minkus on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

abel on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

eller on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

amdahl on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

plummer on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

barriere on buster

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

and a changelog entry

correctly parse % in sw raid resync (e.g. "resync =  1.7%")

pettersson → buster

casulana → buster

diabelli on buster

Add kaufmann to bind9-hosts

kaufmann now runs bind9 to serve the _openpgpkey.debian.org zone.

dsa-check-hpssacli: make compatible with ssacli

Make dsa-check-hpssacli compatible with ssacli, execute that or hpssacli
depending on the name of the check.

Signed-off-by: Julien Cristau <jcristau@debian.org>

dsa-check-hpssacli: refactor for speed/efficiency

Currently dsa-check-hpssacli executes:
  hpssacli controller all show
  hpssacli controller slot=3 ld all show
  hpssacli controller slot=3 ld 1 show
  hpssacli controller slot=3 ld 2 show
  ...
  hpssacli controller slot=3 pd all show
  hpssacli controller slot=3 pd 1I:1:1 show
  hpssacli controller slot=3 pd 1I:1:2 show
  ...
  hpssacli controller slot=3 show detail

On systems with e.g. 14 PDs/14 LDs, this results into 32 invocations,
just to get the status of all these disks. On systems with more
disks or controllers, even more.

Refactor the code to simply do:
  hpssacli controller all show detail
  hpssacli controller slot=3 ld all show detail
  hpssacli controller slot=3 pd all show detail

This is lightly tested, but seems to have no adverse effects and
currently achieves a ~10x speed-up.

Signed-off-by: Julien Cristau <jcristau@debian.org>

manda: entropykey moved from czerny to manda-node04

mips-aql-04 on buster

mipsel-manda-03 on buster

mips-aql-02 on buster

mipsel-manda-01 on buster

mips-aql-01 on buster

mips-aql-06 on buster

mipsel-manda-02 on buster

mips-manda-01 on buster

mips-aql-05 on buster

mipsel-aql-02 on buster

eberlin on buster

buster: kaufmann

arm-conova-01 and arm-conova-02 on buster

arm-arm-03 on buster

arm-arm-01 on buster

mipsel-aql-03 on buster

mipsel-sil-01 on buster

ppc64el-unicamp-01 on buster

zandonai on buster

x86-csail-02 on buster

x86-grnet-01 on buster

x86-ubc-01 on buster

Decommission binet

Add x86-ubc-02.d.o

decomission x86-bm-01

Add x86-grnet-02.debian.org

ubc-node-arm0{1,2,3} on buster

Add ganeti2-ubc and move all the VMs behind it

Add Add arm-ubc-05.debian.org and Add arm-ubc-06.debian.org

Get rid of gw-ubcece

This should have been updated a long time ago but the world lives behind ubc-gateway now.

Add arm-ubc-04.debian.org

Add ubc-node-arm0X to drbd-hosts

Add arm-ubc-02.debian.org and arm-ubc-03.debian.org

Those are now VMs

arm-ubc-01 is actually running buster

Add a ganeti3-ubc entry and move arm-ubc-01 behind it

(previously ganeti3-ubc was using a private IP)

Separate the 2 UBC ganeti cluster in the configuration file

arm-ubc-01 is using systemd-timesyncd

Add arm-ubc-01.debian.org

Add ubc-node-arm0X

Add snapshotdb-manda-01

Add Intel - CPU microcode check

false positive for physical_x86_intel at bm-bl*

Add physical_x86_intel hostgroup

start new release

release

also filter by cpu flags

add dsa-check-ucode-intel

dinis on buster

geo1 on buster

arnold on stretch

switch gw-ynic ip

The old one seems to have gone away.  Picking janetrouter2.york.ac.uk
which seems to be on the path and responds to pings.

dsa-check-timedatectl: buster adaptions

add 209.87.16.45 (godard secondary ip)

Replace ganeti3 with ganeti-manda

ganeti3 was the clementi/czerny cluster, and is gone

hartmann on buster

bacula director is now run with -fP

arm-arm-04 on buster

lindsay on buster

mipsel-aql-01 on buster

zani on buster

mips-sil-01 on buster

Add manda VMs to systemd-timesyncd group

ppc64el-osuosl-01 on buster

Decomission mirror-conova

Start 118

Release 116

Add missing changelog entry

Move the SSL CA check with the other SSL checks and rename it

Fix typos in previous commits

x86-csail-01 on buster

Add a buster hostgroup

For now assume that anything applying to stretch also applies to buster

Revert "Add a check for puppet client cert expiration"

This reverts commit e88536af180f92dee0a035de9fce7e3b6ecf2bb8.

This would require a sudoers update for all hosts, not sure we really
want that.

Add a check for puppet client cert expiration

It has been noticed while regenerating the puppet CA certificate that a
few puppet client certificate were also about to expire. We didn't have
any check in nagios for that, but thanks to Heartbleed this has not been
an issue.

Check for Debian SMTP CA cert expiration

Note that despite its name this CA is also used for at least SSL tunnels,
and PostgreSQL.

trabaci has /srv

Add trabaci

Remove drbd-hosts from czerny & clementi

They are being decomissionned and do not run VMs anymore.

schmelzer doesn't do rsync on its main ip address

move mirror-conova's secondary IPs to schmelzer

Decommission lully.d.o

Replaced by loghost-osuosl-01

dsa-check-packages: fix typo noticed by jwilk

Correctly do the moszumanska removal from 838803e155d783697b4559012bde63eff478d8ed

dsa-check-backuppg: Ignore lost+found directory

schmelzer has apache and rsyncd running

Add incomingmailrelayed2025 to smit