fix yaml

add cache headers to security

Signed-off-by: Stephen Gran <steve@lobefin.net>

Update dijkstra key

use new timeservers

all new time servers

Apply a bigger hammer to get rid of /etc/exim4/Git

Ignore /etc/exim4/email-virtualdomains

Avoid distributing the .git directory

Typo

Drop /etc/exim4/Git; add /etc/exim4/email-virtualdomains git checkout

add czerny

Get timeserver property from ldap

Drop piatti

Decomission pergolesi.d.o.

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

html strategy no longer is cgi

added security-fastly as ServerAlias

Decomission lindberg. Remove left references.

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Decomission englund. Remove left references.

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

set forward-first on resolvers

remove rietz from static_mirror

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

command line args changed

Signed-off-by: Stephen Gran <steve@lobefin.net>

set follow-freq to 1 for dev/klog per algernon's recommendation

backups for nono, orff, quantz

clean out obsolete hosts

use rrdcached on menotti

Add nono device

Show mtime for schroot-list-sessions

even more porterbox motd text

run apt-get clean in new chroot tarballs

fixing logrotate using patch from zobel

vieuxtemps varnish: change upstream IP addresses

add babin

decommission holter

decommission krenek

make from-mgmt actually work

rautavaara nfs and router for mgmt net

decommission fasch.  field is history

rebuild zone after puppet update

generate TLSA record for our mailserver ports

Support adding dns snippets on orff from other hosts

admin.d.o no longer has MX spohr

Accept INCOMING-MX as ldap mxrecord entry for exim's manualroute

abel to porterboxes

Revert "Allow all from vlan20"

This reverts commit a15dccb8b9b187db60127c2e748f0d618760d5a1.

Allow munin host to ssh to places

html as cgi on menotti

exclude /swapfile from backups

Add diabelli device

Set up a new dsa-commits alias on admin.d.o that does not go to nsa

no backups for hartmann

SSLProtocol is set by the default module config anyway

Get rid of messing with the cipersuites

Revert "disable munin-async for now"

This reverts commit 2249c6494b112b3ee85c099122534e7e8d2b48e2.

disable munin-async for now

install munin-async on wheezy hosts

fix type issues with munin.conf-per-node template

allow via ipv6 too

new ssh key

raise number of forked processes for munin

new raid check for powell, II

no backups for binet

update multipath

Add binet

add binet devices

authorized-keys cleanup for argento

authorized-keys cleanup for mahler, rem, tartini

get rid of apt-in-chroot sudo access

remove sperger

get porterbox info from ldap

start procps before networking

Cause update-rc.d to be run once

on freebsd, install our procpc properly; also set accept_ra to 0

Add fayrfax

maybe fix ruby issue in ntpdate template

maybe fix zivit hierdata

We probably care about which filesystems exist on the backup client more than which do exist on the director machine

no longer need stabile->sibelius tunnel - the db is on danzi

Use something that will hopefully be more stable in the future

ganeti motd change

puppetmaster -> wheezy, Pt III

puppetmaster -> wheezy, Pt II

undo stray replace

puppetmaster -> wheezy, Pt I

busoni is static-mirror/weblog-provider

afs is long gone

remove apt/perferences.d/buildd on all hosts

glinka volumes

add a few more hosts to backup

busoni bugs cleanup

bertali, boito also get that lvm config

sudoers: ordering for dak-unpriv user

The dak user is allowed to run any command as dak-unpriv however it
cannot pass environment variables to lintian as the last entry matched
counts.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

new lvm config on tristano and pasquini

Revert "new lvm config on tristano and pasquini"

This reverts commit c48526d2bd969097143dca7466cefa9529bf4594.

new lvm config on tristano and pasquini

no more buildd-builder-meta

prepare to add salieri to ganeti2

lvm module fixes

actually enable module

an lvm device filter for the iscsi ganeti hosts at ubc

work around the missing python-psutil on kfreebsd
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>