chain hostnames:  trust peers, but log

Revert "MIT seems to be hammering morricone, making /var fill up."

This reverts commit b5db5cc3b55641a5d1b1d35be2e48adc08ed1746.

This rule really is not a good fit for systems that serve debian
archives.  If we need something like this we need to come up with better
or at least different limits.

update obsolete-packages-ignore.d-hostspecific

ignore linux-base on corelli

do not do the www-mirror thing on www-master

MIT seems to be hammering morricone, making /var fill up.

morricone:/var/log/apache2# grep ^128.30 backports-master.debian.org-access.log-20110502 | wc -l
2160933

Signed-off-by: Stephen Gran <steve@lobefin.net>

I'm temporarily on borrowed ADSL

Signed-off-by: Stephen Gran <steve@lobefin.net>

05/02/11 [14:53:03] < carlos_c3sl> BTW, one of the dns servers changed. 200.17.202.1 is now 200.236.31.1
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

grieg on squeeze

remove kibi, add christoph for freebsd whitelist

remove kibi from carnet ssh whitelist

Make bind listen only on !localhost

diamond does dns

Add diamond

mujeres can sudo to women

franck also has a newer python-apt

Signed-off-by: Stephen Gran <steve@lobefin.net>

rietz is in puppet now

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

oh, boy, I'm going to regret that, but it seems like a silly omission

Signed-off-by: Stephen Gran <steve@lobefin.net>

Duarte is now an nfs server

ignore /etc/dsa/cron.ignore.dsa-puppet-stuff

Also ignore puppet noise on s390

Add glinka

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

make is now silent for nagios repo

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add new 1&1 rev range to authorities

some new sonames

Signed-off-by: Stephen Gran <steve@lobefin.net>

new spammer

Signed-off-by: Stephen Gran <steve@lobefin.net>

doh.  Needs the argument as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

new sudo line for dsa-nagios

Signed-off-by: Stephen Gran <steve@lobefin.net>

we handle unbound.conf with puppet - please to ignore

Signed-off-by: Stephen Gran <steve@lobefin.net>

edmonds recommended against using draft dns-0x20 for resolves

umn forwarders break dnssec

They don't give us NSEC records for missing DS records,
e.g:

| weasel@saens:~$ dig @128.101.101.101 debian.com  -t ds +dnssec
|
| ; <<>> DiG 9.7.3 <<>> @128.101.101.101 debian.com -t ds +dnssec
| ; (1 server found)
| ;; global options: +cmd
| ;; Got answer:
| ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13955
| ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
|
| ;; OPT PSEUDOSECTION:
| ; EDNS: version: 0, flags: do; udp: 4096
| ;; QUESTION SECTION:
| ;debian.com.                    IN      DS
|
| ;; AUTHORITY SECTION:
| com.                    527     IN      SOA     a.gtld-servers.net. nstld.verisign-grs.com. 1301844372 1800 900 604800 86400
| com.                    527     IN      RRSIG   SOA 8 1 900 20110410152612 20110403141612 1793 com. JFEZa5Kb5xJyibTSX4YySdz8fY53Vftd1VswlmEMJSkMyUIqq2zYWJm6 zvpK1y4RjE9Abv7vo5X8GcMuOg4TO31Pf6rAdloqYvcqZyFtu7DBoxYF A1lpz0w5Ru9stynHe4sNTk2xnbODzbZlW5DmUpPV4b1MjbxLgXkCyuLs H6o=
|
| ;; Query time: 1 msec
| ;; SERVER: 128.101.101.101#53(128.101.101.101)
| ;; WHEN: Sun Apr  3 15:32:58 2011
| ;; MSG SIZE  rcvd: 275

(no NSEC3 records)

No need to special case spohr

bind should not listen on * if there is unbound installed

orff to squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  start replacing removed package references with references to debian.org package
  oops, need this one.  Put it back as well
  oops, need this one.  Put it back as well
  oops, need this one.  Put it back as well
  oops, need this one.  Put it back in the right module
  add debian.org to manifest and remove a bunch of stuff it depends on
  directory wants package installed first
  pescetti to squeeze

Fix internationalization (Closes: #620404)
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

start replacing removed package references with references to debian.org package

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, need this one.  Put it back as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, need this one.  Put it back as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, need this one.  Put it back as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, need this one.  Put it back in the right module

Signed-off-by: Stephen Gran <steve@lobefin.net>

add debian.org to manifest and remove a bunch of stuff it depends on

Signed-off-by: Stephen Gran <steve@lobefin.net>

directory wants package installed first

Signed-off-by: Stephen Gran <steve@lobefin.net>

pescetti to squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  added "don't edit me" banner
  added spontini to squeeze set
  steffani on squeeze

www: fix ETag config across mirrors

Ignore inode, just use mtime and size

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

www: add png and icon to long expiring files

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

allow for quick maintenance page in case of problems

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

added "don't edit me" banner

added spontini to squeeze set

steffani on squeeze

respighi -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

pergolesi to squeeze

Signed-off-by: Stephen Gran <steve@lobefin.net>

include with a ?

saens on squeeze

And when we say saens, we mean senfl

but let sense not be resursive

named: Do no listen on localhost on saens

senfl on squeeze

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

accept for v6 lo as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

gluck on squeeze

lobos on squeeze

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  give the debbugs people access to the debbugs-mirror user too
  busoni on squeeze
  pettersson on squeeze
  stabile on squeeze
  soler on squeeze
  schumann on squeeze
  villa on squeeze
  mpt raid gets confined to linux for now
  Exim should also accept v6 connections over lo

projectb is now on ries
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

give the debbugs people access to the debbugs-mirror user too

busoni on squeeze

pettersson on squeeze

stabile on squeeze

soler on squeeze

schumann on squeeze

villa on squeeze

mpt raid gets confined to linux for now

Signed-off-by: Stephen Gran <steve@lobefin.net>

Exim should also accept v6 connections over lo

Let's see how this does with erb
Signed-off-by: Stephen Gran <steve@lobefin.net>

this file is under puppet control
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

widor -> squeeze
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

Revert "squeeze uses --manage-gids to rpc.mountd by default - that seems to make sense"

This reverts commit ebd78b64af71817821e84291b3c426c8d9ba1f2d.

samosa on squeeze

this should work better

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge remote branch 'pkern/master'

* pkern/master:
  debian-org: drop malo as a buildd

Merge remote branch 'pkern/master'

* pkern/master:
  debian-org: drop lafayette as a buildd

debian-org: drop malo as a buildd

Merge branch 'master' of git://git.debian.org/mirror/dsa-puppet

debian-org: drop lafayette as a buildd

Add zee to buildd class

sudo for backports

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  clean up filebucket, hopefully

morricone on squeeze

clean up filebucket, hopefully

Signed-off-by: Stephen Gran <steve@lobefin.net>

geo3 on squeeze

chopin on squeeze

Revert "franck allows connections from ries to dak pg cluster"

This reverts commit 2e9c1a60911fe46829ff7987cac81359861c5f96.

add portforwarder config for ries

Signed-off-by: Stephen Gran <steve@lobefin.net>

franck allows connections from ries to dak pg cluster

Signed-off-by: Stephen Gran <steve@lobefin.net>

remove one require

etc/stunnel dir