rename new cert files

it's an argument, not a predicate

Signed-off-by: Stephen Gran <steve@lobefin.net>

set up new certs

Signed-off-by: Stephen Gran <steve@lobefin.net>

Move -chains to a different dir on the puppet server

Push piuparts cert to pejacevic

Add piuparts cert

Revert "try pushing more certs"

This reverts commit fe4ca797ee815fad50d10e6b06229d522a34d5cf.

try pushing more certs

Signed-off-by: Stephen Gran <steve@lobefin.net>

use cert itself if we have no chain

Split certs from their chains

replace -chain with a symlink

syntax

Allow splitting of service cert and its chain

bmdb1 fw access

decommissioning coincy (RT#4628)

udd db access from couper instead of coincy

stop doing it twice

Signed-off-by: Stephen Gran <steve@lobefin.net>

couper bm autofs

Add couper

couper multipath entries

Planet is now sourced on philp

coincy access to ullmann

sudo for codesearch

prepare for planet move to philp

Also ignore /etc/static-components.conf

philp is a static source

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Add philp
  Add philp multipath entry

add multipath.conf

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add philp

Add philp multipath entry

add alioth hosts for now

Signed-off-by: Stephen Gran <steve@lobefin.net>

women.debian.org redirect vhost on static

kill extra whitespace

maybe this?

try to export stabile's key to backuphost

quote a variable use

Speed up dpkg by using unasfe-io on porterbox chroots

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

more backups

Do not make backups of biber

Allow two more addresses while backuphost is at bytemark

Add Catalog dir on sd

ignore initramfs-tools on zemlinsky

sudo for pg check on backuphost

Make bacula backups to backuphost at bytemark for now

Add storage for temporary backup host

samhain ignore schroot puppet files

Ship /etc/schroot/default/nssdatabases without shadow

Add nsswitch.conf to list of samhain ignores

Ignore lvm files for samhain on all machines, not just buildds

Automatically load tun on ganeti nodes

Decommission merikanto host

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Move security-tracker cert to puppet

new wiki cert

Cause TLSA record for new key to be published

Don't forward to '@' if the user lookup fails

Drop special handling of master in exim config

Add debian.org to virtualdomains for mail relays

Preserve $local_part_suffix when forwarding to master

decommission bellini

decommissioning morricone

Work around broken firewall at brown

Lower File Retention from 70 to 50 days

Do not explicitly schedule full backups

Actually add cert

ftp-master ssl cert

backups for franck

Use bash to run grep command

Don't fail if no local exclusion file exists

Add local file exclusion facility

Make backups of ravel

argento is not a buildd

More backups

Add a bit more information if header syntax checks fail

merge two blocks of hosts

backup lotti, mailly, muffat, pettersson, senfl

no more nfs on beethoven

ferm defs cleanup, and make sure static works even if we ssh restrict the participating hosts

vpn iptables for eysler

WTF hieradata

sil: We no longer have sufficient number of servers to be proper recursors for the rest

Add a comment saying that our forward-first setting is useless

teach dd-schroot-cmd apt-get build-dep about --arch-only

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Backup catalog .gz files instead

Let dak run /home/backports/bin/update-archive

no static needed on coccia

actually, make that franck

backports source is now coccia

static-update-component for bp on coccia

static fu on coccia

Allow access to dak's DB on bmbl1 from ubc

Allow pg access to bmdb1 from coccia, fix

Add dedication for coccia

Allow pg access to bmdb1 from coccia

move pg stuff to a dedicated block

nfs fu on coccia

coccia volumes

fix name

postgresql access to franck from replica

Fix volume name

bmbl1 volumes