remove beach from nfs, add buxtehude instead

lw04 is now a ProLiant ML150 G5, and hp-health does not support that

Revert "Temporarily do not use mirror-ubc"

This reverts commit 7207fb5b8c2d19d5ee7f80c6e66e63c3351ed339.

Remove multipath defaults section

Temporarily do not use mirror-ubc

Use security-cdn.d.o instead of security.d.o

bunch of updated certs

move network-test master to dillon

Move planet, bits and network-test also from bizet since the sources are all in europe

move static-master for www to dillon

Update several certs

munin cleanup cronjob

remove comment

cron.d/dsa-buildd: cleanup upload queues

The security upload queue is not cleaned after packages are accepted as
mails are not sent for security reasons. The standard upload queue is not
also not always cleaned as packages can be rejected (new version, out-of
date chroot with Built-Using, etc.)

Automatically cleanup upload queues by removing files older than 60
days. After this time it's probably better to rebuild the package with
an up-to-date chroot.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Push to -isc

create static-components.conf from a yaml file, re-add -anu, but let it mirror only www

nagios can run hpssacli via sudo

Signed-off-by: Julien Cristau <jcristau@debian.org>

Not convinced mirror-anu should be a static mirror

install hpssacli on HP servers

Replaces hpacucli.

Also add static_mirror_nopush hosts to static_mirror

Add mirror-isc to static_mirror_nopush

move mirror-csail back to static_mirror

Signed-off-by: Julien Cristau <jcristau@debian.org>

Set the right permissions for Apache logs on weblog_providers

we do want backups of mirror-{anu,isc,umn}

mirror-anu must not be in apache2_www_mirror if it is in static

We do not want to block static syncs on mirror-* yet

update unicamp netrange

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

remove for now again

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add mirror-isc and mirror-umn

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add mirror-anu.debian.org

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Allow rusca to access the main cluster on bmdb1

sudo for %debian-r

Regenerate buildds chroots more often

Regenerate buildds chroots on Sundays and Wednesdays, so that we don't
end-up with dak rejecting packages with static binaries built against
an old toolchain (Built-Using).

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

dsa_lvm module - lint cleanup (as suggested by Martin Alfke)

- case uses strings
- always set ensure on file resource types
- variables in strings need curly brackets

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

rename modules/lvm to modules/dsa_lvm

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix path

Switch postgres-make-base-backups to be a template, and do not backup moszumanska from backuphost

schroot-dsa/config: fix mirror without default-mirror file

RT#6050

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Move seger to the top of the queue

eder.d.o: more decomission cleanup

decommission chopin

Signed-off-by: Julien Cristau <jcristau@debian.org>

eder.d.o: decomission

Drop securiteinfo.hdb from clamav-unofficial-sigs config

It doesn't seem to work anymore as of last week.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Always remove acpi packages from jessie hosts

Typo

Remove acpid and acpi-support base on jessie machines.

ACPI support is handled by systemd-logind in jessie and later:

https://www.debian.org/releases/jessie/amd64/release-notes/ch-information.en.html#idp39488784

Suggested-by: ansgar on #debian-admin

Add seger to postgres-make-base-backups

Signed-off-by: Julien Cristau <jcristau@debian.org>

Add veyepar role

Add /http-auth-jenkins/ for jenkins

Add rusca storace (RT#6019)

Allow gid videoteam to sudo to local user veyepar on vittoria

Add jessie-proposed-update repo for all Loongson 3 machines

So that we can install a fixed kernel wrt FPU.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

variable assignment does not clone string...

Give arrays another try

try this

use ports in debug output

Arrays do not seem to work, use strings for now

We do not want vogler to create a 443 TLSA for www

Fix stomping of certfile

some extra output

maybe TLSA records for XMPP stuff

support multiple ports in gen tlsa

No need to make /etc/repro/debian.org-chained.crt and /etc/repro/sip-ws.debian.org-chained.crt when they exist in /etc/ssl/debian/certs

give debvoip sudo to service prosody

Fix cgit root title for dgit (RT#6034)

Add etler

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

shorten chroot name for kFreeBSD

Signed-off-by: Christoph Egger <christoph@debian.org>
Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Redirect d.o/support/ to /support since base-files used the wrong one.

See-also: #800791 #781809

Add debian.fi

Ensure that rtc's monit configuration file is absent

Signed-off-by: Paul Wise <pabs@debian.org>

remove rtc's monit configuration file

Revert "mirror.bytemark is quite slow at sanger.  Use ukdebian.mirror.anlx.net instead"

This reverts commit 1aa04dffe7db9a40570c81fe996b3e93c42c5272.

Use HTTPS in /etc/motd

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Only sync logs once per day since we are only transferring rotated logs

Signed-off-by: Paul Wise <pabs@debian.org>

Just sync existing debian.org access logs instead of duplicating logs

Signed-off-by: Paul Wise <pabs@debian.org>

Also log to a public access log for debian.org mirrors

Signed-off-by: Paul Wise <pabs@debian.org>

Set the correct weblogs destination in the weblog provider cron job

Enable shipping debian.org logs to www-master.debian.org [RT#5872]

This is for prioritising pages in order of popularity for translators.

Signed-off-by: Paul Wise <pabs@debian.org>

Enable pam_systemd.so in common-session

use full path to /usr/bin/service in monit config

/etc/monit/monit.d/01puppet:9: Warning: Program does not exist: 'service'

Signed-off-by: Julien Cristau <jcristau@debian.org>

renew ssl cert for api.ftp-master.d.o

Signed-off-by: Julien Cristau <jcristau@debian.org>

Use SSO certs on jenkins

And ssl module

Add jenkins role

backuphost also has postgresql-client-9.1

encode backuphost in label for basebackups

Fix another typo...

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Fix a typo in previous commit

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add jessie-proposed-update repo for mips-aql-05 and mipsel-aql-02

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Only create kfreebsd chroot aliases on kfreebsd-*

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Create kfreebsd-security chroots

Signed-off-by: Christoph Egger <christoph@christoph-egger.org>
Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

soler: decomission rt#5890

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: repkace press by publicity

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: allow pabs to push timeline rt#5979

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: replace debbits by publicity

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

hamradio blends relocation on www.d.o

corelli: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

make base backups on backuphost at a different time

backuphost will have pg backups also

multipath: drop brahms, decomissioned

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>