dsa-check-zone-rrsig-expiration-many: also allow checking of geozones
[mirror/dsa-nagios.git] / dsa-nagios-checks / debian / changelog
1 dsa-nagios-checks (8X) unstable; urgency=low
2
3   [ Uli Martens ]
4   * dsa-check-running-kernel:
5     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
6     - Handle cases where a meta package depends on a list of packages
7       (such as image and module package).
8
9   [ Stephen Gran ]
10   * dsa-check-apt-status: it's not an error to exit when we don't need to run
11
12   [ Peter Palfrader ]
13   * Add checks/dsa-check-backuppg.
14   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
15   * Add dsa-check-log-age-loghost.
16   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
17
18  -- Peter Palfrader <weasel@debian.org>  Sat, 26 Jun 2010 11:59:05 +0200
19
20 dsa-nagios-checks (86) unstable; urgency=low
21
22   [ Peter Palfrader ]
23   * Add dsa-check-raid-megaraid.
24   * make samhain check go WARN, not CRITICAL.
25
26   [ Stephen Gran ]
27   * Add dsa-check-uptime
28
29  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
30
31 dsa-nagios-checks (85) unstable; urgency=low
32
33   [ Stephen Gran ]
34   * dsa-update-apt-status: Fix bashism by making it a bash script
35   [ Peter Palfrader ]
36   * dsa-check-hpasm: Not all things where a temperature can be measured
37     might be installed (e.g. a second CPU).  Don't do numeric computations
38     on a "-" instead of numbers then.
39   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
40     then non-redundant power supply will not be a warning state.
41   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
42     then non-redundant fans will not be a warning state.
43   * Add dsa-check-msa-eventlog.
44   * add dsa-check-zone-rrsig-expiration (therefore recommend
45     libnet-dns-sec-perl).
46   * add dsa-check-zone-rrsig-expiration-many.
47   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
48     controller with a battery: "ZMM Optimal" is the way it says "optimal".
49   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
50     /root/.ssh/authorized_keys.
51   * add dsa-check-dnssec-delegation.
52   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
53     warning condition.
54   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
55     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
56     blow up if a file is empty.)
57
58  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
59
60 dsa-nagios-checks (84) unstable; urgency=low
61
62   [ Peter Palfrader ]
63   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
64     better (do not reference undefined values, properly exit with UNKNOWN).
65   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
66   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
67     wrapper) in the authorized_keys files.  Such entries accept all
68     backup-manager entries for their host, but they do not require one.
69     As such we can just put all the hosts in the authkeys file regardless of
70     whether we actually have backups configured for them.
71
72   [ Stephen Gran ]
73   * New check: dsa-check-hpasm
74   * Release for new check
75
76  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
77
78 dsa-nagios-checks (83) stable; urgency=low
79
80   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
81     soon.
82
83  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
84
85 dsa-nagios-checks (82) stable; urgency=low
86
87   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
88
89  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
90
91 dsa-nagios-checks (81) stable; urgency=low
92
93   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
94     it found degraded raid arrays.  Handle this correctly.
95
96  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
97
98 dsa-nagios-checks (80) stable; urgency=low
99
100   * dsa-check-packages: In the short overview say "obs/loc" instead of
101     just "obs" for local or obsolete packages.
102   * dsa-update-apt-status: Introduce -f switch.
103
104  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
105
106 dsa-nagios-checks (79) stable; urgency=low
107
108   * dsa-check-running-kernel: Correctly check *candidate* version
109     of kernel metapackage for unsatisfied depends, not the latest
110     metapackage (which might come from a non-default source).
111
112  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
113
114 dsa-nagios-checks (78) stable; urgency=low
115
116   * dsa-check-raid-aacraid: tmp directory in /tmp,
117   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
118     doesn't fail.
119
120  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
121
122 dsa-nagios-checks (77) stable; urgency=low
123
124   * Add checks/dsa-check-raid-aacraid.
125
126  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
127
128 dsa-nagios-checks (76) stable; urgency=low
129
130   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
131
132  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
133
134 dsa-nagios-checks (75) stable; urgency=low
135
136   * dsa-check-packages: Support ignore directories.
137   * debian/control: Fix dup word in description.
138
139  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
140
141 dsa-nagios-checks (74) stable; urgency=low
142
143   * -e is sufficient
144
145  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
146
147 dsa-nagios-checks (73) stable; urgency=low
148
149   * Er, new test needs to be executable
150
151  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
152
153 dsa-nagios-checks (72) stable; urgency=low
154
155   * Generalize puppet file age check and remove old one
156
157  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
158
159 dsa-nagios-checks (71) stable; urgency=low
160
161   * Update the kernel check to not complain when we can't trace back to a meta
162     package name - this generally indicates a custom kernel that we're running
163     on purpose.
