ferm: introduce $BUILDD_SSH_ACCESS and use it for CARNET and kFreeBSD

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

ferm/defs.conf.erb: allow ssh access to kfreebsd buildds for ravel and master

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Bad spammer.  Please stop

sgran@master:~$ grep 217.76.145.97 /var/log/exim4/mainlog | wc -l
1817
2011-07-08 14:00:10 H=llwf890.servidoresdns.net [217.76.145.97]
F=<apache@llwf890.servidoresdns.net> rejected RCPT <elonen@debian.org>:
Unrouteable address

Signed-off-by: Stephen Gran <steve@lobefin.net>

repoint samhain reports at localhost

Signed-off-by: Stephen Gran <steve@lobefin.net>

the array did work

Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "oh, I give up"

This reverts commit 6feca253cf930c28f41d286937e4e45c1ad19845.

oh, I give up

Signed-off-by: Stephen Gran <steve@lobefin.net>

let's see if you can swallow this

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, different quotes?

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, no quotes?

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh, you'd think puppet could spell check me

Signed-off-by: Stephen Gran <steve@lobefin.net>

add alias for samhain

Signed-off-by: Stephen Gran <steve@lobefin.net>

sperger -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

schroeder -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

lebrun -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

voltaire on squeeze

morricone is a backports mirror (well, it is master, but hey)

named.conf.geo: sort config entries and add backports

doing it wrong, Steve

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add dc.o hosts to reserve connection pool

Signed-off-by: Stephen Gran <steve@lobefin.net>

englund is a backports mirror

use puppet class for backports mirror, II

define a puppet class for backports mirror

and, of course, that's crap - wagner can, not alioth

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

alioth can talk to samosa

Signed-off-by: Stephen Gran <steve@lobefin.net>

Support ssh options for portforwarder

paganini on squeeze

update logic in named.conf template

draghi is another special bind authority case

draghi on squeeze

this address spams us
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Be secondary for sanger6 reverse

bellini on squeeze

and allow from v6 networks

Signed-off-by: Stephen Gran <steve@lobefin.net>

point the nameservers at us instead

Signed-off-by: Stephen Gran <steve@lobefin.net>

nameservers seem broken from tchaikovsky

Signed-off-by: Stephen Gran <steve@lobefin.net>

they're starting to annoy me now

Signed-off-by: Stephen Gran <steve@lobefin.net>

poulenc on squeeze

porpora on squeeze

let's try this

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh, totally broken

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh for API compatibility, take 2

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh for API compatibility

Signed-off-by: Stephen Gran <steve@lobefin.net>

handel on squeeze

zandonai on squeeze

zelenka on squeeze

master to squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

praetorius on squeeze

quote filepaths

Try to restart stunnels when certs change

Different name

Try to restart only the affected stunnel

Exec[stunnel_restart] depends on new init script

You can't be an authority and a recursor for others anymore.  remove ravel from nameservers for UBC

ravel onto squeeze

And hush

Include the shebang

different name

syntax

restart stunnel regularly

etc/default/stunnel kills FILES

patch usage

fix

proper mode

Do it differently, II

Do it differently

Allow overriding FILES

add puppet header

Ship our own etc/init.d/stunnel4

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

new ip for master

Signed-off-by: Stephen Gran <steve@lobefin.net>

kokkonen -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

a little more protection for the iana account

Signed-off-by: Stephen Gran <steve@lobefin.net>

really add new static file

Signed-off-by: Stephen Gran <steve@lobefin.net>

just run restart directly from nrpe

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add event_handler hooks to sudo and nrpe.

We still don't actually call it yet - we need to ship a new version of
dsa-nagios-checks and then add the event_handler stanza to the entropy
check.
Signed-off-by: Stephen Gran <steve@lobefin.net>

rore on squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

holter to squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

ball on squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "I'm temporarily on borrowed ADSL"

About time.
This reverts commit 05f75b180353ace7dbc4f39111a1151cc959f806.

Set keep_hostname to no

Merge remote branch 'symoon/master'

* symoon/master:
  Fix reference rewrite rule
  Canonical place for manuals is /doc/manuals/
  Handle a Redirect for the New Maintainers' Guide
  Handle a RewriteMap for Debian Reference
  Offer a link to DSA without knowing year (Closes: #474730)
  More Redirect previously handled by symlinks
  Handle links to translated 404 pages
  All Redirect are actually RedirectPermanent

Signed-off-by: Peter Palfrader <peter@palfrader.org>

chain hostnames:  trust peers, but log

Fix reference rewrite rule

Canonical place for manuals is /doc/manuals/

Handle a Redirect for the New Maintainers' Guide

The New Maintainers' Guide has moved from SGML to DocBook.

Signed-off-by: Simon Paillard <spaillard@debian.org>

Handle a RewriteMap for Debian Reference

The Debian Reference has been moved from SGML to DocBook.

Signed-off-by: Simon Paillard <spaillard@debian.org>

Offer a link to DSA without knowing year (Closes: #474730)

Signed-off-by: Simon Paillard <spaillard@debian.org>

More Redirect previously handled by symlinks

Mainly directories.
Thanks to Simon Paillard.
Closes: #612120
Signed-off-by: Simon Paillard <spaillard@debian.org>
Remove http://www.debian.org/ from rewrite rules

Add Chinese too

Handle links to translated 404 pages

Signed-off-by: Simon Paillard <spaillard@debian.org>

All Redirect are actually RedirectPermanent

Revert "MIT seems to be hammering morricone, making /var fill up."

This reverts commit b5db5cc3b55641a5d1b1d35be2e48adc08ed1746.

This rule really is not a good fit for systems that serve debian
archives.  If we need something like this we need to come up with better
or at least different limits.

update obsolete-packages-ignore.d-hostspecific

ignore linux-base on corelli

do not do the www-mirror thing on www-master

MIT seems to be hammering morricone, making /var fill up.

morricone:/var/log/apache2# grep ^128.30 backports-master.debian.org-access.log-20110502 | wc -l
2160933

Signed-off-by: Stephen Gran <steve@lobefin.net>

I'm temporarily on borrowed ADSL

Signed-off-by: Stephen Gran <steve@lobefin.net>

05/02/11 [14:53:03] < carlos_c3sl> BTW, one of the dns servers changed. 200.17.202.1 is now 200.236.31.1
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>