dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (119) UNRELEASED; urgency=medium
   2
   3   [ Peter Palfrader ]
   4
   5   * dsa-check-raid-sw: correctly parse resync percentages under 10%.
   6   * Add check_puppetdb_nodes.
   7
   8   [ Adam D. Barratt ]
   9   * dsa-check-soas: fix variable scoping
  10
  11  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:52:00 +0200
  12
  13 dsa-nagios-checks (118) unstable; urgency=medium
  14
  15   [ Peter Palfrader ]
  16   * dsa-check-timedatectl:
  17     - in buster, timedatectl no longer considers the ntp status of
  18       the ntp.service.  So we manually do that now.
  19     - also switch to parsing the machine readable output in buster.
  20   * dsa-check-ucode-intel: add.
  21
  22  -- Peter Palfrader <weasel@debian.org>  Mon, 20 May 2019 12:50:51 +0200
  23
  24 dsa-nagios-checks (117) unstable; urgency=medium
  25
  26   [ Peter Palfrader ]
  27   * dsa-check-hpssacli: add --ignore-cache
  28   * add: dsa-check-unbound-anchors
  29   * dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value
  30     with unsigned zones.
  31   * dsa-check-running-kernel: handle -unsigned packages
  32   * dsa-check-backuppg: Ignore lost+found directory
  33
  34   [ Jan Wagner ]
  35   * update-apt-statusdir, dsa-update-unowned-file-status:
  36     Create status directory if not existing.
  37
  38   [ Moritz Muehlenhoff ]
  39   * dsa-check-timedatectl: Adapt check for buster.
  40
  41  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 09:59:09 +0200
  42
  43 dsa-nagios-checks (116) unstable; urgency=medium
  44
  45   * Add dsa-check-ipv6-default-gw.
  46
  47  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Mar 2018 09:05:39 +0100
  48
  49 dsa-nagios-checks (115) unstable; urgency=medium
  50
  51   [ Julien Cristau ]
  52   * Set a specific User-Agent in dsa-check-mirrorsync
  53
  54  -- Aurelien Jarno <aurel32@debian.org>  Sat, 03 Mar 2018 11:10:51 +0100
  55
  56 dsa-nagios-checks (114) unstable; urgency=medium
  57
  58   * Add dsa-check-openmanage to monitor Dell hosts.
  59
  60  -- Julien Cristau <jcristau@debian.org>  Sun, 18 Feb 2018 11:03:16 +0100
  61
  62 dsa-nagios-checks (113) unstable; urgency=medium
  63
  64   * Add dsa-check-systemd-services that also prints failed systemd services
  65     when things are degraded.
  66
  67  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Feb 2018 11:16:30 +0100
  68
  69 dsa-nagios-checks (112) unstable; urgency=medium
  70
  71   * maintainer scripts: use dpkg-maintscript-helper to clean out
  72     /etc/cron.d/dsa-nagios-checks.
  73   * libproc-processtable-perl: allow ignoring young processes.
  74
  75  -- Peter Palfrader <weasel@debian.org>  Sun, 04 Feb 2018 12:23:46 +0100
  76
  77 dsa-nagios-checks (111) unstable; urgency=medium
  78
  79   [ Peter Palfrader ]
  80   * Rename dsa-check_puppet_agent -> dsa-check-puppet_agent
  81   * dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has
  82     an is_sep() method.  Update.
  83   * dsa-update-unowned-file-status: ignore autofs and nfs4
  84   * dsa-check-backuppg: Do not print info level items (IGNORED, etc.)
  85     without -v.
  86   * dsa-check-backuppg: Support per host and per cluster retention
  87     times.
  88   * remove debian/cron.d: moved into puppet
  89
  90   [ Julien Cristau ]
  91   * Set LWP::UserAgent timeout in dsa-check-mirrorsync
  92
  93  -- Peter Palfrader <weasel@debian.org>  Thu, 01 Feb 2018 18:31:17 +0100
  94
  95 dsa-nagios-checks (110) unstable; urgency=medium
  96
  97   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
  98   * dsa-check-backuppg: warn if backups for a database configured in
  99     dsa-check-backuppg.conf are missing entirely.
 100   * dsa-check-file_age: support following symlinks and warning on empty files.
 101   * dsa-check-file_age: support multiple files.
 102   * dsa-check-running-kernel: meta package version check, also work on 4.x
 103     kernels and later.
