dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (118) UNRELEASED; urgency=medium
   2
   3   [ Aurelien Jarno ]
   4   *
   5
   6   [ Peter Palfrader ]
   7   * dsa-check-timedatectl:
   8     - in buster, timedatectl no longer considers the ntp status of
   9       the ntp.service.  So we manually do that now.
  10     - also switch to parsing the machine readable output in buster.
  11   * dsa-check-ucode-intel: add.
  12
  13  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 10:09:25 +0200
  14
  15 dsa-nagios-checks (117) unstable; urgency=medium
  16
  17   [ Peter Palfrader ]
  18   * dsa-check-hpssacli: add --ignore-cache
  19   * add: dsa-check-unbound-anchors
  20   * dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value
  21     with unsigned zones.
  22   * dsa-check-running-kernel: handle -unsigned packages
  23   * dsa-check-backuppg: Ignore lost+found directory
  24
  25   [ Jan Wagner ]
  26   * update-apt-statusdir, dsa-update-unowned-file-status:
  27     Create status directory if not existing.
  28
  29   [ Moritz Muehlenhoff ]
  30   * dsa-check-timedatectl: Adapt check for buster.
  31
  32  -- Aurelien Jarno <aurel32@debian.org>  Mon, 01 Apr 2019 09:59:09 +0200
  33
  34 dsa-nagios-checks (116) unstable; urgency=medium
  35
  36   * Add dsa-check-ipv6-default-gw.
  37
  38  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Mar 2018 09:05:39 +0100
  39
  40 dsa-nagios-checks (115) unstable; urgency=medium
  41
  42   [ Julien Cristau ]
  43   * Set a specific User-Agent in dsa-check-mirrorsync
  44
  45  -- Aurelien Jarno <aurel32@debian.org>  Sat, 03 Mar 2018 11:10:51 +0100
  46
  47 dsa-nagios-checks (114) unstable; urgency=medium
  48
  49   * Add dsa-check-openmanage to monitor Dell hosts.
  50
  51  -- Julien Cristau <jcristau@debian.org>  Sun, 18 Feb 2018 11:03:16 +0100
  52
  53 dsa-nagios-checks (113) unstable; urgency=medium
  54
  55   * Add dsa-check-systemd-services that also prints failed systemd services
  56     when things are degraded.
  57
  58  -- Peter Palfrader <weasel@debian.org>  Sun, 11 Feb 2018 11:16:30 +0100
  59
  60 dsa-nagios-checks (112) unstable; urgency=medium
  61
  62   * maintainer scripts: use dpkg-maintscript-helper to clean out
  63     /etc/cron.d/dsa-nagios-checks.
  64   * libproc-processtable-perl: allow ignoring young processes.
  65
  66  -- Peter Palfrader <weasel@debian.org>  Sun, 04 Feb 2018 12:23:46 +0100
  67
  68 dsa-nagios-checks (111) unstable; urgency=medium
  69
  70   [ Peter Palfrader ]
  71   * Rename dsa-check_puppet_agent -> dsa-check-puppet_agent
  72   * dsa-check-dnssec-delegation: Net::DNS::RR::DNSKEY no longer has
  73     an is_sep() method.  Update.
  74   * dsa-update-unowned-file-status: ignore autofs and nfs4
  75   * dsa-check-backuppg: Do not print info level items (IGNORED, etc.)
  76     without -v.
  77   * dsa-check-backuppg: Support per host and per cluster retention
  78     times.
  79   * remove debian/cron.d: moved into puppet
  80
  81   [ Julien Cristau ]
  82   * Set LWP::UserAgent timeout in dsa-check-mirrorsync
  83
  84  -- Peter Palfrader <weasel@debian.org>  Thu, 01 Feb 2018 18:31:17 +0100
  85
  86 dsa-nagios-checks (110) unstable; urgency=medium
  87
  88   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
  89   * dsa-check-backuppg: warn if backups for a database configured in
  90     dsa-check-backuppg.conf are missing entirely.
  91   * dsa-check-file_age: support following symlinks and warning on empty files.
  92   * dsa-check-file_age: support multiple files.
  93   * dsa-check-running-kernel: meta package version check, also work on 4.x
  94     kernels and later.
  95   * dsa-check_puppet_agent: add from Alexander Swen's github.
  96   * dsa-check-memory: move from / to /checks in source (so now it should get
  97     installed.)
