dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (119) UNRELEASED; urgency=medium
   2
   3   [ Peter Palfrader ]
   4   * dsa-check-raid-sw: correctly parse resync percentages under 10%.
   5   * Add check_puppetdb_nodes.
   6
   7   [ Adam D. Barratt ]
   8   * dsa-check-soas: fix variable scoping
   9
  10   [ Julien Cristau ]
  11   * port dsa-check-statusfile and dsa-check-memory to python3
  12
  13  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:52:00 +0200
  14
  15 dsa-nagios-checks (118) unstable; urgency=medium
  16
  17   [ Peter Palfrader ]
  18   * dsa-check-timedatectl:
  19     - in buster, timedatectl no longer considers the ntp status of
  20       the ntp.service.  So we manually do that now.
  21     - also switch to parsing the machine readable output in buster.
  22   * dsa-check-ucode-intel: add.
  23
  24  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:50:51 +0200
  25
  26 dsa-nagios-checks (117) unstable; urgency=medium
  27
  28   [ Peter Palfrader ]
  29   * dsa-check-hpssacli: add --ignore-cache
  30   * add: dsa-check-unbound-anchors
  31   * dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value
  32     with unsigned zones.
  33   * dsa-check-running-kernel: handle -unsigned packages
  34   * dsa-check-backuppg: Ignore lost+found directory
  35
  36   [ Jan Wagner ]
  37   * update-apt-statusdir, dsa-update-unowned-file-status:
  38     Create status directory if not existing.
  39
  40   [ Moritz Muehlenhoff ]
  41   * dsa-check-timedatectl: Adapt check for buster.
  42
  43  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 09:59:09 +0200
  44
  45 dsa-nagios-checks (116) unstable; urgency=medium
  46
  47   * Add dsa-check-ipv6-default-gw.
  48
  49  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Mar 2018 09:05:39 +0100
  50
  51 dsa-nagios-checks (115) unstable; urgency=medium
  52
  53   [ Julien Cristau ]
  54   * Set a specific User-Agent in dsa-check-mirrorsync
  55
  56  -- Aurelien Jarno <aurel32@debian.org>  Sat, 03 Mar 2018 11:10:51 +0100
  57
  58 dsa-nagios-checks (114) unstable; urgency=medium
  59
  60   * Add dsa-check-openmanage to monitor Dell hosts.
  61
  62  -- Julien Cristau <jcristau@debian.org>  Sun, 18 Feb 2018 11:03:16 +0100
  63
  64 dsa-nagios-checks (113) unstable; urgency=medium
  65
  66   * Add dsa-check-systemd-services that also prints failed systemd services
  67     when things are degraded.
  68
  69  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Feb 2018 11:16:30 +0100
  70
  71 dsa-nagios-checks (112) unstable; urgency=medium
  72
  73   * maintainer scripts: use dpkg-maintscript-helper to clean out
  74     /etc/cron.d/dsa-nagios-checks.
  75   * libproc-processtable-perl: allow ignoring young processes.
  76
  77  -- Peter Palfrader <weasel@debian.org>  Sun, 04 Feb 2018 12:23:46 +0100
  78
  79 dsa-nagios-checks (111) unstable; urgency=medium
  80
  81   [ Peter Palfrader ]
  82   * Rename dsa-check_puppet_agent -> dsa-check-puppet_agent
  83   * dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has
  84     an is_sep() method.  Update.
  85   * dsa-update-unowned-file-status: ignore autofs and nfs4
  86   * dsa-check-backuppg: Do not print info level items (IGNORED, etc.)
  87     without -v.
  88   * dsa-check-backuppg: Support per host and per cluster retention
  89     times.
  90   * remove debian/cron.d: moved into puppet
  91
  92   [ Julien Cristau ]
  93   * Set LWP::UserAgent timeout in dsa-check-mirrorsync
  94
  95  -- Peter Palfrader <weasel@debian.org>  Thu, 01 Feb 2018 18:31:17 +0100
  96
  97 dsa-nagios-checks (110) unstable; urgency=medium
  98
  99   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
 100   * dsa-check-backuppg: warn if backups for a database configured in
 101     dsa-check-backuppg.conf are missing entirely.
 102   * dsa-check-file_age: support following symlinks and warning on empty files.
 103   * dsa-check-file_age: support multiple files.
 104   * dsa-check-running-kernel: meta package version check, also work on 4.x
 105     kernels and later.