 104   * dsa-check_puppet_agent: add from Alexander Swen's github.
 105   * dsa-check-memory: move from / to /checks in source (so now it should get
 106     installed.)
 107   * dsa-wrap-nagios-check: add.
 108
 109  -- Peter Palfrader <weasel@debian.org>  Mon, 20 Mar 2017 09:45:53 +0100
 110
 111 dsa-nagios-checks (109) unstable; urgency=medium
 112
 113   [ Peter Palfrader ]
 114   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
 115     running.
 116   * dsa-check-soas: on soa disagreement, list nameservers.
 117
 118   [ Aurelien Jarno ]
 119   * dsa-check-libs: also ignore files that are open via normal file handles
 120     on NFS.
 121
 122   [ Peter Palfrader ]
 123   * dsa-check-libs: accept -v as short for --verbose.
 124   * dsa-check-libs: ignore deleted CWDs.
 125   * dsa-check-drbd: Add --ok-no-devices option.
 126   * dsa-check-backuppg: allow specifying which timeline we expect a database
 127     to be on.
 128   * dsa-check-cert-expire-dir: add
 129   * dsa-check-raid-3ware: modernize
 130   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
 131     warnings.
 132   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
 133     the last zone checker finished.
 134   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
 135     on with --debug.
 136   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
 137     domain share nameservers.
 138   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
 139     labels for NS responses.
 140   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
 141   * dsa-check-mirrorsync: support unix timestamps in tracefile
 142     (for staticsync mirrors).
 143   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
 144     in zonefiles.  This will skip it being checked.
 145   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
 146     data) in detail output.
 147   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
 148   * dsa-check-zone-signature-all: add.
 149   * dsa-check-timedatectl: add
 150   * dsa-check-dabackup-server: replace /org/backup.debian.org with
 151     /srv/backups/da-backup.
 152
 153   [ Tollef Fog Heen ]
 154   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
 155     FreeBSD.
 156   * dsa-update-unowned-file-status: avoid printing the apex of pruned
 157     directory trees.
 158
 159   [ Julien Cristau ]
 160   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
 161   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
 162   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
 163
 164  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
 165
 166 dsa-nagios-checks (108) unstable; urgency=medium
 167
 168   * dsa-check-stunnel-sanity: Fix variable name in output.
 169   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
 170       numbers.
 171   * dsa-check-config: check for DAD failures.
 172   * dsa-check-config: retire ldap.conf check - we ship it with puppet
 173       nowadays anyway.
 174
 175  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
 176
 177 dsa-nagios-checks (107) unstable; urgency=medium
 178
 179   * Add dsa-check-stunnel-sanity.
 180
 181  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
 182
 183 dsa-nagios-checks (106) unstable; urgency=medium
 184
 185   * Depend on libyaml-syck-perl.
 186
 187  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
 188
 189 dsa-nagios-checks (105) unstable; urgency=medium
 190
 191   [ Peter Palfrader ]
 192   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
 193   * dsa-check-libs: add.
 194
 195   [ Paul Wise ]
 196   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
 197
 198  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
 199
 200 dsa-nagios-checks (104) unstable; urgency=medium
 201
 202   * Fix iptables-save cronjob.
 203
 204  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 205
 206 dsa-nagios-checks (103) unstable; urgency=medium
 207
 208   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 209
 210  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 211
 212 dsa-nagios-checks (102) unstable; urgency=medium
 213
 214   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 215
 216  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 217
 218 dsa-nagios-checks (101) unstable; urgency=low
 219
 220   [ Peter Palfrader ]
 221   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 222   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 223     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 224     RRSIG on the DS record instead of a referral (rcode0's for instance).
 225   * dsa-check-hpasm: Support supplying a list of things for which failures are
 226     ignored.
 227   * dsa-check-soas: do some queries without RD set.
 228   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 229     for the magic start sequence.  This makes running times bearable on our
 230     new octeons.
 231   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 232
 233   [ Hendrik Köhler ]
 234   * Extend dsa-check-entropy output so Icinga2 can process performance
 235     data (e.g. used by Graphite).
 236
 237  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 238
 239 dsa-nagios-checks (100) unstable; urgency=low
 240
 241   [ Peter Palfrader ]
 242   * dsa-check-running-kernel: Check from all compression tokens.
 243   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 244     it does not get set later.