  98   * dsa-wrap-nagios-check: add.
  99
 100  -- Peter Palfrader <weasel@debian.org>  Mon, 20 Mar 2017 09:45:53 +0100
 101
 102 dsa-nagios-checks (109) unstable; urgency=medium
 103
 104   [ Peter Palfrader ]
 105   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
 106     running.
 107   * dsa-check-soas: on soa disagreement, list nameservers.
 108
 109   [ Aurelien Jarno ]
 110   * dsa-check-libs: also ignore files that are open via normal file handles
 111     on NFS.
 112
 113   [ Peter Palfrader ]
 114   * dsa-check-libs: accept -v as short for --verbose.
 115   * dsa-check-libs: ignore deleted CWDs.
 116   * dsa-check-drbd: Add --ok-no-devices option.
 117   * dsa-check-backuppg: allow specifying which timeline we expect a database
 118     to be on.
 119   * dsa-check-cert-expire-dir: add
 120   * dsa-check-raid-3ware: modernize
 121   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
 122     warnings.
 123   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
 124     the last zone checker finished.
 125   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
 126     on with --debug.
 127   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
 128     domain share nameservers.
 129   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
 130     labels for NS responses.
 131   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
 132   * dsa-check-mirrorsync: support unix timestamps in tracefile
 133     (for staticsync mirrors).
 134   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
 135     in zonefiles.  This will skip it being checked.
 136   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
 137     data) in detail output.
 138   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
 139   * dsa-check-zone-signature-all: add.
 140   * dsa-check-timedatectl: add
 141   * dsa-check-dabackup-server: replace /org/backup.debian.org with
 142     /srv/backups/da-backup.
 143
 144   [ Tollef Fog Heen ]
 145   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
 146     FreeBSD.
 147   * dsa-update-unowned-file-status: avoid printing the apex of pruned
 148     directory trees.
 149
 150   [ Julien Cristau ]
 151   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
 152   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
 153   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
 154
 155  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
 156
 157 dsa-nagios-checks (108) unstable; urgency=medium
 158
 159   * dsa-check-stunnel-sanity: Fix variable name in output.
 160   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
 161       numbers.
 162   * dsa-check-config: check for DAD failures.
 163   * dsa-check-config: retire ldap.conf check - we ship it with puppet
 164       nowadays anyway.
 165
 166  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
 167
 168 dsa-nagios-checks (107) unstable; urgency=medium
 169
 170   * Add dsa-check-stunnel-sanity.
 171
 172  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
 173
 174 dsa-nagios-checks (106) unstable; urgency=medium
 175
 176   * Depend on libyaml-syck-perl.
 177
 178  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
 179
 180 dsa-nagios-checks (105) unstable; urgency=medium
 181
 182   [ Peter Palfrader ]
 183   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
 184   * dsa-check-libs: add.
 185
 186   [ Paul Wise ]
 187   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
 188
 189  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
 190
 191 dsa-nagios-checks (104) unstable; urgency=medium
 192
 193   * Fix iptables-save cronjob.
 194
 195  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 196
 197 dsa-nagios-checks (103) unstable; urgency=medium
 198
 199   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 200
 201  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 202
 203 dsa-nagios-checks (102) unstable; urgency=medium
 204
 205   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 206
 207  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 208
 209 dsa-nagios-checks (101) unstable; urgency=low
 210
 211   [ Peter Palfrader ]
 212   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 213   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 214     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 215     RRSIG on the DS record instead of a referral (rcode0's for instance).
 216   * dsa-check-hpasm: Support supplying a list of things for which failures are
 217     ignored.
 218   * dsa-check-soas: do some queries without RD set.
 219   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 220     for the magic start sequence.  This makes running times bearable on our
 221     new octeons.
 222   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 223
 224   [ Hendrik Köhler ]
 225   * Extend dsa-check-entropy output so Icinga2 can process performance
 226     data (e.g. used by Graphite).
 227
 228  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 229
 230 dsa-nagios-checks (100) unstable; urgency=low
 231
 232   [ Peter Palfrader ]
 233   * dsa-check-running-kernel: Check from all compression tokens.
 234   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 235     it does not get set later.
 236   * dsa-check-running-kernel: fix kernel metapackage version regex
 237
 238   [ Evgeni Golov ]
 239   * dsa-check-packages: go critical if there are security updates.
