grub on VMs

Create mips64el chroots on Loongson 3 buildds, II

setup-dchroot: use linux32 personality on mips/mipsel

Always install fakeroot in the chroots

- On buildds, sbuild installs it for every build as a first step.
- On porterboxes, one can't build a package without it.

ca.pem -> ca.crt

Create mips64el chroots on Loongson 3 buildds

also add ca.pem

enable sso_rp

Try shipping SSO CRL

Add a factor to load /srv/sso.debian.org/debsso/data/spkac_ca/ca.crl

debsso-web sudo

Remove /var/run/iptables-ferm.checksum /var/run/ip6tables-ferm.checksum in a pre-hook

Add debian-debug rsync share

Add debian-debug rsync share

Remove commented out, obsolete rsync shares

Add root ssh key for aurel32

ferm: use NFLOG instead of LOG/ULOG on jessie

ULOG is deprecated and has been removed from recent kernels. Use the
(not so new) NFLOG module instead. It requires ulogd2 so we can do that
only on jessie hosts.

This fixes logging on jessie hosts as ulogd2 doesn't listen for ULOG
logs by default.

This also allows logging IPv6 the same way than IPv4.

ferm: change ferm.conf to a template

So we can provide a different version for wheezy and jessie hosts

ferm: drop aurel32's IPs

They have changed since they have been added.

Remove file committed in the wrong place in commit 5715c43a

buildd.conf: add puppet header

buildd.conf: push more default values through puppet

Instead of changing the default sbuild configuration

create portforwarder key

fqdn

Get rid of search replication stunnel

It interacts badly with how xapian does network.  In particular, when
the server closes the connection, stunnel does too, not sending to the
client any remaining data.

A portforwarder for search replication

Remove obsolete portforwarder.rb file

portforwarder facters

setup-dchroot: generate a jessie-kfreebsd alias on buildds

Add seger

try fixing config for openstack

Signed-off-by: Martin Zobel-Helas <zobel@handel.debian.org>

Update to Kilo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

give some more rights to the openstack group

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Do not run backups for x86-csail-0[12]

we ship buildd.conf with puppet nowadays, ignore that file im samhain

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

RT #4908 - deploy XMPP service

Provide a default configuration file for buildds

We can provide a /etc/buildd/buildd.conf file on buildds to reduce a
bit the amount of configuration to be done in $HOME/.builddrc. It
currently mostly includes upload configuration.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add timeline.debian.net to the static CDN

Add rsync configuration to /etc/dupload.conf

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add ssh-wrapper + userkeys config for buildd rsync uploads

This should allow the buildds to do uploads using rsync to
ssh.upload.d.o:/srv/upload.debian.org/UploadQueue/

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Allow wbadm-ports to update buildds ssh keys

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Remove no-op DefaultType from apache config

apache 2.4 stopped respecting DefaultType.  Thanks, guys.

Force content-type to text/plain for metadata.ftp-master's changelogs

fix sources.list

also support experimental

99porterbox-extra-sources support for ppc64

include debian-ports-archive-keyring on ppc64

setup-dchroot: Support including extra packages

make ppc64 chroots on pizzetti, II

make ppc64 chroots on pizzetti

add pizzetti to more places

add pizzetti dedication

Revert "Add dc15 reverse zones"

This reverts commit eb83f1b0de642f3741cf54fb6411f398f23489d5.
not needed.

Add dc15 reverse zones

disable elasticsearch - the service fails to start

multipath also has /[aio] open, confusing checklibs

do ca check as puppet

allow nagios to check puppet's ca cert

ignore python-django-ldapdb on draghi

On sparc, do not use https to buildd.d.o

Decommission parry (RT#5889)

Replace non-ascii char in dedication

add soriano

No backups for powerpc-ousosl-01.debian.org

Add support for jessie-kfreebsd suites

  Update the $CHROOT_ALIAS globs to match jessie-kfreebsd suite (which
  have one extra dash in them compared to the relative "normal" suites)

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

No backups for ppc64el-osuosl-01, ppc64el-unicamp-01

Add pieta

update osuosl netrange

setup-all-dchroots: sparc removed from sid

Signed-off-by: Julien Cristau <jcristau@debian.org>

mysql does something weird with / - ignore for check-libs purposes

mips-aql-0[45]: new hosts at AQL

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

512m rlimitmem for apache on dgit_git host

appstream ssl

Add non-ssl appstream.debian.org for now

redirect to https instead of http browse.dgit

people cert update

wiki cert update

lintian cert update

bits cert update

sudo for %appstream for static-update-component appstream.debian.org

Add appstream.d.o static component

mekeel is a static source

And python-chardet

need python-pygments for syntax hilighting

Drop GIT_HTTP_EXPORT_ALL

install certs

and number of args

fix macro name

ssl for dgit

allow the smart git http backend cgi

fix class name

git.dgit

fix commented out ssl service name

Do not use site-wide cgit.conf

typo fix

Add cgit for dgit (RT#5866)

retire couper, popov

/etc/multipath/wwids probably should be in /var - samhain ignoring it

Add pinel to nfs

Add pinel to heavy-exim