remove voltaire
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add infinote port (RT#3293)
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

argento → squeeze

merulo → squeeze

caballero → squeeze

sudoers: add entry for gobby role account

er, but with right syntax

Signed-off-by: Stephen Gran <steve@lobefin.net>

We don't want acpi stuff on bsd boxen

Signed-off-by: Stephen Gran <steve@lobefin.net>

arnold → squeeze

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  no more afs stuff
  antheil → squeeze
  agricola, abel → squeeze
  arcadelt → squeeze
  Hard code merikanto and orff's IPs for NAT-ed hosts
  Add virt_aliases_regex router
  Strip [] out of the RT tag too

unlimit berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

no more afs stuff

antheil → squeeze

agricola, abel → squeeze

arcadelt → squeeze

Hard code merikanto and orff's IPs for NAT-ed hosts

This sucks a bit, but with the armel boards not having a working RTC,
DNS lookups will be broken until they're manually attended to.
Hopefully this won't break any other hosts.

Add virt_aliases_regex router

This router looks for $directory/aliases.regex and uses nwildlsearch
to look for matches there.  This allows easy creation of
leader-foo@d.o aliases by putting

^leader-.* leader@debian.org

into the aliases.regex file.

Strip [] out of the RT tag too

Fixes RT #3346

remove merkel
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add alwyn to squeeze hostgroup

Add gombert

Signed-off-by: Faidon Liambotis <paravoid@debian.org>

Add alain to squeeze group

More IPs for tfheen

allow a bit more RLimitMEM for berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

merkel is no more
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet: (31 commits)
  Drop handling of [debian rt], just strip the debian rt tag
  Make sure to fix up subject headers for all RT addresses, not just one
  Avoid testing first_delivery as it appears it is not set for a router
  Strip out "debian rt" from subjects going into RT
  line terminators, bah
  ranges for Mithrandir
  and also in the mime acl
  mundy -> squeeze
  dak -> dak-unpriv
  turns out we want -v as well
  and we want the restricted list
  add megactl package, and sudo for nagios
  and ignore the new file
  if we declare a dependency on schroot, it needs to be a resource
  kassia and merikanto to ftp-upcoming
  ftp-upcoming.debian.org dns
  ftp-upcoming
  ftp-upcoming
  fix username vs. groupname
  accounting sudo
  ...

add berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Drop handling of [debian rt], just strip the debian rt tag

Make sure to fix up subject headers for all RT addresses, not just one

Avoid testing first_delivery as it appears it is not set for a router

Strip out "debian rt" from subjects going into RT

line terminators, bah

Signed-off-by: Stephen Gran <steve@lobefin.net>

ranges for Mithrandir

Signed-off-by: Stephen Gran <steve@lobefin.net>

and also in the mime acl

Signed-off-by: Stephen Gran <steve@lobefin.net>

mundy -> squeeze

dak -> dak-unpriv

turns out we want -v as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

and we want the restricted list

Signed-off-by: Stephen Gran <steve@lobefin.net>

add megactl package, and sudo for nagios

Signed-off-by: Stephen Gran <steve@lobefin.net>

and ignore the new file

Signed-off-by: Stephen Gran <steve@lobefin.net>

if we declare a dependency on schroot, it needs to be a resource

Signed-off-by: Stephen Gran <steve@lobefin.net>

kassia and merikanto to ftp-upcoming

ftp-upcoming.debian.org dns

ftp-upcoming

ftp-upcoming

fix username vs. groupname

accounting sudo

tye and dukas do mail, so let their own mail get to them directly too

add elgar

buildd: throw out chroots on reboot

better??

better?

Add paravoid

tye and dukas do mail for i18n and ddtp

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

make us happy with lists

Signed-off-by: Stephen Gran <steve@lobefin.net>

sudoers for ddtp i18n

mail stuff for two new hosts

dukas and tye on squeeze (they are new)

s/merkel/ries/
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

dc11 icecast on scelsi
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

ferm::per-host: allow HKP to keyring.d.o from the kFreeBSDs

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

ferm: introduce $BUILDD_SSH_ACCESS and use it for CARNET and kFreeBSD

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

ferm/defs.conf.erb: allow ssh access to kfreebsd buildds for ravel and master

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Bad spammer.  Please stop

sgran@master:~$ grep 217.76.145.97 /var/log/exim4/mainlog | wc -l
1817
2011-07-08 14:00:10 H=llwf890.servidoresdns.net [217.76.145.97]
F=<apache@llwf890.servidoresdns.net> rejected RCPT <elonen@debian.org>:
Unrouteable address

Signed-off-by: Stephen Gran <steve@lobefin.net>

repoint samhain reports at localhost

Signed-off-by: Stephen Gran <steve@lobefin.net>

the array did work

Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "oh, I give up"

This reverts commit 6feca253cf930c28f41d286937e4e45c1ad19845.

oh, I give up

Signed-off-by: Stephen Gran <steve@lobefin.net>

let's see if you can swallow this

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, different quotes?

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, no quotes?

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh, you'd think puppet could spell check me

Signed-off-by: Stephen Gran <steve@lobefin.net>

add alias for samhain

Signed-off-by: Stephen Gran <steve@lobefin.net>

sperger -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

schroeder -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

lebrun -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

voltaire on squeeze

morricone is a backports mirror (well, it is master, but hey)

named.conf.geo: sort config entries and add backports

doing it wrong, Steve

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add dc.o hosts to reserve connection pool

Signed-off-by: Stephen Gran <steve@lobefin.net>

englund is a backports mirror

use puppet class for backports mirror, II

define a puppet class for backports mirror

and, of course, that's crap - wagner can, not alioth

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

alioth can talk to samosa

Signed-off-by: Stephen Gran <steve@lobefin.net>

Support ssh options for portforwarder

paganini on squeeze

update logic in named.conf template

draghi is another special bind authority case

draghi on squeeze

this address spams us
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Be secondary for sanger6 reverse

bellini on squeeze

and allow from v6 networks

Signed-off-by: Stephen Gran <steve@lobefin.net>

point the nameservers at us instead

Signed-off-by: Stephen Gran <steve@lobefin.net>

nameservers seem broken from tchaikovsky

Signed-off-by: Stephen Gran <steve@lobefin.net>