add missing file

enable proxy_http module

manpages role has no config left - most is in static now

add dyn.manpages role and vhost

man manpages-dyn role

glinka is not a manpages host anymore

no more manpages key on manpages hosts

Only set ExecStart command for bacula-fd on stretch

On jessie let the init script + /etc/default file handle things.

Update stretch bacula-fd cmdline once more

Make it look like the jessie one so a single nagios check is happy with
both.

Fixup stretch bacula some more

Make systemd happier

Also create systemd snippet directory

Make bacula-fd run as user bacula on stretch

Make nagios-nrpe-server work on stretch

Add casulana

in general, we care a lot more about FS hierarchy when caching

 sysctl.d/mmap_min_addr.conf is obsolete

Merge remote-tracking branch 'stapelberg/master'

* stapelberg/master:
  static-mirroring: describe maintenance behavior
  add README for the static mirroring infrastructure

static-mirroring: describe maintenance behavior

add README for the static mirroring infrastructure

Add senfter-lvm2

give site name

Fix path

and install template

add manpages vhost extra info

 retire obsolete nova/openstack stuff

manziarly manpages staticsync

Put manpages SSL things onto static mirrors

add bilbao

Add bilbao

conova <-> netcologne peer directly at decix

Add manpages.d.o static component

manziarly is a static source

Deploy key/cert for dyn.manpages.debian.org

give sledge sudo on acker

set PATH in ntp-restart-if-required so we can find service(8)

grep for ntpd

And stdout to /dev/null too

restart ntp hourly if not in sync

Revert "Reject mail from l8r.net for now - see discussion on dsa@"

This reverts commit 111fae54ebbd997e88ecfc6a9c4baf76ae93608c.

Allo DNS from 172.29.180.0/24 at manda

raise max connections on syslog hosts

samhain: try to ignore -certchain files in /etc/ssl/private

No backups for future conova arm buildds

retire fede (RT##5219)

systemd-timesync for grnet

experimental apache on coccia, milanollo, pejacevic, petrova, philp, ticharich

newer apache on manziarly

restart syslog after boot on kfreebsd

apache munin thing wants libwww-perl

Why would we not want backups of pkgmirror-csail.debian.org?  Enable them!

remove steffani

remove rautavaara

Reject mail from l8r.net for now - see discussion on dsa@

make root's shell history contain more than 500 lines

Merge remote-tracking branch 'waldi/managed-rsyncd-ftp-master'

* waldi/managed-rsyncd-ftp-master:
  Use archvsync managed secrets files for rsyncd on ftp-master

Use archvsync managed secrets files for rsyncd on ftp-master

Drop req.grace, it is gone in newer Varnish version

Update VCL to something that ought to work with 4.0

Include varnish for pkgmirror-csail

.. and add the template

Add key + cert in a single file to /etc/ssl/private

Hitch and HAProxy both need this, so let's just do it for all keys and
certs.

Merge remote-tracking branch 'waldi/managed-rsyncd-security-master'

* waldi/managed-rsyncd-security-master:
  Use archvsync managed secrets files for rsyncd on security-master
  Drop dead exports rsync module from security-master

Use archvsync managed secrets files for rsyncd on security-master

Drop dead exports rsync module from security-master

Merge remote-tracking branch 'waldi/managed-rsyncd-ports-master'

* waldi/managed-rsyncd-ports-master:
  Use archvsync managed secrets files for rsyncd on ports-master

Use archvsync managed secrets files for rsyncd on ports-master

other sil network for weasel

update dnssec key for 29.172.in-addr.arpa

Update 29.172.in-addr.arpa.key dnssec key

ignore /etc/tsm on sibelius

retire oyens

retire oyens

new picconi devices

Switch to LE certs for sip / repro

Move {,}debian.org cert to LE, with separate certs

Switch db.d.o to letsencrypt

Add new apache on beach

Switch bugs.d.o to LE

And new apache on picconi

mirror-isc renumber

Put new apache onto pkgmirror-csail

screenrc update

systemd timesync at csail

Remove TLSA record for remaining gandi certificates

Let mirroradm also sudo to mirroradm

Add melartin.debian.org

Redirect stdout to /dev/null too

This does not work yet

fix variable

torrc header template

torrc header template

Check if tor is installed also

tor_ge_0.2.9 facter

more experimental apache servers

more experimental apache servers

vim listchars once more: avoid small hyphen as it cannot be used in urxvt's cutchars

listchars: Actually, the issue was using a soft-hyphen in tabchars, and that has different (the real) semantics now.  Use a (short) real hyphen there now

Fix listchars encoding which makes (remote) stable vim in stretch urxvt look broken

Fix listchars encoding which makes (remote) stable vim in stretch urxvt look broken