Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet: (32 commits)
  Do not use sslname empty string for no ssl
  Make scores of webserver related templates compile
  Fix historical mirror apache template
  make order a string
  fix torrc-header tempate
  fix rsync site module
  if we do not have specific binds, we use the empty string to signal that
  Fix stunnel template
  Attempt to fix version comparisons
  Fix munin::conf for new puppet
  Fix schroot-buildd/fstab.erb template
  Remove wheezy support in schroot files
  Remove wheezy support in buildd files
  Make concat::fragment order parameter be a string
  buildd: fix lsbmajdistrelease calls
  fix template
  fix two templates
  fix two templates
  rename nfs-server to nfs_server
  remove rng-tools without hwrandom
  ...

add back our git reversion

Do not use sslname empty string for no ssl

Make scores of webserver related templates compile

Fix historical mirror apache template

make order a string

fix torrc-header tempate

fix rsync site module

if we do not have specific binds, we use the empty string to signal that

Fix stunnel template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Attempt to fix version comparisons

Use versioncmp function instead of string comparison.  Thanks olasd.

Fix munin::conf for new puppet

Fix schroot-buildd/fstab.erb template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Remove wheezy support in schroot files

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Remove wheezy support in buildd files

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Make concat::fragment order parameter be a string

buildd: fix lsbmajdistrelease calls

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fix template

fix two templates

fix two templates

rename nfs-server to nfs_server

remove rng-tools without hwrandom

close quote

the hook is annoying

stringify file modes

do check for boolean value of true instead of stringified version

make a reverse for hw_can_temp_sensors that removes lm-sensors

fix unbound check in resolv.conf template

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

And clean out mptraid things if we do not have mptraid

remove postgres things if we do not have postgresql

remove portforwarder files if we do not have a portforwarding user

set vim modeline

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

fix syntax

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

puppet 4 foo

Signed-off-by: root <root@handel.debian.org>
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix munin 1

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

puppet 4 foo

Signed-off-by: root <root@handel.debian.org>

fix munin 1

fix syntax

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new function call to find hiera objects

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

no more use of Puppet::Parser::Parser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add environmentconf

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

buildd.d.o: update archive key

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add dpl.d.o static component

add dpl.d.o static component

retire glinka

spacing change (and vim modline) for debtags.d.o vhost config

Clean out old watcher pause files automatically

retire sompek, stadler

ignore local qemu-efi on acker, aagaard

add missing sudo entry for debsources

firefox considers style in .svg things "unsafe-inline" settings, so we need a different CSP for svg files

amended policy

Set a CSP for lintian, acked by nthykier

Set a bunch of security related headers that might break stuff.  We will found out

rename pratchett to headers

Add anycast mirror to sources.list

Set ServerAliveInterval and BatchMode on ssh to backuphost

remove sudo access on acker for sledge and kibi

vsftp sites need an /srv/ftp, or else anon auth fails

Fix cluster name for debbugs cluster

backup hosts fetch from buxtehude

backup hosts to buxtehude

buxtehude needs to pg backup tools

bmdb1 ferm syntax fix

fetch backups from bmdb1:debsources

fetch backups from melartin

ssh-keygen on pg servers

Put the scripts we need for pg backups into puppet

allow pg access to bmdb1 debsources from backup hosts

allow pg access to melartin from backup hosts

enable module reqtimeout everywhere

Merge remote-tracking branch 'waldi/syncproxy-security-buildd-pool'

* waldi/syncproxy-security-buildd-pool:
  Export debian-security-buildd-pool on syncproxy

Export debian-security-buildd-pool on syncproxy

Revert "ignore old puppet-common on stretch hosts"

This reverts commit 2c07d5039e8884dfe0d869c5e39dfe2f44dc83c0.

The ignore only works for obsolete packages, not for out of date
packages.

ignore old puppet-common on stretch hosts

fix class name

add a piuparts slave role

some hosts use mpm_prefork

timesyncd at ubc

Add piu-slave-ubc-01

Add storage for piu-slave-ubc-01

Use mpm_worker over mpm_event

new apache on mirror-conova

backend server aliases for archive, debug, debian, and security

Add mirror-conova to historical_mirror

fix archive mirror bind magic

Add archive rsync to historical_mirror role

rename boman to mirror-accumu

make bytemark a security mirror (for anycast)

listen on anycast address with apache on debian mirrors that are in the bgp group

rename bilbao to mirror-bytemark

limit ftp to the security address

no need for the ynic-special lldp module anymore - we put lldp everywhere

fix debian mirror bind addr for ipv6 on klecker

debian and security anycast-test addresses

add security.anycast-test server alias, do away with having both testing-anycast and anycast-test

Retire poulenc: hardware died

add klecker to debian_mirror_onion