164
165  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
166
167 dsa-nagios-checks (70) XXstable; urgency=low
168
169   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
170   * Only run weak keys check if there is no prior weak key status.
171   * dsa-check-hpacucli: Slots need not be all numeric.
172   * dsa-check-hpacucli: Spares can be active.
173   * dsa-check-hpacucli: And SAS can be E too.
174
175  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
176
177 dsa-nagios-checks (69) unstable; urgency=low
178
179   * Rename to dsa-nagios-checks.
180   * Replaces/Conflicts dsa-nagios-nrpe-config.
181   * Update description.
182   * No longer install nrpe_dsa.cfg.
183   * Move files into specific directories in source.
184
185  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
186
187 dsa-nagios-nrpe-config (68) unstable; urgency=low
188
189   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
190     goes wrong.
191
192  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
193
194 dsa-nagios-nrpe-config (67) unstable; urgency=low
195
196   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
197     long text for obs(ign).
198
199  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
200
201 dsa-nagios-nrpe-config (66) unstable; urgency=low
202
203   * Add dsa-check-packages
204   * Make apt-status-check use dsa-check-packages.
205   * And install obsolete-packages-ignore into etc/nagios.
206
207  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
208
209 dsa-nagios-nrpe-config (65) unstable; urgency=low
210
211   * Add dsa-check-soas
212
213  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
214
215 dsa-nagios-nrpe-config (64) unstable; urgency=low
216
217   * dsa-check-mirrorsync: make it work in embedded perl again.
218
219  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
220
221 dsa-nagios-nrpe-config (63) unstable; urgency=low
222
223   * dsa-check-mirrorsync: print help if additional args are given (we don't
224     support any)
225
226  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
227
228 dsa-nagios-nrpe-config (62) unstable; urgency=low
229
230   * Add check_securitymirror by formorer.
231
232  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
233
234 dsa-nagios-nrpe-config (61) unstable; urgency=low
235
236   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
237     entry is in there.  If it doesn't exist that's also good.
238
239  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
240
241 dsa-nagios-nrpe-config (60) unstable; urgency=low
242
243   * Add dsa-check-raid-areca.
244
245  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
246
247 dsa-nagios-nrpe-config (59) unstable; urgency=low
248
249   * apt-status-check: Ignore stderr during apt-get update.
250
251  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
252
253 dsa-nagios-nrpe-config (58) unstable; urgency=low
254
255   * Rename dsa-check-da-in-aliases to dsa-check-config.
256   * dsa-check-config: check if ldap.conf is configured correctly.
257
258  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
259
260 dsa-nagios-nrpe-config (57) unstable; urgency=low
261
262   * dsa-check-hpacucli: Do not inspect drives in detail when they are
263     listed as Failed in the overview already.
264
265  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
266
267 dsa-nagios-nrpe-config (56) unstable; urgency=low
268
269   * fix dsa-check-samhain.
270     sudo is not in $PATH.
271
272  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
273
274 dsa-nagios-nrpe-config (55) unstable; urgency=low
275
276   * And another one, weasel should sleep.
277
278  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
279
280 dsa-nagios-nrpe-config (54) unstable; urgency=low
281
282   * dsa-check-dabackup-server fixes.
283
284  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
285
286 dsa-nagios-nrpe-config (53) unstable; urgency=low
287
288   * Add dsa-check-dabackup-server.
289
290  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
291
292 dsa-nagios-nrpe-config (52) unstable; urgency=low
293
294   * The nagios _check_ package should probably not be the one that
295     depends on the stuff we want on most or all hosts, thus removing
296     dependency on samhain, which should probably get pulled in via
297     debian.org.
298
299  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
300
301 dsa-nagios-nrpe-config (51) unstable; urgency=low
302
303   * Add check for samhain.
304
305  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
306
307 dsa-nagios-nrpe-config (50) unstable; urgency=low
308
309   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
310
311  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
312
313 dsa-nagios-nrpe-config (49) unstable; urgency=low
314
315   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
316
317  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
318
319 dsa-nagios-nrpe-config (48) unstable; urgency=low
320
321   * Don't just print the sudoers lines to stdout, tell the admin to add them
322     also.
323
324  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
325
326 dsa-nagios-nrpe-config (47) unstable; urgency=low
327
328   * dsa-check-hpacucli: Check transfer speed of disks.
329
330  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
331
332 dsa-nagios-nrpe-config (46) unstable; urgency=low
333
334   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
335   * Move script calls from cron.daily to cron.d @daily and @reboot.
