dsa-nagios-checks/debian/changelog

   1 dsa-nagios-checks (110) UNRELEASED; urgency=medium
   2
   3   * dsa-check-timedatectl: handle n/a in timedatectl output for RTC.
   4   * dsa-check-backuppg: warn if backups for a database configured in
   5     dsa-check-backuppg.conf are missing entirely.
   6
   7  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 14:14:06 +0100
   8
   9 dsa-nagios-checks (109) unstable; urgency=medium
  10
  11   [ Peter Palfrader ]
  12   * dsa-check-dabackup: use old logfile if lockfile indicates da-backup still
  13     running.
  14   * dsa-check-soas: on soa disagreement, list nameservers.
  15
  16   [ Aurelien Jarno ]
  17   * dsa-check-libs: also ignore files that are open via normal file handles
  18     on NFS.
  19
  20   [ Peter Palfrader ]
  21   * dsa-check-libs: accept -v as short for --verbose.
  22   * dsa-check-libs: ignore deleted CWDs.
  23   * dsa-check-drbd: Add --ok-no-devices option.
  24   * dsa-check-backuppg: allow specifying which timeline we expect a database
  25     to be on.
  26   * dsa-check-cert-expire-dir: add
  27   * dsa-check-raid-3ware: modernize
  28   * dsa-check-zone-rrsig-expiration-many: actually exit non-zero if there were
  29     warnings.
  30   * dsa-check-zone-rrsig-expiration-many: stop waiting for the timeout after
  31     the last zone checker finished.
  32   * dsa-check-zone-rrsig-expiration-many: print which threads we are waiting
  33     on with --debug.
  34   * dsa-check-zone-rrsig-expiration: Handle cases where a child and parent
  35     domain share nameservers.
  36   * dsa-check-zone-rrsig-expiration: Handle upper/lower case mismatch in
  37     labels for NS responses.
  38   * dsa-check-zone-rrsig-expiration: document -r and -s in help output.
  39   * dsa-check-mirrorsync: support unix timestamps in tracefile
  40     (for staticsync mirrors).
  41   * dsa-check-zone-rrsig-expiration-many: support setting "delegated = no"
  42     in zonefiles.  This will skip it being checked.
  43   * dsa-check-zone-rrsig-expiration-many: remove | (which starts performance
  44     data) in detail output.
  45   * dsa-check-zone-rrsig-expiration-many: sort zone details by state.
  46   * dsa-check-zone-signature-all: add.
  47   * dsa-check-timedatectl: add
  48   * dsa-check-dabackup-server: replace /org/backup.debian.org with
  49     /srv/backups/da-backup.
  50
  51   [ Tollef Fog Heen ]
  52   * dsa-update-unowned-file-status: ignore fdescfs, used for /dev/fd on
  53     FreeBSD.
  54   * dsa-update-unowned-file-status: avoid printing the apex of pruned
  55     directory trees.
  56
  57   [ Julien Cristau ]
  58   * dsa-check-hpacucli: accept 3.0Gbps as transfer speed for SATA
  59   * Add dsa-check-hpssacli, replaces hpacucli for new hosts.
  60   * dsa-check-hpssacli: accept 12.0Gbps as transfer speed for SAS
  61
  62  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Jan 2017 13:48:29 +0100
  63
  64 dsa-nagios-checks (108) unstable; urgency=medium
  65
  66   * dsa-check-stunnel-sanity: Fix variable name in output.
  67   * dsa-check-dabackup: Fix regex as rsync now adds thousands separator on its
  68       numbers.
  69   * dsa-check-config: check for DAD failures.
  70   * dsa-check-config: retire ldap.conf check - we ship it with puppet
  71       nowadays anyway.
  72
  73  -- Peter Palfrader <weasel@debian.org>  Sun, 31 May 2015 19:16:43 +0200
  74
  75 dsa-nagios-checks (107) unstable; urgency=medium
  76
  77   * Add dsa-check-stunnel-sanity.
  78
  79  -- Peter Palfrader <weasel@debian.org>  Mon, 23 Mar 2015 13:32:18 +0100
  80
  81 dsa-nagios-checks (106) unstable; urgency=medium
  82
  83   * Depend on libyaml-syck-perl.
  84
  85  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 14:17:39 +0100
  86
  87 dsa-nagios-checks (105) unstable; urgency=medium
  88
  89   [ Peter Palfrader ]
  90   * dsa-check-dnssec-delegation: Ignore revoked DNSKEYs in zone.
  91   * dsa-check-libs: add.
  92
  93   [ Paul Wise ]
  94   * dsa-check-backuppg: Ignore removed tmp files instead of crashing
  95
  96  -- Peter Palfrader <weasel@debian.org>  Wed, 28 Jan 2015 00:10:25 +0100
  97
  98 dsa-nagios-checks (104) unstable; urgency=medium
  99
 100   * Fix iptables-save cronjob.
 101
 102  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 14:29:31 +0100
 103
 104 dsa-nagios-checks (103) unstable; urgency=medium
 105
 106   * dsa-update-apt-status: run apt-get update in a flock wrapper.