 245   * dsa-check-running-kernel: fix kernel metapackage version regex
 246
 247   [ Evgeni Golov ]
 248   * dsa-check-packages: go critical if there are security updates.
 249
 250   [ Helmut Grohne ]
 251   * dsa-check-cert-expire: Make timers configurable.
 252
 253   [ George Kargiotakis ]
 254   * dsa-check-hpacucli: Add Parity check for logical drives.
 255
 256   [ Stephen Gran ]
 257   * dsa-check-mq-connection: Catch case when host has never connected
 258
 259  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 260
 261 dsa-nagios-checks (99) unstable; urgency=low
 262
 263   * dsa-check-hpacucli: SATA drives have different transfer speed.
 264   * dsa-check-edac: add.
 265
 266  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 267
 268 dsa-nagios-checks (98) unstable; urgency=low
 269
 270   * Add dsa-check-dchroots-current.
 271
 272  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 273
 274 dsa-nagios-checks (97) unstable; urgency=low
 275
 276   [ Stephen Gran ]
 277   * Update dsa-check-mq-connection to actually work
 278
 279   [ Peter Palfrader ]
 280   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 281   * dsa-check-config: Update for new TLS_CACERT config.
 282
 283  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 284
 285 dsa-nagios-checks (96) unstable; urgency=low
 286
 287   [ Peter Palfrader ]
 288   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 289     Allow supplying the nameservers to start recursion at (per zone).
 290     This is useful for reverse zones of RFC1918 space.
 291   * dsa-check-bacula: exit status fix.
 292   * dsa-check-hpacucli:
 293     - support filtering controllers.
 294     - add an option to accept no-controllers as an OK state.
 295   * remove weak keys check
 296   * dsa-check-dnssec-delegation
 297     - handle zones with no keys that have the SEP bit.
 298     - warn on all domains where parent has a non-empty DS bit that does
 299       not match ours, even if we did not expect it to have one at all.
 300   * dsa-check-zone-rrsig-expiration-many:
 301     - expect dnssec by default now.
 302   * dsa-check-zone-rrsig-expiration:
 303     - in the OK message, clarify we only check sigs at the zone apex.
 304   * dsa-check-dnssec-delegation:
 305     - accept any ds/dnskey combination whose intersection is not empty.
 306       (previously we required them to match exactly.)
 307
 308   [ Stephen Gran ]
 309   * dsa-check-mq-connection:
 310     Check that all messages have been consumed and that there is an active
 311     consumer.
 312   * kill some lintian warnings
 313
 314  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 315
 316 dsa-nagios-checks (95) unstable; urgency=low
 317
 318   * dsa-check-running-kernel: Try to fix zcat kernel case.
 319
 320  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 321
 322 dsa-nagios-checks (94) unstable; urgency=low
 323
 324   [ Stephen Gran ]
 325   * Start new changelog
 326
 327   [ Peter Palfrader ]
 328   * dsa-check-packages: work better with weird multi-arch cases.
 329   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 330   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 331     all before comparing.
 332   * New bacula check:
 333     - dsa-check-bacula
 334   * Changed according to gitlog without corresponding debian/changelog entry:
 335     - dsa-check-drbd
 336     - dsa-check-filesystems
 337     - dsa-check-running-kernel
 338
 339  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 340
 341 dsa-nagios-checks (93) unstable; urgency=low
 342
 343   [ Tollef Fog Heen ]
 344   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 345     coding /proc in order to match procfs in chroots too.
 346   * dsa-update-apt-status: send the cron output to syslog rather than email
 347
 348   [ Peter Palfrader ]
 349   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 350     event log entries.
 351   * add dsa-check-crl-expire.
 352   * rename checks/dsa-check-backuppg.conf.sample ->
 353     etc/dsa-check-backuppg.conf.sample.
 354   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 355   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 356     at least for the "primary" arch.  Does not really handle multi-arch
 357     packages, but it makes things work again for now.
 358   * dsa-check-packages: A better multi-arch capable version.
 359   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 360   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 361     and disabled caches.
 362   * dsa-check-hpasm: Typo fix.
 363
 364   [ Stephen Gran ]
 365   * dsa-check-udldap-freshness: check new last_update.trace if it
 366     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 367   * dsa-check-statusfile: Complain if there is no extended information
 368   * add dsa-check-filesystems (only checks ext at the moment)
 369
 370   [ Uli Martens ]
 371   * dsa-check-soas: Add --no-soa-ns flag.
