mips-aql-06 on buster

mipsel-manda-02 on buster

mips-manda-01 on buster

mips-aql-05 on buster

mipsel-aql-02 on buster

eberlin on buster

buster: kaufmann

arm-conova-01 and arm-conova-02 on buster

arm-arm-03 on buster

arm-arm-01 on buster

mipsel-aql-03 on buster

mipsel-sil-01 on buster

ppc64el-unicamp-01 on buster

zandonai on buster

x86-csail-02 on buster

x86-grnet-01 on buster

x86-ubc-01 on buster

Decommission binet

Add x86-ubc-02.d.o

decomission x86-bm-01

Add x86-grnet-02.debian.org

ubc-node-arm0{1,2,3} on buster

Add ganeti2-ubc and move all the VMs behind it

Add Add arm-ubc-05.debian.org and Add arm-ubc-06.debian.org

Get rid of gw-ubcece

This should have been updated a long time ago but the world lives behind ubc-gateway now.

Add arm-ubc-04.debian.org

Add ubc-node-arm0X to drbd-hosts

Add arm-ubc-02.debian.org and arm-ubc-03.debian.org

Those are now VMs

arm-ubc-01 is actually running buster

Add a ganeti3-ubc entry and move arm-ubc-01 behind it

(previously ganeti3-ubc was using a private IP)

Separate the 2 UBC ganeti cluster in the configuration file

arm-ubc-01 is using systemd-timesyncd

Add arm-ubc-01.debian.org

Add ubc-node-arm0X

Add snapshotdb-manda-01

Add Intel - CPU microcode check

false positive for physical_x86_intel at bm-bl*

Add physical_x86_intel hostgroup

start new release

release

also filter by cpu flags

add dsa-check-ucode-intel

dinis on buster

geo1 on buster

arnold on stretch

switch gw-ynic ip

The old one seems to have gone away.  Picking janetrouter2.york.ac.uk
which seems to be on the path and responds to pings.

dsa-check-timedatectl: buster adaptions

add 209.87.16.45 (godard secondary ip)

Replace ganeti3 with ganeti-manda

ganeti3 was the clementi/czerny cluster, and is gone

hartmann on buster

bacula director is now run with -fP

arm-arm-04 on buster

lindsay on buster

mipsel-aql-01 on buster

zani on buster

mips-sil-01 on buster

Add manda VMs to systemd-timesyncd group

ppc64el-osuosl-01 on buster

Decomission mirror-conova

Start 118

Release 116

Add missing changelog entry

Move the SSL CA check with the other SSL checks and rename it

Fix typos in previous commits

x86-csail-01 on buster

Add a buster hostgroup

For now assume that anything applying to stretch also applies to buster

Revert "Add a check for puppet client cert expiration"

This reverts commit e88536af180f92dee0a035de9fce7e3b6ecf2bb8.

This would require a sudoers update for all hosts, not sure we really
want that.

Add a check for puppet client cert expiration

It has been noticed while regenerating the puppet CA certificate that a
few puppet client certificate were also about to expire. We didn't have
any check in nagios for that, but thanks to Heartbleed this has not been
an issue.

Check for Debian SMTP CA cert expiration

Note that despite its name this CA is also used for at least SSL tunnels,
and PostgreSQL.

trabaci has /srv

Add trabaci

Remove drbd-hosts from czerny & clementi

They are being decomissionned and do not run VMs anymore.

schmelzer doesn't do rsync on its main ip address

move mirror-conova's secondary IPs to schmelzer

Decommission lully.d.o

Replaced by loghost-osuosl-01

dsa-check-packages: fix typo noticed by jwilk

Correctly do the moszumanska removal from 838803e155d783697b4559012bde63eff478d8ed

dsa-check-backuppg: Ignore lost+found directory

schmelzer has apache and rsyncd running

Add incomingmailrelayed2025 to smit

Fix previous commit

Add smit

Add schmelzer

Adapt timedatectl check for buster

In the systemd version in buster, the output format of timedatectl changed:
- "Network time on: yes" became "NTP service: active"
- "NTP synchronized: yes" became "System clock synchronized: yes"

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Decommission kantuser (RT#7583)

Move ppc64el-osuosl-01 to pijper

add check for logs on loghost-osuosl-01

add loghost-osuosl-01

dsa-check-soas: fix error when 0 (or more than 1) records returned

3956f21a moved some processing into resolve_ns. When an unexpected
number of records is returned, an attempt is made to update the
list of warnings, which is not within resolve_ns()'s local scope. The
result is an "undefined local variable" error.

Resolve this by explicitly marking the "warnings" list as in instance
scope. (Although it is not currently a problem, the "OKs" list is also
similarly marked, for future-proofing.)

Signed-off-by: Adam D. Barratt <adam@adam-barratt.org.uk>

Ignore "Cache Battery 0 in controller 0 is Degraded" on wieck

Add checks for {www,wiki}.debconf.org

dsa-check-running-kernel: handle -unsigned packages

Ignore cache battery warning on schumann

RT#7513 Remove moszumanska

dsa-check-hpssacli: ignore text after "active spare" from pd status

Rather than getting confused by

      physicaldrive 1I:1:4 (port 1I:box 1:bay 4, SAS, 146 GB, OK, active spare for 1I:1:1)

treat it the same as "active spare".

Cleanup dsa-update-unowned-file-status and dsa-update-unowned-file-status creation of statusdir

changeloge entry

Merge remote-tracking branch 'waja/update-apt-statusdir'

* waja/update-apt-statusdir:
  Create directory if not existing

Create directory if not existing

manda-node0[34] have many processes