dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (110) UNRELEASED; urgency=medium
   2
   3   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
   4   * dsa-check-backuppg: warn if backups for a database configured in
   5     dsa-check-backuppg.conf are missing entirely.
   6   * dsa-check-file_age: support following symlinks and warning on empty files.
   7   * dsa-check-file_age: support multiple files.
   8   * dsa-check-running-kernel: meta package version check, also work on 4.x
   9     kernels and later.
  10
  11  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 14:14:06 +0100
  12
  13 dsa-nagios-checks (109) unstable; urgency=medium
  14
  15   [ Peter Palfrader ]
  16   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
  17     running.
  18   * dsa-check-soas: on soa disagreement, list nameservers.
  19
  20   [ Aurelien Jarno ]
  21   * dsa-check-libs: also ignore files that are open via normal file handles
  22     on NFS.
  23
  24   [ Peter Palfrader ]
  25   * dsa-check-libs: accept -v as short for --verbose.
  26   * dsa-check-libs: ignore deleted CWDs.
  27   * dsa-check-drbd: Add --ok-no-devices option.
  28   * dsa-check-backuppg: allow specifying which timeline we expect a database
  29     to be on.
  30   * dsa-check-cert-expire-dir: add
  31   * dsa-check-raid-3ware: modernize
  32   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
  33     warnings.
  34   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
  35     the last zone checker finished.
  36   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
  37     on with --debug.
  38   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
  39     domain share nameservers.
  40   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
  41     labels for NS responses.
  42   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
  43   * dsa-check-mirrorsync: support unix timestamps in tracefile
  44     (for staticsync mirrors).
  45   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
  46     in zonefiles.  This will skip it being checked.
  47   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
  48     data) in detail output.
  49   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
  50   * dsa-check-zone-signature-all: add.
  51   * dsa-check-timedatectl: add
  52   * dsa-check-dabackup-server: replace /org/backup.debian.org with
  53     /srv/backups/da-backup.
  54
  55   [ Tollef Fog Heen ]
  56   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
  57     FreeBSD.
  58   * dsa-update-unowned-file-status: avoid printing the apex of pruned
  59     directory trees.
  60
  61   [ Julien Cristau ]
  62   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
  63   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
  64   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
  65
  66  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
  67
  68 dsa-nagios-checks (108) unstable; urgency=medium
  69
  70   * dsa-check-stunnel-sanity: Fix variable name in output.
  71   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
  72       numbers.
  73   * dsa-check-config: check for DAD failures.
  74   * dsa-check-config: retire ldap.conf check - we ship it with puppet
  75       nowadays anyway.
  76
  77  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
  78
  79 dsa-nagios-checks (107) unstable; urgency=medium
  80
  81   * Add dsa-check-stunnel-sanity.
  82
  83  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
  84
  85 dsa-nagios-checks (106) unstable; urgency=medium
  86
  87   * Depend on libyaml-syck-perl.
  88
  89  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
  90
  91 dsa-nagios-checks (105) unstable; urgency=medium
  92
  93   [ Peter Palfrader ]
  94   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
  95   * dsa-check-libs: add.
  96
  97   [ Paul Wise ]
  98   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
  99
 100  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
 101
 102 dsa-nagios-checks (104) unstable; urgency=medium
 103
 104   * Fix iptables-save cronjob.
 105
 106  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 107
 108 dsa-nagios-checks (103) unstable; urgency=medium
 109
 110   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 111
 112  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 113
 114 dsa-nagios-checks (102) unstable; urgency=medium
 115
 116   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 117
 118  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 119
 120 dsa-nagios-checks (101) unstable; urgency=low
 121
 122   [ Peter Palfrader ]
 123   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 124   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 125     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 126     RRSIG on the DS record instead of a referral (rcode0's for instance).
 127   * dsa-check-hpasm: Support supplying a list of things for which failures are
 128     ignored.
 129   * dsa-check-soas: do some queries without RD set.
 130   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 131     for the magic start sequence.  This makes running times bearable on our
 132     new octeons.
 133   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 134
 135   [ Hendrik Köhler ]
 136   * Extend dsa-check-entropy output so Icinga2 can process performance
 137     data (e.g. used by Graphite).
 138
 139  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 140
 141 dsa-nagios-checks (100) unstable; urgency=low
 142
 143   [ Peter Palfrader ]
 144   * dsa-check-running-kernel: Check from all compression tokens.