 372
 373   [ Martin Zobel-Helas ]
 374   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 375
 376  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 377
 378 dsa-nagios-checks (92.1) unstable; urgency=low
 379
 380   * Fix dsa-update-unowned-file-status cronjob entry more.
 381
 382  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 383
 384 dsa-nagios-checks (92) unstable; urgency=low
 385
 386   * Fix dsa-update-unowned-file-status cronjob entry.
 387
 388  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 389
 390 dsa-nagios-checks (91) unstable; urgency=low
 391
 392   [ Peter Palfrader ]
 393   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 394     default size.
 395   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 396     properly timeout long checks.
 397   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 398   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 399     errors.
 400   * dsa-check-soas: support supplying an IP address for additional nameservers
 401     to check on with -a.
 402
 403   [ Tollef Fog Heen ]
 404   * Make the unowned files check skip /proc.
 405   * Limit the number of unowned files we register in the state file to 40.
 406
 407   [ Peter Palfrader ]
 408   * Rewrite unowned files check into something that writes proper
 409     nagios status files and behaves in a nice and sane way.
 410
 411  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 412
 413 dsa-nagios-checks (90) unstable; urgency=low
 414
 415   [ Peter Palfrader ]
 416   * dsa-check-entropy:
 417     - document watermark default
 418     - fix off-by-one in output
 419   * dsa-check-backuppg:
 420     - ignore regular files in pg backup's root directory if they are still
 421       fresh.
 422   * dsa-check-config:
 423     - fix a bashism.
 424   * dsa-check-log-age-loghost
 425     - allow minus (-) in hostnames.
 426
 427   [ Stephen Gran ]
 428   * Add event_handler to restart services
 429   * Add dsa-check-raid-megactl for awkward PeRC controllers
 430
 431   [ Martin Zobel-Helas ]
 432   * add rudimentary check for unowned files
 433
 434  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 435
 436 dsa-nagios-checks (89) unstable; urgency=low
 437
 438   * dsa-check-running-kernel: kFreeBSD support.
 439   * Add dsa-check-entropy.
 440
 441  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 442
 443 dsa-nagios-checks (88) unstable; urgency=low
 444
 445   * dsa-check-hpacucli
 446     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 447       to '3.0GBPS, Unknown'.
 448     - accept 6.0Gbps for SAS disks.
 449     - add --ignore-transfer-speed option.
 450     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 451   * Add dsa-check-ups.
 452   * Add dsa-check-hpacucli-enclosure.
 453   * dsa-check-running-kernel:
 454     - check if 'strings' is installed and complain nicely if it isn't instead
 455       of falling over. [Uli Martens]
 456     - Make the check work with Ubuntu's kernel names (Alexander
 457       Reichle-Schmehl).
 458   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 459   * Add dsa-check-port-closed.
 460   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 461     status.
 462   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 463     that do not say 'Yes' in the present-line.
 464   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 465     in addition to /var/lib/misc/thishost/passwd.tdb.
 466   * Add dsa-check-resolver.
 467
 468  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 469
 470 dsa-nagios-checks (87) unstable; urgency=low
 471
 472   [ Uli Martens ]
 473   * dsa-check-running-kernel:
 474     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 475     - Handle cases where a meta package depends on a list of packages
 476       (such as image and module package).
 477
 478   [ Stephen Gran ]
 479   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 480   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 481
 482   [ Peter Palfrader ]
 483   * Add checks/dsa-check-backuppg.
 484   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 485   * Add dsa-check-log-age-loghost.
 486   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 487   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 488
 489   [ Martin Zobel-Helas ]
 490   * Add checks/dsa-checks-file.
 491
 492  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 493
 494 dsa-nagios-checks (86) unstable; urgency=low
 495
 496   [ Peter Palfrader ]
 497   * Add dsa-check-raid-megaraid.
 498   * make samhain check go WARN, not CRITICAL.
 499
 500   [ Stephen Gran ]
 501   * Add dsa-check-uptime
 502
 503  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 504
 505 dsa-nagios-checks (85) unstable; urgency=low
 506
 507   [ Stephen Gran ]
 508   * dsa-update-apt-status: Fix bashism by making it a bash script
 509   [ Peter Palfrader ]
 510   * dsa-check-hpasm: Not all things where a temperature can be measured
 511     might be installed (e.g. a second CPU).  Don't do numeric computations
 512     on a "-" instead of numbers then.
