bootstrap static sudo

boott a static source

add temporary rules to permit ssh from mnt and vpn networks

enable some ipv6 stuff

add rule to allow access from manlan

get DNS working at ubc

start integrating enc2 blades into puppet

Make SSL optional on debdeltas.debian.net.

debdelta-upgrade isn't able to handle redirects yet:

https://bugs.debian.org/835655

sort

ssl for debdetlta.d.n and incoming.d.o and incoming.ports.d.o

ssl for mozilla.debian.net

support https vhosts without redirects

easydns does not always get TSIG right

Add eller.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add a couple of ACLs

etler.d.o: decommission

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

sudo for bootstrap

whitespace changes

web for debconf16 static component

debconf16 static component

onion for tracker

Update accumu nameservers

< maswan>  Hm. Praetorious and possibly Pettersson might be affected too.
           Forgot about those. We are migrating resolver away from 130.239.18.145
   at acc, and just saw a denied query from praetorious. If you want to
   query local resolvers at ACC, {130.239.18.,2001:6b0:e:2018::}{251,252}
   is the current set
< aurel32> maswan: what about 130.239.1.90 and 130.239.4.100?
< maswan>  aurel32: those should be available for all of campus (/16), so they
           should work

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fix path

people should be a direct onion service

decision: leave debdeltas off busoni

removed the exlusion of busoni from debdeltas

exclude busoni from mirroring debdeltas

reload apache instead of restarting it

fix virtual host binds

move lintian to standard static setup

clean up how we do static pages, and merge release and ports into that

retire unused macro common-dsa-vhost-https-redirect-temp

debdiffs on release.d.o are utf-8

Signed-off-by: Julien Cristau <jcristau@debian.org>

onion service for people.d.o

whitespace changes only - be a bit more compact

Merge onion::service absent support from tor

no longer require manual configuration of all onionbalancers

re-run onionbalance create script after update

new onionbalance config generation, 2

new onionbalance config generation

rename key

rename key

Make tor-onion-name executable

And collect new snippets on balance host

Try to build onion balance snippets differently

move bits-master to dillon

master is no longer a static source

move bits-master to dillon

Add micronews.debian.net static (re: #RT6364)

fix onion_global_service_hostname

onion classes updates from tor: support direct onion services also

handle fact not yet existing

Use full path to tor-onion-name

and onions for ftp.ports.d.o and debug.mirrors.d.o

Fix ports.mirrors.debian.org v. ftp.ports.debian.org naming mess

mirror_debug -> debug_mirror

mirror_ports -> ports_mirror

onion for security

fix order

Turn apache2_security_mirror into a security_mirror role

rebuild onion website if things change

fix sort order

add onion.d.o

export onion list to dillon

onion for release

move metadata.ftp-debian.org to a default with extra

move bits to a default with extra

Make common-static-vhost-ssl-with-extra a thing

more onion serivces

onion for www.ports.debian.org

onions for standard static vhosts

re-write how static vhosts with extra config work

onion for lintian

add planet.d.o onionbalance and web

add planet.d.o onion

the other vhost

onion for www

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

* 'master' of file:///srv/puppet.debian.org/git/dsa-puppet:
  use busoni instead of mirror-anu for tor static

use busoni instead of mirror-anu for tor static

add comments

fix ports

Add onion services for a bunch of static things

Transfer onion hostname info to puppet master

rename onion facts

remove .onion from configured address for onionbalance

fix a typo in the onionbalance config file

use correct config filename for onionbalance

use fqdn in storedconf name

use correct config filename for onionbalance

and onionbalance module

Add an onionbalance service names facter

put an onion instance into a storedconf for onionbalance

move to stringifying our facts again

Add onion service facter to learn onion hostname

Start an onion module

All www and static mirrors run jessie

Remove no longer needed apache 2.4 conditionals

Signed-off-by: Julien Cristau <jcristau@debian.org>

All security mirrors run jessie

Signed-off-by: Julien Cristau <jcristau@debian.org>

Use the ftp-archive apache macro for security mirrors

Signed-off-by: Julien Cristau <jcristau@debian.org>

Move the Cache-Control setting for package archives to a macro

Signed-off-by: Julien Cristau <jcristau@debian.org>

Set Cache-Control header for debian-debug and debian-ports archives

Set max-age to 2 minutes for dists, 30 days for by-hash and pool, to
match ftp.debian.org.

Signed-off-by: Julien Cristau <jcristau@debian.org>