RT#5423 - give secretary group right to run partly update on vote/

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Reduce munin-html fork count to the minimum

arm64: ignore flash-kernel at gw-linaro

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

arm64: porterbox is asachi now

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

no more stabile

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

arm64: buildd and porterbox disable backups

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

porterbox: support arm64 setup

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: add arm64 porterbox

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

porterbox: add arm-linaro-01.debian.org to not do backups

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Set ciphersuites

apache: disable SSLv3 support

Use a more future-proof hostname in git clone dsa-puppet.git.

Show full error messages when there is a problem restarting stunnel.

Include ftp_conntrack on security_mirror

Signed-off-by: Julien Cristau <jcristau@debian.org>

allow traffic to syslog port

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

static push mirror-csail.debian.org

fix hostname

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new loghost loghost-grnet-01

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add static_mirror_nopush concept

Add debaday.debian.net

include ganeti class on grnet nodes

Add modules/lvm/files/lvm-grnet-nodeX-ganeti.conf

grnet ganeti hosts

Set debian mirror for grnet

add mirror for sanger

remove mirror-csail from not-bacula-client group

With .nobackup files in place in the appropriate places, we can haz
backups.

Signed-off-by: Julien Cristau <jcristau@debian.org>

mirror-csail is a security mirror and doesn't need bacula

Signed-off-by: Julien Cristau <jcristau@debian.org>

remove rautavaara from entropy_key

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Make sure puppet does not mess up our ganeti

ferm: add networks for jcristau

Signed-off-by: Julien Cristau <jcristau@debian.org>

Debian GNU/Hurd does not support unshare

Requested-in: <CABcaWC3NRq2Wq-RKux62mEYnXu2G01ARz7cTXOx4whjq1V0GcQ@mail.gmail.com>

ancina: decommision rt#5316

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Reduce munin-html fork count more

Halve the number of munin-html jobs, to prevent OOM errors due to fork count.

Should prevent mails like these:

Cron <munin@menotti> nice /usr/share/munin/munin-html
Killed

Cron <munin@menotti> nice /usr/share/munin/munin-html
fork failed: Cannot allocate memory at /usr/share/perl5/Munin/Master/HTMLOld.pm line 776.

Port LastlogTimes object to platforms with a 64-bit lastlog.ll_time

Fixes this error from merulo, an ia64 machine:

Traceback (most recent call last):
  File "/etc/cron.weekly/puppet-mail-big-homedirs", line 256, in <module>
    HomedirReminder().run()
  File "/etc/cron.weekly/puppet-mail-big-homedirs", line 166, in __init__
    self.lastlog_times = LastlogTimes()
  File "/etc/cron.weekly/puppet-mail-big-homedirs", line 125, in __init__
    lastlog_time, _, _ = list(struct.unpack(self.LASTLOG_STRUCT, record))
struct.error: unpack requires a string argument of length 292

Switch away from ftp.uk

retire ratelimit bind repo

Add a per-suite apt repo from db.do

Enable httredir to run everything as httpredir-app

Allow httpredir role to run some things as httpredir-app

Add httpredir sudo

Add httpredir-bm-01

Ignore ganeti-os-noop on powell and bm-bl1 also

Add dgit sudo

Add gideon

Revert "No backups for piu-slave-1und1-01"

This reverts commit 0fe9ca8c1ffbcc5c95931a8fbbb449a95785ddf0.

No backups for piu-slave-1und1-01

Ignore ganeti-os-noop on csail-nodeX

Enable ganeti2 module on csail-nodeX

Add ganeti.csail.debian.org params

Deploy a special lvm.conf to csail-nodeX

See if we still need instance-debootstrap

Update searchpath for csail

Ignore local openvswitch-switch, openvswitch-common at csail-node*

Fix lw07 fw

Fix sibelius fw

dd-schroot-cmd: work around apt regression

apt no longer accepts the following command line:

    apt-get --dry-run build-dep --arch-only -- guile-2.0

Swapping build-dep and --arch-only will make it with the current apt
again.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Revert "switch away from debian.csail.mit.edu"

This reverts commit ca11db2e9e29374ca164946da130287768c75e67.

Add standard openssl -text output to buildd.debian-ports.org.crt

Remove hosterkeys

Add fischer volumes

switch away from debian.csail.mit.edu

Update netrange for marist

Set a mirror for marist

remove barber, biber, vitry

add wwn fo -cache-bl9

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

open spice console

Signed-off-by: Stephen Gran <steve@lobefin.net>

add memcache to open ports

Signed-off-by: Stephen Gran <steve@lobefin.net>

drop these until it goes away

Signed-off-by: Stephen Gran <steve@lobefin.net>

storace is new bacula storage host

change unicamp mirror

unicamp's mirror has stopped mirroring sources, switch to another close
mirror.

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Set local_from_check to false to avoid adding Sender header

syntax

Allow bt ports between static hosts

multipath: x86-bm-01 update wwid

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

update arch all buildd hostname

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

multipath: replace all-bm-01 by x86-bm-01

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

all-bm-01: no backups

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

all-bm-01: add multipath for new buildd host for arch:all

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Set a debian-mirror for arm

ssl cert: add chain for ports

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

ssl cert: add buildd.debian-ports.org.crt

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

d-ports: fixup typo in buildd_ports_master role class

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

d-ports: set apache memlimit

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Fix mirror url

Add unicamp hoster

Avoid backups of powerpc-unicamp-01

arm64: add buildds to broken-rtc

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

bacula: exclude arm64 buildd backups

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Disable weblog providers and destination as ravel is down and those logs being used is uncertain

rsyncd-dakmaster.conf: use new location for buildd-debian-dists

We refer to the current live copy in /srv/static.debian.org to avoid
having another (consistent) copy below /srv/ftp-master.debian.org.
Hopefully this doesn't break.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

rsyncd-dakmaster.conf: drop exports referring to /srv/incoming.d.o/dists

/srv/incoming.debian.org/dists did not exist even before the recent
changes to incoming.d.o.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

new source path for incoming

Set a debian-mirror for ynic

new source path for incoming

Path for incoming.d.o

sudo for dak to static-update-component incoming

prepare incoming static-site

Create incoming.debian.org static vhost

block nasty 404 spam that is sent to webmaster@debian.org

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>