 145   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 146     it does not get set later.
 147   * dsa-check-running-kernel: fix kernel metapackage version regex
 148
 149   [ Evgeni Golov ]
 150   * dsa-check-packages: go critical if there are security updates.
 151
 152   [ Helmut Grohne ]
 153   * dsa-check-cert-expire: Make timers configurable.
 154
 155   [ George Kargiotakis ]
 156   * dsa-check-hpacucli: Add Parity check for logical drives.
 157
 158   [ Stephen Gran ]
 159   * dsa-check-mq-connection: Catch case when host has never connected
 160
 161  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 162
 163 dsa-nagios-checks (99) unstable; urgency=low
 164
 165   * dsa-check-hpacucli: SATA drives have different transfer speed.
 166   * dsa-check-edac: add.
 167
 168  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 169
 170 dsa-nagios-checks (98) unstable; urgency=low
 171
 172   * Add dsa-check-dchroots-current.
 173
 174  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 175
 176 dsa-nagios-checks (97) unstable; urgency=low
 177
 178   [ Stephen Gran ]
 179   * Update dsa-check-mq-connection to actually work
 180
 181   [ Peter Palfrader ]
 182   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 183   * dsa-check-config: Update for new TLS_CACERT config.
 184
 185  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 186
 187 dsa-nagios-checks (96) unstable; urgency=low
 188
 189   [ Peter Palfrader ]
 190   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 191     Allow supplying the nameservers to start recursion at (per zone).
 192     This is useful for reverse zones of RFC1918 space.
 193   * dsa-check-bacula: exit status fix.
 194   * dsa-check-hpacucli:
 195     - support filtering controllers.
 196     - add an option to accept no-controllers as an OK state.
 197   * remove weak keys check
 198   * dsa-check-dnssec-delegation
 199     - handle zones with no keys that have the SEP bit.
 200     - warn on all domains where parent has a non-empty DS bit that does
 201       not match ours, even if we did not expect it to have one at all.
 202   * dsa-check-zone-rrsig-expiration-many:
 203     - expect dnssec by default now.
 204   * dsa-check-zone-rrsig-expiration:
 205     - in the OK message, clarify we only check sigs at the zone apex.
 206   * dsa-check-dnssec-delegation:
 207     - accept any ds/dnskey combination whose intersection is not empty.
 208       (previously we required them to match exactly.)
 209
 210   [ Stephen Gran ]
 211   * dsa-check-mq-connection:
 212     Check that all messages have been consumed and that there is an active
 213     consumer.
 214   * kill some lintian warnings
 215
 216  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 217
 218 dsa-nagios-checks (95) unstable; urgency=low
 219
 220   * dsa-check-running-kernel: Try to fix zcat kernel case.
 221
 222  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 223
 224 dsa-nagios-checks (94) unstable; urgency=low
 225
 226   [ Stephen Gran ]
 227   * Start new changelog
 228
 229   [ Peter Palfrader ]
 230   * dsa-check-packages: work better with weird multi-arch cases.
 231   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 232   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 233     all before comparing.
 234   * New bacula check:
 235     - dsa-check-bacula
 236   * Changed according to gitlog without corresponding debian/changelog entry:
 237     - dsa-check-drbd
 238     - dsa-check-filesystems
 239     - dsa-check-running-kernel
 240
 241  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 242
 243 dsa-nagios-checks (93) unstable; urgency=low
 244
 245   [ Tollef Fog Heen ]
 246   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 247     coding /proc in order to match procfs in chroots too.
 248   * dsa-update-apt-status: send the cron output to syslog rather than email
 249
 250   [ Peter Palfrader ]
 251   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 252     event log entries.
 253   * add dsa-check-crl-expire.
 254   * rename checks/dsa-check-backuppg.conf.sample ->
 255     etc/dsa-check-backuppg.conf.sample.
 256   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 257   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 258     at least for the "primary" arch.  Does not really handle multi-arch
 259     packages, but it makes things work again for now.
 260   * dsa-check-packages: A better multi-arch capable version.
 261   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 262   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 263     and disabled caches.
 264   * dsa-check-hpasm: Typo fix.
 265
 266   [ Stephen Gran ]
 267   * dsa-check-udldap-freshness: check new last_update.trace if it
 268     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 269   * dsa-check-statusfile: Complain if there is no extended information
 270   * add dsa-check-filesystems (only checks ext at the moment)
 271
 272   [ Uli Martens ]
 273   * dsa-check-soas: Add --no-soa-ns flag.
