and a mirror

larger net

one more net

the amazon crawlers change IP address as soon as they are blocked

blacklist more amazon aws

blacklist 18.185.157.46 and 18.194.174.202

99builddsourceslist: remove jessie-kfreebsd hacks

99builddsourceslist: temporarily add stretch-proposed-updates to stretch-security chroots

Temporarily add stretch-proposed-updates for stretch-security chroots as requested
by the security team to handle Thunderbird and Firefox ESR 60.x releases. This should
be removed with the release of the 9.5 point release.

setup-all-dchroots: fix architecture list generation

Try one fewer threads per snapshot process

remove old cleanup items

Move default webpage from apache to webserver module

Move creation of /run/dsa/shutdown-marker to a new common webserver module

setup-all-dchroots: Support rebuilding just one arch/suite

setup-all-dchroots: move DPKGARCH to where it's used

setup-all-dchroots: remove unused $UNAMEARCH

setup-all-dchroots: documentation comments

setup-all-dchroots: We use extraargs as a global variable, write it in caps

setup-all-dchroots: get rid of obsolete variable "$extra" that is always the empty string

setup-all-dchroots: move all main code to after function declarations

setup-all-dchroots: copy from tor: -c support

Add option to just write config files.  Also revamps parameter parsing.

setup-all-dchroots: tabs to spaces

Add bttracker alias to the cdimage maintenance vhost

Create missing directory

Prepare maintenance page for cdimage.d.o and friends

Add diversity@d.o to various exim config bits

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

porterbox: install dgit. rt#7366

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Don't manage salsa's /run/redis

Permissions conflicts with the package's
/usr/lib/tmpfiles.d/redis-server.conf so we keep changing them and
restarting the service needlessly.

all our hosts still want stretch::network_online though

bacula-fd: se ipv6 address from ldap since DNS during boot is icky

get our ipv[46] ldap addresses

bacula-fd: wait for unbound also

Revert "allow access to pg on vittoria for dc18"

This reverts commit 21edc51f3c8a84ec014b0f0bffc8ebd972b6b2f2.

Revert "RT#7368: add additional IP"

This reverts commit e764ff0ec7eaccac713c15cb4c3fb284649b850b.

wait until after network-online.target for bacula-fd

Decommission powerpc-osuosl-01

Decommission powerpc-unicamp-01

add 'do not modify' headers

Signed-off-by: Luca Filipozzi <luca.filipozzi@gmail.com>

action RT#7389 - debconf19.debconf.org setup

Signed-off-by: Luca Filipozzi <luca.filipozzi@gmail.com>

action RT#7389 - debconf19.debconf.org setup

Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

complete RT#7389

Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

re-add vhost after x509 certificate issuance

Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

revert vhost until x509 cert deployed

Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

action RT#7389 - debconf19.debconf.org setup

Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

bacula-sd: listen on ipv6

allow ipv6 connections to all clients from the bacula director

bacula-ferm: we do not need to explicitly allow connections from localhost

whitespace fix

bacula: reorder a statement (should cause no effective change)

add Forwarded-For header

whitespace fixup

add a ,

bacula-fd: listen on both ipv4 and ipv6

Add has_v[46]_ldap key to nodeinfo['misc'] to say whether we have a v[46] address in ldap

retire old cleanup job for ip6_ munin plugins

Make sure nodeinfo['misc']['v[46]addrs'] always exists, possibly empty.

ferm/munin: use already split v[46]addrs for munin addresses

Fix metadata-backend.ftp-master.d.o redirects

dsa-bacula-scheduler: one more backup slot

Make metadata-backend.ftp-master hopefully work

Make metadata-backend its own vhost and move ssl setup there

Add metadata-backend.ftp-master.d.o

Add ssl to metadata.ftp-master.d.o

Revert "Add ssl to metadata.ftp-master.d.o"

I'll try again while actually shipping the key/cert.

This reverts commit 5fc26dc04d384d4d6fd687efc9c1b82cdbbb7602.

Add ssl to metadata.ftp-master.d.o

Allow codesign on ftphosts to update metadata.ftp-debian.org

RT#7368: add additional IP

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

allow access to pg on vittoria for dc18

RT#7368

Redirect old DevRef filenames to the new names

Requested-by: Stuart Prescott <stuart@debian.org>
Mapping-by: Stuart Prescott <stuart@debian.org>

Also make setting timezone work on debian 9 (stretch)

Do not install the redirect vhosts on www-staging.d.o

Set vhost_listen variables required by apache-debian.org template

Fixes: commit e9c182207bf901dd7689986fc02e5c4e24c4553a

Add www-staging vhost

It was broken when the website moved to the static.d.o CDN

Debian Policy is moving back to multi-page version, revert redirects

Partially reverts commit da0b9ba9ce08cd6040aa84513d9f80b611ed8584

onionbalance requires a restart whenever tor is retarted

This change causes onionbalance to get restarted when tor does,
and so onion services don't got stale.

Pass the Authorization header through to the WSGI app for the DebConf websites

allow snapshot to reload apache2

add archive-debian.org to spec/octocatalog/init-system

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add registry.salsa.debian.org to spec/octocatalog/init-system

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add /etc/ssh/ssh_known_hosts to octocatalog/init-system

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

install rugged build dependencies in .gitlab-ci.yml

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add facts for sibelius.debian.org to octocatalog

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Add sallinen to blacklist_acpi_power_meter list

We only have puppets >= 3.0 now

run puppet every 1.5 hrs instead of every 2

Remove wheezy-supporting cruft

We're no longer running any wheezy hosts.

fix apache version

our cipher suite is still the one recommended by mozilla

retire smetana

Apparently, no quoting

and use template after setting var

fix template

Use update-ca-certificates to update ca-global on stretch and later

Give us longer to notice degraded boot

only run /usr/local/sbin/update-ca-certificates-dsa if it exists

Allow debadmin to sudo to codesign

Make salsa.d.o the default ssl vhost on godard so lame clients can get to it

Apparently bzr still doesn't do SNI
(https://salsa.debian.org/salsa/support/issues/90)

Comment out rate-limiting of https traffic on security-tracker

Increase https bandwidth for security-tracker

Keep things cached for at least 10min