and for unbound

try to use it for sudoers

Revert "try a release facter"

This reverts commit 2925dfaeaba526e097f418f949701dfbcbcec57c.

lsb stuff is already in facts.

try a release facter

switch files

syntax fix

sudoers must not be a template

whitespace change

Add porter sudoers for harris too (and pretend it is armel)

wolkenstein on squeeze

(www) Update Debian reference redirections

Only apply to existing pages.

Signed-off-by: David Prévot <taffit@debian.org>
Signed-off-by: Peter Palfrader <peter@palfrader.org>

(www) Add a redirection for the FAQ

Signed-off-by: David Prévot <taffit@debian.org>
Signed-off-by: Peter Palfrader <peter@palfrader.org>

Try without forwarders on schein

armhf buildds should schroot{,-common} on hold as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

some more buildds

Signed-off-by: Stephen Gran <steve@lobefin.net>

add jenkins

restrict ssh on jenkins

* restrict all KVM hosts
* restrict db.debian.org
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

temporarily ignore samhain on ia64 and zandonai

Signed-off-by: Stephen Gran <steve@lobefin.net>

some more to ignore

Signed-off-by: Stephen Gran <steve@lobefin.net>

install lsb-release

Signed-off-by: Stephen Gran <steve@lobefin.net>

the armhf machines seem to have a local flash-kernel, and need the squeeze puppet

Signed-off-by: Stephen Gran <steve@lobefin.net>

some more squeeze + wheezy fixups

Signed-off-by: Stephen Gran <steve@lobefin.net>

this is now a template

Signed-off-by: Stephen Gran <steve@lobefin.net>

hopefully this doesn't break older hosts ...

Signed-off-by: Stephen Gran <steve@lobefin.net>

we now have a wheezy for buildd

Signed-off-by: Stephen Gran <steve@lobefin.net>

hartmann is a buildd

Signed-off-by: Stephen Gran <steve@lobefin.net>

allow armhf machines to get sources.list for buildd

Signed-off-by: Stephen Gran <steve@lobefin.net>

some host information

Signed-off-by: Stephen Gran <steve@lobefin.net>

these also relay

Signed-off-by: Stephen Gran <steve@lobefin.net>

and we need this now

Signed-off-by: Stephen Gran <steve@lobefin.net>

they're not really wheezy, but close enough

Signed-off-by: Stephen Gran <steve@lobefin.net>

and another one

Signed-off-by: Stephen Gran <steve@lobefin.net>

hopefully this works as well, syntax fix take 3

Signed-off-by: Stephen Gran <steve@lobefin.net>

hopefully this works as well, syntax fix take 2

Signed-off-by: Stephen Gran <steve@lobefin.net>

hopefully this works as well, syntax fix

Signed-off-by: Stephen Gran <steve@lobefin.net>

hopefully this works as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

does this work?

Signed-off-by: Stephen Gran <steve@lobefin.net>

try it like this

try it like this

Better motd on kvm hosts

Strip : and whitespace after "debian rt" too.

RT: #3383

puppet syntax.

reload apache when www.d.o vhost config changes

More redirections

Signed-off-by: David Prévot <taffit@debian.org>
Signed-off-by: Peter Palfrader <peter@palfrader.org>

do we need this, II

do we need this?

make merikanto and englund our recursors at sil

Add eder and eysler

rossinis runs a newer ganeti

Signed-off-by: Stephen Gran <steve@lobefin.net>

add stabile to qahosts

Do the same for lists.bpo

add www.backports.org redirect on all backports hosts

puppet removed paravoid from the alias on master, I think.  he probably wants to be on it tho

Set apache logrotate to 15 days for all hosts/services

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  sudo for emdebian
  vivaldi → squeeze
  Try something with logrotate on wieck
  82.195.75.81 no longer works as nameserver

Conflicts:
modules/debian-org/misc/local.yaml

remove voltaire
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

sudo for emdebian

vivaldi → squeeze

Try something with logrotate on wieck

82.195.75.81 no longer works as nameserver

add infinote port (RT#3293)
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

argento → squeeze

merulo → squeeze

caballero → squeeze

sudoers: add entry for gobby role account

er, but with right syntax

Signed-off-by: Stephen Gran <steve@lobefin.net>

We don't want acpi stuff on bsd boxen

Signed-off-by: Stephen Gran <steve@lobefin.net>

arnold → squeeze

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  no more afs stuff
  antheil → squeeze
  agricola, abel → squeeze
  arcadelt → squeeze
  Hard code merikanto and orff's IPs for NAT-ed hosts
  Add virt_aliases_regex router
  Strip [] out of the RT tag too

unlimit berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

no more afs stuff

antheil → squeeze

agricola, abel → squeeze

arcadelt → squeeze

Hard code merikanto and orff's IPs for NAT-ed hosts

This sucks a bit, but with the armel boards not having a working RTC,
DNS lookups will be broken until they're manually attended to.
Hopefully this won't break any other hosts.

Add virt_aliases_regex router

This router looks for $directory/aliases.regex and uses nwildlsearch
to look for matches there.  This allows easy creation of
leader-foo@d.o aliases by putting

^leader-.* leader@debian.org

into the aliases.regex file.

Strip [] out of the RT tag too

Fixes RT #3346

remove merkel
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add alwyn to squeeze hostgroup

Add gombert

Signed-off-by: Faidon Liambotis <paravoid@debian.org>

Add alain to squeeze group

More IPs for tfheen

allow a bit more RLimitMEM for berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

merkel is no more
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet: (31 commits)
  Drop handling of [debian rt], just strip the debian rt tag
  Make sure to fix up subject headers for all RT addresses, not just one
  Avoid testing first_delivery as it appears it is not set for a router
  Strip out "debian rt" from subjects going into RT
  line terminators, bah
  ranges for Mithrandir
  and also in the mime acl
  mundy -> squeeze
  dak -> dak-unpriv
  turns out we want -v as well
  and we want the restricted list
  add megactl package, and sudo for nagios
  and ignore the new file
  if we declare a dependency on schroot, it needs to be a resource
  kassia and merikanto to ftp-upcoming
  ftp-upcoming.debian.org dns
  ftp-upcoming
  ftp-upcoming
  fix username vs. groupname
  accounting sudo
  ...

add berlioz
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Drop handling of [debian rt], just strip the debian rt tag

Make sure to fix up subject headers for all RT addresses, not just one

Avoid testing first_delivery as it appears it is not set for a router

Strip out "debian rt" from subjects going into RT

line terminators, bah

Signed-off-by: Stephen Gran <steve@lobefin.net>

ranges for Mithrandir

Signed-off-by: Stephen Gran <steve@lobefin.net>

and also in the mime acl

Signed-off-by: Stephen Gran <steve@lobefin.net>

mundy -> squeeze

dak -> dak-unpriv

turns out we want -v as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

and we want the restricted list

Signed-off-by: Stephen Gran <steve@lobefin.net>

add megactl package, and sudo for nagios

Signed-off-by: Stephen Gran <steve@lobefin.net>