 106   * dsa-check_puppet_agent: add from Alexander Swen's github.
 107   * dsa-check-memory: move from / to /checks in source (so now it should get
 108     installed.)
 109   * dsa-wrap-nagios-check: add.
 110
 111  -- Peter Palfrader <weasel@debian.org>  Mon, 20 Mar 2017 09:45:53 +0100
 112
 113 dsa-nagios-checks (109) unstable; urgency=medium
 114
 115   [ Peter Palfrader ]
 116   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
 117     running.
 118   * dsa-check-soas: on soa disagreement, list nameservers.
 119
 120   [ Aurelien Jarno ]
 121   * dsa-check-libs: also ignore files that are open via normal file handles
 122     on NFS.
 123
 124   [ Peter Palfrader ]
 125   * dsa-check-libs: accept -v as short for --verbose.
 126   * dsa-check-libs: ignore deleted CWDs.
 127   * dsa-check-drbd: Add --ok-no-devices option.
 128   * dsa-check-backuppg: allow specifying which timeline we expect a database
 129     to be on.
 130   * dsa-check-cert-expire-dir: add
 131   * dsa-check-raid-3ware: modernize
 132   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
 133     warnings.
 134   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
 135     the last zone checker finished.
 136   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
 137     on with --debug.
 138   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
 139     domain share nameservers.
 140   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
 141     labels for NS responses.
 142   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
 143   * dsa-check-mirrorsync: support unix timestamps in tracefile
 144     (for staticsync mirrors).
 145   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
 146     in zonefiles.  This will skip it being checked.
 147   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
 148     data) in detail output.
 149   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
 150   * dsa-check-zone-signature-all: add.
 151   * dsa-check-timedatectl: add
 152   * dsa-check-dabackup-server: replace /org/backup.debian.org with
 153     /srv/backups/da-backup.
 154
 155   [ Tollef Fog Heen ]
 156   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
 157     FreeBSD.
 158   * dsa-update-unowned-file-status: avoid printing the apex of pruned
 159     directory trees.
 160
 161   [ Julien Cristau ]
 162   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
 163   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
 164   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
 165
 166  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
 167
 168 dsa-nagios-checks (108) unstable; urgency=medium
 169
 170   * dsa-check-stunnel-sanity: Fix variable name in output.
 171   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
 172       numbers.
 173   * dsa-check-config: check for DAD failures.
 174   * dsa-check-config: retire ldap.conf check - we ship it with puppet
 175       nowadays anyway.
 176
 177  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
 178
 179 dsa-nagios-checks (107) unstable; urgency=medium
 180
 181   * Add dsa-check-stunnel-sanity.
 182
 183  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
 184
 185 dsa-nagios-checks (106) unstable; urgency=medium
 186
 187   * Depend on libyaml-syck-perl.
 188
 189  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
 190
 191 dsa-nagios-checks (105) unstable; urgency=medium
 192
 193   [ Peter Palfrader ]
 194   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
 195   * dsa-check-libs: add.
 196
 197   [ Paul Wise ]
 198   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
 199
 200  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
 201
 202 dsa-nagios-checks (104) unstable; urgency=medium
 203
 204   * Fix iptables-save cronjob.
 205
 206  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 207
 208 dsa-nagios-checks (103) unstable; urgency=medium
 209
 210   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 211
 212  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 213
 214 dsa-nagios-checks (102) unstable; urgency=medium
 215
 216   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 217
 218  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 219
 220 dsa-nagios-checks (101) unstable; urgency=low
 221
 222   [ Peter Palfrader ]
 223   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 224   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 225     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 226     RRSIG on the DS record instead of a referral (rcode0's for instance).
 227   * dsa-check-hpasm: Support supplying a list of things for which failures are
 228     ignored.
 229   * dsa-check-soas: do some queries without RD set.
 230   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 231     for the magic start sequence.  This makes running times bearable on our
 232     new octeons.
 233   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 234
 235   [ Hendrik Köhler ]
 236   * Extend dsa-check-entropy output so Icinga2 can process performance
 237     data (e.g. used by Graphite).
 238
 239  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 240
 241 dsa-nagios-checks (100) unstable; urgency=low
 242
 243   [ Peter Palfrader ]
 244   * dsa-check-running-kernel: Check from all compression tokens.
 245   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 246     it does not get set later.