 240
 241   [ Helmut Grohne ]
 242   * dsa-check-cert-expire: Make timers configurable.
 243
 244   [ George Kargiotakis ]
 245   * dsa-check-hpacucli: Add Parity check for logical drives.
 246
 247   [ Stephen Gran ]
 248   * dsa-check-mq-connection: Catch case when host has never connected
 249
 250  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 251
 252 dsa-nagios-checks (99) unstable; urgency=low
 253
 254   * dsa-check-hpacucli: SATA drives have different transfer speed.
 255   * dsa-check-edac: add.
 256
 257  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 258
 259 dsa-nagios-checks (98) unstable; urgency=low
 260
 261   * Add dsa-check-dchroots-current.
 262
 263  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 264
 265 dsa-nagios-checks (97) unstable; urgency=low
 266
 267   [ Stephen Gran ]
 268   * Update dsa-check-mq-connection to actually work
 269
 270   [ Peter Palfrader ]
 271   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 272   * dsa-check-config: Update for new TLS_CACERT config.
 273
 274  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 275
 276 dsa-nagios-checks (96) unstable; urgency=low
 277
 278   [ Peter Palfrader ]
 279   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 280     Allow supplying the nameservers to start recursion at (per zone).
 281     This is useful for reverse zones of RFC1918 space.
 282   * dsa-check-bacula: exit status fix.
 283   * dsa-check-hpacucli:
 284     - support filtering controllers.
 285     - add an option to accept no-controllers as an OK state.
 286   * remove weak keys check
 287   * dsa-check-dnssec-delegation
 288     - handle zones with no keys that have the SEP bit.
 289     - warn on all domains where parent has a non-empty DS bit that does
 290       not match ours, even if we did not expect it to have one at all.
 291   * dsa-check-zone-rrsig-expiration-many:
 292     - expect dnssec by default now.
 293   * dsa-check-zone-rrsig-expiration:
 294     - in the OK message, clarify we only check sigs at the zone apex.
 295   * dsa-check-dnssec-delegation:
 296     - accept any ds/dnskey combination whose intersection is not empty.
 297       (previously we required them to match exactly.)
 298
 299   [ Stephen Gran ]
 300   * dsa-check-mq-connection:
 301     Check that all messages have been consumed and that there is an active
 302     consumer.
 303   * kill some lintian warnings
 304
 305  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 306
 307 dsa-nagios-checks (95) unstable; urgency=low
 308
 309   * dsa-check-running-kernel: Try to fix zcat kernel case.
 310
 311  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 312
 313 dsa-nagios-checks (94) unstable; urgency=low
 314
 315   [ Stephen Gran ]
 316   * Start new changelog
 317
 318   [ Peter Palfrader ]
 319   * dsa-check-packages: work better with weird multi-arch cases.
 320   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 321   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 322     all before comparing.
 323   * New bacula check:
 324     - dsa-check-bacula
 325   * Changed according to gitlog without corresponding debian/changelog entry:
 326     - dsa-check-drbd
 327     - dsa-check-filesystems
 328     - dsa-check-running-kernel
 329
 330  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 331
 332 dsa-nagios-checks (93) unstable; urgency=low
 333
 334   [ Tollef Fog Heen ]
 335   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 336     coding /proc in order to match procfs in chroots too.
 337   * dsa-update-apt-status: send the cron output to syslog rather than email
 338
 339   [ Peter Palfrader ]
 340   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 341     event log entries.
 342   * add dsa-check-crl-expire.
 343   * rename checks/dsa-check-backuppg.conf.sample ->
 344     etc/dsa-check-backuppg.conf.sample.
 345   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 346   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 347     at least for the "primary" arch.  Does not really handle multi-arch
 348     packages, but it makes things work again for now.
 349   * dsa-check-packages: A better multi-arch capable version.
 350   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 351   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 352     and disabled caches.
 353   * dsa-check-hpasm: Typo fix.
 354
 355   [ Stephen Gran ]
 356   * dsa-check-udldap-freshness: check new last_update.trace if it
 357     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 358   * dsa-check-statusfile: Complain if there is no extended information
 359   * add dsa-check-filesystems (only checks ext at the moment)
 360
 361   [ Uli Martens ]
 362   * dsa-check-soas: Add --no-soa-ns flag.
