Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  but fano, surprisingly, has a different IP than finzi
  dijkstra also relays for fano
  still picky erb
  picky picky erb
  silly typo
  inc-debian.org now a template
  Remove samosa from nrpe allowed hosts, add draghi
  looks like I broke this when switching to named variables

Add soler

but fano, surprisingly, has a different IP than finzi

Signed-off-by: Stephen Gran <steve@lobefin.net>

dijkstra also relays for fano

Signed-off-by: Stephen Gran <steve@lobefin.net>

still picky erb

Signed-off-by: Stephen Gran <steve@lobefin.net>

picky picky erb

Signed-off-by: Stephen Gran <steve@lobefin.net>

silly typo

Signed-off-by: Stephen Gran <steve@lobefin.net>

inc-debian.org now a template

Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove samosa from nrpe allowed hosts, add draghi

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

looks like I broke this when switching to named variables

Signed-off-by: Stephen Gran <steve@lobefin.net>

remove $tempoutput in the scope we create it - else we end up with removing unbound variables sometimes

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Add women.d.o mail on ravel
  we'll just take valid mail at data time from other d.o hosts
  cert if good enough for data time checks as well for mailrelay
  either make dijkstra relay, or break spohr
  ok, you're starting to make cranky
  put the constraint in the right fact, Steve
  a random test

Add bugs to geo zones

Add women.d.o mail on ravel

we'll just take valid mail at data time from other d.o hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

cert if good enough for data time checks as well for mailrelay

Signed-off-by: Stephen Gran <steve@lobefin.net>

either make dijkstra relay, or break spohr

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, you're starting to make cranky

Signed-off-by: Stephen Gran <steve@lobefin.net>

put the constraint in the right fact, Steve

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

a random test

Signed-off-by: Stephen Gran <steve@lobefin.net>

sources cleanup

Also do not volatile and backports on squeeze machines

with templates it is content

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

no, really, path

Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "Revert "try some template magic""

This reverts commit 22ff227cc4266957cb45c731f0e26339116877d2.

path

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  path

Include nodeinfo first thing

Revert "try some template magic"

This reverts commit 60d7aa2172197ae09aeab97295330f3281f8b282.

try some template magic

and move buildd list to its module

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  oops, dependency loop

silly git

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

oops, dependency loop

Signed-off-by: Stephen Gran <steve@lobefin.net>

Make sources.list.d entries into templates

and fano and finzi are on squeeze

fano and finzi are buildds

Let fano and finzi relay via dijkstra

Add fano and finzi to dedications

the correct IP address can only help

Make dijkstra relay for finzi - I wonder if that works

a few more bsd exclusions

Signed-off-by: Stephen Gran <steve@lobefin.net>

variable fixup

Signed-off-by: Stephen Gran <steve@lobefin.net>

path fix

Signed-off-by: Stephen Gran <steve@lobefin.net>

move syslog-ng.conf to a template for bsd

Signed-off-by: Stephen Gran <steve@lobefin.net>

unnecessary to constrain this to a linux kernel

Signed-off-by: Stephen Gran <steve@lobefin.net>

another missing dependency

Signed-off-by: Stephen Gran <steve@lobefin.net>

maybe this will be nicer

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

get a few more file => package dependencies right

Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove allegri from spohr's manualroute

some pretty printing

Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to ignore all of /etc/bind/geodns

Add packages.d.o to geo

Use autogenerated recvconf and named config

We do not ship a named.conf.geo.$zone file using recvfiles

Get rid of video

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  reverse zone on slaves
  another blacklist entry
  blacklist *@piekmarketing.eu for spam

ipv6 address for schumann

reverse zone on slaves

Signed-off-by: Stephen Gran <steve@lobefin.net>

another blacklist entry

Signed-off-by: Stephen Gran <steve@lobefin.net>

blacklist *@piekmarketing.eu for spam

Signed-off-by: Stephen Gran <steve@lobefin.net>

raff no longer is buildd, w-b and keyring - remove from backup ssh keys

Add cimarosa with /etc and w-b and buildd

Add respighi with /etc and patch-tracker

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  apache is weird
  Oh puppet, you are so picky
  Make rlimitmem host dependent
  Make ressource-limits a template

set /etc/mailname

apache is weird

Oh puppet, you are so picky

Make rlimitmem host dependent

Make ressource-limits a template

double RLimitMEM to 64m

disable buildd related vdomains on raff.  remove logs.buildd vdomain on cimarosa

patch-tracker sudo to patch-tracker

Add respighi to apache stuff

remove edit artefact

dannf installed newer udev on peri and penalosa

Install zivit's new zabbix-agent and rrdcollect on zelenka

nagios sudo arcconf on paganini,respighi,vivaldi

Oh ssh, why are you /that/ picky

Add dedications for paganini, respighi, vivaldi

Danger, Will Robinson.  We need to create etc/ssh/userkeys - else we lock ourselves out nicely

Set alternatives for editor

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Ignore /etc/apache2/conf.d/ressource-limits
  set apache ressource limits (RT#1481)
  more hosts use default buildd software
  lebrun becomes standard buildd

Run puppet sync with timeout(1) if it's installed

Ignore /etc/apache2/conf.d/ressource-limits

set apache ressource limits (RT#1481)

more hosts use default buildd software

lebrun becomes standard buildd

a dir and a file to ignore

set /proc/sys/vm/mmap_min_addr to 4096

This prohibits userland to mmap() page 0 and therefore mitigates
exploits that use NULL-pointer dereference vulnerabilities in the
kernel.

Introduce a sysctl puppet definition for this that can be used to set
other sysctl knobs as well.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Also do not ignore this

Revert "samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh"

Let's not do this.

This reverts commit 7f521b2d1ef66a10c884e46613c8dacc40235640.

samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh
Signed-off-by: Stephen Gran <steve@lobefin.net>

um, we probably want all those extra keys on bartok

Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error

Signed-off-by: Stephen Gran <steve@lobefin.net>