 247   * dsa-check-running-kernel: fix kernel metapackage version regex
 248
 249   [ Evgeni Golov ]
 250   * dsa-check-packages: go critical if there are security updates.
 251
 252   [ Helmut Grohne ]
 253   * dsa-check-cert-expire: Make timers configurable.
 254
 255   [ George Kargiotakis ]
 256   * dsa-check-hpacucli: Add Parity check for logical drives.
 257
 258   [ Stephen Gran ]
 259   * dsa-check-mq-connection: Catch case when host has never connected
 260
 261  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 262
 263 dsa-nagios-checks (99) unstable; urgency=low
 264
 265   * dsa-check-hpacucli: SATA drives have different transfer speed.
 266   * dsa-check-edac: add.
 267
 268  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 269
 270 dsa-nagios-checks (98) unstable; urgency=low
 271
 272   * Add dsa-check-dchroots-current.
 273
 274  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 275
 276 dsa-nagios-checks (97) unstable; urgency=low
 277
 278   [ Stephen Gran ]
 279   * Update dsa-check-mq-connection to actually work
 280
 281   [ Peter Palfrader ]
 282   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 283   * dsa-check-config: Update for new TLS_CACERT config.
 284
 285  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 286
 287 dsa-nagios-checks (96) unstable; urgency=low
 288
 289   [ Peter Palfrader ]
 290   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 291     Allow supplying the nameservers to start recursion at (per zone).
 292     This is useful for reverse zones of RFC1918 space.
 293   * dsa-check-bacula: exit status fix.
 294   * dsa-check-hpacucli:
 295     - support filtering controllers.
 296     - add an option to accept no-controllers as an OK state.
 297   * remove weak keys check
 298   * dsa-check-dnssec-delegation
 299     - handle zones with no keys that have the SEP bit.
 300     - warn on all domains where parent has a non-empty DS bit that does
 301       not match ours, even if we did not expect it to have one at all.
 302   * dsa-check-zone-rrsig-expiration-many:
 303     - expect dnssec by default now.
 304   * dsa-check-zone-rrsig-expiration:
 305     - in the OK message, clarify we only check sigs at the zone apex.
 306   * dsa-check-dnssec-delegation:
 307     - accept any ds/dnskey combination whose intersection is not empty.
 308       (previously we required them to match exactly.)
 309
 310   [ Stephen Gran ]
 311   * dsa-check-mq-connection:
 312     Check that all messages have been consumed and that there is an active
 313     consumer.
 314   * kill some lintian warnings
 315
 316  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 317
 318 dsa-nagios-checks (95) unstable; urgency=low
 319
 320   * dsa-check-running-kernel: Try to fix zcat kernel case.
 321
 322  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 323
 324 dsa-nagios-checks (94) unstable; urgency=low
 325
 326   [ Stephen Gran ]
 327   * Start new changelog
 328
 329   [ Peter Palfrader ]
 330   * dsa-check-packages: work better with weird multi-arch cases.
 331   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 332   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 333     all before comparing.
 334   * New bacula check:
 335     - dsa-check-bacula
 336   * Changed according to gitlog without corresponding debian/changelog entry:
 337     - dsa-check-drbd
 338     - dsa-check-filesystems
 339     - dsa-check-running-kernel
 340
 341  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 342
 343 dsa-nagios-checks (93) unstable; urgency=low
 344
 345   [ Tollef Fog Heen ]
 346   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 347     coding /proc in order to match procfs in chroots too.
 348   * dsa-update-apt-status: send the cron output to syslog rather than email
 349
 350   [ Peter Palfrader ]
 351   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 352     event log entries.
 353   * add dsa-check-crl-expire.
 354   * rename checks/dsa-check-backuppg.conf.sample ->
 355     etc/dsa-check-backuppg.conf.sample.
 356   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 357   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 358     at least for the "primary" arch.  Does not really handle multi-arch
 359     packages, but it makes things work again for now.
 360   * dsa-check-packages: A better multi-arch capable version.
 361   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 362   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 363     and disabled caches.
 364   * dsa-check-hpasm: Typo fix.
 365
 366   [ Stephen Gran ]
 367   * dsa-check-udldap-freshness: check new last_update.trace if it
 368     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 369   * dsa-check-statusfile: Complain if there is no extended information
 370   * add dsa-check-filesystems (only checks ext at the moment)
 371
 372   [ Uli Martens ]
 373   * dsa-check-soas: Add --no-soa-ns flag.