 107
 108  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:29:20 +0100
 109
 110 dsa-nagios-checks (102) unstable; urgency=medium
 111
 112   * dsa-check-entropy: unbreak script by removing non-ASCII characters.
 113
 114  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 12:04:38 +0100
 115
 116 dsa-nagios-checks (101) unstable; urgency=low
 117
 118   [ Peter Palfrader ]
 119   * dsa-check-zone-rrsig-expiration-many: add --debug option to pass through.
 120   * dsa-check-zone-rrsig-expiration: Do not ask for RRSIG directly, instead
 121     ask for SOA with dnssec data.  Apparently some nameservers do give you the
 122     RRSIG on the DS record instead of a referral (rcode0's for instance).
 123   * dsa-check-hpasm: Support supplying a list of things for which failures are
 124     ignored.
 125   * dsa-check-soas: do some queries without RD set.
 126   * dsa-check-running-kernel: in cat_vmlinux(), only consider the first 5 hits
 127     for the magic start sequence.  This makes running times bearable on our
 128     new octeons.
 129   * dsa-check-config: check if existing ed25519 host keys are in ldap.
 130
 131   [ Hendrik Köhler ]
 132   * Extend dsa-check-entropy output so Icinga2 can process performance
 133     data (e.g. used by Graphite).
 134
 135  -- Peter Palfrader <weasel@debian.org>  Sun, 07 Dec 2014 10:58:47 +0100
 136
 137 dsa-nagios-checks (100) unstable; urgency=low
 138
 139   [ Peter Palfrader ]
 140   * dsa-check-running-kernel: Check from all compression tokens.
 141   * dsa-check-zone-rrsig-expiration-many: Initialize exit properly, in case
 142     it does not get set later.
 143   * dsa-check-running-kernel: fix kernel metapackage version regex
 144
 145   [ Evgeni Golov ]
 146   * dsa-check-packages: go critical if there are security updates.
 147
 148   [ Helmut Grohne ]
 149   * dsa-check-cert-expire: Make timers configurable.
 150
 151   [ George Kargiotakis ]
 152   * dsa-check-hpacucli: Add Parity check for logical drives.
 153
 154   [ Stephen Gran ]
 155   * dsa-check-mq-connection: Catch case when host has never connected
 156
 157  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2014 12:33:55 +0200
 158
 159 dsa-nagios-checks (99) unstable; urgency=low
 160
 161   * dsa-check-hpacucli: SATA drives have different transfer speed.
 162   * dsa-check-edac: add.
 163
 164  -- Peter Palfrader <weasel@debian.org>  Mon, 31 Mar 2014 10:45:57 +0200
 165
 166 dsa-nagios-checks (98) unstable; urgency=low
 167
 168   * Add dsa-check-dchroots-current.
 169
 170  -- Peter Palfrader <weasel@debian.org>  Fri, 28 Feb 2014 19:40:16 +0100
 171
 172 dsa-nagios-checks (97) unstable; urgency=low
 173
 174   [ Stephen Gran ]
 175   * Update dsa-check-mq-connection to actually work
 176
 177   [ Peter Palfrader ]
 178   * dsa-check-backuppg: allow BASE backup filenames without the WAL ID.
 179   * dsa-check-config: Update for new TLS_CACERT config.
 180
 181  -- Peter Palfrader <weasel@debian.org>  Mon, 27 Jan 2014 22:29:15 +0100
 182
 183 dsa-nagios-checks (96) unstable; urgency=low
 184
 185   [ Peter Palfrader ]
 186   * dsa-check-zone-rrsig-expiration, dsa-check-zone-rrsig-expiration-many:
 187     Allow supplying the nameservers to start recursion at (per zone).
 188     This is useful for reverse zones of RFC1918 space.
 189   * dsa-check-bacula: exit status fix.
 190   * dsa-check-hpacucli:
 191     - support filtering controllers.
 192     - add an option to accept no-controllers as an OK state.
 193   * remove weak keys check
 194   * dsa-check-dnssec-delegation
 195     - handle zones with no keys that have the SEP bit.
 196     - warn on all domains where parent has a non-empty DS bit that does
 197       not match ours, even if we did not expect it to have one at all.
 198   * dsa-check-zone-rrsig-expiration-many:
 199     - expect dnssec by default now.
 200   * dsa-check-zone-rrsig-expiration:
 201     - in the OK message, clarify we only check sigs at the zone apex.
 202   * dsa-check-dnssec-delegation:
 203     - accept any ds/dnskey combination whose intersection is not empty.
 204       (previously we required them to match exactly.)
 205
 206   [ Stephen Gran ]
 207   * dsa-check-mq-connection:
 208     Check that all messages have been consumed and that there is an active
 209     consumer.
 210   * kill some lintian warnings
 211
 212  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Apr 2013 20:12:09 +0200
 213
 214 dsa-nagios-checks (95) unstable; urgency=low
 215
 216   * dsa-check-running-kernel: Try to fix zcat kernel case.
