start new release

release

also filter by cpu flags

add dsa-check-ucode-intel

dinis on buster

geo1 on buster

arnold on stretch

switch gw-ynic ip

The old one seems to have gone away.  Picking janetrouter2.york.ac.uk
which seems to be on the path and responds to pings.

dsa-check-timedatectl: buster adaptions

add 209.87.16.45 (godard secondary ip)

Replace ganeti3 with ganeti-manda

ganeti3 was the clementi/czerny cluster, and is gone

hartmann on buster

bacula director is now run with -fP

arm-arm-04 on buster

lindsay on buster

mipsel-aql-01 on buster

zani on buster

mips-sil-01 on buster

Add manda VMs to systemd-timesyncd group

ppc64el-osuosl-01 on buster

Decomission mirror-conova

Start 118

Release 116

Add missing changelog entry

Move the SSL CA check with the other SSL checks and rename it

Fix typos in previous commits

x86-csail-01 on buster

Add a buster hostgroup

For now assume that anything applying to stretch also applies to buster

Revert "Add a check for puppet client cert expiration"

This reverts commit e88536af180f92dee0a035de9fce7e3b6ecf2bb8.

This would require a sudoers update for all hosts, not sure we really
want that.

Add a check for puppet client cert expiration

It has been noticed while regenerating the puppet CA certificate that a
few puppet client certificate were also about to expire. We didn't have
any check in nagios for that, but thanks to Heartbleed this has not been
an issue.

Check for Debian SMTP CA cert expiration

Note that despite its name this CA is also used for at least SSL tunnels,
and PostgreSQL.

trabaci has /srv

Add trabaci

Remove drbd-hosts from czerny & clementi

They are being decomissionned and do not run VMs anymore.

schmelzer doesn't do rsync on its main ip address

move mirror-conova's secondary IPs to schmelzer

Decommission lully.d.o

Replaced by loghost-osuosl-01

dsa-check-packages: fix typo noticed by jwilk

Correctly do the moszumanska removal from 838803e155d783697b4559012bde63eff478d8ed

dsa-check-backuppg: Ignore lost+found directory

schmelzer has apache and rsyncd running

Add incomingmailrelayed2025 to smit

Fix previous commit

Add smit

Add schmelzer

Adapt timedatectl check for buster

In the systemd version in buster, the output format of timedatectl changed:
- "Network time on: yes" became "NTP service: active"
- "NTP synchronized: yes" became "System clock synchronized: yes"

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Decommission kantuser (RT#7583)

Move ppc64el-osuosl-01 to pijper

add check for logs on loghost-osuosl-01

add loghost-osuosl-01

Ignore "Cache Battery 0 in controller 0 is Degraded" on wieck

Add checks for {www,wiki}.debconf.org

dsa-check-running-kernel: handle -unsigned packages

Ignore cache battery warning on schumann

RT#7513 Remove moszumanska

dsa-check-hpssacli: ignore text after "active spare" from pd status

Rather than getting confused by

      physicaldrive 1I:1:4 (port 1I:box 1:bay 4, SAS, 146 GB, OK, active spare for 1I:1:1)

treat it the same as "active spare".

Cleanup dsa-update-unowned-file-status and dsa-update-unowned-file-status creation of statusdir

changeloge entry

Merge remote-tracking branch 'waja/update-apt-statusdir'

* waja/update-apt-statusdir:
  Create directory if not existing

Create directory if not existing

manda-node0[34] have many processes

Add pijper

Draghi no longer has a /boot

manda-node0[34] run drbd

Blacklist openmanage battery probe on wieck and schumann

Add hostgroup for new dell hosts

check if we can reach the peer on the backend network at new-manda

add manda-node03

add manda-node04

sibelius no longer runs postgresql

dsa-check-zone-rrsig-expiration-many: fix use of uninitialized value in numeric gt (>)

We have a state count array, and we assign each state (ok, warn, etc.) a
nagios error code.  one of the states we use internally is "unsigned",
which is not an error but did not have an integer exit code.  Give it 0
now.

bendel ("heavy-postfix") also runs fail2ban

check if fail2ban is running where it should

handel will have an /srv soon

Check if all unbound trust anchors are current

retire alioth hostgroup

Add dsa-check-unbound-anchors

conova-node*: ping our drbd/ganeti peer on the mgmt network

monitor drbd at conova

Decommission powerpc-osuosl-01

Remove powerpc-unicamp-01

retire hostgroup sparc

retire hostgroup wheezy

retire hostgroup wheezy

retire smetana

sw-raid on arm-arm-0[134]

unicamp renumbering

remove parth, re: RT#7334

df -h checks on nfs client at lw

remove most of the monitoring for moszumanska

not this varnish process job on jessie

both pkgmirror-csail and sibelius run varnish

monitor varnish, haproxy

move lw0[78] to stretch

move lw0[1234] to stretch

kantuser has apache

sallinen now runs apache

Add kantuser

add grabbe

Retire check for SSL certs living in puppet, they're all gone