 513   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 514     then non-redundant power supply will not be a warning state.
 515   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 516     then non-redundant fans will not be a warning state.
 517   * Add dsa-check-msa-eventlog.
 518   * add dsa-check-zone-rrsig-expiration (therefore recommend
 519     libnet-dns-sec-perl).
 520   * add dsa-check-zone-rrsig-expiration-many.
 521   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 522     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 523   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 524     /root/.ssh/authorized_keys.
 525   * add dsa-check-dnssec-delegation.
 526   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 527     warning condition.
 528   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 529     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 530     blow up if a file is empty.)
 531
 532  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 533
 534 dsa-nagios-checks (84) unstable; urgency=low
 535
 536   [ Peter Palfrader ]
 537   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 538     better (do not reference undefined values, properly exit with UNKNOWN).
 539   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 540   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 541     wrapper) in the authorized_keys files.  Such entries accept all
 542     backup-manager entries for their host, but they do not require one.
 543     As such we can just put all the hosts in the authkeys file regardless of
 544     whether we actually have backups configured for them.
 545
 546   [ Stephen Gran ]
 547   * New check: dsa-check-hpasm
 548   * Release for new check
 549
 550  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 551
 552 dsa-nagios-checks (83) stable; urgency=low
 553
 554   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 555     soon.
 556
 557  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 558
 559 dsa-nagios-checks (82) stable; urgency=low
 560
 561   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 562
 563  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 564
 565 dsa-nagios-checks (81) stable; urgency=low
 566
 567   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 568     it found degraded raid arrays.  Handle this correctly.
 569
 570  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 571
 572 dsa-nagios-checks (80) stable; urgency=low
 573
 574   * dsa-check-packages: In the short overview say "obs/loc" instead of
 575     just "obs" for local or obsolete packages.
 576   * dsa-update-apt-status: Introduce -f switch.
 577
 578  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 579
 580 dsa-nagios-checks (79) stable; urgency=low
 581
 582   * dsa-check-running-kernel: Correctly check *candidate* version
 583     of kernel metapackage for unsatisfied depends, not the latest
 584     metapackage (which might come from a non-default source).
 585
 586  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 587
 588 dsa-nagios-checks (78) stable; urgency=low
 589
 590   * dsa-check-raid-aacraid: tmp directory in /tmp,
 591   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 592     doesn't fail.
 593
 594  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 595
 596 dsa-nagios-checks (77) stable; urgency=low
 597
 598   * Add checks/dsa-check-raid-aacraid.
 599
 600  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 601
 602 dsa-nagios-checks (76) stable; urgency=low
 603
 604   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 605
 606  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 607
 608 dsa-nagios-checks (75) stable; urgency=low
 609
 610   * dsa-check-packages: Support ignore directories.
 611   * debian/control: Fix dup word in description.
 612
 613  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 614
 615 dsa-nagios-checks (74) stable; urgency=low
 616
 617   * -e is sufficient
 618
 619  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 620
 621 dsa-nagios-checks (73) stable; urgency=low
 622
 623   * Er, new test needs to be executable
 624
 625  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 626
 627 dsa-nagios-checks (72) stable; urgency=low
 628
 629   * Generalize puppet file age check and remove old one
 630
 631  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 632
 633 dsa-nagios-checks (71) stable; urgency=low
 634
 635   * Update the kernel check to not complain when we can't trace back to a meta
 636     package name - this generally indicates a custom kernel that we're running
 637     on purpose.
 638
 639  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 640
 641 dsa-nagios-checks (70) XXstable; urgency=low
 642
 643   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 644   * Only run weak keys check if there is no prior weak key status.
 645   * dsa-check-hpacucli: Slots need not be all numeric.
 646   * dsa-check-hpacucli: Spares can be active.
 647   * dsa-check-hpacucli: And SAS can be E too.
 648
 649  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 650
 651 dsa-nagios-checks (69) unstable; urgency=low
 652
 653   * Rename to dsa-nagios-checks.
 654   * Replaces/Conflicts dsa-nagios-nrpe-config.
 655   * Update description.
 656   * No longer install nrpe_dsa.cfg.
 657   * Move files into specific directories in source.
 658
 659  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 660
 661 dsa-nagios-nrpe-config (68) unstable; urgency=low
 662
 663   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 664     goes wrong.
 665
 666  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 667
 668 dsa-nagios-nrpe-config (67) unstable; urgency=low
 669
 670   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 671     long text for obs(ign).
