blacklist *@piekmarketing.eu for spam

Signed-off-by: Stephen Gran <steve@lobefin.net>

raff no longer is buildd, w-b and keyring - remove from backup ssh keys

Add cimarosa with /etc and w-b and buildd

Add respighi with /etc and patch-tracker

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  apache is weird
  Oh puppet, you are so picky
  Make rlimitmem host dependent
  Make ressource-limits a template

set /etc/mailname

apache is weird

Oh puppet, you are so picky

Make rlimitmem host dependent

Make ressource-limits a template

double RLimitMEM to 64m

disable buildd related vdomains on raff.  remove logs.buildd vdomain on cimarosa

patch-tracker sudo to patch-tracker

Add respighi to apache stuff

remove edit artefact

dannf installed newer udev on peri and penalosa

Install zivit's new zabbix-agent and rrdcollect on zelenka

nagios sudo arcconf on paganini,respighi,vivaldi

Oh ssh, why are you /that/ picky

Add dedications for paganini, respighi, vivaldi

Danger, Will Robinson.  We need to create etc/ssh/userkeys - else we lock ourselves out nicely

Set alternatives for editor

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Ignore /etc/apache2/conf.d/ressource-limits
  set apache ressource limits (RT#1481)
  more hosts use default buildd software
  lebrun becomes standard buildd

Run puppet sync with timeout(1) if it's installed

Ignore /etc/apache2/conf.d/ressource-limits

set apache ressource limits (RT#1481)

more hosts use default buildd software

lebrun becomes standard buildd

a dir and a file to ignore

set /proc/sys/vm/mmap_min_addr to 4096

This prohibits userland to mmap() page 0 and therefore mitigates
exploits that use NULL-pointer dereference vulnerabilities in the
kernel.

Introduce a sysctl puppet definition for this that can be used to set
other sysctl knobs as well.

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Also do not ignore this

Revert "samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh"

Let's not do this.

This reverts commit 7f521b2d1ef66a10c884e46613c8dacc40235640.

samhain ignore /etc/ssh/userkeys since we now ship a file under it.  Sigh
Signed-off-by: Stephen Gran <steve@lobefin.net>

um, we probably want all those extra keys on bartok

Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error

Signed-off-by: Stephen Gran <steve@lobefin.net>

what can possibly go wrong
Signed-off-by: Stephen Gran <steve@lobefin.net>

I suspect this wants an end

And deploy default apache config to widor

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  ignore /etc/bind as well
  Make bind write to a subdirectory of /var/log

And deploy default apache config to liszt

ignore /etc/bind as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make bind write to a subdirectory of /var/log
Signed-off-by: Stephen Gran <steve@lobefin.net>

(over?)simplify the test for a smartarray controller
Signed-off-by: Stephen Gran <steve@lobefin.net>

We know where lspci wil be
Signed-off-by: Stephen Gran <steve@lobefin.net>

oops: /usr/lib/ruby/1.8/facter/util/loader.rb:72:in `load': /var/lib/puppet/facts/raidarray.rb:11: syntax error, unexpected kEND, expecting ')' (SyntaxError)

Signed-off-by: Stephen Gran <steve@lobefin.net>

Oh what the hell, one more try to make it shut up
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

we probably don't need to ignore /etc/ssh twice, samhain probably understood the first time

Signed-off-by: Stephen Gran <steve@lobefin.net>

I think keys for root's auth keys should not be our every-day ssh key.  they should be specially protected keys, not usually loaded into an agent.  Start by removing my daily use keys

mode and whitespace for /etc/ssh/userkeys/root

Signed-off-by: Stephen Gran <steve@lobefin.net>

ignore /etc/ssh/userkeys/root

Signed-off-by: Stephen Gran <steve@lobefin.net>

First check in of authoized_keys - no functional difference yet, just
replacing existing manual method.  let's clean this up a bit.
Signed-off-by: Stephen Gran <steve@lobefin.net>

let's see if we can make the lspci test quiet

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Grumble grumble - erb strikes again
Signed-off-by: Stephen Gran <steve@lobefin.net>

gluck does not need to listen on 443 anymore - that was just for when it was people.do

samhain ignore the new files as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

Restart ssh when config file changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

https://rt.debian.org/Ticket/Display.html?id=1606
block mail from bp06.net, who carries Cdiscount.co.uk mail
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

adding kassia, saens schein and steffani

add villa and lobos

add wieck.debian.org

rename file

next try

fix class name

default puppet disclaimer

new security.d.o apache2 class

Add ssh module
Signed-off-by: Stephen Gran <steve@lobefin.net>

nagios arcconf on morricone

backports

Add morricone

make sure puppet does not start

Add some rbl stuff for press@ and events@, remove one rbl for somebody
else
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Add host based blacklist
  Will this fix it?  Who knows?  Who understands the mystery of the puppet?

samhain ignore exim4/host_blacklist

Add host based blacklist
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Will this fix it?  Who knows?  Who understands the mystery of the puppet?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Hi, my name is Steve, and I can read

new kvm on unger

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Hi, my name is Steve, and I can read
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  some printf debugging
  add log message
  Make postmasterish mails go to d-a.
  Allow blacklists
  Discard mails when asked to
  please to be quiet, zelenka

Ignore userdir-ldap on draghi

some printf debugging
Signed-off-by: Stephen Gran <steve@lobefin.net>

add log message
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make postmasterish mails go to d-a.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow blacklists
Signed-off-by: Stephen Gran <steve@lobefin.net>

Discard mails when asked to
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

please to be quiet, zelenka
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add byrd

the whitespace nazi strikes again

do buildd related mail on cimarosa

Re-add puppetmaster restart

rename dijkstra dijkstra.debian.org

samhain Ignore parts of /etc/spamassassin/sa-update-keys

buildd update ssh keys on cimarosa

cimarosa apache