prepare to add salieri to ganeti2

lvm module fixes

actually enable module

an lvm device filter for the iscsi ganeti hosts at ubc

work around the missing python-psutil on kfreebsd
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new disks for tye

new barriere storage

blavet device

fake-hwclock on the other movidis machines

no backups for berlioz anymore

new gombert disk

dijkstra multipathing

new reger volume

rename lotti device

common multipath on luchesi

add luchesi some more

luchesi -> ganeti

fix danzi-dinis v6 rule

access to bacula pg from danzi

syntax and address fix

dijkstra to ganeti2

no more freebsd routing on luchesi

new tchaikovsky storage

rename fischer volumes

re-create finzi

new finzi storage

falla devices

fix wwid

fano devices

Make it clearer which nodes are not in bacula by using a blacklist

Move list of bacula clients to local.yaml

Add script for selecting which mount points to backup

baclua-backup-dirs uses /proc/self/mountinfo to find out which mount
points should be backed up, since that's the place to find out about
bind mounts and such in Wheezy and up.

This probably doesn't work so well on kFreeBSD, so we should find a
better solution for them.

Add new popov devices

buildd.d.o proposed repo on barber and brahms

Make sure we remove proposed/experimental buildd repo when not in the list

moar bacula

Add news.d.n vhost

ravel is a static-source

new jenkins storage

Add new elgar device

another ntp cleanup

Add new wolkenstein devices

bring back my post hook. this time with the right syntax.
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add new lilburn devices

Revert "ferm: save a checksum of just applied rules"

This reverts commit 610f6c5312a2654b94eaae2138808487bb6f0195.

Add lotti

ferm: save a checksum of just applied rules

The idea behind this is to have a nagios check to compare the sha256sum
of it's output with this file. If they differ, someone changed the local
firewall rules without using ferm. This should result in a nagios
warning.
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new brahms volumes

rename multipath files

multipath config ubc

multipath config ubc

Try to enable ntp auth stuff on wheezy again

there is no more php5-suhosin

use hp-health version 8.6 on ProLiant DL360 G4
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

try quoting it

old hp-health for ProLiant DL380 G4

old hp-health for dl385g1

Pass --force-yes when installing using apt-get

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

armhf schroot* ignore

Use a regular pipe to transport apt's output

newer kernel actually have defaults well above that

Set perf_event_paranoid

backups of piu-slave-bm-a

make backups of pejacevic

sudo for piupartss

mirror symlinks

an autofs class, II

an autofs class

piu-slave-bm-a volumes

user/root group

more setup-dchroot features

Allow supplying a different schroot personality

Replace the target tarfile atomically

Allow a different naming scheme

Support supplying an alternate keyring

zappa can now do larger dns

try to order ferm rules
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Kill christoph IP addresses per request
  Add pejacevic dedication
  Dist nsswitch.conf from puppet
  Add wwids for pejacevic and -srv
  Try to find config harder
  Produce different schroot config files depending on distro
  Make schroot scripts work on wheezy
  Only source /etc/schroot/default/config if it exists

add an anti-ddos rule
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Kill christoph IP addresses per request

Add pejacevic dedication

Dist nsswitch.conf from puppet

Add wwids for pejacevic and -srv

Try to find config harder

Produce different schroot config files depending on distro

Make schroot scripts work on wheezy

Only source /etc/schroot/default/config if it exists

syntax fix part two
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

puppet is so picky about syntax...
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

work around ONTP's broken mail setup
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Ignore processes that have disappeared by themselves

New place to store bacula after job state file

Make franck the static-master for backports

bacula on freebsd does not do capabilities

Leak a little bit of info about why a message is rejected

It's less confusing for users if we say something like "your DNS is
broken" rather than just "message rejected".

puppet header

Try to run bacula-fd as bacula, not root

motd cleanups

no backports for jessie

no security support for jessie