 672
 673  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 674
 675 dsa-nagios-nrpe-config (66) unstable; urgency=low
 676
 677   * Add dsa-check-packages
 678   * Make apt-status-check use dsa-check-packages.
 679   * And install obsolete-packages-ignore into etc/nagios.
 680
 681  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 682
 683 dsa-nagios-nrpe-config (65) unstable; urgency=low
 684
 685   * Add dsa-check-soas
 686
 687  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 688
 689 dsa-nagios-nrpe-config (64) unstable; urgency=low
 690
 691   * dsa-check-mirrorsync: make it work in embedded perl again.
 692
 693  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 694
 695 dsa-nagios-nrpe-config (63) unstable; urgency=low
 696
 697   * dsa-check-mirrorsync: print help if additional args are given (we don't
 698     support any)
 699
 700  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 701
 702 dsa-nagios-nrpe-config (62) unstable; urgency=low
 703
 704   * Add check_securitymirror by formorer.
 705
 706  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 707
 708 dsa-nagios-nrpe-config (61) unstable; urgency=low
 709
 710   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 711     entry is in there.  If it doesn't exist that's also good.
 712
 713  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 714
 715 dsa-nagios-nrpe-config (60) unstable; urgency=low
 716
 717   * Add dsa-check-raid-areca.
 718
 719  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 720
 721 dsa-nagios-nrpe-config (59) unstable; urgency=low
 722
 723   * apt-status-check: Ignore stderr during apt-get update.
 724
 725  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 726
 727 dsa-nagios-nrpe-config (58) unstable; urgency=low
 728
 729   * Rename dsa-check-da-in-aliases to dsa-check-config.
 730   * dsa-check-config: check if ldap.conf is configured correctly.
 731
 732  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 733
 734 dsa-nagios-nrpe-config (57) unstable; urgency=low
 735
 736   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 737     listed as Failed in the overview already.
 738
 739  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 740
 741 dsa-nagios-nrpe-config (56) unstable; urgency=low
 742
 743   * fix dsa-check-samhain.
 744     sudo is not in $PATH.
 745
 746  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 747
 748 dsa-nagios-nrpe-config (55) unstable; urgency=low
 749
 750   * And another one, weasel should sleep.
 751
 752  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 753
 754 dsa-nagios-nrpe-config (54) unstable; urgency=low
 755
 756   * dsa-check-dabackup-server fixes.
 757
 758  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 759
 760 dsa-nagios-nrpe-config (53) unstable; urgency=low
 761
 762   * Add dsa-check-dabackup-server.
 763
 764  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 765
 766 dsa-nagios-nrpe-config (52) unstable; urgency=low
 767
 768   * The nagios _check_ package should probably not be the one that
 769     depends on the stuff we want on most or all hosts, thus removing
 770     dependency on samhain, which should probably get pulled in via
 771     debian.org.
 772
 773  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 774
 775 dsa-nagios-nrpe-config (51) unstable; urgency=low
 776
 777   * Add check for samhain.
 778
 779  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 780
 781 dsa-nagios-nrpe-config (50) unstable; urgency=low
 782
 783   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 784
 785  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 786
 787 dsa-nagios-nrpe-config (49) unstable; urgency=low
 788
 789   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 790
 791  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 792
 793 dsa-nagios-nrpe-config (48) unstable; urgency=low
 794
 795   * Don't just print the sudoers lines to stdout, tell the admin to add them
 796     also.
 797
 798  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 799
 800 dsa-nagios-nrpe-config (47) unstable; urgency=low
 801
 802   * dsa-check-hpacucli: Check transfer speed of disks.
 803
 804  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 805
 806 dsa-nagios-nrpe-config (46) unstable; urgency=low
 807
 808   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 809   * Move script calls from cron.daily to cron.d @daily and @reboot.
 810   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 811     changed in the meantime, that is if /var/lib/dpkg/status or
 812     /var/cache/apt/pkgcache.bin are newer than the status file.
 813     Also run if the status file does not exist, or if the last apt-get update
 814     call failed, or if the last run was more than a day ago.
 815   * No longer do @daily runs of dsa-update-apt-status
 816
 817  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 818
 819 dsa-nagios-nrpe-config (45) unstable; urgency=low
 820
 821   * Add apt upgrades check.