 374
 375   [ Martin Zobel-Helas ]
 376   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 377
 378  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 379
 380 dsa-nagios-checks (92.1) unstable; urgency=low
 381
 382   * Fix dsa-update-unowned-file-status cronjob entry more.
 383
 384  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 385
 386 dsa-nagios-checks (92) unstable; urgency=low
 387
 388   * Fix dsa-update-unowned-file-status cronjob entry.
 389
 390  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 391
 392 dsa-nagios-checks (91) unstable; urgency=low
 393
 394   [ Peter Palfrader ]
 395   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 396     default size.
 397   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 398     properly timeout long checks.
 399   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 400   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 401     errors.
 402   * dsa-check-soas: support supplying an IP address for additional nameservers
 403     to check on with -a.
 404
 405   [ Tollef Fog Heen ]
 406   * Make the unowned files check skip /proc.
 407   * Limit the number of unowned files we register in the state file to 40.
 408
 409   [ Peter Palfrader ]
 410   * Rewrite unowned files check into something that writes proper
 411     nagios status files and behaves in a nice and sane way.
 412
 413  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 414
 415 dsa-nagios-checks (90) unstable; urgency=low
 416
 417   [ Peter Palfrader ]
 418   * dsa-check-entropy:
 419     - document watermark default
 420     - fix off-by-one in output
 421   * dsa-check-backuppg:
 422     - ignore regular files in pg backup's root directory if they are still
 423       fresh.
 424   * dsa-check-config:
 425     - fix a bashism.
 426   * dsa-check-log-age-loghost
 427     - allow minus (-) in hostnames.
 428
 429   [ Stephen Gran ]
 430   * Add event_handler to restart services
 431   * Add dsa-check-raid-megactl for awkward PeRC controllers
 432
 433   [ Martin Zobel-Helas ]
 434   * add rudimentary check for unowned files
 435
 436  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 437
 438 dsa-nagios-checks (89) unstable; urgency=low
 439
 440   * dsa-check-running-kernel: kFreeBSD support.
 441   * Add dsa-check-entropy.
 442
 443  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 444
 445 dsa-nagios-checks (88) unstable; urgency=low
 446
 447   * dsa-check-hpacucli
 448     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 449       to '3.0GBPS, Unknown'.
 450     - accept 6.0Gbps for SAS disks.
 451     - add --ignore-transfer-speed option.
 452     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 453   * Add dsa-check-ups.
 454   * Add dsa-check-hpacucli-enclosure.
 455   * dsa-check-running-kernel:
 456     - check if 'strings' is installed and complain nicely if it isn't instead
 457       of falling over. [Uli Martens]
 458     - Make the check work with Ubuntu's kernel names (Alexander
 459       Reichle-Schmehl).
 460   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 461   * Add dsa-check-port-closed.
 462   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 463     status.
 464   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 465     that do not say 'Yes' in the present-line.
 466   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 467     in addition to /var/lib/misc/thishost/passwd.tdb.
 468   * Add dsa-check-resolver.
 469
 470  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 471
 472 dsa-nagios-checks (87) unstable; urgency=low
 473
 474   [ Uli Martens ]
 475   * dsa-check-running-kernel:
 476     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 477     - Handle cases where a meta package depends on a list of packages
 478       (such as image and module package).
 479
 480   [ Stephen Gran ]
 481   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 482   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 483
 484   [ Peter Palfrader ]
 485   * Add checks/dsa-check-backuppg.
 486   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 487   * Add dsa-check-log-age-loghost.
 488   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 489   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 490
 491   [ Martin Zobel-Helas ]
 492   * Add checks/dsa-checks-file.
 493
 494  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 495
 496 dsa-nagios-checks (86) unstable; urgency=low
 497
 498   [ Peter Palfrader ]
 499   * Add dsa-check-raid-megaraid.
 500   * make samhain check go WARN, not CRITICAL.
 501
 502   [ Stephen Gran ]
 503   * Add dsa-check-uptime
 504
 505  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 506
 507 dsa-nagios-checks (85) unstable; urgency=low
 508
 509   [ Stephen Gran ]
 510   * dsa-update-apt-status: Fix bashism by making it a bash script
 511   [ Peter Palfrader ]
 512   * dsa-check-hpasm: Not all things where a temperature can be measured
 513     might be installed (e.g. a second CPU).  Don't do numeric computations
 514     on a "-" instead of numbers then.
