new picconi devices

Switch to LE certs for sip / repro

Move {,}debian.org cert to LE, with separate certs

Switch db.d.o to letsencrypt

Add new apache on beach

Switch bugs.d.o to LE

And new apache on picconi

mirror-isc renumber

Put new apache onto pkgmirror-csail

screenrc update

systemd timesync at csail

Remove TLSA record for remaining gandi certificates

Let mirroradm also sudo to mirroradm

Add melartin.debian.org

Redirect stdout to /dev/null too

This does not work yet

fix variable

torrc header template

torrc header template

Check if tor is installed also

tor_ge_0.2.9 facter

more experimental apache servers

more experimental apache servers

vim listchars once more: avoid small hyphen as it cannot be used in urxvt's cutchars

listchars: Actually, the issue was using a soft-hyphen in tabchars, and that has different (the real) semantics now.  Use a (short) real hyphen there now

Fix listchars encoding which makes (remote) stable vim in stretch urxvt look broken

Fix listchars encoding which makes (remote) stable vim in stretch urxvt look broken

Add sreview

I think servers are separated by whitespace, not commas, and systemd is too shy to complain

want systemd-timesyncd from multi-user.target

Switch VMs at bytemark from ntp to systemd-timesyncd

move ntp munin checks to ntp module

Move ntp and ntpdate incldue into a time module

Let the puppet usergroup read puppet.conf

decommission franck

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Change /etc/puppet/puppet.conf mode to 0440

It contains a password on the master node.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

sudo from videoteam to sreview

raise HPKP timeout from 14 days to 60

install popcon

Use proper bacula port in bacula-idle-restart

Revert "Revert "move back to default bacula ports for ubc""

This reverts commit 24fc21e69a739a6465c51c4c7f950814bc656b5c.

Revert "move back to default bacula ports for ubc"

This reverts commit 9a3c9db00b1fe093ef39d584baf1d47b1c1fadb2.

move back to default bacula ports for ubc

kill munin-update jobs older than 2 hours

Merge ubcece (old IP address range) into ubc

Make bacula-idle-restart use ports defined in the manifest

Put client_port into the stored config

Set bacula_fd_port to 19102 for ubc

Allow hiera to override 9102 default for bacula client (fd) port

Use bacula_client_port variable in ferm rule instead of "bacula-fd" service port

give senfter a new apache

Do not return OCSP errors to clients

raise cache size

enable stapling on stretch apache2

syntax fix II

syntax fix I

Install new apache on draghi

package libapache2-mod-macro is obsolete

fix whitespace

Add an apache2 factoid for backported from stretch apache

backports static-master is now dillon, source on coccia

Revert "massive amount of spam from that address"

This reverts commit 988ded1d84a750b2cb2fcd86a68869b77a7e1e37.

massive amount of spam from that address

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Begin attempt at adding SSO for the Debian wiki

syntax fix

switch buildd repo to apt.buildd.debian.org

ship apt.buildd only to klecker and senfter

support shipping a component to just a few mirrors

Revert "refactor static-components.conf.erb a bit - no logic changes yet"

This reverts commit 6b4b367c4bad827e3917fc6622e01f847f49ce14.

refactor static-components.conf.erb a bit - no logic changes yet

Add apt.buildd.d.o

Make wuiet a static source

retire powell

Stop taking backups from franck

setup-all-dchroots: powerpc/stretch is gone

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

do not set terminal type

ship a tmux.conf

Remove leap second config for debian <= 7

Comment out security linux -> cdn redirect

weblogsync: Synchronize public logs in additions of debian.org logs

Commit b8a50b04 has broken the synchronisation of non www.debian.org
public logs. Fix that.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Give projectb access to usper

Requested by Joerg Jaspert for the deferred queue overview.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Move backports-debian.org redirection from fasolo to static

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fasolo is a static master and source

fasolo is master for backports / incoming / metadata.ftp-master

remove dacs

add comment

Update leap-seconds.list

raise max-age for HTTP Public Key Pins from 3 days to 2 weeks

rename ubc-enc2b9 to ubc-enc2bl09

rename ubc-enc2b2 to ubc-enc2bl02

rename ubc-enc2b1 to ubc-enc2bl01

No more ftpd on franck

Add ftp.upload and ssh.upload roles to usper.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add usper.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add fasolo as ftp-master

Get rid of "release" role

The web bits moved to static.d.o.

split out apt config into own class.  use multi-suite site::aptrepo

support an array of mirrors for site::aptrepo

let dak signal buildd pool update

Export debian-security-buildd-pool