmap.org

This is necessary for HSTS preload - we cannot redirect directly
to the www.openstreetmap.org name!

Don't configure a flood_stage watermark for elasticsearch 5.x

Use java 8 for logstash