 515   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 516     then non-redundant power supply will not be a warning state.
 517   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 518     then non-redundant fans will not be a warning state.
 519   * Add dsa-check-msa-eventlog.
 520   * add dsa-check-zone-rrsig-expiration (therefore recommend
 521     libnet-dns-sec-perl).
 522   * add dsa-check-zone-rrsig-expiration-many.
 523   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 524     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 525   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 526     /root/.ssh/authorized_keys.
 527   * add dsa-check-dnssec-delegation.
 528   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 529     warning condition.
 530   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 531     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 532     blow up if a file is empty.)
 533
 534  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 535
 536 dsa-nagios-checks (84) unstable; urgency=low
 537
 538   [ Peter Palfrader ]
 539   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 540     better (do not reference undefined values, properly exit with UNKNOWN).
 541   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 542   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 543     wrapper) in the authorized_keys files.  Such entries accept all
 544     backup-manager entries for their host, but they do not require one.
 545     As such we can just put all the hosts in the authkeys file regardless of
 546     whether we actually have backups configured for them.
 547
 548   [ Stephen Gran ]
 549   * New check: dsa-check-hpasm
 550   * Release for new check
 551
 552  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 553
 554 dsa-nagios-checks (83) stable; urgency=low
 555
 556   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 557     soon.
 558
 559  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 560
 561 dsa-nagios-checks (82) stable; urgency=low
 562
 563   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 564
 565  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 566
 567 dsa-nagios-checks (81) stable; urgency=low
 568
 569   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 570     it found degraded raid arrays.  Handle this correctly.
 571
 572  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 573
 574 dsa-nagios-checks (80) stable; urgency=low
 575
 576   * dsa-check-packages: In the short overview say "obs/loc" instead of
 577     just "obs" for local or obsolete packages.
 578   * dsa-update-apt-status: Introduce -f switch.
 579
 580  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 581
 582 dsa-nagios-checks (79) stable; urgency=low
 583
 584   * dsa-check-running-kernel: Correctly check *candidate* version
 585     of kernel metapackage for unsatisfied depends, not the latest
 586     metapackage (which might come from a non-default source).
 587
 588  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 589
 590 dsa-nagios-checks (78) stable; urgency=low
 591
 592   * dsa-check-raid-aacraid: tmp directory in /tmp,
 593   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 594     doesn't fail.
 595
 596  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 597
 598 dsa-nagios-checks (77) stable; urgency=low
 599
 600   * Add checks/dsa-check-raid-aacraid.
 601
 602  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 603
 604 dsa-nagios-checks (76) stable; urgency=low
 605
 606   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 607
 608  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 609
 610 dsa-nagios-checks (75) stable; urgency=low
 611
 612   * dsa-check-packages: Support ignore directories.
 613   * debian/control: Fix dup word in description.
 614
 615  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 616
 617 dsa-nagios-checks (74) stable; urgency=low
 618
 619   * -e is sufficient
 620
 621  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 622
 623 dsa-nagios-checks (73) stable; urgency=low
 624
 625   * Er, new test needs to be executable
 626
 627  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 628
 629 dsa-nagios-checks (72) stable; urgency=low
 630
 631   * Generalize puppet file age check and remove old one
 632
 633  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 634
 635 dsa-nagios-checks (71) stable; urgency=low
 636
 637   * Update the kernel check to not complain when we can't trace back to a meta
 638     package name - this generally indicates a custom kernel that we're running
 639     on purpose.
 640
 641  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 642
 643 dsa-nagios-checks (70) XXstable; urgency=low
 644
 645   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 646   * Only run weak keys check if there is no prior weak key status.
 647   * dsa-check-hpacucli: Slots need not be all numeric.
 648   * dsa-check-hpacucli: Spares can be active.
 649   * dsa-check-hpacucli: And SAS can be E too.
 650
 651  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 652
 653 dsa-nagios-checks (69) unstable; urgency=low
 654
 655   * Rename to dsa-nagios-checks.
 656   * Replaces/Conflicts dsa-nagios-nrpe-config.
 657   * Update description.
 658   * No longer install nrpe_dsa.cfg.
 659   * Move files into specific directories in source.
 660
 661  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 662
 663 dsa-nagios-nrpe-config (68) unstable; urgency=low
 664
 665   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 666     goes wrong.
 667
 668  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 669
 670 dsa-nagios-nrpe-config (67) unstable; urgency=low
 671
 672   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 673     long text for obs(ign).