 217
 218  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 17:40:49 +0200
 219
 220 dsa-nagios-checks (94) unstable; urgency=low
 221
 222   [ Stephen Gran ]
 223   * Start new changelog
 224
 225   [ Peter Palfrader ]
 226   * dsa-check-packages: work better with weird multi-arch cases.
 227   * dsa-check-hpacucli: print errors to stdout so that nrpe can read it.
 228   * dsa-check-hpacucli: new hpacucli changed case of transfer speed.  Upcase
 229     all before comparing.
 230   * New bacula check:
 231     - dsa-check-bacula
 232   * Changed according to gitlog without corresponding debian/changelog entry:
 233     - dsa-check-drbd
 234     - dsa-check-filesystems
 235     - dsa-check-running-kernel
 236
 237  -- Peter Palfrader <weasel@debian.org>  Tue, 16 Apr 2013 11:32:23 +0200
 238
 239 dsa-nagios-checks (93) unstable; urgency=low
 240
 241   [ Tollef Fog Heen ]
 242   * dsa-update-unowned-file-status: Use -fstype proc rather than hard
 243     coding /proc in order to match procfs in chroots too.
 244   * dsa-update-apt-status: send the cron output to syslog rather than email
 245
 246   [ Peter Palfrader ]
 247   * dsa-check-msa-eventlog: Add --verbose switch to show info level
 248     event log entries.
 249   * add dsa-check-crl-expire.
 250   * rename checks/dsa-check-backuppg.conf.sample ->
 251     etc/dsa-check-backuppg.conf.sample.
 252   * dsa-check-running-kernel: Fix finding meta package for 3.x kernels.
 253   * dsa-check-packages: Ignore :$arch in package names of dpkg -l output,
 254     at least for the "primary" arch.  Does not really handle multi-arch
 255     packages, but it makes things work again for now.
 256   * dsa-check-packages: A better multi-arch capable version.
 257   * dsa-check-backuppg: Ignore .dotfiles and *.old in rootdir.
 258   * dsa-check-hpacucli: Add --no-battery to ignore battery/capacitor failures
 259     and disabled caches.
 260   * dsa-check-hpasm: Typo fix.
 261
 262   [ Stephen Gran ]
 263   * dsa-check-udldap-freshness: check new last_update.trace if it
 264     exists instead of /var/lib/misc/thishost/passwd.{db,tdb}.
 265   * dsa-check-statusfile: Complain if there is no extended information
 266   * add dsa-check-filesystems (only checks ext at the moment)
 267
 268   [ Uli Martens ]
 269   * dsa-check-soas: Add --no-soa-ns flag.
 270
 271   [ Martin Zobel-Helas ]
 272   * Add dsa-check-drbd, taken from http://code.google.com/p/ganeti/wiki/DrbdDevicesMonitoring
 273
 274  -- Stephen Gran <sgran@debian.org>  Sat, 29 Dec 2012 12:05:57 +0000
 275
 276 dsa-nagios-checks (92.1) unstable; urgency=low
 277
 278   * Fix dsa-update-unowned-file-status cronjob entry more.
 279
 280  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 13:30:08 +0100
 281
 282 dsa-nagios-checks (92) unstable; urgency=low
 283
 284   * Fix dsa-update-unowned-file-status cronjob entry.
 285
 286  -- Peter Palfrader <weasel@debian.org>  Sat, 25 Feb 2012 12:40:00 +0100
 287
 288 dsa-nagios-checks (91) unstable; urgency=low
 289
 290   [ Peter Palfrader ]
 291   * dsa-check-zone-rrsig-expiration: configurable packet size, and change
 292     default size.
 293   * dsa-check-zone-rrsig-expiration-many: run checks in parallel and
 294     properly timeout long checks.
 295   * dsa-nagios-checks: add perfdata (Alexander Reichle-Schmehl).
 296   * dsa-check-statusfile: change shebang from ruby to python and fix syntax
 297     errors.
 298   * dsa-check-soas: support supplying an IP address for additional nameservers
 299     to check on with -a.
 300
 301   [ Tollef Fog Heen ]
 302   * Make the unowned files check skip /proc.
 303   * Limit the number of unowned files we register in the state file to 40.
 304
 305   [ Peter Palfrader ]
 306   * Rewrite unowned files check into something that writes proper
 307     nagios status files and behaves in a nice and sane way.
 308
 309  -- Peter Palfrader <weasel@debian.org>  Fri, 24 Feb 2012 18:12:36 +0100
 310
 311 dsa-nagios-checks (90) unstable; urgency=low
 312
 313   [ Peter Palfrader ]
 314   * dsa-check-entropy:
 315     - document watermark default
 316     - fix off-by-one in output
 317   * dsa-check-backuppg:
 318     - ignore regular files in pg backup's root directory if they are still
 319       fresh.
 320   * dsa-check-config:
 321     - fix a bashism.
