exclude busoni from mirroring debdeltas

reload apache instead of restarting it

fix virtual host binds

move lintian to standard static setup

clean up how we do static pages, and merge release and ports into that

retire unused macro common-dsa-vhost-https-redirect-temp

debdiffs on release.d.o are utf-8

Signed-off-by: Julien Cristau <jcristau@debian.org>

onion service for people.d.o

whitespace changes only - be a bit more compact

Merge onion::service absent support from tor

no longer require manual configuration of all onionbalancers

re-run onionbalance create script after update

new onionbalance config generation, 2

new onionbalance config generation

rename key

rename key

Make tor-onion-name executable

And collect new snippets on balance host

Try to build onion balance snippets differently

move bits-master to dillon

master is no longer a static source

move bits-master to dillon

Add micronews.debian.net static (re: #RT6364)

fix onion_global_service_hostname

onion classes updates from tor: support direct onion services also

handle fact not yet existing

Use full path to tor-onion-name

and onions for ftp.ports.d.o and debug.mirrors.d.o

Fix ports.mirrors.debian.org v. ftp.ports.debian.org naming mess

mirror_debug -> debug_mirror

mirror_ports -> ports_mirror

onion for security

fix order

Turn apache2_security_mirror into a security_mirror role

rebuild onion website if things change

fix sort order

add onion.d.o

export onion list to dillon

onion for release

move metadata.ftp-debian.org to a default with extra

move bits to a default with extra

Make common-static-vhost-ssl-with-extra a thing

more onion serivces

onion for www.ports.debian.org

onions for standard static vhosts

re-write how static vhosts with extra config work

onion for lintian

add planet.d.o onionbalance and web

add planet.d.o onion

the other vhost

onion for www

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

* 'master' of file:///srv/puppet.debian.org/git/dsa-puppet:
  use busoni instead of mirror-anu for tor static

use busoni instead of mirror-anu for tor static

add comments

fix ports

Add onion services for a bunch of static things

Transfer onion hostname info to puppet master

rename onion facts

remove .onion from configured address for onionbalance

fix a typo in the onionbalance config file

use correct config filename for onionbalance

use fqdn in storedconf name

use correct config filename for onionbalance

and onionbalance module

Add an onionbalance service names facter

put an onion instance into a storedconf for onionbalance

move to stringifying our facts again

Add onion service facter to learn onion hostname

Start an onion module

All www and static mirrors run jessie

Remove no longer needed apache 2.4 conditionals

Signed-off-by: Julien Cristau <jcristau@debian.org>

All security mirrors run jessie

Signed-off-by: Julien Cristau <jcristau@debian.org>

Use the ftp-archive apache macro for security mirrors

Signed-off-by: Julien Cristau <jcristau@debian.org>

Move the Cache-Control setting for package archives to a macro

Signed-off-by: Julien Cristau <jcristau@debian.org>

Set Cache-Control header for debian-debug and debian-ports archives

Set max-age to 2 minutes for dists, 30 days for by-hash and pool, to
match ftp.debian.org.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Add olin

Also pin hp-health on blades

Signed-off-by: Julien Cristau <jcristau@debian.org>

Also pin hp-health on HP G6

Signed-off-by: Julien Cristau <jcristau@debian.org>

Pin older hp-health on DL3*0 G5

Latest hp-health doesn't seem to work on those boxes.

Signed-off-by: Julien Cristau <jcristau@debian.org>

apt: do not download norwegian and french translations

Add zprofile

Set TMOUT

remove dc16 access to pg on vittoria (re: RT#6355)

setup-all-dchroots: create stretch chroots on mips64el

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

give jenkins-adm access to the jenkins user and to service jenkins on the jenkins host

sudoers: move voip stuff to other services

caballero is gone

ftp.au.debian.org is very slow from mirror-anu

mirror.linux.org.au has been down for maintenance for several days, with no clear estimate for return of service announced afaict

Stop using SSLCertificateChainFile

It's deprecated since apache 2.4, the chain now lives with the
certificate.

release.debian.org/proposed-updates/ wants the multiviews option

Adjust release.d.o vhost

Add coccia as static source

Add static component for release.debian.org/proposed-updates

Move and conditionalize release.d.o vhost

Move release.d.o to static and letsencrypt

Signed-off-by: Julien Cristau <jcristau@debian.org>

lucatelli: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Switch wiki.debian.org to letsencrypt

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

No TLSA for wiki.debian.org for a while

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Decommission merulo

Signed-off-by: Julien Cristau <jcristau@debian.org>

Switch bits.d.o and lintian.d.o to letsencrypt

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>