Add sso_rp role on wuiet (RT#7892)

debconf20.dc.o vhost

Switch wafertest to dc20

samhain: ignore /etc/exim4/conf.d

This directory is removed by puppet

Enable proxy module for wiki.debconf.org pass-thru rewrite

Fixes: commit f33e5b0b7749df9e3bf60b7b816898f3d07ecc8b
Fixes: commit f3cf7b1e16b58065689c4ae0ded3e41d6782fb13
Requested-by: tumbleweed on #debian-admin

Enable proxy module for wiki.debconf.org pass-thru rewrite

Fixes: commit f33e5b0b7749df9e3bf60b7b816898f3d07ecc8b
Requested-by: tumbleweed on #debian-admin

Merge branch 'pass-through-slash' of https://salsa.debian.org/stefanor/dsa-puppet

Signed-off-by: Tollef Fog Heen <tfheen@err.no>

PassThrough / to /wiki/

So that the response has a Content-Type header (via the ForceType on
/wiki/).

Block 198.108.67.48 from security mirrors for breaking rsync

move pg rule from veyepar to sreview

Allow DC19 access to the PG on vittoria, re: RT#7845

sreview is sreview.debian.net

Move veyepar and sreview into own manifests

www.do: stop doing permanent redirects

Permanent redirects may be cached permanently.  Don't do that.

Add redirects for all the /misc section, and group all the redirects related to /misc

Signed-off-by: Peter Palfrader <peter@palfrader.org>

manda: entropykey moved from czerny to manda-node04

give keyring the ability to reload bind9

Notify on _openpgpkey.debian.org

do nsec3 via puppet

Sign _openpgpkey.debian.org

Add a flag to the dns-helper tooling

Add a flag to the dns-helper tooling

geo ferm

geo ferm

fw on kaufmann

fw on kaufmann

fw on kaufmann

fw on kaufmann

notify bind9

Set masters

Fetch openpgpkey zone to denis

reindent

We no longer have secondaries for the debian zones

add a ;

Try to add openpgpkey zone

fix array

set up a shared keypair between kaufmann and denis

reorder ACLs and shared keys on primary

Include local shared keys on primary

move ACLs for 3rd party things from the named.conf.options template to named.conf.puppet-misc

Add a named.conf.puppet-misc

unify query log

Move creation of /etc/bind/named.conf.options from ::geodns and ::primary to parent

move named.conf.debian-zones.erb from authoritative to primary

authoritative bin on keyring host

unify v4 and v6 rules in named::primary

Move DNS things from named to named::primary and named::geodns

Load named::geodns from roles/manifests/init.pp based on hiera instead of from site manifest based on hostname

setup-all-dchroots: add bullseye

Permanent redirects mean we can never, ever change them again as they might be cached.  Stop doing those.

Redirect / of openpgpkey to keyring.d.o

add robots.txt to sources.d.o

Signed-off-by: Julien Cristau <jcristau@debian.org>

Force HiddenServiceVersion 2 as that is the only thing onionbalance understands, II

Force HiddenServiceVersion 2 as that is the only thing onionbalance understands

Link https://dev.gnupg.org/T4603 with workaround

work around GnuPG being silly with redirects

redirect https://debian.org/.well-known/openpgpkey/ to openpgpkey.debian.org (re: RT#7828)

Make redirects from the various debian.* and debian.{!org} pages less permanent

Fix openpgpkey dir

And make content appear under /.well-known/openpgpkey/ openpgpkey (re: #RT7828)

disable indexing on openpgpkey (re: #RT7828)

static component for openpgpkey (re: #RT7828)

kaufmann as saticsource (re: #RT7828)

lvm-osuosl-ganeti2.conf: only look for /dev/sda to workaround multipath issues

multipath doesn't work properly on pieta. Workaround the issue by only
looking at /dev/sda.

010-security.debian.org.conf: explicitly bind to localhost

On hosts having services on different IP addresses, *:80 is not enough
to run the security vhost on localhost, as other services might also
explicitly bind to localhost. This breaks mirror-health check.

For example on schmelzer.d.o:

010-archive.debian.org.conf
  <VirtualHost 217.196.149.234:80 [2a02:16a8:dc41:100::234]:80>

010-debug.mirrors.debian.org.conf
  <VirtualHost 217.196.149.232:80 [2a02:16a8:dc41:100::232]:80 127.0.0.1:80 [::1]:80 >

010-ftp.debian.org.conf
  <VirtualHost 217.196.149.232:80 [2a02:16a8:dc41:100::232]:80 127.0.0.1:80 [::1]:80 >

010-security.debian.org.conf
  <VirtualHost *:80>

Without this fix, it means that a request to security.backend.mirrors.d.o
on localhost ends up in the debug.mirrors.d.o vhost, and is thus
answered as 404.

More cleanup following the apt.buildd.debian.org removal

Drop apt.buildd.debian.org

We do not use it since none of our buildds are running jessie

All our buildds are running at least stretch, drop jessie specific code

Decommission binet

Add x86-ubc-02.d.o

decomission x86-bm-01

Add x86-grnet-02.debian.org

Regen manda-node04 NTP key

It needs to be generated with -T

Move timeserver from clementi to manda-node04 (missing part)

Move timeserver from clementi to manda-node04

The ganeti3 cluster (czerny/clementi) has been decomissioned

Move timeserver from czerny to manda-node03

Upgrade qemu-system-aarch64-wrapper for ganeti 2.16

Update lvm-ubc-ganeti3.conf following upgrade to buster

Revert "Ignore qemu-efi-arm on ubc-node-arm0X"

This reverts commit 19be01c1fc6e2c4db1a41df686cd60889c10f179.

Add Add godard-lvm-ssd volume to ganeti2

Remove godard-lvm volume from ganeti2

Add godard-lvm-hdd volume

qemu-system-aarch64-wrapper: only enable gic version 3 with more than 8 vcpus

as gic version 3 is not supported on conova-node01/02

qemu-system-aarch64-wrapper: fix -M ? option following recent changes

qemu-system-aarch64-wrapper: do not force the gvic to version 3 for 32-bit vCPUs

qemu-system-aarch64-wrapper: set the gic version to 3

This enables up to 512 vcpus instead of 8

Add arm-ubc-05 and arm-ubc-06

Ignore qemu-efi-arm on ubc-node-arm0X

The package is not available in stretch, so it has been installed by
hand from buster.

This commit should be reverted once ubc-node-arm0X have been upgraded to
buster.

Add arm-ubc-04.debian.org

Use ttyAMA0 on arm-ubc-0X

allow ssh access to ubc-node-arm* from ubc-bulwark (internal)

Add arm-ubc-02.debian.org and arm-ubc-03.debian.org to buildds

Those are now VMs

Revert "remove arm-ubc-01 reference"

This reverts commit 1ef022b649ef0ae744e18df2b2794c200cbd4f4c.

remove arm-ubc-01 reference

Add arm-ubc-01.debian.org (buildd)

Firewall for ganeti3.ubc.debian.org

LVM config for ganeti3.ubc.debian.org

arm-ubc-0X have been renamed and won't be buildd anymore

We'll setup a ganeti cluster on them.

add arm-ubc to misc/local