Remove /var/run/iptables-ferm.checksum /var/run/ip6tables-ferm.checksum in a pre-hook

Add debian-debug rsync share

Add debian-debug rsync share

Remove commented out, obsolete rsync shares

Add root ssh key for aurel32

ferm: use NFLOG instead of LOG/ULOG on jessie

ULOG is deprecated and has been removed from recent kernels. Use the
(not so new) NFLOG module instead. It requires ulogd2 so we can do that
only on jessie hosts.

This fixes logging on jessie hosts as ulogd2 doesn't listen for ULOG
logs by default.

This also allows logging IPv6 the same way than IPv4.

ferm: change ferm.conf to a template

So we can provide a different version for wheezy and jessie hosts

ferm: drop aurel32's IPs

They have changed since they have been added.

Remove file committed in the wrong place in commit 5715c43a

buildd.conf: add puppet header

buildd.conf: push more default values through puppet

Instead of changing the default sbuild configuration

create portforwarder key

fqdn

Get rid of search replication stunnel

It interacts badly with how xapian does network.  In particular, when
the server closes the connection, stunnel does too, not sending to the
client any remaining data.

A portforwarder for search replication

Remove obsolete portforwarder.rb file

portforwarder facters

setup-dchroot: generate a jessie-kfreebsd alias on buildds

Add seger

try fixing config for openstack

Signed-off-by: Martin Zobel-Helas <zobel@handel.debian.org>

Update to Kilo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

give some more rights to the openstack group

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Do not run backups for x86-csail-0[12]

we ship buildd.conf with puppet nowadays, ignore that file im samhain

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

RT #4908 - deploy XMPP service

Provide a default configuration file for buildds

We can provide a /etc/buildd/buildd.conf file on buildds to reduce a
bit the amount of configuration to be done in $HOME/.builddrc. It
currently mostly includes upload configuration.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add timeline.debian.net to the static CDN

Add rsync configuration to /etc/dupload.conf

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add ssh-wrapper + userkeys config for buildd rsync uploads

This should allow the buildds to do uploads using rsync to
ssh.upload.d.o:/srv/upload.debian.org/UploadQueue/

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Allow wbadm-ports to update buildds ssh keys

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Remove no-op DefaultType from apache config

apache 2.4 stopped respecting DefaultType.  Thanks, guys.

Force content-type to text/plain for metadata.ftp-master's changelogs

fix sources.list

also support experimental

99porterbox-extra-sources support for ppc64

include debian-ports-archive-keyring on ppc64

setup-dchroot: Support including extra packages

make ppc64 chroots on pizzetti, II

make ppc64 chroots on pizzetti

add pizzetti to more places

add pizzetti dedication

Revert "Add dc15 reverse zones"

This reverts commit eb83f1b0de642f3741cf54fb6411f398f23489d5.
not needed.

Add dc15 reverse zones

disable elasticsearch - the service fails to start

multipath also has /[aio] open, confusing checklibs

do ca check as puppet

allow nagios to check puppet's ca cert

ignore python-django-ldapdb on draghi

On sparc, do not use https to buildd.d.o

Decommission parry (RT#5889)

Replace non-ascii char in dedication

add soriano

No backups for powerpc-ousosl-01.debian.org

Add support for jessie-kfreebsd suites

  Update the $CHROOT_ALIAS globs to match jessie-kfreebsd suite (which
  have one extra dash in them compared to the relative "normal" suites)

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

No backups for ppc64el-osuosl-01, ppc64el-unicamp-01

Add pieta

update osuosl netrange

setup-all-dchroots: sparc removed from sid

Signed-off-by: Julien Cristau <jcristau@debian.org>

mysql does something weird with / - ignore for check-libs purposes

mips-aql-0[45]: new hosts at AQL

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

512m rlimitmem for apache on dgit_git host

appstream ssl

Add non-ssl appstream.debian.org for now

redirect to https instead of http browse.dgit

people cert update

wiki cert update

lintian cert update

bits cert update

sudo for %appstream for static-update-component appstream.debian.org

Add appstream.d.o static component

mekeel is a static source

And python-chardet

need python-pygments for syntax hilighting

Drop GIT_HTTP_EXPORT_ALL

install certs

and number of args

fix macro name

ssl for dgit

allow the smart git http backend cgi

fix class name

git.dgit

fix commented out ssl service name

Do not use site-wide cgit.conf

typo fix

Add cgit for dgit (RT#5866)

retire couper, popov

/etc/multipath/wwids probably should be in /var - samhain ignoring it

Add pinel to nfs

Add pinel to heavy-exim

prepare pinel for popcon

ynic: use ftp.uk mirror temporarily

  < mhy> Hi all, due to disk space limitations on our mirror, we might have
         to drop powerpc - at least for a while.  Would it be possible for
         porpora and poulenc to be repointed at ftp.uk.debian.org as their
         mirror?

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Add pinel

appstream sudo

Clean up mentions of ball.d.o

Suggested-by: Martin Zobel-Helas <zobel@debian.org>
Suggested-in: <20150629212028.GA30893@ftbfs.de>

Give the dgit group sudo to dgit-unpriv

Revert "Revert "small number of apaches on popcon host""

This reverts commit bf307e7702505ca016fdb25fef4c1d34a6f6f84f.

The host goes crazy with too many apache and popcon processes eating all
memory.

Revert "small number of apaches on popcon host"

This reverts commit 3c936ab358a3e6ddca6d979dfc12e87088266d2c.

fix search.d.o cert chain

autofs fu on pittar

try with modules from master

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>