 322   * dsa-check-log-age-loghost
 323     - allow minus (-) in hostnames.
 324
 325   [ Stephen Gran ]
 326   * Add event_handler to restart services
 327   * Add dsa-check-raid-megactl for awkward PeRC controllers
 328
 329   [ Martin Zobel-Helas ]
 330   * add rudimentary check for unowned files
 331
 332  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 02 Jan 2012 16:46:33 +0100
 333
 334 dsa-nagios-checks (89) unstable; urgency=low
 335
 336   * dsa-check-running-kernel: kFreeBSD support.
 337   * Add dsa-check-entropy.
 338
 339  -- Peter Palfrader <weasel@debian.org>  Mon, 28 Mar 2011 14:47:11 +0200
 340
 341 dsa-nagios-checks (88) unstable; urgency=low
 342
 343   * dsa-check-hpacucli
 344     - Also accept 'Unknown, 3.0GBPS' as a valid transfer speed in addition
 345       to '3.0GBPS, Unknown'.
 346     - accept 6.0Gbps for SAS disks.
 347     - add --ignore-transfer-speed option.
 348     - ignore the line for unassigned disks (patch by Emmanuel Lacour).
 349   * Add dsa-check-ups.
 350   * Add dsa-check-hpacucli-enclosure.
 351   * dsa-check-running-kernel:
 352     - check if 'strings' is installed and complain nicely if it isn't instead
 353       of falling over. [Uli Martens]
 354     - Make the check work with Ubuntu's kernel names (Alexander
 355       Reichle-Schmehl).
 356   * dsa-check-afs-*: add checks from Russ Allbery for monitoring our AFS
 357   * Add dsa-check-port-closed.
 358   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore "N/A" DIMM
 359     status.
 360   * dsa-check-hpasm: Incorporate patch from Jan Wagner to ignore fan lines
 361     that do not say 'Yes' in the present-line.
 362   * dsa-check-udldap-freshness: Also check age of /var/lib/misc/passwd.db
 363     in addition to /var/lib/misc/thishost/passwd.tdb.
 364   * Add dsa-check-resolver.
 365
 366  -- Peter Palfrader <weasel@debian.org>  Tue, 01 Mar 2011 18:10:25 +0100
 367
 368 dsa-nagios-checks (87) unstable; urgency=low
 369
 370   [ Uli Martens ]
 371   * dsa-check-running-kernel:
 372     - Teach dsa-check-running-kernel about LZMA compressed kernel images.
 373     - Handle cases where a meta package depends on a list of packages
 374       (such as image and module package).
 375
 376   [ Stephen Gran ]
 377   * dsa-check-apt-status: it's not an error to exit when we don't need to run
 378   * Update check-hpacucli to deal with dual domain and 6GBPS SAS
 379
 380   [ Peter Palfrader ]
 381   * Add checks/dsa-check-backuppg.
 382   * dsa-check-mirrorsync: optionally allow some skew over mirror timestamps.
 383   * Add dsa-check-log-age-loghost.
 384   * dsa-check-zone-rrsig-expiration-many: also allow checking of geozones.
 385   * dsa-check-dnssec-delegation: allow multiple dirs to be checked.
 386
 387   [ Martin Zobel-Helas ]
 388   * Add checks/dsa-checks-file.
 389
 390  -- Martin Zobel-Helas <zobel@debian.org>  Fri, 23 Jul 2010 19:26:00 +0200
 391
 392 dsa-nagios-checks (86) unstable; urgency=low
 393
 394   [ Peter Palfrader ]
 395   * Add dsa-check-raid-megaraid.
 396   * make samhain check go WARN, not CRITICAL.
 397
 398   [ Stephen Gran ]
 399   * Add dsa-check-uptime
 400
 401  -- Stephen Gran <sgran@debian.org>  Fri, 02 Apr 2010 16:55:51 +0100
 402
 403 dsa-nagios-checks (85) unstable; urgency=low
 404
 405   [ Stephen Gran ]
 406   * dsa-update-apt-status: Fix bashism by making it a bash script
 407   [ Peter Palfrader ]
 408   * dsa-check-hpasm: Not all things where a temperature can be measured
 409     might be installed (e.g. a second CPU).  Don't do numeric computations
 410     on a "-" instead of numbers then.
 411   * dsa-check-hpasm: Support a --ps-no-redundant option.  If supplied
 412     then non-redundant power supply will not be a warning state.
 413   * dsa-check-hpasm: Support a --fan-no-redundant option.  If supplied
 414     then non-redundant fans will not be a warning state.
 415   * Add dsa-check-msa-eventlog.
 416   * add dsa-check-zone-rrsig-expiration (therefore recommend
 417     libnet-dns-sec-perl).
 418   * add dsa-check-zone-rrsig-expiration-many.
 419   * dsa-check-raid-aacraid: properly support beethoven's Adaptec AAC-RAID
 420     controller with a battery: "ZMM Optimal" is the way it says "optimal".
