Add bugs to geo zones

sources cleanup

Also do not volatile and backports on squeeze machines

with templates it is content

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

no, really, path

Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "Revert "try some template magic""

This reverts commit 22ff227cc4266957cb45c731f0e26339116877d2.

path

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  path

Include nodeinfo first thing

Revert "try some template magic"

This reverts commit 60d7aa2172197ae09aeab97295330f3281f8b282.

try some template magic

and move buildd list to its module

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  oops, dependency loop

silly git

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

oops, dependency loop

Signed-off-by: Stephen Gran <steve@lobefin.net>

Make sources.list.d entries into templates

and fano and finzi are on squeeze

fano and finzi are buildds

Let fano and finzi relay via dijkstra

Add fano and finzi to dedications

the correct IP address can only help

Make dijkstra relay for finzi - I wonder if that works

a few more bsd exclusions

Signed-off-by: Stephen Gran <steve@lobefin.net>

variable fixup

Signed-off-by: Stephen Gran <steve@lobefin.net>

path fix

Signed-off-by: Stephen Gran <steve@lobefin.net>

move syslog-ng.conf to a template for bsd

Signed-off-by: Stephen Gran <steve@lobefin.net>

unnecessary to constrain this to a linux kernel

Signed-off-by: Stephen Gran <steve@lobefin.net>

another missing dependency

Signed-off-by: Stephen Gran <steve@lobefin.net>

maybe this will be nicer

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

get a few more file => package dependencies right

Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove allegri from spohr's manualroute

some pretty printing

Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to ignore all of /etc/bind/geodns

Add packages.d.o to geo

Use autogenerated recvconf and named config

We do not ship a named.conf.geo.$zone file using recvfiles

Get rid of video

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  reverse zone on slaves
  another blacklist entry
  blacklist *@piekmarketing.eu for spam

ipv6 address for schumann

reverse zone on slaves

Signed-off-by: Stephen Gran <steve@lobefin.net>

another blacklist entry

Signed-off-by: Stephen Gran <steve@lobefin.net>

blacklist *@piekmarketing.eu for spam

Signed-off-by: Stephen Gran <steve@lobefin.net>

raff no longer is buildd, w-b and keyring - remove from backup ssh keys

Add cimarosa with /etc and w-b and buildd

Add respighi with /etc and patch-tracker

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  apache is weird
  Oh puppet, you are so picky
  Make rlimitmem host dependent
  Make ressource-limits a template

set /etc/mailname

apache is weird

Oh puppet, you are so picky

Make rlimitmem host dependent

Make ressource-limits a template

double RLimitMEM to 64m

disable buildd related vdomains on raff.  remove logs.buildd vdomain on cimarosa

patch-tracker sudo to patch-tracker

Add respighi to apache stuff

remove edit artefact

dannf installed newer udev on peri and penalosa

Install zivit's new zabbix-agent and rrdcollect on zelenka

nagios sudo arcconf on paganini,respighi,vivaldi

Oh ssh, why are you /that/ picky

Add dedications for paganini, respighi, vivaldi

Danger, Will Robinson.  We need to create etc/ssh/userkeys - else we lock ourselves out nicely

Set alternatives for editor

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Ignore /etc/apache2/conf.d/ressource-limits
  set apache ressource limits (RT#1481)
  more hosts use default buildd software
  lebrun becomes standard buildd

Run puppet sync with timeout(1) if it's installed

Ignore /etc/apache2/conf.d/ressource-limits

set apache ressource limits (RT#1481)

more hosts use default buildd software

lebrun becomes standard buildd

a dir and a file to ignore

set /proc/sys/vm/mmap_min_addr to 4096

This prohibits userland to mmap() page 0 and therefore mitigates
exploits that use NULL-pointer dereference vulnerabilities in the
kernel.

Introduce a sysctl puppet definition for this that can be used to set
other sysctl knobs as well.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Also do not ignore this

Revert "samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh"

Let's not do this.

This reverts commit 7f521b2d1ef66a10c884e46613c8dacc40235640.

samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh
Signed-off-by: Stephen Gran <steve@lobefin.net>

um, we probably want all those extra keys on bartok

Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error

Signed-off-by: Stephen Gran <steve@lobefin.net>

what can possibly go wrong
Signed-off-by: Stephen Gran <steve@lobefin.net>

I suspect this wants an end

And deploy default apache config to widor

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  ignore /etc/bind as well
  Make bind write to a subdirectory of /var/log

And deploy default apache config to liszt

ignore /etc/bind as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make bind write to a subdirectory of /var/log
Signed-off-by: Stephen Gran <steve@lobefin.net>

(over?)simplify the test for a smartarray controller
Signed-off-by: Stephen Gran <steve@lobefin.net>

We know where lspci wil be
Signed-off-by: Stephen Gran <steve@lobefin.net>

oops: /usr/lib/ruby/1.8/facter/util/loader.rb:72:in `load': /var/lib/puppet/facts/raidarray.rb:11: syntax error, unexpected kEND, expecting ')' (SyntaxError)

Signed-off-by: Stephen Gran <steve@lobefin.net>

Oh what the hell, one more try to make it shut up
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

we probably don't need to ignore /etc/ssh twice, samhain probably understood the first time

Signed-off-by: Stephen Gran <steve@lobefin.net>

I think keys for root's auth keys should not be our every-day ssh key.  they should be specially protected keys, not usually loaded into an agent.  Start by removing my daily use keys

mode and whitespace for /etc/ssh/userkeys/root

Signed-off-by: Stephen Gran <steve@lobefin.net>

ignore /etc/ssh/userkeys/root

Signed-off-by: Stephen Gran <steve@lobefin.net>

First check in of authoized_keys - no functional difference yet, just
replacing existing manual method.  let's clean this up a bit.
Signed-off-by: Stephen Gran <steve@lobefin.net>

let's see if we can make the lspci test quiet

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Grumble grumble - erb strikes again
Signed-off-by: Stephen Gran <steve@lobefin.net>

gluck does not need to listen on 443 anymore - that was just for when it was people.do