 674
 675  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 676
 677 dsa-nagios-nrpe-config (66) unstable; urgency=low
 678
 679   * Add dsa-check-packages
 680   * Make apt-status-check use dsa-check-packages.
 681   * And install obsolete-packages-ignore into etc/nagios.
 682
 683  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 684
 685 dsa-nagios-nrpe-config (65) unstable; urgency=low
 686
 687   * Add dsa-check-soas
 688
 689  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 690
 691 dsa-nagios-nrpe-config (64) unstable; urgency=low
 692
 693   * dsa-check-mirrorsync: make it work in embedded perl again.
 694
 695  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 696
 697 dsa-nagios-nrpe-config (63) unstable; urgency=low
 698
 699   * dsa-check-mirrorsync: print help if additional args are given (we don't
 700     support any)
 701
 702  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 703
 704 dsa-nagios-nrpe-config (62) unstable; urgency=low
 705
 706   * Add check_securitymirror by formorer.
 707
 708  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 709
 710 dsa-nagios-nrpe-config (61) unstable; urgency=low
 711
 712   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 713     entry is in there.  If it doesn't exist that's also good.
 714
 715  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 716
 717 dsa-nagios-nrpe-config (60) unstable; urgency=low
 718
 719   * Add dsa-check-raid-areca.
 720
 721  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 722
 723 dsa-nagios-nrpe-config (59) unstable; urgency=low
 724
 725   * apt-status-check: Ignore stderr during apt-get update.
 726
 727  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 728
 729 dsa-nagios-nrpe-config (58) unstable; urgency=low
 730
 731   * Rename dsa-check-da-in-aliases to dsa-check-config.
 732   * dsa-check-config: check if ldap.conf is configured correctly.
 733
 734  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 735
 736 dsa-nagios-nrpe-config (57) unstable; urgency=low
 737
 738   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 739     listed as Failed in the overview already.
 740
 741  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 742
 743 dsa-nagios-nrpe-config (56) unstable; urgency=low
 744
 745   * fix dsa-check-samhain.
 746     sudo is not in $PATH.
 747
 748  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 749
 750 dsa-nagios-nrpe-config (55) unstable; urgency=low
 751
 752   * And another one, weasel should sleep.
 753
 754  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 755
 756 dsa-nagios-nrpe-config (54) unstable; urgency=low
 757
 758   * dsa-check-dabackup-server fixes.
 759
 760  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 761
 762 dsa-nagios-nrpe-config (53) unstable; urgency=low
 763
 764   * Add dsa-check-dabackup-server.
 765
 766  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 767
 768 dsa-nagios-nrpe-config (52) unstable; urgency=low
 769
 770   * The nagios _check_ package should probably not be the one that
 771     depends on the stuff we want on most or all hosts, thus removing
 772     dependency on samhain, which should probably get pulled in via
 773     debian.org.
 774
 775  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 776
 777 dsa-nagios-nrpe-config (51) unstable; urgency=low
 778
 779   * Add check for samhain.
 780
 781  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 782
 783 dsa-nagios-nrpe-config (50) unstable; urgency=low
 784
 785   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 786
 787  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 788
 789 dsa-nagios-nrpe-config (49) unstable; urgency=low
 790
 791   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 792
 793  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 794
 795 dsa-nagios-nrpe-config (48) unstable; urgency=low
 796
 797   * Don't just print the sudoers lines to stdout, tell the admin to add them
 798     also.
 799
 800  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 801
 802 dsa-nagios-nrpe-config (47) unstable; urgency=low
 803
 804   * dsa-check-hpacucli: Check transfer speed of disks.
 805
 806  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 807
 808 dsa-nagios-nrpe-config (46) unstable; urgency=low
 809
 810   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 811   * Move script calls from cron.daily to cron.d @daily and @reboot.
 812   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 813     changed in the meantime, that is if /var/lib/dpkg/status or
 814     /var/cache/apt/pkgcache.bin are newer than the status file.
 815     Also run if the status file does not exist, or if the last apt-get update
 816     call failed, or if the last run was more than a day ago.
 817   * No longer do @daily runs of dsa-update-apt-status
 818
 819  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 820
 821 dsa-nagios-nrpe-config (45) unstable; urgency=low
 822
 823   * Add apt upgrades check.