 363
 364   [ Martin Zobel-Helas ]
 365   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 366
 367  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 368
 369 dsa-nagios-checks (92.1) unstable; urgency=low
 370
 371   * Fix dsa-update-unowned-file-status cronjob entry more.
 372
 373  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 374
 375 dsa-nagios-checks (92) unstable; urgency=low
 376
 377   * Fix dsa-update-unowned-file-status cronjob entry.
 378
 379  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 380
 381 dsa-nagios-checks (91) unstable; urgency=low
 382
 383   [ Peter Palfrader ]
 384   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 385     default size.
 386   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 387     properly timeout long checks.
 388   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 389   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 390     errors.
 391   * dsa-check-soas: support supplying an IP address for additional nameservers
 392     to check on with -a.
 393
 394   [ Tollef Fog Heen ]
 395   * Make the unowned files check skip /proc.
 396   * Limit the number of unowned files we register in the state file to 40.
 397
 398   [ Peter Palfrader ]
 399   * Rewrite unowned files check into something that writes proper
 400     nagios status files and behaves in a nice and sane way.
 401
 402  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 403
 404 dsa-nagios-checks (90) unstable; urgency=low
 405
 406   [ Peter Palfrader ]
 407   * dsa-check-entropy:
 408     - document watermark default
 409     - fix off-by-one in output
 410   * dsa-check-backuppg:
 411     - ignore regular files in pg backup's root directory if they are still
 412       fresh.
 413   * dsa-check-config:
 414     - fix a bashism.
 415   * dsa-check-log-age-loghost
 416     - allow minus (-) in hostnames.
 417
 418   [ Stephen Gran ]
 419   * Add event_handler to restart services
 420   * Add dsa-check-raid-megactl for awkward PeRC controllers
 421
 422   [ Martin Zobel-Helas ]
 423   * add rudimentary check for unowned files
 424
 425  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 426
 427 dsa-nagios-checks (89) unstable; urgency=low
 428
 429   * dsa-check-running-kernel: kFreeBSD support.
 430   * Add dsa-check-entropy.
 431
 432  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 433
 434 dsa-nagios-checks (88) unstable; urgency=low
 435
 436   * dsa-check-hpacucli
 437     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 438       to '3.0GBPS, Unknown'.
 439     - accept 6.0Gbps for SAS disks.
 440     - add --ignore-transfer-speed option.
 441     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 442   * Add dsa-check-ups.
 443   * Add dsa-check-hpacucli-enclosure.
 444   * dsa-check-running-kernel:
 445     - check if 'strings' is installed and complain nicely if it isn't instead
 446       of falling over. [Uli Martens]
 447     - Make the check work with Ubuntu's kernel names (Alexander
 448       Reichle-Schmehl).
 449   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 450   * Add dsa-check-port-closed.
 451   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 452     status.
 453   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 454     that do not say 'Yes' in the present-line.
 455   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 456     in addition to /var/lib/misc/thishost/passwd.tdb.
 457   * Add dsa-check-resolver.
 458
 459  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 460
 461 dsa-nagios-checks (87) unstable; urgency=low
 462
 463   [ Uli Martens ]
 464   * dsa-check-running-kernel:
 465     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 466     - Handle cases where a meta package depends on a list of packages
 467       (such as image and module package).
 468
 469   [ Stephen Gran ]
 470   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 471   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 472
 473   [ Peter Palfrader ]
 474   * Add checks/dsa-check-backuppg.
 475   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 476   * Add dsa-check-log-age-loghost.
 477   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 478   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 479
 480   [ Martin Zobel-Helas ]
 481   * Add checks/dsa-checks-file.
 482
 483  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 484
 485 dsa-nagios-checks (86) unstable; urgency=low
 486
 487   [ Peter Palfrader ]
 488   * Add dsa-check-raid-megaraid.
 489   * make samhain check go WARN, not CRITICAL.
 490
 491   [ Stephen Gran ]
 492   * Add dsa-check-uptime
 493
 494  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 495
 496 dsa-nagios-checks (85) unstable; urgency=low
 497
 498   [ Stephen Gran ]
 499   * dsa-update-apt-status: Fix bashism by making it a bash script
 500   [ Peter Palfrader ]
 501   * dsa-check-hpasm: Not all things where a temperature can be measured
 502     might be installed (e.g. a second CPU).  Don't do numeric computations
 503     on a "-" instead of numbers then.
 504   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 505     then non-redundant power supply will not be a warning state.
