set pins always

ship pin set for people.debian.org

reload apache2 on pinset change

A gen_hpkp_pin function

reload apache2 on pinset change

concat does not like empty things

puppet-ssl-key-pins.conf is a concat, cannot set it as source/content

puppet-ssl-key-pins.conf

Support nocontentok for apache2::config

Dedicated block for absent case

We have no lsbmajdistrelease <= 7 hosts anymore

We don't need tftpd on jenko.d.o anymore

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Update buxtehude and glinka NFS firewall

Now that buxtehude is also on the private network, we can use it instead
of the public IP. For that split the buxtehude and glinka configuration.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for buxtehude on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Temporarily allow NFS to buxtehude and glinka from ullmann

Until we move buxtehude and glinka to the new UBC network where buxtehude,
glinka and ullmann can talk through the private network.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop multipath mappings for tye.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Temporarily allow NFS to glinka from tye

Until we move glinka to the new UBC network where glinka and tye can
talk through the private network.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for tye and ullmann on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

nfs-server on gretchaninov

Add gretchaninov

Replace micronews.debian.net by micronews.debian.org

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop multipath mappings for geo2, lotti and tchaikovsky on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Temporarily allow NFS to buxtehude from sonntag

Until we move buxtehude to the new UBC network where buxtehude and
sonntag can talk through the private network.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Fix a stupid typo in ganeti2.ubc.d.o multipath.conf

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for geo2, lotti, muffat, sonntag and tchaikovsky on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Allow access to danzi from the new UBC network

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for danzi on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop multipath mappings for diabelli.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

menotti has moved, update its IP

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

enable prefetch in unbound

Set bacula Heartbeat Interval = 300 for all hosts at brown, not just frank

Drop multipath mappings for nono.d.o and reger.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Allow access to danzi.d.o from ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

nono has moved, update its IP

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for diabelli, menotti, nono and reger on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop multipath mappings for elgar.d.o and gombert.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add debconf.org virtual domain

Add volumes for elgar and gombert on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fix IO redirection in acquire-reboot-lock

Drop multipath mappings for fano.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add volumes for fano on ganeti2.ubc.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop multipath mappings for finzi.d.o on ganeti2.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Sync unbound init script with current jessie

Add volumes for finzi

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Remove babin

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

no backups for x86-ubc-01

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add system volume for x86-ubc-01

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add multipath alias for x86-ubc-01

Add rachmaninoff

Spelling

Oops, helps if I commit all the things

Add lvm and multipath config for ganeti2.ubc

Add pkgmirror-csail

ganeti2.ubc.debian.org is born

Add some HTML for disabled services to use

bootstrap update

such a hard name

fixes

add bootstrap (no cert yet)

bootstrap static sudo

boott a static source

add temporary rules to permit ssh from mnt and vpn networks

enable some ipv6 stuff

add rule to allow access from manlan

get DNS working at ubc

start integrating enc2 blades into puppet

Make SSL optional on debdeltas.debian.net.

debdelta-upgrade isn't able to handle redirects yet:

https://bugs.debian.org/835655

sort

ssl for debdetlta.d.n and incoming.d.o and incoming.ports.d.o

ssl for mozilla.debian.net

support https vhosts without redirects

easydns does not always get TSIG right

Add eller.d.o

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add a couple of ACLs

etler.d.o: decommission

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

sudo for bootstrap

whitespace changes

web for debconf16 static component

debconf16 static component

onion for tracker

Update accumu nameservers

< maswan>  Hm. Praetorious and possibly Pettersson might be affected too.
           Forgot about those. We are migrating resolver away from 130.239.18.145
   at acc, and just saw a denied query from praetorious. If you want to
   query local resolvers at ACC, {130.239.18.,2001:6b0:e:2018::}{251,252}
   is the current set
< aurel32> maswan: what about 130.239.1.90 and 130.239.4.100?
< maswan>  aurel32: those should be available for all of campus (/16), so they
           should work

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fix path

people should be a direct onion service

decision: leave debdeltas off busoni

removed the exlusion of busoni from debdeltas

exclude busoni from mirroring debdeltas

reload apache instead of restarting it

fix virtual host binds

move lintian to standard static setup

clean up how we do static pages, and merge release and ports into that

retire unused macro common-dsa-vhost-https-redirect-temp

debdiffs on release.d.o are utf-8

Signed-off-by: Julien Cristau <jcristau@debian.org>

onion service for people.d.o

whitespace changes only - be a bit more compact

Merge onion::service absent support from tor

no longer require manual configuration of all onionbalancers

re-run onionbalance create script after update

new onionbalance config generation, 2

new onionbalance config generation

rename key