Install libyaml-perl for dns-check

Canonicalise ordering of array attributes for services

Add some extra sandboxing options to systemd_service

Install tar and unzip unconditionally on tile servers

Configure palulukon as a tile server

The pg_database metric is now builtin

Add support for architecture specific prometheus exporters

Add public address for palulukon

The mdadm service is now called mdmonitor

There are Ubuntu 22.04 builds for chef now

Add role for palulukon

Fix typo

Give stereo git commit permission

Add some extra writable paths for planetdump

Fix for ruby 3.1 compatibility

Target ruby 3.1 to match chef 18

Update chef client to 18.0.169

Remove tiamat roles

Format, add user account request form

imagery: remove old cleanup code

dev: add link to faffy hardware details

Hostname

update overpass to 0.7.59.1

Fix allowed paths for tile expiry

Improve filesystem sandboxing for tile services

Relax constraints on minutely replication

Improve filesystem sandboxing for planet replication services

community: Upgrade discourse to 2.8.10

Drop private_devices for OTRS and planetdump that use exim

increase alert time for overpass database age

Correct attribute name

Improve filesystem sandboxing for some services

Fix resource attribute name

Add private_devices to some additional services

Lock down filesystem access for supybot

Drop some dead repositories and add planetdump-ng to replace planetdump

Add no_new_privilegese to some additional services

dns: Upgrade to dnscontrol 3.21.0

foundation: add wiki robots.txt

imagery: Cleanup proj handling with EPSG:27700 conversion

Proj7+ now has significantly better handling of EPSG:27700 conversion and
will automatically use a grid file if available.

dev: Add proj-bin and sync uk_os_OSTN15_NTv2_OSGBtoETRS.tif

imagery: Add proj + sync OSTN15_NTv2_OSGBtoETRS

overpass: switch to self-restarting update service

Fixes missing log data.

imagery: add OS OpenMap Local 2022 Oct

Increase alert threshold for OSM overpass database

mediawiki: Do not throttle background runJobs

Switch back to the OSM overpass instance

overpass: fix dependecies between systemd units

Also converts the are processor into a simple repeating service
and gets rid of the additional timer.

Drop role for errol

Update matomo to 4.12.3

Use a systemd timer for DNS updates

Add missing cookbook dependency

Use a systemd timer to update the blog aggregator

Extend lookback for juniper alerts

Add temperature/humidity/power alerts for Dublin

Attempt to make juniper alarms more robust

Resolve duplicate alert names

Merge remote-tracking branch 'github/pull/544'

Upgrade to tilelog 1.4.1

Update IP address for switch in Amsterdam

Disable overpass credentials

Fix errors in alert rules

Add alert rule for nominatim replication delay

Add alert rules for overpass database age

Switch to public overpass instance

overpass: update to 0.7.59

Also remove the patch version hack. Roland says that this is fixed
in the download directory.

Update matomo to 4.12.2

Update bundle

Update promscale to 0.16.0

Update prometheus to 2.39.1

Link promtool and amtool to local bin directory

Drop roles for thorn-02 and thorn-03

Fix uplink interface name for Amsterdam

Switch uplink monitoring to Juniper switch in Amsterdam

Only configure a primary slave in active-backup mode

Enable LACP on hosts in Amsterdam

Update matomo to 4.12.1

Merge remote-tracking branch 'github/pull/542'

Add pandoc package to dev server

Install R and redis on dev servers

Fixes #541

dns: use cookstyle auto correct format

dns: fix cookstyle error

apache: fix IfModule for mod_brotli.c + align config with pristine

Route dev server mail via fafnir

Limit TOTP controls to the query-features endpoint

Add prometheus exporter for overpass

Fix TOTP validation for overpass

Send credentials with overpass requests

Remove dev role from errol

Upgrade foundation, DWG and MWG wikis to 1.38

Update board wiki to 1.38

Add dnscontrol test

dns: add dnscontrol arm support

Dockerfile bump ruby version

Only set default_qdisc in base role to prevent yoyo

dhcpd: Fix PCode format: stdoffset

dhcpd: add next-server and PCode/TCode per rfc4833

dhcpd: add time-offset + update netboot config

apt: minor align to pristine

shorewall: minor config align to upstream