 506   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 507     then non-redundant fans will not be a warning state.
 508   * Add dsa-check-msa-eventlog.
 509   * add dsa-check-zone-rrsig-expiration (therefore recommend
 510     libnet-dns-sec-perl).
 511   * add dsa-check-zone-rrsig-expiration-many.
 512   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 513     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 514   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 515     /root/.ssh/authorized_keys.
 516   * add dsa-check-dnssec-delegation.
 517   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 518     warning condition.
 519   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 520     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 521     blow up if a file is empty.)
 522
 523  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 524
 525 dsa-nagios-checks (84) unstable; urgency=low
 526
 527   [ Peter Palfrader ]
 528   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 529     better (do not reference undefined values, properly exit with UNKNOWN).
 530   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 531   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 532     wrapper) in the authorized_keys files.  Such entries accept all
 533     backup-manager entries for their host, but they do not require one.
 534     As such we can just put all the hosts in the authkeys file regardless of
 535     whether we actually have backups configured for them.
 536
 537   [ Stephen Gran ]
 538   * New check: dsa-check-hpasm
 539   * Release for new check
 540
 541  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 542
 543 dsa-nagios-checks (83) stable; urgency=low
 544
 545   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 546     soon.
 547
 548  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 549
 550 dsa-nagios-checks (82) stable; urgency=low
 551
 552   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 553
 554  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 555
 556 dsa-nagios-checks (81) stable; urgency=low
 557
 558   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 559     it found degraded raid arrays.  Handle this correctly.
 560
 561  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 562
 563 dsa-nagios-checks (80) stable; urgency=low
 564
 565   * dsa-check-packages: In the short overview say "obs/loc" instead of
 566     just "obs" for local or obsolete packages.
 567   * dsa-update-apt-status: Introduce -f switch.
 568
 569  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 570
 571 dsa-nagios-checks (79) stable; urgency=low
 572
 573   * dsa-check-running-kernel: Correctly check *candidate* version
 574     of kernel metapackage for unsatisfied depends, not the latest
 575     metapackage (which might come from a non-default source).
 576
 577  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 578
 579 dsa-nagios-checks (78) stable; urgency=low
 580
 581   * dsa-check-raid-aacraid: tmp directory in /tmp,
 582   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 583     doesn't fail.
 584
 585  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 586
 587 dsa-nagios-checks (77) stable; urgency=low
 588
 589   * Add checks/dsa-check-raid-aacraid.
 590
 591  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 592
 593 dsa-nagios-checks (76) stable; urgency=low
 594
 595   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 596
 597  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 598
 599 dsa-nagios-checks (75) stable; urgency=low
 600
 601   * dsa-check-packages: Support ignore directories.
 602   * debian/control: Fix dup word in description.
 603
 604  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 605
 606 dsa-nagios-checks (74) stable; urgency=low
 607
 608   * -e is sufficient
 609
 610  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 611
 612 dsa-nagios-checks (73) stable; urgency=low
 613
 614   * Er, new test needs to be executable
 615
 616  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 617
 618 dsa-nagios-checks (72) stable; urgency=low
 619
 620   * Generalize puppet file age check and remove old one
 621
 622  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 623
 624 dsa-nagios-checks (71) stable; urgency=low
 625
 626   * Update the kernel check to not complain when we can't trace back to a meta
 627     package name - this generally indicates a custom kernel that we're running
 628     on purpose.
 629
 630  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 631
 632 dsa-nagios-checks (70) XXstable; urgency=low
 633
 634   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 635   * Only run weak keys check if there is no prior weak key status.
 636   * dsa-check-hpacucli: Slots need not be all numeric.
 637   * dsa-check-hpacucli: Spares can be active.
 638   * dsa-check-hpacucli: And SAS can be E too.
 639
 640  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 641
 642 dsa-nagios-checks (69) unstable; urgency=low
 643
 644   * Rename to dsa-nagios-checks.
 645   * Replaces/Conflicts dsa-nagios-nrpe-config.
 646   * Update description.
 647   * No longer install nrpe_dsa.cfg.
 648   * Move files into specific directories in source.
 649
 650  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 651
 652 dsa-nagios-nrpe-config (68) unstable; urgency=low
 653
 654   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 655     goes wrong.
 656
 657  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 658
 659 dsa-nagios-nrpe-config (67) unstable; urgency=low
 660
 661   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 662     long text for obs(ign).