 421   * dsa-check-dabackup-server: check /etc/ssh/userkeys/root instead of
 422     /root/.ssh/authorized_keys.
 423   * add dsa-check-dnssec-delegation.
 424   * dsa-check-hpasm: Add --fan-high to not tread high fan speeds as a
 425     warning condition.
 426   * weak-ssh-keys-check: Check all keys in files in /etc/ssh/userkeys
 427     and /var/lib/misc/userkeys, not just the first.  (Also doesn't
 428     blow up if a file is empty.)
 429
 430  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Feb 2010 10:32:51 +0100
 431
 432 dsa-nagios-checks (84) unstable; urgency=low
 433
 434   [ Peter Palfrader ]
 435   * dsa-check-mirrorsync: Handle case where we cannot parse a tracefile
 436     better (do not reference undefined values, properly exit with UNKNOWN).
 437   * dsa-check-mirrorsync: Fix counting of out-of-date mirrors.
 438   * dsa-check-dabackup-server: Handle wildcard entries (via the new ssh
 439     wrapper) in the authorized_keys files.  Such entries accept all
 440     backup-manager entries for their host, but they do not require one.
 441     As such we can just put all the hosts in the authkeys file regardless of
 442     whether we actually have backups configured for them.
 443
 444   [ Stephen Gran ]
 445   * New check: dsa-check-hpasm
 446   * Release for new check
 447
 448  -- Stephen Gran <sgran@debian.org>  Mon, 30 Nov 2009 22:10:46 +0000
 449
 450 dsa-nagios-checks (83) stable; urgency=low
 451
 452   * Add dsa-check-cert-expire: Checks if a given cert on disk will expire
 453     soon.
 454
 455  -- Peter Palfrader <weasel@debian.org>  Fri, 02 Oct 2009 20:22:42 +0200
 456
 457 dsa-nagios-checks (82) stable; urgency=low
 458
 459   * dsa-check-raid-3ware: Learn about REBUILDING state for 3ware raid units.
 460
 461  -- Peter Palfrader <weasel@debian.org>  Thu, 20 Aug 2009 13:48:43 +0200
 462
 463 dsa-nagios-checks (81) stable; urgency=low
 464
 465   * dsa-check-raid-mpt: mpt-status returns non-zero exit code when
 466     it found degraded raid arrays.  Handle this correctly.
 467
 468  -- Peter Palfrader <weasel@debian.org>  Fri, 07 Aug 2009 12:17:22 +0200
 469
 470 dsa-nagios-checks (80) stable; urgency=low
 471
 472   * dsa-check-packages: In the short overview say "obs/loc" instead of
 473     just "obs" for local or obsolete packages.
 474   * dsa-update-apt-status: Introduce -f switch.
 475
 476  -- Peter Palfrader <weasel@debian.org>  Wed, 22 Jul 2009 11:34:15 +0200
 477
 478 dsa-nagios-checks (79) stable; urgency=low
 479
 480   * dsa-check-running-kernel: Correctly check *candidate* version
 481     of kernel metapackage for unsatisfied depends, not the latest
 482     metapackage (which might come from a non-default source).
 483
 484  -- Peter Palfrader <weasel@debian.org>  Fri, 03 Jul 2009 20:07:13 +0200
 485
 486 dsa-nagios-checks (78) stable; urgency=low
 487
 488   * dsa-check-raid-aacraid: tmp directory in /tmp,
 489   * dsa-check-raid-aacraid: unlink UcliEvt.log so tmpdir cleanup
 490     doesn't fail.
 491
 492  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:36:39 +0200
 493
 494 dsa-nagios-checks (77) stable; urgency=low
 495
 496   * Add checks/dsa-check-raid-aacraid.
 497
 498  -- Peter Palfrader <weasel@debian.org>  Sun, 28 Jun 2009 16:31:13 +0200
 499
 500 dsa-nagios-checks (76) stable; urgency=low
 501
 502   * Ship with an /etc/nagios/obsolete-packages-ignore.d directory.
 503
 504  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:09:54 +0200
 505
 506 dsa-nagios-checks (75) stable; urgency=low
 507
 508   * dsa-check-packages: Support ignore directories.
 509   * debian/control: Fix dup word in description.
 510
 511  -- Peter Palfrader <weasel@debian.org>  Sun, 14 Jun 2009 12:01:00 +0200
 512
 513 dsa-nagios-checks (74) stable; urgency=low
 514
 515   * -e is sufficient
 516
 517  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 22:12:34 +0100
 518
 519 dsa-nagios-checks (73) stable; urgency=low
 520
 521   * Er, new test needs to be executable
 522
 523  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 21:17:27 +0100
 524
 525 dsa-nagios-checks (72) stable; urgency=low
 526
 527   * Generalize puppet file age check and remove old one
 528
 529  -- Stephen Gran <sgran@debian.org>  Thu, 21 May 2009 20:52:12 +0100
 530
 531 dsa-nagios-checks (71) stable; urgency=low
 532
 533   * Update the kernel check to not complain when we can't trace back to a meta
 534     package name - this generally indicates a custom kernel that we're running
 535     on purpose.
