make bacula storage and director roles

bacula db access from storace

fix accumu netrange, again

update accumu netrange

update accumu netrange

ignore /srv in samhain

Revert "Update configuration for SSL ca-debian cert store"

This reverts commit f35f47969e10aeeaf6a48ad2a0f4dbde1f2f9de3.

Fix typo

Update configuration for SSL ca-debian cert store

Remove AddTrust as it isn't used any more.

Switch from the DST root CA to ISRG on jessie and newer
for Let's Encrypt since it has less intermediate CAs.
The ISRG root isn't available in wheezy ca-certificates.

Document why each CA cert is being used with comments.

add mirror-accumu as anycast bgp host

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix storage-per-client.conf template

fix per-client.conf template

fix munin.conf_per_node template

Use the dsa-check-libs from the dsa nagios checks package again

remove debian.restricted.list apt source on hosts without proliant raid

move munin.conf_per_node.erb to the right place

Only ignore puppetdb.conf at the root

update .gitignore

add puppetdb.conf on puppetmaster

Do not hardcode "handel" in template - use puppetmaster role instead

use puppetdb backend for storeconfigs

update puppet.conf.erb

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

run puppet every 2 instead of every 4 hours

samhain ignore /etc/cron.d/puppet-nagios-wraps

Add nagios puppet check out of cron

Prefix variables with the right sigil

Use underscores rather than hyphens for class names

Fix bconsole.conf template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Fix bacula-dir.conf template
  Drop dead bits in ftp_upload
  Fix portforwarder inetd config for new puppet

fix syntax in modules/named/templates/named.conf.puppet-shared-keys.erb

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Fix bacula-dir.conf template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Drop dead bits in ftp_upload

$bind6 was undefined since commit
b0dd1aa9d67bc92d097c1ad23f42bbedd173b756.

Fix portforwarder inetd config for new puppet

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Fix ensure value for postgres
  Update postgres fact
  Use absolute includes, not relative ones

lint name of function

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Fix ensure value for postgres

Update postgres fact

Use absolute includes, not relative ones

Look for Numeric in addition to allowing number-strings

foo: 587 in yaml gets us a Numeric, and regex matches only matches
strings in newer puppets, so check for that and use sprintf to get us
a string.

Fix postgres-make-base-backups for new puppet

and add absolute path

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

*cough* this is no executable

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet: (32 commits)
  Do not use sslname empty string for no ssl
  Make scores of webserver related templates compile
  Fix historical mirror apache template
  make order a string
  fix torrc-header tempate
  fix rsync site module
  if we do not have specific binds, we use the empty string to signal that
  Fix stunnel template
  Attempt to fix version comparisons
  Fix munin::conf for new puppet
  Fix schroot-buildd/fstab.erb template
  Remove wheezy support in schroot files
  Remove wheezy support in buildd files
  Make concat::fragment order parameter be a string
  buildd: fix lsbmajdistrelease calls
  fix template
  fix two templates
  fix two templates
  rename nfs-server to nfs_server
  remove rng-tools without hwrandom
  ...

add back our git reversion

Do not use sslname empty string for no ssl

Make scores of webserver related templates compile

Fix historical mirror apache template

make order a string

fix torrc-header tempate

fix rsync site module

if we do not have specific binds, we use the empty string to signal that

Fix stunnel template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Attempt to fix version comparisons

Use versioncmp function instead of string comparison.  Thanks olasd.

Fix munin::conf for new puppet

Fix schroot-buildd/fstab.erb template

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Remove wheezy support in schroot files

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Remove wheezy support in buildd files

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Make concat::fragment order parameter be a string

buildd: fix lsbmajdistrelease calls

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

fix template

fix two templates

fix two templates

rename nfs-server to nfs_server

remove rng-tools without hwrandom

close quote

the hook is annoying

stringify file modes

do check for boolean value of true instead of stringified version

make a reverse for hw_can_temp_sensors that removes lm-sensors

fix unbound check in resolv.conf template

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

And clean out mptraid things if we do not have mptraid

remove postgres things if we do not have postgresql

remove portforwarder files if we do not have a portforwarding user

set vim modeline

Merge branch 'master' of file:///srv/puppet.debian.org/git/dsa-puppet

fix syntax

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

puppet 4 foo

Signed-off-by: root <root@handel.debian.org>
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix munin 1

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

puppet 4 foo

Signed-off-by: root <root@handel.debian.org>

fix munin 1

fix syntax

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

new function call to find hiera objects

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

no more use of Puppet::Parser::Parser

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add environmentconf

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

buildd.d.o: update archive key

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add dpl.d.o static component

add dpl.d.o static component

retire glinka

spacing change (and vim modline) for debtags.d.o vhost config

Clean out old watcher pause files automatically

retire sompek, stadler

ignore local qemu-efi on acker, aagaard

add missing sudo entry for debsources

firefox considers style in .svg things "unsafe-inline" settings, so we need a different CSP for svg files

amended policy

Set a CSP for lintian, acked by nthykier

Set a bunch of security related headers that might break stuff.  We will found out

rename pratchett to headers

Add anycast mirror to sources.list