nomnatim: log nginx response time and upstream times. Enable log buffering

community: bump discourse to latest esr release

prometheus: upgrade alertmanager to 0.35.0

Switch blog.osm.org to naga

letsencrypt: use recommended tlsserver profile

tilelog: Switch to minimum raster tile shards to still allow processing.

letsencrypt: Check 25 limit for potential future tlsserver profile switch

community: force ESR rebuild for security bump

prometheus: Bump prometheus 3.16.0, alertmanager 0.34.2 and karma

prometheus: fix S3 backup destination.

prometheus: aws data snapshot backups to dedicated folder, soft delete old tsdb

prometheus: Continue backup if tar err 1 due to file change

community: update discourse base image

Remove rsyslog as functionality replaced by systemd-journald

systemd is the standard for logging in Debian 12+
rsyslog is not installed by default in Debian 12+
Ubuntu+ 20.04 "minimal" server install does not install rsyslog

Kernel logs: journalctl -k
"syslog" logs: journalctl _TRANSPORT=syslog

networking: Remove Grant-Roaming wireguard

tile: add temporary workaround for failing font download

tile: Add undeclared requirement for downloads

vaultwarden: allow invitations

Allow invitations, this should allow organisation admins to add users to
there organisations without needing to use /admin. It does looks like
users can be in multiple orgs.

mediawiki: Do not use localStorage for Resources

vectortile: slow down tile metric collection

By disabling parallelism for tile stats we spread the work
out reducing the load from stats.

vectortile: create the style data dir

This is needed with the systemd restrictions. Without it
the service won't start. This was unobserved because manually
running the script created the directory.

podman: disable apache proxy connection reuse

Force apache not to use keep-alive backend connections.
Apache returns a 500 error to client and logs a AH01102 log error if a backend connection is found to be stale.

vaultwarden: add backup script

imagery: bump za aerial imagery revision

oxidized: add custom apcats model. More verbose logging

Turn on balerion tileupdate

Bump Gem versions

Bump ruby version used by rbenv and GHA ruby

tilelog: Bump tilelog package to 1.9.0 with job sharding support

planet: Add retry of notes awscli cp

Hackish workaround to awscli repeatedly crashing: https://github.com/openstreetmap/operations/issues/1437

Remove memory limit from planet notes dump script

dns: Bump dnscontrol to 5.7.1

community: bump container image to bump libbrotli

Fix dokken docker-in-docker volume issue broken in 96a985e

imagery: Add AU Act 202605 urban

Ignore file change warnings from civicrm backup

community: Bump discourse to latest ESR release

wordpress: Remove multipart form block

Remove multipart form block from civicrm

Revert to default sleep delay for rails job queues

Increase frequency of mail delivery on key machines

Correct internal IP addresses for spike-{06,07,08}

prometheus: Bump to 3.15.1

PHP: lower post_max_size to 32M for now

php: Fix php-fpm session.upload_progress.enabled setting

Add CVE-2026-109618 and CVE-2026-109619 mitigations

Turn on balerion updates

orm: set cache size to something closer to memory

balerion: set postgres for btrfs

Remove bandwidth limits from AWS profiles

Set balerion as a vector tile server

Keep replication and updates off for now

tilelog: generate all log tables

Add role for balerion

http cache z0-z9 for 1 day rather than 6 days

planet: bump ofastlylog version

podman: allow websocket upgrade

vaultwarden: enable email 2fa on invite

Add vaultwarden role to naga

Add vaultwarden

Use volume for nested podman container storage

podman: drop X-Forwarded-For header received from client

Use github repository for mediawiki core

zlib-ng comp level 5

Merge remote-tracking branch 'github/pull/874'

sotm: Add SoTM EU 2011

Fix address for tilekiln prometheus endpoint on cmok

Bump ofastlylog to 0.4.1

sotm: Remove duplicate alias

sotm: Fix bad sitename

sotm: Add static SoTM 2014 eu website

Bump ofastlylog version

assume zlib-ng comes from libz-ng-compat

vectortile: Link to correct usage policy

imagery: name notify service correctly.

imagery: fix resource boundry issue for mapserv-fci service

imagery: stop old mapserv service, socket triggers start again

imagery: fix notifies typo

imagery: bump LS revision to 5

imagery: ensure revision bump restarts mapserv to force source reload

Bump Gemfile versions

imagery: bump LS and ZA revisions

tile: preload zlib-ng into renderd

civicrm: disable contact-form-7 install, while repairing compatibility

Install wtmpdb on debian

networking: add missing ilo xml file

hardware: Set basic iLO networking defaults

network: Update Firefishy wg port

mediawiki: Remove unsupported DynamicPageListEngine

Broken in MW 1.46.x

Closes: https://github.com/openstreetmap/operations/issues/1127

Remove cleanup code

Fix user namespace setting for podman

Move podman ports to 30000 to avoid clash with ephemeral ports

Use quadlets to configure podman services

Fix typo

Install librest-client-perl for otrs

mediawiki: Add wgHTTPUserAgentContact

Fixes: https://github.com/openstreetmap/operations/issues/1413

mediawiki: Re-enable PdfHandler after 1.46.1 release

dns: dnscontrol version bump

sotm: Add 2014 static site container

SoTM: all sites now container based

vector: update tilekiln version