Revert "Enable OCSP stapling on jessie"

This reverts commit 6b5309cf417a7c629ae1a44c9420fe686804b626.

Apache fails with its mutexes all the time, disable OCSP stapling.

Merge the SSL README files into one file in /etc/ssl/

Having individual README files in the CA dirs upsets wget:

ERROR: Failed to open cert /etc/ssl/ca-debian/README: (0).

Revert snapshot memory increase, dropped git http smart stuff instead.

sibelius needs much more RAM for git-http-backend

sibelius needs more RAM for git-http-backend

Enable OCSP stapling on jessie

quantz needs more memory for the udd-dehs script

clean up ruby-filesystem declaration

Signed-off-by: Stephen Gran <steve@lobefin.net>

drop missing environments

Signed-off-by: Stephen Gran <steve@lobefin.net>

add block for production

Signed-off-by: Stephen Gran <steve@lobefin.net>

enable old-style storeconfigs for now

Signed-off-by: Stephen Gran <steve@lobefin.net>

package name has changed

Signed-off-by: Stephen Gran <steve@lobefin.net>

give better error message

Signed-off-by: Stephen Gran <steve@lobefin.net>

KCODE is gone

Signed-off-by: Stephen Gran <steve@lobefin.net>

do integer comparison

Signed-off-by: Stephen Gran <steve@lobefin.net>

hiera now passes through nil correctly

Signed-off-by: Stephen Gran <steve@lobefin.net>

fix ldap.conf for jessie hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

try if downgrading to 1.2.2 solves my problem

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

upgrade to stdlib 4.6.1

upgrade to concat 2.0.0

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

set a tlsaport for gobby's web service

sibelius on pg 9.4

mirror.bytemark is quite slow at sanger.  Use ukdebian.mirror.anlx.net instead

berlioz has been decommissioned

Revert "Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6"""

This reverts commit 8cd033a69672196c78cedf2ddf0a3f733ad88d5e.

Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6""

This reverts commit b246ebbfa566fda9b4b46616688a45ea17053588.

Revert "upgrade to elasticsearch/elasticsearch 0.9.6"

This reverts commit 8efe10c37b152ebbf7fd051ea13ddd2b06d43e77.

upgrade to elasticsearch/elasticsearch 0.9.6

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>
Conflicts:
3rdparty/Puppetfile

Add nono-lvm

danzi main is 9.4

Add some www.d.o redirects for the newer PowerPC related ports (see #783655)

Signed-off-by: Paul Wise <pabs@debian.org>

Update update-ca-certificates-dsa to the version of update-ca-certificates soon to be in stretch

Signed-off-by: Paul Wise <pabs@debian.org>

sso still needs more

make 192 the new default

try a larger memlimit on sso

Disable global serve-cgi-bin config that hogs /cgi-bin

apache: change default memory rlimit to 64m

raise apache's memory rlimit on the udd host to 512m

samhain: do not warn on startpar file changes

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Clean up old munin-async files

fix templating fu

Different mpm worker config on bugs hosts

Make mpm_worker config into a template

Raise RLimitNPROC to 256

beach (bugs.d.o) was running into that limit, causing perl when it tried
to execute external things to sleep 5 and retry.  Needless to say that
didn't improve the overall situation.

chopin on postgresql 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Update builddlist apache config for jessie

Signed-off-by: Julien Cristau <jcristau@debian.org>

Disable DH ciphersuites on wheezy

Make puppet-config a template

babin is hosted at 1und1

Allow buildd2 users to use the chroots

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

postgres: bmdb1/main is on 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make /etc/init.d/unbound stop wait for it to exit

Will hopefully make restart more reliable under systemd.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Ship init script for unbound

Taken from the jessie package for now.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make ntp init script correctly stop the service

Tell start-stop-daemon to wait for it to exit, and retry with KILL if
TERM isn't enough.

Signed-off-by: Julien Cristau <jcristau@debian.org>

ship /etc/init.d/ntp

Will let us patch it to try and fix restart under systemd

Signed-off-by: Julien Cristau <jcristau@debian.org>

fix typo

luchesi -> ubc-bl4

make bm-bl[26] timeservers

make bl[268] the ubc recursors

boito -> ubc-bl6

pasquini -> ubc-bl7

ubc-bl2 has the ekey

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

tristano -> ubc-bl3

disable chown_upload in vsftpd config

vsftpd in jessie seems to explode when this is set, and leave 0-byte
files around.

and now use the real bl8

salieri is no longer around - replace it as a nameserver with ubc-bl8

replace a few bertali occurrences with ubc-bl2

dak is on postgresql 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

and 9.4 too

Revert "Ensure postgresql-client is installed on backup server"

This reverts commit 2da31c9188a4e27bf7089a075fb04d93b9c7288f.

We want the exact version.

wannabuild is on 9.4

Ensure postgresql-client is installed on backup server

and make more things consistent

remove obsolete entries

the wanna-build cluster was renamed

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  replace a few dijkstra occurrences with ubc-bl8

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>
Conflicts:
modules/lvm/manifests/init.pp

rename dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

replace a few dijkstra occurrences with ubc-bl8

rename dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remote dijkstra

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

More MaxConnectionsPerChild

Handle multiple keys in ldap correctly

remove blavet (RT#5813)

remove blavet (RT#5813)

retire ravel

remove ,bind from schroot fstab on freebsd

maybe staging wants a 3rdparty module path as well...

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remove private class use of concat::setup

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remove private class use of concat::setup

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remove include on it as well

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

remove private class use of concat::setup

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

there is a volatile for freebsd after all

kfreebsd jessie apt sources

Upgrade to 3rdparty version 0.9.5 of elasticsearch/elasticsearch

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Upgrade to 3rdparty version 0.9.4 of elasticsearch/elasticsearch

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add mirror for linaro hoster

The machines are in USA, defaulting to a mirror in Europe is suboptimal.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>
Signed-off-by: Peter Palfrader <peter@palfrader.org>

remove buildd-proposed apt repo on porpora

There's no jessie-proposed.

Signed-off-by: Julien Cristau <jcristau@debian.org>

remove lobos

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

apache2: configure mpm_worker module on jessie hosts

Signed-off-by: Julien Cristau <jcristau@debian.org>

Fix comment in HSTS macro