Add diabelli device

Set up a new dsa-commits alias on admin.d.o that does not go to nsa

no backups for hartmann

SSLProtocol is set by the default module config anyway

Get rid of messing with the cipersuites

Revert "disable munin-async for now"

This reverts commit 2249c6494b112b3ee85c099122534e7e8d2b48e2.

disable munin-async for now

install munin-async on wheezy hosts

fix type issues with munin.conf-per-node template

allow via ipv6 too

new ssh key

raise number of forked processes for munin

new raid check for powell, II

no backups for binet

update multipath

Add binet

add binet devices

authorized-keys cleanup for argento

authorized-keys cleanup for mahler, rem, tartini

get rid of apt-in-chroot sudo access

remove sperger

get porterbox info from ldap

start procps before networking

Cause update-rc.d to be run once

on freebsd, install our procpc properly; also set accept_ra to 0

Add fayrfax

maybe fix ruby issue in ntpdate template

maybe fix zivit hierdata

We probably care about which filesystems exist on the backup client more than which do exist on the director machine

no longer need stabile->sibelius tunnel - the db is on danzi

Use something that will hopefully be more stable in the future

ganeti motd change

puppetmaster -> wheezy, Pt III

puppetmaster -> wheezy, Pt II

undo stray replace

puppetmaster -> wheezy, Pt I

busoni is static-mirror/weblog-provider

afs is long gone

remove apt/perferences.d/buildd on all hosts

glinka volumes

add a few more hosts to backup

busoni bugs cleanup

bertali, boito also get that lvm config

sudoers: ordering for dak-unpriv user

The dak user is allowed to run any command as dak-unpriv however it
cannot pass environment variables to lintian as the last entry matched
counts.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

new lvm config on tristano and pasquini

Revert "new lvm config on tristano and pasquini"

This reverts commit c48526d2bd969097143dca7466cefa9529bf4594.

new lvm config on tristano and pasquini

no more buildd-builder-meta

prepare to add salieri to ganeti2

lvm module fixes

actually enable module

an lvm device filter for the iscsi ganeti hosts at ubc

work around the missing python-psutil on kfreebsd
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new disks for tye

new barriere storage

blavet device

fake-hwclock on the other movidis machines

no backups for berlioz anymore

new gombert disk

dijkstra multipathing

new reger volume

rename lotti device

common multipath on luchesi

add luchesi some more

luchesi -> ganeti

fix danzi-dinis v6 rule

access to bacula pg from danzi

syntax and address fix

dijkstra to ganeti2

no more freebsd routing on luchesi

new tchaikovsky storage

rename fischer volumes

re-create finzi

new finzi storage

falla devices

fix wwid

fano devices

Make it clearer which nodes are not in bacula by using a blacklist

Move list of bacula clients to local.yaml

Add script for selecting which mount points to backup

baclua-backup-dirs uses /proc/self/mountinfo to find out which mount
points should be backed up, since that's the place to find out about
bind mounts and such in Wheezy and up.

This probably doesn't work so well on kFreeBSD, so we should find a
better solution for them.

Add new popov devices

buildd.d.o proposed repo on barber and brahms

Make sure we remove proposed/experimental buildd repo when not in the list

moar bacula

Add news.d.n vhost

ravel is a static-source

new jenkins storage

Add new elgar device

another ntp cleanup

Add new wolkenstein devices

bring back my post hook. this time with the right syntax.
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add new lilburn devices

Revert "ferm: save a checksum of just applied rules"

This reverts commit 610f6c5312a2654b94eaae2138808487bb6f0195.

Add lotti

ferm: save a checksum of just applied rules

The idea behind this is to have a nagios check to compare the sha256sum
of it's output with this file. If they differ, someone changed the local
firewall rules without using ferm. This should result in a nagios
warning.
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new brahms volumes

rename multipath files

multipath config ubc

multipath config ubc

Try to enable ntp auth stuff on wheezy again