no more nfs on beethoven

ferm defs cleanup, and make sure static works even if we ssh restrict the participating hosts

vpn iptables for eysler

WTF hieradata

sil: We no longer have sufficient number of servers to be proper recursors for the rest

Add a comment saying that our forward-first setting is useless

teach dd-schroot-cmd apt-get build-dep about --arch-only

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Backup catalog .gz files instead

Let dak run /home/backports/bin/update-archive

no static needed on coccia

actually, make that franck

backports source is now coccia

static-update-component for bp on coccia

static fu on coccia

Allow access to dak's DB on bmbl1 from ubc

Allow pg access to bmdb1 from coccia, fix

Add dedication for coccia

Allow pg access to bmdb1 from coccia

move pg stuff to a dedicated block

nfs fu on coccia

coccia volumes

fix name

postgresql access to franck from replica

Fix volume name

bmbl1 volumes

No more kokkonen

(www) Redirect armhf and s390x

s390x redirect already agreed by the porters:
<20130705171415.GB21905@thaum.roam.corp.google.com>,
armhf redirect based on already agreed armel one.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

(www) Update release number -> codename

Signed-off-by: Peter Palfrader <peter@palfrader.org>

danzi db access from grieg

qa-core has sudo to qa everywhere

Try to set utf8 on ftp-master.metadata

Set the secrets file o-r

Commit update to wiki cert

Fix scoping

Only include new entry if it has a different key

new wiki cert, staging

Refresh apache on cert updates

Read crt.new files for additional TLSA data

Remove stray config

move wiki cert to puppet

menotti is no longer a special munin server, it is the munin server

Revert "break d.o firewalls everywhere"

This reverts commit b76b5040a3e6511b70c26fc33f51f633a9cd6372.

break d.o firewalls everywhere

Signed-off-by: Stephen Gran <steve@lobefin.net>

and please samhain ignore aliases if we mess with it

Signed-off-by: Stephen Gran <steve@lobefin.net>

damn, missed one

Signed-off-by: Stephen Gran <steve@lobefin.net>

not for fqdn domains

Signed-off-by: Stephen Gran <steve@lobefin.net>

We want to drop some aliases on exim systems

These do not affect the aliases in use on mail domains, just on the bare
machine name - so we are removing hostmast@franck.debian.org, not
hostmaster@ftp-master.debian.org, and so on.

Signed-off-by: Stephen Gran <steve@lobefin.net>

A couple more backups

classify hosts not being backed up

A couple backups

no dacs on spohr

no nfs server on spohr anymore

spohr no longer is munin-master.  no need for heavy-exim there either

Do not use "su" in logrotate on squeeze

Remove murphy (RT#4360)

syntax fu

try to do ipv6 binding for rsync

No bind address also listens on v6

fix template

Try to handle xinetd flags sanely

Revert "Try to handle xinetd flags sanely"

This reverts commit aae8b555c902a217d68dc96ccd50ae6144e8e686.

Try to handle xinetd flags sanely

quote things more

Try to bind a different IP address

more shares for syncproxy

Make milanollo do more rsync

rsync from milanollo

Import sys too

Importing psutil sometimes fails, exit gracefully if it happens

Use cert variable

use bacula smart restart in two more places

crontabs need a newline at the end

rietz no longer is a weblog provider

bendel backups

Only unlink if it does not exist

Allow up to two failed mirrors on a mirror-run

Do not add people to the root* in schroots by default

auto-create and update porter chroots

Fix an entry in the reservedaddrs list: 192.0.0.0/17 -> 192.0.0.0/24

Move reservedaddrs directly into exim.conf

no need for heavy exim on merikano

remove merikanto from mail relay

Add part of an ssl cert infra

Fix ganeti backend network

remove piston

Use a more stable hash function

Do not do MX lookups on smarthost

get rid of broken nameservers for ana

new timeservers also for the ntpdate class

Remove ftp-upcoming

Replace porterbox motd with link to wiki.

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

make indenting consistent (3 spaces)

Merge branch 'master' of ssh://handel.debian.org/~/dsa-puppet

playing with cdn

less cache for dists

Signed-off-by: Stephen Gran <steve@lobefin.net>

Do /debian alias on spohr differently

Revert "Remove spohr special case"

This reverts commit 02ad4e819cc717c273537cba1532855ee12298f9.

Fix alignment

Remove spohr special case

ruby upgrade fix