 822
 823  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 824
 825 dsa-nagios-nrpe-config (44) unstable; urgency=low
 826
 827   * Fix ssh-dss detection.  It need not be at the start of a line
 828     (think >from="1.2.3.4" ssh-dss< ...).
 829
 830  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 831
 832 dsa-nagios-nrpe-config (43) unstable; urgency=low
 833
 834   * Depend on ruby.
 835
 836  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 837
 838 dsa-nagios-nrpe-config (42) unstable; urgency=low
 839
 840   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 841   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 842   * Run weak-ssh-keys-check on install.
 843
 844  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 845
 846 dsa-nagios-nrpe-config (41) unstable; urgency=low
 847
 848   * Add dsa-check-statusfile.
 849   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 850     libberkeleydb-perl and dsa-ssh-weak-keys now.
 851   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 852
 853  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 854
 855 dsa-nagios-nrpe-config (40) unstable; urgency=low
 856
 857   * Teach dsa-check-hpacucli about rebuilding.
 858
 859  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 860
 861 dsa-nagios-nrpe-config (39) unstable; urgency=low
 862
 863   * Add dsa-check-hpacucli.
 864   * Suggest hpacucli.
 865
 866  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 867
 868 dsa-nagios-nrpe-config (38) unstable; urgency=low
 869
 870   * Try harder to find version string.
 871
 872  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 873
 874 dsa-nagios-nrpe-config (37) unstable; urgency=low
 875
 876   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 877   * Depend on binutils for string(1).
 878
 879  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 880
 881 dsa-nagios-nrpe-config (36) unstable; urgency=low
 882
 883   * Add dsa-check-running-kernel
 884
 885  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 886
 887 dsa-nagios-nrpe-config (35) unstable; urgency=low
 888
 889   * dsa-check-raid-mpt
 890
 891  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 892
 893 dsa-nagios-nrpe-config (34) unstable; urgency=low
 894
 895   * dsa-check-raid-3ware
 896
 897  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 898
 899 dsa-nagios-nrpe-config (33) unstable; urgency=low
 900
 901   * Add dsa-check-raid-dac960
 902
 903  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 904
 905 dsa-nagios-nrpe-config (32) unstable; urgency=low
 906
 907   * Add dsa-check-udldap-freshness.
 908
 909  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 910
 911 dsa-nagios-nrpe-config (31) unstable; urgency=low
 912
 913   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 914
 915  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 916
 917 dsa-nagios-nrpe-config (30) unstable; urgency=low
 918
 919   * dsa-check-raid-sw: cleaner output.
 920
 921  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 922
 923 dsa-nagios-nrpe-config (29) unstable; urgency=low
 924
 925   * dsa-check-dabackup: terser output.
 926
 927  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 928
 929 dsa-nagios-nrpe-config (28) unstable; urgency=low
 930
 931   * dsa-check-dabackup: ignore .bak files in confdir.
 932
 933  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 934
 935 dsa-nagios-nrpe-config (27) unstable; urgency=low
 936
 937   * Change OK text when da-backup not installed.
 938
 939  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 940
 941 dsa-nagios-nrpe-config (26) unstable; urgency=low
 942
 943   * dsa-check-dabackup: Warn if installed but no backups configured.
 944
 945  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 946
 947 dsa-nagios-nrpe-config (25) unstable; urgency=low
 948
 949   * Install dsa-check-dabackup
 950
 951  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 952
 953 dsa-nagios-nrpe-config (24) unstable; urgency=low
 954
 955   * Check for dsa-check-backup sudoers entry
 956
 957  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 958
 959 dsa-nagios-nrpe-config (23) unstable; urgency=low
 960
 961   * Add dsa-check-dabackup
 962
 963  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 964
 965 dsa-nagios-nrpe-config (22) unstable; urgency=low
 966
 967   * Add a very easy dsa-check-da-in-aliases.
 968
 969  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 970
 971 dsa-nagios-nrpe-config (21) unstable; urgency=low
 972
 973   * Add dsa-check-raid-sw.
 974
 975  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 976
 977 dsa-nagios-nrpe-config (20) unstable; urgency=low
 978
 979   * Do away with a new changelog entry and version for every build of the
 980     package - it floods us with useless commit mails - and just
 981     increase the version to $TIMESTAMP in the build area.
 982
 983  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 984
 985 dsa-nagios-nrpe-config (1) unstable; urgency=low
 986
 987   * Initial release.
 988
 989  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200