 536
 537  -- Stephen Gran <sgran@debian.org>  Tue, 19 May 2009 22:20:44 +0100
 538
 539 dsa-nagios-checks (70) XXstable; urgency=low
 540
 541   * No longer check nrpe config in postinst - puppet fixes it for us anyway.
 542   * Only run weak keys check if there is no prior weak key status.
 543   * dsa-check-hpacucli: Slots need not be all numeric.
 544   * dsa-check-hpacucli: Spares can be active.
 545   * dsa-check-hpacucli: And SAS can be E too.
 546
 547  -- Peter Palfrader <weasel@debian.org>  Sat, 18 Apr 2009 01:41:32 +0200
 548
 549 dsa-nagios-checks (69) unstable; urgency=low
 550
 551   * Rename to dsa-nagios-checks.
 552   * Replaces/Conflicts dsa-nagios-nrpe-config.
 553   * Update description.
 554   * No longer install nrpe_dsa.cfg.
 555   * Move files into specific directories in source.
 556
 557  -- Peter Palfrader <weasel@debian.org>  Tue, 31 Mar 2009 19:19:14 +0200
 558
 559 dsa-nagios-nrpe-config (68) unstable; urgency=low
 560
 561   * dsa-update-apt-status: Ensure apt-get update is quiet even when stuff
 562     goes wrong.
 563
 564  -- Peter Palfrader <weasel@debian.org>  Wed, 11 Feb 2009 21:59:55 +0100
 565
 566 dsa-nagios-nrpe-config (67) unstable; urgency=low
 567
 568   * Minor tweak to dsa-check-packages:  reorder ok and obs(ign), change
 569     long text for obs(ign).
 570
 571  -- Peter Palfrader <weasel@debian.org>  Wed,  4 Feb 2009 09:40:26 +0000
 572
 573 dsa-nagios-nrpe-config (66) unstable; urgency=low
 574
 575   * Add dsa-check-packages
 576   * Make apt-status-check use dsa-check-packages.
 577   * And install obsolete-packages-ignore into etc/nagios.
 578
 579  -- Peter Palfrader <weasel@debian.org>  Tue, 03 Feb 2009 20:39:01 +0100
 580
 581 dsa-nagios-nrpe-config (65) unstable; urgency=low
 582
 583   * Add dsa-check-soas
 584
 585  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 23:11:19 +0000
 586
 587 dsa-nagios-nrpe-config (64) unstable; urgency=low
 588
 589   * dsa-check-mirrorsync: make it work in embedded perl again.
 590
 591  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:59:06 +0000
 592
 593 dsa-nagios-nrpe-config (63) unstable; urgency=low
 594
 595   * dsa-check-mirrorsync: print help if additional args are given (we don't
 596     support any)
 597
 598  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 22:14:44 +0000
 599
 600 dsa-nagios-nrpe-config (62) unstable; urgency=low
 601
 602   * Add check_securitymirror by formorer.
 603
 604  -- Peter Palfrader <weasel@debian.org>  Tue, 23 Dec 2008 21:59:47 +0000
 605
 606 dsa-nagios-nrpe-config (61) unstable; urgency=low
 607
 608   * dsa-check-hpacucli: Do not create the 'Failed' array while checking if an
 609     entry is in there.  If it doesn't exist that's also good.
 610
 611  -- Peter Palfrader <weasel@debian.org>  Mon, 06 Oct 2008 14:08:30 +0200
 612
 613 dsa-nagios-nrpe-config (60) unstable; urgency=low
 614
 615   * Add dsa-check-raid-areca.
 616
 617  -- Peter Palfrader <weasel@debian.org>  Wed, 01 Oct 2008 16:23:33 +0200
 618
 619 dsa-nagios-nrpe-config (59) unstable; urgency=low
 620
 621   * apt-status-check: Ignore stderr during apt-get update.
 622
 623  -- Peter Palfrader <weasel@debian.org>  Tue, 30 Sep 2008 19:58:36 +0200
 624
 625 dsa-nagios-nrpe-config (58) unstable; urgency=low
 626
 627   * Rename dsa-check-da-in-aliases to dsa-check-config.
 628   * dsa-check-config: check if ldap.conf is configured correctly.
 629
 630  -- Peter Palfrader <weasel@debian.org>  Fri, 26 Sep 2008 15:02:53 +0200
 631
 632 dsa-nagios-nrpe-config (57) unstable; urgency=low
 633
 634   * dsa-check-hpacucli: Do not inspect drives in detail when they are
 635     listed as Failed in the overview already.
 636
 637  -- Peter Palfrader <weasel@debian.org>  Wed, 24 Sep 2008 16:02:31 +0200
 638
 639 dsa-nagios-nrpe-config (56) unstable; urgency=low
 640
 641   * fix dsa-check-samhain.
 642     sudo is not in $PATH.