 663
 664  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 665
 666 dsa-nagios-nrpe-config (66) unstable; urgency=low
 667
 668   * Add dsa-check-packages
 669   * Make apt-status-check use dsa-check-packages.
 670   * And install obsolete-packages-ignore into etc/nagios.
 671
 672  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 673
 674 dsa-nagios-nrpe-config (65) unstable; urgency=low
 675
 676   * Add dsa-check-soas
 677
 678  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 679
 680 dsa-nagios-nrpe-config (64) unstable; urgency=low
 681
 682   * dsa-check-mirrorsync: make it work in embedded perl again.
 683
 684  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 685
 686 dsa-nagios-nrpe-config (63) unstable; urgency=low
 687
 688   * dsa-check-mirrorsync: print help if additional args are given (we don't
 689     support any)
 690
 691  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 692
 693 dsa-nagios-nrpe-config (62) unstable; urgency=low
 694
 695   * Add check_securitymirror by formorer.
 696
 697  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 698
 699 dsa-nagios-nrpe-config (61) unstable; urgency=low
 700
 701   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 702     entry is in there.  If it doesn't exist that's also good.
 703
 704  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 705
 706 dsa-nagios-nrpe-config (60) unstable; urgency=low
 707
 708   * Add dsa-check-raid-areca.
 709
 710  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 711
 712 dsa-nagios-nrpe-config (59) unstable; urgency=low
 713
 714   * apt-status-check: Ignore stderr during apt-get update.
 715
 716  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 717
 718 dsa-nagios-nrpe-config (58) unstable; urgency=low
 719
 720   * Rename dsa-check-da-in-aliases to dsa-check-config.
 721   * dsa-check-config: check if ldap.conf is configured correctly.
 722
 723  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 724
 725 dsa-nagios-nrpe-config (57) unstable; urgency=low
 726
 727   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 728     listed as Failed in the overview already.
 729
 730  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 731
 732 dsa-nagios-nrpe-config (56) unstable; urgency=low
 733
 734   * fix dsa-check-samhain.
 735     sudo is not in $PATH.
 736
 737  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 738
 739 dsa-nagios-nrpe-config (55) unstable; urgency=low
 740
 741   * And another one, weasel should sleep.
 742
 743  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 744
 745 dsa-nagios-nrpe-config (54) unstable; urgency=low
 746
 747   * dsa-check-dabackup-server fixes.
 748
 749  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 750
 751 dsa-nagios-nrpe-config (53) unstable; urgency=low
 752
 753   * Add dsa-check-dabackup-server.
 754
 755  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 756
 757 dsa-nagios-nrpe-config (52) unstable; urgency=low
 758
 759   * The nagios _check_ package should probably not be the one that
 760     depends on the stuff we want on most or all hosts, thus removing
 761     dependency on samhain, which should probably get pulled in via
 762     debian.org.
 763
 764  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 765
 766 dsa-nagios-nrpe-config (51) unstable; urgency=low
 767
 768   * Add check for samhain.
 769
 770  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 771
 772 dsa-nagios-nrpe-config (50) unstable; urgency=low
 773
 774   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 775
 776  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 777
 778 dsa-nagios-nrpe-config (49) unstable; urgency=low
 779
 780   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 781
 782  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 783
 784 dsa-nagios-nrpe-config (48) unstable; urgency=low
 785
 786   * Don't just print the sudoers lines to stdout, tell the admin to add them
 787     also.
 788
 789  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 790
 791 dsa-nagios-nrpe-config (47) unstable; urgency=low
 792
 793   * dsa-check-hpacucli: Check transfer speed of disks.
 794
 795  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 796
 797 dsa-nagios-nrpe-config (46) unstable; urgency=low
 798
 799   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 800   * Move script calls from cron.daily to cron.d @daily and @reboot.
 801   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 802     changed in the meantime, that is if /var/lib/dpkg/status or
 803     /var/cache/apt/pkgcache.bin are newer than the status file.
 804     Also run if the status file does not exist, or if the last apt-get update
 805     call failed, or if the last run was more than a day ago.
 806   * No longer do @daily runs of dsa-update-apt-status
 807
 808  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 809
 810 dsa-nagios-nrpe-config (45) unstable; urgency=low
 811
 812   * Add apt upgrades check.