 274
 275   [ Martin Zobel-Helas ]
 276   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 277
 278  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 279
 280 dsa-nagios-checks (92.1) unstable; urgency=low
 281
 282   * Fix dsa-update-unowned-file-status cronjob entry more.
 283
 284  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 285
 286 dsa-nagios-checks (92) unstable; urgency=low
 287
 288   * Fix dsa-update-unowned-file-status cronjob entry.
 289
 290  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 291
 292 dsa-nagios-checks (91) unstable; urgency=low
 293
 294   [ Peter Palfrader ]
 295   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 296     default size.
 297   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 298     properly timeout long checks.
 299   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 300   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 301     errors.
 302   * dsa-check-soas: support supplying an IP address for additional nameservers
 303     to check on with -a.
 304
 305   [ Tollef Fog Heen ]
 306   * Make the unowned files check skip /proc.
 307   * Limit the number of unowned files we register in the state file to 40.
 308
 309   [ Peter Palfrader ]
 310   * Rewrite unowned files check into something that writes proper
 311     nagios status files and behaves in a nice and sane way.
 312
 313  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 314
 315 dsa-nagios-checks (90) unstable; urgency=low
 316
 317   [ Peter Palfrader ]
 318   * dsa-check-entropy:
 319     - document watermark default
 320     - fix off-by-one in output
 321   * dsa-check-backuppg:
 322     - ignore regular files in pg backup's root directory if they are still
 323       fresh.
 324   * dsa-check-config:
 325     - fix a bashism.
 326   * dsa-check-log-age-loghost
 327     - allow minus (-) in hostnames.
 328
 329   [ Stephen Gran ]
 330   * Add event_handler to restart services
 331   * Add dsa-check-raid-megactl for awkward PeRC controllers
 332
 333   [ Martin Zobel-Helas ]
 334   * add rudimentary check for unowned files
 335
 336  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 337
 338 dsa-nagios-checks (89) unstable; urgency=low
 339
 340   * dsa-check-running-kernel: kFreeBSD support.
 341   * Add dsa-check-entropy.
 342
 343  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 344
 345 dsa-nagios-checks (88) unstable; urgency=low
 346
 347   * dsa-check-hpacucli
 348     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 349       to '3.0GBPS, Unknown'.
 350     - accept 6.0Gbps for SAS disks.
 351     - add --ignore-transfer-speed option.
 352     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 353   * Add dsa-check-ups.
 354   * Add dsa-check-hpacucli-enclosure.
 355   * dsa-check-running-kernel:
 356     - check if 'strings' is installed and complain nicely if it isn't instead
 357       of falling over. [Uli Martens]
 358     - Make the check work with Ubuntu's kernel names (Alexander
 359       Reichle-Schmehl).
 360   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 361   * Add dsa-check-port-closed.
 362   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 363     status.
 364   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 365     that do not say 'Yes' in the present-line.
 366   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 367     in addition to /var/lib/misc/thishost/passwd.tdb.
 368   * Add dsa-check-resolver.
 369
 370  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 371
 372 dsa-nagios-checks (87) unstable; urgency=low
 373
 374   [ Uli Martens ]
 375   * dsa-check-running-kernel:
 376     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 377     - Handle cases where a meta package depends on a list of packages
 378       (such as image and module package).
 379
 380   [ Stephen Gran ]
 381   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 382   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 383
 384   [ Peter Palfrader ]
 385   * Add checks/dsa-check-backuppg.
 386   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 387   * Add dsa-check-log-age-loghost.
 388   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 389   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 390
 391   [ Martin Zobel-Helas ]
 392   * Add checks/dsa-checks-file.
 393
 394  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 395
 396 dsa-nagios-checks (86) unstable; urgency=low
 397
 398   [ Peter Palfrader ]
 399   * Add dsa-check-raid-megaraid.
 400   * make samhain check go WARN, not CRITICAL.
 401
 402   [ Stephen Gran ]
 403   * Add dsa-check-uptime
 404
 405  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 406
 407 dsa-nagios-checks (85) unstable; urgency=low
 408
 409   [ Stephen Gran ]
 410   * dsa-update-apt-status: Fix bashism by making it a bash script
 411   [ Peter Palfrader ]
 412   * dsa-check-hpasm: Not all things where a temperature can be measured
 413     might be installed (e.g. a second CPU).  Don't do numeric computations
 414     on a "-" instead of numbers then.