 643
 644  -- Martin Zobel-Helas <zobel@debian.org>  Mon, 22 Sep 2008 06:45:19 +0000
 645
 646 dsa-nagios-nrpe-config (55) unstable; urgency=low
 647
 648   * And another one, weasel should sleep.
 649
 650  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:29:15 +0000
 651
 652 dsa-nagios-nrpe-config (54) unstable; urgency=low
 653
 654   * dsa-check-dabackup-server fixes.
 655
 656  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:27:41 +0000
 657
 658 dsa-nagios-nrpe-config (53) unstable; urgency=low
 659
 660   * Add dsa-check-dabackup-server.
 661
 662  -- Peter Palfrader <weasel@debian.org>  Mon, 22 Sep 2008 00:19:28 +0000
 663
 664 dsa-nagios-nrpe-config (52) unstable; urgency=low
 665
 666   * The nagios _check_ package should probably not be the one that
 667     depends on the stuff we want on most or all hosts, thus removing
 668     dependency on samhain, which should probably get pulled in via
 669     debian.org.
 670
 671  -- Peter Palfrader <weasel@debian.org>  Sun, 21 Sep 2008 23:41:01 +0000
 672
 673 dsa-nagios-nrpe-config (51) unstable; urgency=low
 674
 675   * Add check for samhain.
 676
 677  -- Martin Zobel-Helas <zobel@samosa.debian.org>  Sat, 20 Sep 2008 07:29:23 +0000
 678
 679 dsa-nagios-nrpe-config (50) unstable; urgency=low
 680
 681   * dsa-check-hpacucli: Handle 'pd all show' output with failed arrays.
 682
 683  -- Peter Palfrader <weasel@debian.org>  Sat, 09 Aug 2008 11:39:55 +0200
 684
 685 dsa-nagios-nrpe-config (49) unstable; urgency=low
 686
 687   * dsa-check-hpacucli: Learn correct transfer speed for Ultra 3 Wide (160mb/s)
 688
 689  -- Peter Palfrader <weasel@debian.org>  Wed, 23 Jul 2008 00:56:54 +0200
 690
 691 dsa-nagios-nrpe-config (48) unstable; urgency=low
 692
 693   * Don't just print the sudoers lines to stdout, tell the admin to add them
 694     also.
 695
 696  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 21:25:56 +0000
 697
 698 dsa-nagios-nrpe-config (47) unstable; urgency=low
 699
 700   * dsa-check-hpacucli: Check transfer speed of disks.
 701
 702  -- Peter Palfrader <weasel@debian.org>  Tue, 22 Jul 2008 23:14:50 +0200
 703
 704 dsa-nagios-nrpe-config (46) unstable; urgency=low
 705
 706   * Move apt status update from cron.daily to usr/sbin/dsa-update-apt-status.
 707   * Move script calls from cron.daily to cron.d @daily and @reboot.
 708   * Introduce hourly runs for dsa-update-apt-status that happen if the system
 709     changed in the meantime, that is if /var/lib/dpkg/status or
 710     /var/cache/apt/pkgcache.bin are newer than the status file.
 711     Also run if the status file does not exist, or if the last apt-get update
 712     call failed, or if the last run was more than a day ago.
 713   * No longer do @daily runs of dsa-update-apt-status
 714
 715  -- Peter Palfrader <weasel@debian.org>  Sun, 06 Jul 2008 11:51:27 +0200
 716
 717 dsa-nagios-nrpe-config (45) unstable; urgency=low
 718
 719   * Add apt upgrades check.
 720
 721  -- Peter Palfrader <weasel@debian.org>  Tue, 20 May 2008 22:01:07 +0000
 722
 723 dsa-nagios-nrpe-config (44) unstable; urgency=low
 724
 725   * Fix ssh-dss detection.  It need not be at the start of a line
 726     (think >from="1.2.3.4" ssh-dss< ...).
 727
 728  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:34:23 +0000
 729
 730 dsa-nagios-nrpe-config (43) unstable; urgency=low
 731
 732   * Depend on ruby.
 733
 734  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:19:10 +0000
 735
 736 dsa-nagios-nrpe-config (42) unstable; urgency=low
 737
 738   * weak-ssh-keys-check: Ignore empty lines in authorized-keys files.
 739   * weak-ssh-keys-check: Handle servers not doing DSA in from_ssh_host().
 740   * Run weak-ssh-keys-check on install.
 741
 742  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 14:05:10 +0000
 743
 744 dsa-nagios-nrpe-config (41) unstable; urgency=low
 745
 746   * Add dsa-check-statusfile.
 747   * Add weak-ssh-keys-check to be run from cron.daily.  Depend on
 748     libberkeleydb-perl and dsa-ssh-weak-keys now.
 749   * Remove up /var/cache/dsa/nagios/weak-ssh-keys in postrm purge.
 750
 751  -- Peter Palfrader <weasel@debian.org>  Mon, 19 May 2008 15:55:43 +0200
 752
 753 dsa-nagios-nrpe-config (40) unstable; urgency=low
 754
 755   * Teach dsa-check-hpacucli about rebuilding.