 824
 825  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 826
 827 dsa-nagios-nrpe-config (44) unstable; urgency=low
 828
 829   * Fix ssh-dss detection.  It need not be at the start of a line
 830     (think >from="1.2.3.4" ssh-dss< ...).
 831
 832  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 833
 834 dsa-nagios-nrpe-config (43) unstable; urgency=low
 835
 836   * Depend on ruby.
 837
 838  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 839
 840 dsa-nagios-nrpe-config (42) unstable; urgency=low
 841
 842   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 843   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 844   * Run weak-ssh-keys-check on install.
 845
 846  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 847
 848 dsa-nagios-nrpe-config (41) unstable; urgency=low
 849
 850   * Add dsa-check-statusfile.
 851   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 852     libberkeleydb-perl and dsa-ssh-weak-keys now.
 853   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 854
 855  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 856
 857 dsa-nagios-nrpe-config (40) unstable; urgency=low
 858
 859   * Teach dsa-check-hpacucli about rebuilding.
 860
 861  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 862
 863 dsa-nagios-nrpe-config (39) unstable; urgency=low
 864
 865   * Add dsa-check-hpacucli.
 866   * Suggest hpacucli.
 867
 868  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 869
 870 dsa-nagios-nrpe-config (38) unstable; urgency=low
 871
 872   * Try harder to find version string.
 873
 874  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 875
 876 dsa-nagios-nrpe-config (37) unstable; urgency=low
 877
 878   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 879   * Depend on binutils for string(1).
 880
 881  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 882
 883 dsa-nagios-nrpe-config (36) unstable; urgency=low
 884
 885   * Add dsa-check-running-kernel
 886
 887  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 888
 889 dsa-nagios-nrpe-config (35) unstable; urgency=low
 890
 891   * dsa-check-raid-mpt
 892
 893  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 894
 895 dsa-nagios-nrpe-config (34) unstable; urgency=low
 896
 897   * dsa-check-raid-3ware
 898
 899  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 900
 901 dsa-nagios-nrpe-config (33) unstable; urgency=low
 902
 903   * Add dsa-check-raid-dac960
 904
 905  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 906
 907 dsa-nagios-nrpe-config (32) unstable; urgency=low
 908
 909   * Add dsa-check-udldap-freshness.
 910
 911  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 912
 913 dsa-nagios-nrpe-config (31) unstable; urgency=low
 914
 915   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 916
 917  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 918
 919 dsa-nagios-nrpe-config (30) unstable; urgency=low
 920
 921   * dsa-check-raid-sw: cleaner output.
 922
 923  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 924
 925 dsa-nagios-nrpe-config (29) unstable; urgency=low
 926
 927   * dsa-check-dabackup: terser output.
 928
 929  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 930
 931 dsa-nagios-nrpe-config (28) unstable; urgency=low
 932
 933   * dsa-check-dabackup: ignore .bak files in confdir.
 934
 935  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 936
 937 dsa-nagios-nrpe-config (27) unstable; urgency=low
 938
 939   * Change OK text when da-backup not installed.
 940
 941  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 942
 943 dsa-nagios-nrpe-config (26) unstable; urgency=low
 944
 945   * dsa-check-dabackup: Warn if installed but no backups configured.
 946
 947  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 948
 949 dsa-nagios-nrpe-config (25) unstable; urgency=low
 950
 951   * Install dsa-check-dabackup
 952
 953  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 954
 955 dsa-nagios-nrpe-config (24) unstable; urgency=low
 956
 957   * Check for dsa-check-backup sudoers entry
 958
 959  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 960
 961 dsa-nagios-nrpe-config (23) unstable; urgency=low
 962
 963   * Add dsa-check-dabackup
 964
 965  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 966
 967 dsa-nagios-nrpe-config (22) unstable; urgency=low
 968
 969   * Add a very easy dsa-check-da-in-aliases.
 970
 971  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 972
 973 dsa-nagios-nrpe-config (21) unstable; urgency=low
 974
 975   * Add dsa-check-raid-sw.
 976
 977  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 978
 979 dsa-nagios-nrpe-config (20) unstable; urgency=low
 980
 981   * Do away with a new changelog entry and version for every build of the
 982     package - it floods us with useless commit mails - and just
 983     increase the version to $TIMESTAMP in the build area.
 984
 985  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 986
 987 dsa-nagios-nrpe-config (1) unstable; urgency=low
 988
 989   * Initial release.
 990
 991  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200