336   * Introduce hourly runs for dsa-update-apt-status that happen if the system
337     changed in the meantime, that is if /var/lib/dpkg/status or
338     /var/cache/apt/pkgcache.bin are newer than the status file.
339     Also run if the status file does not exist, or if the last apt-get update
340     call failed, or if the last run was more than a day ago.
341   * No longer do @daily runs of dsa-update-apt-status
342
343  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
344
345 dsa-nagios-nrpe-config (45) unstable; urgency=low
346
347   * Add apt upgrades check.
348
349  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
350
351 dsa-nagios-nrpe-config (44) unstable; urgency=low
352
353   * Fix ssh-dss detection.  It need not be at the start of a line
354     (think >from="1.2.3.4" ssh-dss< ...).
355
356  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
357
358 dsa-nagios-nrpe-config (43) unstable; urgency=low
359
360   * Depend on ruby.
361
362  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
363
364 dsa-nagios-nrpe-config (42) unstable; urgency=low
365
366   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
367   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
368   * Run weak-ssh-keys-check on install.
369
370  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
371
372 dsa-nagios-nrpe-config (41) unstable; urgency=low
373
374   * Add dsa-check-statusfile.
375   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
376     libberkeleydb-perl and dsa-ssh-weak-keys now.
377   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
378
379  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
380
381 dsa-nagios-nrpe-config (40) unstable; urgency=low
382
383   * Teach dsa-check-hpacucli about rebuilding.
384
385  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
386
387 dsa-nagios-nrpe-config (39) unstable; urgency=low
388
389   * Add dsa-check-hpacucli.
390   * Suggest hpacucli.
391
392  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
393
394 dsa-nagios-nrpe-config (38) unstable; urgency=low
395
396   * Try harder to find version string.
397
398  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
399
400 dsa-nagios-nrpe-config (37) unstable; urgency=low
401
402   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
403   * Depend on binutils for string(1).
404
405  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
406
407 dsa-nagios-nrpe-config (36) unstable; urgency=low
408
409   * Add dsa-check-running-kernel
410
411  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
412
413 dsa-nagios-nrpe-config (35) unstable; urgency=low
414
415   * dsa-check-raid-mpt
416
417  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
418
419 dsa-nagios-nrpe-config (34) unstable; urgency=low
420
421   * dsa-check-raid-3ware
422
423  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
424
425 dsa-nagios-nrpe-config (33) unstable; urgency=low
426
427   * Add dsa-check-raid-dac960
428
429  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
430
431 dsa-nagios-nrpe-config (32) unstable; urgency=low
432
433   * Add dsa-check-udldap-freshness.
434
435  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
436
437 dsa-nagios-nrpe-config (31) unstable; urgency=low
438
439   * dsa-check-dabackup: Use last time's log file if backup is currently running.
440
441  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
442
443 dsa-nagios-nrpe-config (30) unstable; urgency=low
444
445   * dsa-check-raid-sw: cleaner output.
446
447  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
448
449 dsa-nagios-nrpe-config (29) unstable; urgency=low
450
451   * dsa-check-dabackup: terser output.
452
453  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
454
455 dsa-nagios-nrpe-config (28) unstable; urgency=low
456
457   * dsa-check-dabackup: ignore .bak files in confdir.
458
459  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
460
461 dsa-nagios-nrpe-config (27) unstable; urgency=low
462
463   * Change OK text when da-backup not installed.
464
465  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
466
467 dsa-nagios-nrpe-config (26) unstable; urgency=low
468
469   * dsa-check-dabackup: Warn if installed but no backups configured.
470
471  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
472
473 dsa-nagios-nrpe-config (25) unstable; urgency=low
474
475   * Install dsa-check-dabackup
476
477  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
478
479 dsa-nagios-nrpe-config (24) unstable; urgency=low
480
481   * Check for dsa-check-backup sudoers entry
482
483  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
484
485 dsa-nagios-nrpe-config (23) unstable; urgency=low
486
487   * Add dsa-check-dabackup
488
489  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
490
491 dsa-nagios-nrpe-config (22) unstable; urgency=low
492
493   * Add a very easy dsa-check-da-in-aliases.
494
495  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
496
497 dsa-nagios-nrpe-config (21) unstable; urgency=low
498
499   * Add dsa-check-raid-sw.
500
501  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
502
503 dsa-nagios-nrpe-config (20) unstable; urgency=low
504
505   * Do away with a new changelog entry and version for every build of the
506     package - it floods us with useless commit mails - and just
507     increase the version to $TIMESTAMP in the build area.
508
509  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
510
511 dsa-nagios-nrpe-config (1) unstable; urgency=low
512
513   * Initial release.
514
515  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200