 756
 757  -- Peter Palfrader <weasel@debian.org>  Fri,  9 May 2008 12:55:07 +0000
 758
 759 dsa-nagios-nrpe-config (39) unstable; urgency=low
 760
 761   * Add dsa-check-hpacucli.
 762   * Suggest hpacucli.
 763
 764  -- Peter Palfrader <weasel@debian.org>  Wed,  7 May 2008 19:54:55 +0000
 765
 766 dsa-nagios-nrpe-config (38) unstable; urgency=low
 767
 768   * Try harder to find version string.
 769
 770  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:48:42 +0000
 771
 772 dsa-nagios-nrpe-config (37) unstable; urgency=low
 773
 774   * dsa-check-running-kernel: also check /boot/vmlinux-`uname -r`
 775   * Depend on binutils for string(1).
 776
 777  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:41:13 +0000
 778
 779 dsa-nagios-nrpe-config (36) unstable; urgency=low
 780
 781   * Add dsa-check-running-kernel
 782
 783  -- Peter Palfrader <weasel@debian.org>  Mon,  5 May 2008 17:11:54 +0000
 784
 785 dsa-nagios-nrpe-config (35) unstable; urgency=low
 786
 787   * dsa-check-raid-mpt
 788
 789  -- Peter Palfrader <weasel@debian.org>  Tue, 29 Apr 2008 12:57:50 +0000
 790
 791 dsa-nagios-nrpe-config (34) unstable; urgency=low
 792
 793   * dsa-check-raid-3ware
 794
 795  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:37:47 +0000
 796
 797 dsa-nagios-nrpe-config (33) unstable; urgency=low
 798
 799   * Add dsa-check-raid-dac960
 800
 801  -- Peter Palfrader <weasel@debian.org>  Thu, 24 Apr 2008 19:20:57 +0000
 802
 803 dsa-nagios-nrpe-config (32) unstable; urgency=low
 804
 805   * Add dsa-check-udldap-freshness.
 806
 807  -- Peter Palfrader <weasel@debian.org>  Wed, 16 Apr 2008 07:39:21 -0400
 808
 809 dsa-nagios-nrpe-config (31) unstable; urgency=low
 810
 811   * dsa-check-dabackup: Use last time's log file if backup is currently running.
 812
 813  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:37:54 -0400
 814
 815 dsa-nagios-nrpe-config (30) unstable; urgency=low
 816
 817   * dsa-check-raid-sw: cleaner output.
 818
 819  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 17:05:17 -0400
 820
 821 dsa-nagios-nrpe-config (29) unstable; urgency=low
 822
 823   * dsa-check-dabackup: terser output.
 824
 825  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 13:09:07 -0400
 826
 827 dsa-nagios-nrpe-config (28) unstable; urgency=low
 828
 829   * dsa-check-dabackup: ignore .bak files in confdir.
 830
 831  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:23:25 -0400
 832
 833 dsa-nagios-nrpe-config (27) unstable; urgency=low
 834
 835   * Change OK text when da-backup not installed.
 836
 837  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:19:00 -0400
 838
 839 dsa-nagios-nrpe-config (26) unstable; urgency=low
 840
 841   * dsa-check-dabackup: Warn if installed but no backups configured.
 842
 843  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:13:30 -0400
 844
 845 dsa-nagios-nrpe-config (25) unstable; urgency=low
 846
 847   * Install dsa-check-dabackup
 848
 849  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 12:05:11 -0400
 850
 851 dsa-nagios-nrpe-config (24) unstable; urgency=low
 852
 853   * Check for dsa-check-backup sudoers entry
 854
 855  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 11:48:48 -0400
 856
 857 dsa-nagios-nrpe-config (23) unstable; urgency=low
 858
 859   * Add dsa-check-dabackup
 860
 861  -- Peter Palfrader <weasel@debian.org>  Mon, 14 Apr 2008 10:56:32 -0400
 862
 863 dsa-nagios-nrpe-config (22) unstable; urgency=low
 864
 865   * Add a very easy dsa-check-da-in-aliases.
 866
 867  -- Peter Palfrader <weasel@debian.org>  Fri, 11 Apr 2008 10:25:54 -0400
 868
 869 dsa-nagios-nrpe-config (21) unstable; urgency=low
 870
 871   * Add dsa-check-raid-sw.
 872
 873  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 06:22:44 -0400
 874
 875 dsa-nagios-nrpe-config (20) unstable; urgency=low
 876
 877   * Do away with a new changelog entry and version for every build of the
 878     package - it floods us with useless commit mails - and just
 879     increase the version to $TIMESTAMP in the build area.
 880
 881  -- Peter Palfrader <weasel@debian.org>  Thu,  3 Apr 2008 05:38:27 -0400
 882
 883 dsa-nagios-nrpe-config (1) unstable; urgency=low
 884
 885   * Initial release.
 886
 887  -- Peter Palfrader <weasel@debian.org>  Wed,  2 Apr 2008 22:24:12 +0200