pg8.4 comes from bpo now

rm gluck rcpthosts

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  gluck: nor more virtualdomains.  master: debian.{com,net}

default apache on klecker

gluck: nor more virtualdomains.  master: debian.{com,net}
Signed-off-by: Stephen Gran <steve@lobefin.net>

works better with NOPASSWD

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Revert "A few more recipient callout statements"
  Revert "Use recipient callouts"
  A few more recipient callout statements
  This seems to misevaluate sometimes.  Explicitly cast to a digit
  Use recipient callouts

update trigger on stabile: archvsync -> snapshot

Revert "A few more recipient callout statements"

This reverts commit 92814c95ff152da41c0565ba1a0476c22e8338a1.

Revert "Use recipient callouts"

This reverts commit c03e9f5c38648134d0c4d3b00e438026642110bc.

A few more recipient callout statements
Signed-off-by: Stephen Gran <steve@lobefin.net>

This seems to misevaluate sometimes.  Explicitly cast to a digit
Signed-off-by: Stephen Gran <steve@lobefin.net>

Use recipient callouts
Signed-off-by: Stephen Gran <steve@lobefin.net>

monit: Wait for a few more cycles before we touch cron.

Also, do not stop cron but restart it in that target,
and do away with the dedicated running stop/start block.

sgran says this isn't crazy, so commit quickly before
he changes his mind.

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add kaufmann to apache2_default config

Duh, we don't curently look at /usr/share
Signed-off-by: Stephen Gran <steve@lobefin.net>

We also manage named.conf.local
Signed-off-by: Stephen Gran <steve@lobefin.net>

also ignore the www.d.o files
Signed-off-by: Stephen Gran <steve@lobefin.net>

Samhain fixup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add v6 database
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Conflicts:
modules/geodns/files/common/named.conf.local

Signed-off-by: Stephen Gran <steve@lobefin.net>

Restructure the config files a bit.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add www.debian.org

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Introduce bsmtp_domains as it's own domainlist and handle it with the
rest of our mail
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

point to a working copy of backports.org

Use facter to tell us which hosts need this module
Signed-off-by: Stephen Gran <steve@lobefin.net>

Move /etc/hosts template to hosts module
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some queue tuning for slower machines
Signed-off-by: Stephen Gran <steve@lobefin.net>

I suspect this was not being nice to us
Signed-off-by: Stephen Gran <steve@lobefin.net>

Scope fqdn
Signed-off-by: Stephen Gran <steve@lobefin.net>

How many of our hosts have a broken /etc/hosts ?
Signed-off-by: Stephen Gran <steve@lobefin.net>

nagios raid for cimarosa and bellini

Switch backports mirror from sil.at to ftp.nl.d.o (utwente)

debian default apache config on bellini

Add pam.d/common-session to puppet

Add ldap.conf

Puppet header

cimarosa dedication

apache default config on raff

apache default config on ravel

apache default config on spohr

aha.  Need to clear the variable or we double the block before
Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct test
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add a header if mail comes to packages.d.o with envelope to and from the
same.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Play with the score a little
Signed-off-by: Stephen Gran <steve@lobefin.net>

Reverse the order
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

spamassassin for packages.d.o mail - what could possibly got wrong?
Signed-off-by: Stephen Gran <steve@lobefin.net>

popcon needs the archive -> popcon goes to bellini!

also accept popcon on senfl

oops
Revert "Put the bsmtp file under puppet"

This reverts commit 693a9c8b22f23f211871f1525b97879068e17fc1.

Put the bsmtp file under puppet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Redo how the various profile fu is handled
Signed-off-by: Stephen Gran <steve@lobefin.net>

Named variable for score keeping
Signed-off-by: Stephen Gran <steve@lobefin.net>

Named variables for forged HELO check
Signed-off-by: Stephen Gran <steve@lobefin.net>

Named variables for localonly mail
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Named variables for postgrey
Signed-off-by: Stephen Gran <steve@lobefin.net>

Named variables for surbl
Signed-off-by: Stephen Gran <steve@lobefin.net>

We're running out of numbered acl variables.  Start using named
variables
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

Georg Friedrich Kauffmann (February 14th, 1679 - February 27th, 1735)

No one uses this feature
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add bellini.debian.org

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

delay_after_cutoff = false will allow exim to make one last gasp attempt
at delivery for arriving messages even when all delivery hosts are past
their cutoff time.  This won't make a difference in most cases, but will
eliminate the bouncing of messages without a single delivery attempt in
some corner cases.
Signed-off-by: Stephen Gran <steve@lobefin.net>

disable ddtp.debian.org

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Move admin.d.o mail to spohr
Signed-off-by: Stephen Gran <steve@lobefin.net>

ignore /etc/nagios/obsolete-packages-ignore.d in samhain, maybe

s/perhost/hostspecific/

Move per host obsolete/local packages ignore into their own files

ignore xfsprogs on stabile

Shut up, chatty Kathy
Signed-off-by: Stephen Gran <steve@lobefin.net>

Oops, wrong dependency
Signed-off-by: Stephen Gran <steve@lobefin.net>

I'm getting tired of finding stuck cron daemons
Signed-off-by: Stephen Gran <steve@lobefin.net>

Cleanup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Let's try a symlink
Signed-off-by: Stephen Gran <steve@lobefin.net>

space nazi

Add dedication info for senfl and stabile

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet: (26 commits)
  Another file that may be changed by puppet to ignore
  Maybe we don't need the sleep
  eh, duh.  Need sudo for this.
  Try a longer wait?
  wait a moment after running reconfig, so that the reload works
  more accurate error message
  Move reject of localonly users to predata.  This allows callouts to
  We push this with a Makefile for now
  Correct the name to samhain ignore
  Move the config file snippet to the top
  Fix the posthooks
  Revert "we should also samhain ignore that file"
  Revert "And it's directory"
  Change path to geo file
  Add my key
  Some tightening up
  Rename the views so I don't have to make code changes
  Well, there's only one way to figure out if this will work
  And allow the postcommand
  Also autogenerate bind config snippets
  ...

apache default config on senfl

Another file that may be changed by puppet to ignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Maybe we don't need the sleep
Signed-off-by: Stephen Gran <steve@lobefin.net>

eh, duh.  Need sudo for this.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try a longer wait?
Signed-off-by: Stephen Gran <steve@lobefin.net>

wait a moment after running reconfig, so that the reload works
Signed-off-by: Stephen Gran <steve@lobefin.net>

more accurate error message

Signed-off-by: Stephen Gran <steve@lobefin.net>

Move reject of localonly users to predata.  This allows callouts to
work.  This feels dishonest.
Signed-off-by: Stephen Gran <steve@lobefin.net>

We push this with a Makefile for now
Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct the name to samhain ignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Move the config file snippet to the top
Signed-off-by: Stephen Gran <steve@lobefin.net>

Fix the posthooks
Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "we should also samhain ignore that file"

This reverts commit 4abd7427e3d571770ec2693ea386d983c66a697e.