Fix blacklist entry

Blacklist paytm.com, no opt-in, no opt-out

AT LAST, SIR TERRY, WE MUST WALK TOGETHER.

Signed-off-by: Stephen Gran <steve@lobefin.net>

no backups for x86-grnet-01

Signed-off-by: Julien Cristau <jcristau@debian.org>

buildd.d.o: update archive key

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

grnet-node01 has ekey now

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

di-autobuilding: allow d-i group builds on porterboxes

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Decommission senfl.debian.org

SSL certificate for search.debian.org

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

buildd: add jessie suite

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

no more static-update-component lintian on lilburn

lintian moved to lindsay.  Move its master from bizet to dillon too

bm autofs for lindsay

make armhf and armel chroot on arm64

dsa-check-libs: Allow -v for --verbose

dsa-check-libs: Ignore deleted directories that we happen to be in

spacing

more zani swap messing

change order

Revert "more quoting"

This reverts commit 389d5d780402be55af5779e918bfefefdbc157a7.

more quoting

Make rc.local a template, make swap on zani

mail-big-homedirs: never touch the homedir of the buildd user

Add buildd to sbuild

whitespace fix

buildd user exists facter

But we do want to create a ~buildd/stats

get rid of status

install buildd keys

only hostname, not fqdn

remove extra whitespace

fix template

create authorized_keys for wb-buildd

create ssh key for buildd

owner/group for .forward

Ship 99builddsourceslist on jessie systems

buildd directories and files as requested by aurel

stricter regex

export ubc multipath config to boito

remove rossini and salieri

export ubc multipath config to bertali

export ubc multipath config to tristano

ubc: Ignore sda on p410 blades

export ubc multipath config to pasquini

multipath-ubc-ganeti: remove old volumes

Make syslog-ng require the network and unbound to be up before starting

Turn off forwarding of systemd journal messages to syslog-ng

Modern syslogs (such as rsyslog and syslog-ng > 3.6) pull from the
systemd journal themselves. Tell systemd to not forward the messages
to syslog.  Also change it so syslog-ng no longer hooks into the
syslog.socket early boot stuff, since that causes headaches when it
tries to connect to loghost and can't resolve names.

system shutdown check with systemd

Drop no longer in use office network

Replace a tab with spaces in python code

Kill evil spaces

Make ud-replicated depend on syslog.service

make dsa-check-libs +x

Fix path

Ship dsa-check-libs via puppet for now

apache 2.4 config for default vhost

rossini out of ekey

remove villa from no-backup

set listen=NO in vsftpd

apache 2.4 compatbile security.d.o

Make a template out of the security.d.o apache conf

syntax fix

apache 2.4 sites stuff

postmasterish is not a spam trap, put that after host and sender address blacklist

move entropy key from salieri to rossini

Get rid of always broken http.d.net

Ignore /etc/nagios/check-libs.conf

Push nagios check-libs.conf via puppet

Add nagios plugins to root's PATH

Allow nagios to run dsa-check-libs under sudo

Add minkus to porterboxes

Blacklist hatemshaheen21@yahoo.com

Make buildd-schroot-aptitude-kill work on jessie

I think we want to ignore errors here

Try porting torproject changes: support excluding mirror for a single static component

Add root ssh key for jcristau

Signed-off-by: Julien Cristau <jcristau@debian.org>

New leap second

rt-mailgate needs the ca-debian workaround too

The snakeoil key is handled by puppet also.

We still have some debian.org certs signed by SPI and USERFirst

Trailing line ending characters are sometimes nice

Fix typo

Enforce SSL configuration using puppet, add dirs for debian and global CAs

Remove any references to ahbl.org blocklists as they have shut down (re: RT#5684)

Fix typo

Skip processes that no longer exist

cdn.debian.net has been deprecated, replace it with http.debian.net

https://lists.debian.org/CAG2RKXMdBLL-vSFW6dEu4P0NwT7qqor3PxVQDu-mwrM1J-6opw@mail.gmail.com

Work around service(8) not reloading syslog-ng correctly

It seems systemd fails to mark syslog-ng as reloadable, which in turn
leads to invoke-rc.d failing.  Just call systemctl directly if we're
running systemd to work around this.

dd-schroot-cmd: Relax session name check

As per schroot.conf(5):

  A  number  of characters or words are not permitted in a chroot name,
  session name or configuration filename.  The name may not contain a
  leading period (‘.’).  The characters ‘:’ (colon), ‘,’ (comma) and ‘/’
  (forward slash) are not permitted anywhere in the name.  The name may
  also not contain  a  trailing  tilde  (‘~’).

Relaxing the session name check in get_session_owner to better align
with schroot's actual restrictions reduces the chance that a user will
create a session yet be unable to manipulate it with dd-schroot-cmd.

Signed-off-by: James McCoy <jamessan@debian.org>
Signed-off-by: Paul Wise <pabs@debian.org>

run ntp everywhere again

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Revert "disable oyens for now"

This reverts commit 57a38b9f3f9858c0619de09d7b3d01e86c599f9c.

disable oyens for now

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Fix apache2/jessie conf-enabled symlinks

First attempt at making apache conf stuff work on jessie

Update security.conf to version from jessie, but keep ServerTokens at ProductOnly

s/search-/cgi-/

Add stunnel for search

autofs: ensure nfsv4 module is loaded

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

stable may run ntp again

Update leap-seconds.list.  Not that any new ones have been added.