I'm getting tired of finding stuck cron daemons
Signed-off-by: Stephen Gran <steve@lobefin.net>

Cleanup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Let's try a symlink
Signed-off-by: Stephen Gran <steve@lobefin.net>

space nazi

Add dedication info for senfl and stabile

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet: (26 commits)
  Another file that may be changed by puppet to ignore
  Maybe we don't need the sleep
  eh, duh.  Need sudo for this.
  Try a longer wait?
  wait a moment after running reconfig, so that the reload works
  more accurate error message
  Move reject of localonly users to predata.  This allows callouts to
  We push this with a Makefile for now
  Correct the name to samhain ignore
  Move the config file snippet to the top
  Fix the posthooks
  Revert "we should also samhain ignore that file"
  Revert "And it's directory"
  Change path to geo file
  Add my key
  Some tightening up
  Rename the views so I don't have to make code changes
  Well, there's only one way to figure out if this will work
  And allow the postcommand
  Also autogenerate bind config snippets
  ...

apache default config on senfl

Another file that may be changed by puppet to ignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Maybe we don't need the sleep
Signed-off-by: Stephen Gran <steve@lobefin.net>

eh, duh.  Need sudo for this.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try a longer wait?
Signed-off-by: Stephen Gran <steve@lobefin.net>

wait a moment after running reconfig, so that the reload works
Signed-off-by: Stephen Gran <steve@lobefin.net>

more accurate error message

Signed-off-by: Stephen Gran <steve@lobefin.net>

Move reject of localonly users to predata.  This allows callouts to
work.  This feels dishonest.
Signed-off-by: Stephen Gran <steve@lobefin.net>

We push this with a Makefile for now
Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct the name to samhain ignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Move the config file snippet to the top
Signed-off-by: Stephen Gran <steve@lobefin.net>

Fix the posthooks
Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "we should also samhain ignore that file"

This reverts commit 4abd7427e3d571770ec2693ea386d983c66a697e.

Revert "And it's directory"

This reverts commit 3eecb3476b8529c3d0ffba4654fa4e68ef2e8073.

Change path to geo file
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add my key
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some tightening up
Signed-off-by: Stephen Gran <steve@lobefin.net>

Rename the views so I don't have to make code changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

Well, there's only one way to figure out if this will work
Signed-off-by: Stephen Gran <steve@lobefin.net>

And allow the postcommand
Signed-off-by: Stephen Gran <steve@lobefin.net>

Also autogenerate bind config snippets
Signed-off-by: Stephen Gran <steve@lobefin.net>

And it's directory
Signed-off-by: Stephen Gran <steve@lobefin.net>

we should also samhain ignore that file
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add default fstab for buildds per pkern
https://rt.debian.org/Ticket/Display.html?id=1456
Signed-off-by: Stephen Gran <steve@lobefin.net>

A few more composer lines
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add valente composer info
Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove leader from callout-users (https://rt.debian.org/Ticket/Display.html?id=1437)
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow adm to run make -C /srv/db.debian.org/dns as geodnssync on draghi without pw prompt

Ignore some files on geoip hosts

Ignore /etc/bind/geodns directory attributes

Remove powerdns files from samhain ignore

ObPuppetHeaders

Make it work with set -u

Add recvconf, recvconf.files, and auth keys to manifest

Change formatting for geodns/manifest

Add authorized keys

Add recvconf.files config file for recvconf

Update (c) year

Add a umask 077 for good measure

Get filelist from the commandline instead of hardcoding it

Also try with set -u

Explicitly set -e instead of getting it from the shebang

Add recvconf from weaselutils r8

Allow geodnssync to reload bind9

And fix the typo.  Picky bind parser
Signed-off-by: Stephen Gran <steve@lobefin.net>

A slightly better solution
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add acl for nagios so it doesn't complain constantly.  We can come up
with something nicer later.
Signed-off-by: Stephen Gran <steve@lobefin.net>

mv templates/default-index.html modules/apache2/templates/

try with a shorter hostname

fix a html bug

I wonder if this works - try to modify the default apache index for one specific host

Maybe this fixes stuff

Move buildd thing to nodeinfo infrastructure

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  remove quotations

Try to refactor nodeinfo.rb - Hope this doesn't break too badly

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

remove quotations

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  do not notify
  remove quotations
  those are ACLs, not views
  fix typo

Allow the services array to contain hostlists in addition to single hostnames, and make the list of services dynamic

Something for weasel's vim

do not notify

remove quotations

those are ACLs, not views

fix typo

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add missing ;

We really want logrotated installed with apache

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  add missing include

saens gets apache default config

move info on whether to install apache2 default config from manifest to nodeinfo/local.yaml

add missing include

new geoip dns setup

Remove pointer to http://lists.debian.org/debian-devel-announce/2003/debian-devel-announce-200312/msg00001.html from motds

Add duarte to local.yaml

remove geoip from puppet for now

ignore two powerdns related things in samhain

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

update ip allocations

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Samhain ignore /etc/default/postgrey

obligatory puppet headers

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add minimal clamav and postgrey classes to the exim::mx class
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add packagesqamaster to the list that nodeinfo will return
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

packages.qa is on master
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

gah. typo.

use \N in preference to escaping escapes

more escaping required

ahem.  Use the right key
Signed-off-by: Stephen Gran <steve@lobefin.net>

samhain ignore the new files for the surbl stuff
Signed-off-by: Stephen Gran <steve@lobefin.net>

Use new function.  This lets us keep the list of 'heavy-exim' hosts in
just one place.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add ability to extract keys from nodeinfo
Signed-off-by: Stephen Gran <steve@lobefin.net>

And add explicit accept at end of mime acl
Signed-off-by: Stephen Gran <steve@lobefin.net>