 813
 814  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 815
 816 dsa-nagios-nrpe-config (44) unstable; urgency=low
 817
 818   * Fix ssh-dss detection.  It need not be at the start of a line
 819     (think >from="1.2.3.4" ssh-dss< ...).
 820
 821  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 822
 823 dsa-nagios-nrpe-config (43) unstable; urgency=low
 824
 825   * Depend on ruby.
 826
 827  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 828
 829 dsa-nagios-nrpe-config (42) unstable; urgency=low
 830
 831   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 832   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 833   * Run weak-ssh-keys-check on install.
 834
 835  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 836
 837 dsa-nagios-nrpe-config (41) unstable; urgency=low
 838
 839   * Add dsa-check-statusfile.
 840   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 841     libberkeleydb-perl and dsa-ssh-weak-keys now.
 842   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 843
 844  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 845
 846 dsa-nagios-nrpe-config (40) unstable; urgency=low
 847
 848   * Teach dsa-check-hpacucli about rebuilding.
 849
 850  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 851
 852 dsa-nagios-nrpe-config (39) unstable; urgency=low
 853
 854   * Add dsa-check-hpacucli.
 855   * Suggest hpacucli.
 856
 857  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 858
 859 dsa-nagios-nrpe-config (38) unstable; urgency=low
 860
 861   * Try harder to find version string.
 862
 863  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 864
 865 dsa-nagios-nrpe-config (37) unstable; urgency=low
 866
 867   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 868   * Depend on binutils for string(1).
 869
 870  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 871
 872 dsa-nagios-nrpe-config (36) unstable; urgency=low
 873
 874   * Add dsa-check-running-kernel
 875
 876  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 877
 878 dsa-nagios-nrpe-config (35) unstable; urgency=low
 879
 880   * dsa-check-raid-mpt
 881
 882  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 883
 884 dsa-nagios-nrpe-config (34) unstable; urgency=low
 885
 886   * dsa-check-raid-3ware
 887
 888  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 889
 890 dsa-nagios-nrpe-config (33) unstable; urgency=low
 891
 892   * Add dsa-check-raid-dac960
 893
 894  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 895
 896 dsa-nagios-nrpe-config (32) unstable; urgency=low
 897
 898   * Add dsa-check-udldap-freshness.
 899
 900  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 901
 902 dsa-nagios-nrpe-config (31) unstable; urgency=low
 903
 904   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 905
 906  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 907
 908 dsa-nagios-nrpe-config (30) unstable; urgency=low
 909
 910   * dsa-check-raid-sw: cleaner output.
 911
 912  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 913
 914 dsa-nagios-nrpe-config (29) unstable; urgency=low
 915
 916   * dsa-check-dabackup: terser output.
 917
 918  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 919
 920 dsa-nagios-nrpe-config (28) unstable; urgency=low
 921
 922   * dsa-check-dabackup: ignore .bak files in confdir.
 923
 924  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 925
 926 dsa-nagios-nrpe-config (27) unstable; urgency=low
 927
 928   * Change OK text when da-backup not installed.
 929
 930  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 931
 932 dsa-nagios-nrpe-config (26) unstable; urgency=low
 933
 934   * dsa-check-dabackup: Warn if installed but no backups configured.
 935
 936  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 937
 938 dsa-nagios-nrpe-config (25) unstable; urgency=low
 939
 940   * Install dsa-check-dabackup
 941
 942  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 943
 944 dsa-nagios-nrpe-config (24) unstable; urgency=low
 945
 946   * Check for dsa-check-backup sudoers entry
 947
 948  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 949
 950 dsa-nagios-nrpe-config (23) unstable; urgency=low
 951
 952   * Add dsa-check-dabackup
 953
 954  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 955
 956 dsa-nagios-nrpe-config (22) unstable; urgency=low
 957
 958   * Add a very easy dsa-check-da-in-aliases.
 959
 960  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 961
 962 dsa-nagios-nrpe-config (21) unstable; urgency=low
 963
 964   * Add dsa-check-raid-sw.
 965
 966  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 967
 968 dsa-nagios-nrpe-config (20) unstable; urgency=low
 969
 970   * Do away with a new changelog entry and version for every build of the
 971     package - it floods us with useless commit mails - and just
 972     increase the version to $TIMESTAMP in the build area.
 973
 974  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 975
 976 dsa-nagios-nrpe-config (1) unstable; urgency=low
 977
 978   * Initial release.
 979
 980  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200