 415   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 416     then non-redundant power supply will not be a warning state.
 417   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 418     then non-redundant fans will not be a warning state.
 419   * Add dsa-check-msa-eventlog.
 420   * add dsa-check-zone-rrsig-expiration (therefore recommend
 421     libnet-dns-sec-perl).
 422   * add dsa-check-zone-rrsig-expiration-many.
 423   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 424     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 425   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 426     /root/.ssh/authorized_keys.
 427   * add dsa-check-dnssec-delegation.
 428   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 429     warning condition.
 430   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 431     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 432     blow up if a file is empty.)
 433
 434  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 435
 436 dsa-nagios-checks (84) unstable; urgency=low
 437
 438   [ Peter Palfrader ]
 439   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 440     better (do not reference undefined values, properly exit with UNKNOWN).
 441   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 442   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 443     wrapper) in the authorized_keys files.  Such entries accept all
 444     backup-manager entries for their host, but they do not require one.
 445     As such we can just put all the hosts in the authkeys file regardless of
 446     whether we actually have backups configured for them.
 447
 448   [ Stephen Gran ]
 449   * New check: dsa-check-hpasm
 450   * Release for new check
 451
 452  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 453
 454 dsa-nagios-checks (83) stable; urgency=low
 455
 456   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 457     soon.
 458
 459  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 460
 461 dsa-nagios-checks (82) stable; urgency=low
 462
 463   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 464
 465  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 466
 467 dsa-nagios-checks (81) stable; urgency=low
 468
 469   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 470     it found degraded raid arrays.  Handle this correctly.
 471
 472  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 473
 474 dsa-nagios-checks (80) stable; urgency=low
 475
 476   * dsa-check-packages: In the short overview say "obs/loc" instead of
 477     just "obs" for local or obsolete packages.
 478   * dsa-update-apt-status: Introduce -f switch.
 479
 480  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 481
 482 dsa-nagios-checks (79) stable; urgency=low
 483
 484   * dsa-check-running-kernel: Correctly check *candidate* version
 485     of kernel metapackage for unsatisfied depends, not the latest
 486     metapackage (which might come from a non-default source).
 487
 488  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 489
 490 dsa-nagios-checks (78) stable; urgency=low
 491
 492   * dsa-check-raid-aacraid: tmp directory in /tmp,
 493   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 494     doesn't fail.
 495
 496  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 497
 498 dsa-nagios-checks (77) stable; urgency=low
 499
 500   * Add checks/dsa-check-raid-aacraid.
 501
 502  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 503
 504 dsa-nagios-checks (76) stable; urgency=low
 505
 506   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 507
 508  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 509
 510 dsa-nagios-checks (75) stable; urgency=low
 511
 512   * dsa-check-packages: Support ignore directories.
 513   * debian/control: Fix dup word in description.
 514
 515  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 516
 517 dsa-nagios-checks (74) stable; urgency=low
 518
 519   * -e is sufficient
 520
 521  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 522
 523 dsa-nagios-checks (73) stable; urgency=low
 524
 525   * Er, new test needs to be executable
 526
 527  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 528
 529 dsa-nagios-checks (72) stable; urgency=low
 530
 531   * Generalize puppet file age check and remove old one
 532
 533  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 534
 535 dsa-nagios-checks (71) stable; urgency=low
 536
 537   * Update the kernel check to not complain when we can't trace back to a meta
 538     package name - this generally indicates a custom kernel that we're running
 539     on purpose.
 540
 541  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 542
 543 dsa-nagios-checks (70) XXstable; urgency=low
 544
 545   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 546   * Only run weak keys check if there is no prior weak key status.
 547   * dsa-check-hpacucli: Slots need not be all numeric.
 548   * dsa-check-hpacucli: Spares can be active.
 549   * dsa-check-hpacucli: And SAS can be E too.
 550
 551  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 552
 553 dsa-nagios-checks (69) unstable; urgency=low
 554
 555   * Rename to dsa-nagios-checks.
 556   * Replaces/Conflicts dsa-nagios-nrpe-config.
 557   * Update description.
 558   * No longer install nrpe_dsa.cfg.
 559   * Move files into specific directories in source.
 560
 561  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 562
 563 dsa-nagios-nrpe-config (68) unstable; urgency=low
 564
 565   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 566     goes wrong.
