Fix typo

Work around issues with older openssl on Ubuntu

Use self signed certificates for exim

Rework certificate handling

Install the tile.openstreetmap.org certificate on tile servers

Fix gpstile user setup

Enable GPS update service

Fix typo

Enable mod_headers for the GPS tile server

Setup apache for the GPS tile server

Fix build step for GPS importer

Initial work on a chef cookbook for the GPS tile server

Run memcached as the memcache user

Always try and get the tile cleanup lock at least once

Drop ubuntugis-unstable on dev

Use cgimap for /relation/N/full

Increase cpu_tuple_cost on database servers

Allow cpu_tuple_cost to be configured for postgres

Keep /relation/N/full with rails for now

Use cgimap for full object fetches

Use cgimap for multi object fetches

Send /api/0.6/relations to the backend servers

Revert "supybot: Add owl to watched repos" until supybot UTF-8 handling fixed

This reverts commit 46487ed03159cfacfc370bef7d0dcc245d9ba079.

supybot: Add owl to watched repos

change error code for blocks

Add otrs role

Take OTRS passwords from a data bag

Add mail role

Allow some mail aliases to be placed in a data bag

Add ssh keys for Eric Fischer

Make Eric Fischer an administrator on noquiklos

Place lock file inside the tile directory

Don't warn when the tile cleanup script can't get a lock

Use a lock file to stop multiple tile expirys running at once

Revert "Add v. ugly temp workaround so that daily UCL backups complete"

This reverts commit 26a68b9cedfe53e69e6b1571964985be174eee30.

Add DHCP entry for noquiklos OOB card

Install git when needed

Add hardware cookbook

Add wordpress cookbook

Don't install the trac git hook on non-trac servers

Pull sitepress-multilingual-cms wordpress plugin from local repository

Pull sem-static-front wordpress plugin from local repository

Manage the git server xinetd config

Add a basic xinetd cookbook

Fix git repository ownership

Configure a private git server for chef, restricted to chef clients

Allow access to a git server to be restricted to certain nodes

Allow the name of the git backup file to be configured

Split gitweb configuration into a separate recipe

Remove wiki-old role

exit backup script on failure

Update noquiklos role for move to UCL

Drop rails4.apis and add redesign.apis

Allow all tilecache servers to sync to the log store

tilecache: rsync logs to ironbelly on logrotate

Add ubuntugis-unstable repo on ironbelly for imagery reprocessing task

tile: clean atime cut-off to 35 days. (28d: 15.8%, 35d: 7.3%, 45d: 0.8% of total on orm)

Tile: switch to osm-carto v2.5.0

Don't generate bogus address configurations for munin

Update firefishynet role

Add noquiklos role

Enable SNMP on lyonix servers

squid: remove squid block on scraper for now - me being overly nice

tilecache: block tile scaper iphone app: offlinemap-lite

squid: add custom log for etag analysis

Remove the grisu role

Add newer version of fw_conntrack munin plugin

The version shipped with Ubuntu 12.04 doesn't work with newer
kernels where the conntrack tool must be used to access the
connection tracking data.

Add v. ugly temp workaround so that daily UCL backups complete

Update to version 2.4.0 of the carto stylesheet

Install nodejs for asset compilation support

increase number of apache threads

only git fetch should be non-fatal, merge errors still need to be caught

wiki: increase memcache size

stats: add a robots.txt to get rid of pesky bots

Fix redirect of http://www.openstreetmap.org.uk/events.ics

Reduce tile expiry cutoff time to 28 days

Only warn about an unfinished expiry if we started one

Reduce the cutoff time when looking for tiles to expire

Make sure tile cleanup issues are reported properly

Don't use atomic updates for sysctl files

increase shared buffers for poldi

Add #osm-ke to IRC channel list

Warn if tile expiry doesn't manage to delete enough tiles

tile: remove potential infinite loop in tile cleanup script

Tile: add br debug html

Tile: fix debug cgi filename quoting

Tile: add file mtime to debug cgi

revert pool size change

Add my additional ssh public key

Enable SSSL in each virtual host

Enable named based virtual hosts for https

Switch the mailman web interface to use https

Allow the listen host address to be set for apache

no need to backup gb_postcodes

Tilecache: add a few manual siblings trogdor <-> fume, jakelong -> nadder-0[12]

Squid: enable digest generation

Add pnorman to norbert as a user

Tilecache: hardcode nadder-01 <-> nadder-02 cache sibling peering for now

Always set Access-Control-Allow-Origin for tile responses

This allows "simple" requests using CORS to be cached as we will
always say they are allowed even if the client didn't actually ask
for CORS by specifying an origin.

Preflight requests will still be handled by mod_tile which may add
additional headers for a fuller response.

Let mod_tile handle CORS for the tile servers