wrong path

Signed-off-by: Stephen Gran <steve@lobefin.net>

Set SSL Port to 5671 and do not verify SSL

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'rabbitmq' of ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet into rabbitmq

use pubsub::autouser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add pubsub::autouser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

move to puppetlabs rabbitmq module

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Attempt to make puppet quiet on falla

new ssl cert for packages.qa.debian.org

Signed-off-by: Julien Cristau <jcristau@debian.org>

new ssl cert for tracker.debian.org

Signed-off-by: Julien Cristau <jcristau@debian.org>

Add an exec for systemd-tmpfiles

Typo

Ensure the /var/run/vsftpd/empty exists as vsftpd is broken without it

This is a workaround for vsftpd not including this file (#789127)

static-update-component for debdelta

Do not mask vsftpd.service in each site

Add debdeltas.d.n static component

ignore libsbuild-perl buildd sbuild on sompek|stadler|schroeder

Mask the vsftpd service as we are launching it from xinetd

No longer ignore obsolete/local sbuild, buildd

Remove the buildd.d.o sources.list entry on schroeder, sompek, stadler - apt cannot handle https to jessie hosts on these sparc hosts

Raise RestartSec for systemd service

more memeory for popcon host

small number of apaches on popcon host

popcon role

I think we want backups of rainier and rapoport

mekeel does the bm autofs fu

Add pittar

Add mekeel

remove stray comma

Fix spacing in multipath-bm

also delete empty files in /var/lib/munin-async

Drop even more obsolete obsolete-packages-ignore

Drop more obsolete obsolete-packages-ignore

remove obsolete ignore for openvswitch from (csail|grnet)-node(01|02)

ignore pg client 9.1 on storace

Revert "Enable OCSP stapling on jessie"

This reverts commit 6b5309cf417a7c629ae1a44c9420fe686804b626.

Apache fails with its mutexes all the time, disable OCSP stapling.

Merge the SSL README files into one file in /etc/ssl/

Having individual README files in the CA dirs upsets wget:

ERROR: Failed to open cert /etc/ssl/ca-debian/README: (0).

Revert snapshot memory increase, dropped git http smart stuff instead.

sibelius needs much more RAM for git-http-backend

sibelius needs more RAM for git-http-backend

Enable OCSP stapling on jessie

quantz needs more memory for the udd-dehs script

use pubsub::autouser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add pubsub::autouser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

move to puppetlabs rabbitmq module

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

clean up ruby-filesystem declaration

Signed-off-by: Stephen Gran <steve@lobefin.net>

drop missing environments

Signed-off-by: Stephen Gran <steve@lobefin.net>

add block for production

Signed-off-by: Stephen Gran <steve@lobefin.net>

enable old-style storeconfigs for now

Signed-off-by: Stephen Gran <steve@lobefin.net>

package name has changed

Signed-off-by: Stephen Gran <steve@lobefin.net>

give better error message

Signed-off-by: Stephen Gran <steve@lobefin.net>

KCODE is gone

Signed-off-by: Stephen Gran <steve@lobefin.net>

do integer comparison

Signed-off-by: Stephen Gran <steve@lobefin.net>

hiera now passes through nil correctly

Signed-off-by: Stephen Gran <steve@lobefin.net>

fix ldap.conf for jessie hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

try if downgrading to 1.2.2 solves my problem

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

upgrade to stdlib 4.6.1

upgrade to concat 2.0.0

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

set a tlsaport for gobby's web service

sibelius on pg 9.4

mirror.bytemark is quite slow at sanger.  Use ukdebian.mirror.anlx.net instead

berlioz has been decommissioned

Revert "Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6"""

This reverts commit 8cd033a69672196c78cedf2ddf0a3f733ad88d5e.

Revert "Revert "upgrade to elasticsearch/elasticsearch 0.9.6""

This reverts commit b246ebbfa566fda9b4b46616688a45ea17053588.

Revert "upgrade to elasticsearch/elasticsearch 0.9.6"

This reverts commit 8efe10c37b152ebbf7fd051ea13ddd2b06d43e77.

upgrade to elasticsearch/elasticsearch 0.9.6

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>
Conflicts:
3rdparty/Puppetfile

Add nono-lvm

danzi main is 9.4

Add some d.o redirects for the newer PowerPC related ports (see #783655)

Signed-off-by: Paul Wise <pabs@debian.org>

Update update-ca-certificates-dsa to the version of update-ca-certificates soon to be in stretch

Signed-off-by: Paul Wise <pabs@debian.org>

sso still needs more

make 192 the new default

try a larger memlimit on sso

Disable global serve-cgi-bin config that hogs /cgi-bin

apache: change default memory rlimit to 64m

raise apache's memory rlimit on the udd host to 512m

samhain: do not warn on startpar file changes

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Clean up old munin-async files

fix templating fu

Different mpm worker config on bugs hosts

Make mpm_worker config into a template

Raise RLimitNPROC to 256

beach (bugs.d.o) was running into that limit, causing perl when it tried
to execute external things to sleep 5 and retry.  Needless to say that
didn't improve the overall situation.

chopin on postgresql 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Update builddlist apache config for jessie

Signed-off-by: Julien Cristau <jcristau@debian.org>

Disable DH ciphersuites on wheezy

Make puppet-config a template

babin is hosted at 1und1

Allow buildd2 users to use the chroots

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

postgres: bmdb1/main is on 9.4

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make /etc/init.d/unbound stop wait for it to exit

Will hopefully make restart more reliable under systemd.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Ship init script for unbound

Taken from the jessie package for now.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Make ntp init script correctly stop the service

Tell start-stop-daemon to wait for it to exit, and retry with KILL if
TERM isn't enough.

Signed-off-by: Julien Cristau <jcristau@debian.org>

ship /etc/init.d/ntp

Will let us patch it to try and fix restart under systemd

Signed-off-by: Julien Cristau <jcristau@debian.org>

fix typo

luchesi -> ubc-bl4

make bm-bl[26] timeservers

make bl[268] the ubc recursors

boito -> ubc-bl6

pasquini -> ubc-bl7

ubc-bl2 has the ekey

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

tristano -> ubc-bl3