 567
 568  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 569
 570 dsa-nagios-nrpe-config (67) unstable; urgency=low
 571
 572   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 573     long text for obs(ign).
 574
 575  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 576
 577 dsa-nagios-nrpe-config (66) unstable; urgency=low
 578
 579   * Add dsa-check-packages
 580   * Make apt-status-check use dsa-check-packages.
 581   * And install obsolete-packages-ignore into etc/nagios.
 582
 583  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 584
 585 dsa-nagios-nrpe-config (65) unstable; urgency=low
 586
 587   * Add dsa-check-soas
 588
 589  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 590
 591 dsa-nagios-nrpe-config (64) unstable; urgency=low
 592
 593   * dsa-check-mirrorsync: make it work in embedded perl again.
 594
 595  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 596
 597 dsa-nagios-nrpe-config (63) unstable; urgency=low
 598
 599   * dsa-check-mirrorsync: print help if additional args are given (we don't
 600     support any)
 601
 602  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 603
 604 dsa-nagios-nrpe-config (62) unstable; urgency=low
 605
 606   * Add check_securitymirror by formorer.
 607
 608  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 609
 610 dsa-nagios-nrpe-config (61) unstable; urgency=low
 611
 612   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 613     entry is in there.  If it doesn't exist that's also good.
 614
 615  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 616
 617 dsa-nagios-nrpe-config (60) unstable; urgency=low
 618
 619   * Add dsa-check-raid-areca.
 620
 621  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 622
 623 dsa-nagios-nrpe-config (59) unstable; urgency=low
 624
 625   * apt-status-check: Ignore stderr during apt-get update.
 626
 627  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 628
 629 dsa-nagios-nrpe-config (58) unstable; urgency=low
 630
 631   * Rename dsa-check-da-in-aliases to dsa-check-config.
 632   * dsa-check-config: check if ldap.conf is configured correctly.
 633
 634  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 635
 636 dsa-nagios-nrpe-config (57) unstable; urgency=low
 637
 638   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 639     listed as Failed in the overview already.
 640
 641  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 642
 643 dsa-nagios-nrpe-config (56) unstable; urgency=low
 644
 645   * fix dsa-check-samhain.
 646     sudo is not in $PATH.
 647
 648  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 649
 650 dsa-nagios-nrpe-config (55) unstable; urgency=low
 651
 652   * And another one, weasel should sleep.
 653
 654  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 655
 656 dsa-nagios-nrpe-config (54) unstable; urgency=low
 657
 658   * dsa-check-dabackup-server fixes.
 659
 660  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 661
 662 dsa-nagios-nrpe-config (53) unstable; urgency=low
 663
 664   * Add dsa-check-dabackup-server.
 665
 666  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 667
 668 dsa-nagios-nrpe-config (52) unstable; urgency=low
 669
 670   * The nagios _check_ package should probably not be the one that
 671     depends on the stuff we want on most or all hosts, thus removing
 672     dependency on samhain, which should probably get pulled in via
 673     debian.org.
 674
 675  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 676
 677 dsa-nagios-nrpe-config (51) unstable; urgency=low
 678
 679   * Add check for samhain.
 680
 681  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 682
 683 dsa-nagios-nrpe-config (50) unstable; urgency=low
 684
 685   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 686
 687  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 688
 689 dsa-nagios-nrpe-config (49) unstable; urgency=low
 690
 691   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 692
 693  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 694
 695 dsa-nagios-nrpe-config (48) unstable; urgency=low
 696
 697   * Don't just print the sudoers lines to stdout, tell the admin to add them
 698     also.
 699
 700  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 701
 702 dsa-nagios-nrpe-config (47) unstable; urgency=low
 703
 704   * dsa-check-hpacucli: Check transfer speed of disks.
 705
 706  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 707
 708 dsa-nagios-nrpe-config (46) unstable; urgency=low
 709
 710   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 711   * Move script calls from cron.daily to cron.d @daily and @reboot.
 712   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 713     changed in the meantime, that is if /var/lib/dpkg/status or
 714     /var/cache/apt/pkgcache.bin are newer than the status file.
 715     Also run if the status file does not exist, or if the last apt-get update
 716     call failed, or if the last run was more than a day ago.
 717   * No longer do @daily runs of dsa-update-apt-status
 718
 719  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 720
 721 dsa-nagios-nrpe-config (45) unstable; urgency=low
 722
 723   * Add apt upgrades check.
