small number of apaches on popcon host

popcon role

I think we want backups of rainier and rapoport

mekeel does the bm autofs fu

Add pittar

Add mekeel

remove stray comma

Fix spacing in multipath-bm

also delete empty files in /var/lib/munin-async

Drop even more obsolete obsolete-packages-ignore

Drop more obsolete obsolete-packages-ignore

remove obsolete ignore for openvswitch from (csail|grnet)-node(01|02)

ignore pg client 9.1 on storace

Revert "Enable OCSP stapling on jessie"

This reverts commit 6b5309cf417a7c629ae1a44c9420fe686804b626.

Apache fails with its mutexes all the time, disable OCSP stapling.

Merge the SSL README files into one file in /etc/ssl/

Having individual README files in the CA dirs upsets wget:

ERROR: Failed to open cert /etc/ssl/ca-debian/README: (0).

Revert snapshot memory increase, dropped git http smart stuff instead.

sibelius needs much more RAM for git-http-backend

sibelius needs more RAM for git-http-backend

Enable OCSP stapling on jessie

quantz needs more memory for the udd-dehs script

clean up ruby-filesystem declaration

Signed-off-by: Stephen Gran <steve@lobefin.net>

drop missing environments

Signed-off-by: Stephen Gran <steve@lobefin.net>

add block for production

Signed-off-by: Stephen Gran <steve@lobefin.net>

enable old-style storeconfigs for now

Signed-off-by: Stephen Gran <steve@lobefin.net>

package name has changed

Signed-off-by: Stephen Gran <steve@lobefin.net>

give better error message

Signed-off-by: Stephen Gran <steve@lobefin.net>

KCODE is gone

Signed-off-by: Stephen Gran <steve@lobefin.net>

do integer comparison

Signed-off-by: Stephen Gran <steve@lobefin.net>

hiera now passes through nil correctly

Signed-off-by: Stephen Gran <steve@lobefin.net>

fix ldap.conf for jessie hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

try if downgrading to 1.2.2 solves my problem

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

upgrade to stdlib 4.6.1

upgrade to concat 2.0.0

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

set a tlsaport for gobby's web service

sibelius on pg 9.4

mirror.bytemark is quite slow at sanger.  Use ukdebian.mirror.anlx.net instead

berlioz has been decommissioned

Revert "Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6"""

This reverts commit 8cd033a69672196c78cedf2ddf0a3f733ad88d5e.

Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6""

This reverts commit b246ebbfa566fda9b4b46616688a45ea17053588.

Revert "upgrade to elasticsearch/elasticsearch 0.9.6"

This reverts commit 8efe10c37b152ebbf7fd051ea13ddd2b06d43e77.

upgrade to elasticsearch/elasticsearch 0.9.6

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>
Conflicts:
3rdparty/Puppetfile

Add nono-lvm

danzi main is 9.4

Add some www.d.o redirects for the newer PowerPC related ports (see #783655)

Signed-off-by: Paul Wise <pabs@debian.org>

Update update-ca-certificates-dsa to the version of update-ca-certificates soon to be in stretch

Signed-off-by: Paul Wise <pabs@debian.org>

sso still needs more

make 192 the new default

try a larger memlimit on sso

Disable global serve-cgi-bin config that hogs /cgi-bin

apache: change default memory rlimit to 64m

raise apache's memory rlimit on the udd host to 512m

samhain: do not warn on startpar file changes

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Clean up old munin-async files

fix templating fu

Different mpm worker config on bugs hosts

Make mpm_worker config into a template

Raise RLimitNPROC to 256

beach (bugs.d.o) was running into that limit, causing perl when it tried
to execute external things to sleep 5 and retry.  Needless to say that
didn't improve the overall situation.

chopin on postgresql 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Update builddlist apache config for jessie

Signed-off-by: Julien Cristau <jcristau@debian.org>

Disable DH ciphersuites on wheezy

Make puppet-config a template

babin is hosted at 1und1

Allow buildd2 users to use the chroots

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

postgres: bmdb1/main is on 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make /etc/init.d/unbound stop wait for it to exit

Will hopefully make restart more reliable under systemd.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Ship init script for unbound

Taken from the jessie package for now.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make ntp init script correctly stop the service

Tell start-stop-daemon to wait for it to exit, and retry with KILL if
TERM isn't enough.

Signed-off-by: Julien Cristau <jcristau@debian.org>

ship /etc/init.d/ntp

Will let us patch it to try and fix restart under systemd

Signed-off-by: Julien Cristau <jcristau@debian.org>

fix typo

luchesi -> ubc-bl4

make bm-bl[26] timeservers

make bl[268] the ubc recursors

boito -> ubc-bl6

pasquini -> ubc-bl7

ubc-bl2 has the ekey

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

tristano -> ubc-bl3

disable chown_upload in vsftpd config

vsftpd in jessie seems to explode when this is set, and leave 0-byte
files around.

and now use the real bl8

salieri is no longer around - replace it as a nameserver with ubc-bl8

replace a few bertali occurrences with ubc-bl2

dak is on postgresql 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

and 9.4 too

Revert "Ensure postgresql-client is installed on backup server"

This reverts commit 2da31c9188a4e27bf7089a075fb04d93b9c7288f.

We want the exact version.

wannabuild is on 9.4

Ensure postgresql-client is installed on backup server

and make more things consistent

remove obsolete entries

the wanna-build cluster was renamed

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  replace a few dijkstra occurrences with ubc-bl8

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>
Conflicts:
modules/lvm/manifests/init.pp

rename dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

replace a few dijkstra occurrences with ubc-bl8

rename dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remote dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

More MaxConnectionsPerChild

Handle multiple keys in ldap correctly

remove blavet (RT#5813)

remove blavet (RT#5813)

retire ravel

remove ,bind from schroot fstab on freebsd

maybe staging wants a 3rdparty module path as well...

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>