 724
 725  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 726
 727 dsa-nagios-nrpe-config (44) unstable; urgency=low
 728
 729   * Fix ssh-dss detection.  It need not be at the start of a line
 730     (think >from="1.2.3.4" ssh-dss< ...).
 731
 732  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 733
 734 dsa-nagios-nrpe-config (43) unstable; urgency=low
 735
 736   * Depend on ruby.
 737
 738  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 739
 740 dsa-nagios-nrpe-config (42) unstable; urgency=low
 741
 742   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 743   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 744   * Run weak-ssh-keys-check on install.
 745
 746  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 747
 748 dsa-nagios-nrpe-config (41) unstable; urgency=low
 749
 750   * Add dsa-check-statusfile.
 751   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 752     libberkeleydb-perl and dsa-ssh-weak-keys now.
 753   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 754
 755  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 756
 757 dsa-nagios-nrpe-config (40) unstable; urgency=low
 758
 759   * Teach dsa-check-hpacucli about rebuilding.
 760
 761  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 762
 763 dsa-nagios-nrpe-config (39) unstable; urgency=low
 764
 765   * Add dsa-check-hpacucli.
 766   * Suggest hpacucli.
 767
 768  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 769
 770 dsa-nagios-nrpe-config (38) unstable; urgency=low
 771
 772   * Try harder to find version string.
 773
 774  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 775
 776 dsa-nagios-nrpe-config (37) unstable; urgency=low
 777
 778   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 779   * Depend on binutils for string(1).
 780
 781  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 782
 783 dsa-nagios-nrpe-config (36) unstable; urgency=low
 784
 785   * Add dsa-check-running-kernel
 786
 787  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 788
 789 dsa-nagios-nrpe-config (35) unstable; urgency=low
 790
 791   * dsa-check-raid-mpt
 792
 793  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 794
 795 dsa-nagios-nrpe-config (34) unstable; urgency=low
 796
 797   * dsa-check-raid-3ware
 798
 799  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 800
 801 dsa-nagios-nrpe-config (33) unstable; urgency=low
 802
 803   * Add dsa-check-raid-dac960
 804
 805  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 806
 807 dsa-nagios-nrpe-config (32) unstable; urgency=low
 808
 809   * Add dsa-check-udldap-freshness.
 810
 811  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 812
 813 dsa-nagios-nrpe-config (31) unstable; urgency=low
 814
 815   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 816
 817  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 818
 819 dsa-nagios-nrpe-config (30) unstable; urgency=low
 820
 821   * dsa-check-raid-sw: cleaner output.
 822
 823  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 824
 825 dsa-nagios-nrpe-config (29) unstable; urgency=low
 826
 827   * dsa-check-dabackup: terser output.
 828
 829  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 830
 831 dsa-nagios-nrpe-config (28) unstable; urgency=low
 832
 833   * dsa-check-dabackup: ignore .bak files in confdir.
 834
 835  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 836
 837 dsa-nagios-nrpe-config (27) unstable; urgency=low
 838
 839   * Change OK text when da-backup not installed.
 840
 841  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 842
 843 dsa-nagios-nrpe-config (26) unstable; urgency=low
 844
 845   * dsa-check-dabackup: Warn if installed but no backups configured.
 846
 847  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 848
 849 dsa-nagios-nrpe-config (25) unstable; urgency=low
 850
 851   * Install dsa-check-dabackup
 852
 853  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 854
 855 dsa-nagios-nrpe-config (24) unstable; urgency=low
 856
 857   * Check for dsa-check-backup sudoers entry
 858
 859  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 860
 861 dsa-nagios-nrpe-config (23) unstable; urgency=low
 862
 863   * Add dsa-check-dabackup
 864
 865  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 866
 867 dsa-nagios-nrpe-config (22) unstable; urgency=low
 868
 869   * Add a very easy dsa-check-da-in-aliases.
 870
 871  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 872
 873 dsa-nagios-nrpe-config (21) unstable; urgency=low
 874
 875   * Add dsa-check-raid-sw.
 876
 877  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 878
 879 dsa-nagios-nrpe-config (20) unstable; urgency=low
 880
 881   * Do away with a new changelog entry and version for every build of the
 882     package - it floods us with useless commit mails - and just
 883     increase the version to $TIMESTAMP in the build area.
 884
 885  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 886
 887 dsa-nagios-nrpe-config (1) unstable; urgency=low
 888
 889   * Initial release.
 890
 891  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200