lighttpd: Update SSL configs

In particular, this changes some paths and removes the SSL config for
mail.stdout.nl which is no longer used.

lighttpd/stderr.nl: Enable dirlistings for apt.stderr.nl.

lighttpd/stdout.nl: Add authentication for /beef.

Beef is a browser exploit framework, useful for testing XSS
vulnerabilities.

lighttpd/stdin.nl: Explicitly specify a ca-file for https

Without this, the intermediate certificate would not be sent. This only
affected clients that support SNI, since the fallback SSL configuration
(used for non-SNI browsers) did have an explicit ca-file configuration.

lighttpd/evolution-events.nl: Redirect /forum for extinction and ssmx.

lighttpd/mkit.nl: Redirect mkit.nl to www.mkit.nl.

lighttpd/evolution-events.nl: Redirect old /forum urls.

These now redirect to the central forum on www.evolution-events.nl.

lighttpd: Move the EE orga forum back to orga.evolution-events.nl

fastcgi: Enable php and trac for chimara-if.org.

lighttpd: Add configuration for chimara-if.org.

This has a trac instance and php enabled.

addsite: Make per-subdomain logs readable.

phpmyadmin: Show 200 rows per page by default.

The default limit of 30 is a bit low, usually you want a bit more
overview.

phpmyadmin: Add initial configuration.

Seems like this is not completely the default configuration, it already
points to the mysql vserver.

squirrelmail: Use sendmail to send messages.

The default is to use SMTP to localhost, but that doesn't work on this
setup.

lighttpd: Require HTTP auth for Brevidius git repositories.

This uses simple matching on the querystring to select
Brevidius-related repositories (which should be sufficient and perhaps
have a few false positives as well) and uses a htpasswd file for the
logins.

phpldapadmin: Remove the (unused) apache.conf file.

php5: Add the current directory to the include path.

It is in there by default, but our local override of the include_path
had removed it, breaking stuff.

fastcgi: Enable Dorestad1493 booking system Django app.

lightppd: Add dorestad1493 booking system.

gitweb: Update config after upgrade.

lighttpd: Enable dirlistings for orga.evolution-events.nl/private.

lighttpd: Add basic configuration for mkit.nl.

php: Don't use ( in comment in the custom config.

For some weird reason, using a ( in a comment in my local php.ini makes
PHP stop parsing the php.ini right there. Not sure why that is... It
seems that using parentheses is ok in the main config file. Perhaps it's
because the custom config isn't in the [PHP] section (but creating a
second [PHP] section doesn't help either...)

Merge branch 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles into www

* 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles:
  oidentd: Allow the vserver host to forward connections.
  oidentd: Add default configuration.

oidentd: Allow the vserver host to forward connections.

oidentd: Add default configuration.

update-stats: Close logging.conf before reloading lighttpd.

Previously, lighttpd would sometimes read a half-finished logging.conf
and fail to start.

update-stats: Output logging.conf on lighttpd failure.

logrotate: Suppress output from update-stats.

lighttpd/stderr.nl: Enable dirlisting for /static/tmp.

lighttpd/stdout.nl: Enable dirlisting for /static/tmp.

lighttpd/stderr.nl: Don't let blosxom eat /stats/.

lighttpd: Make awstats available as /stats in all domains.

lighttpd/evolution-events.nl: Fix Xerxes configuration.

lighttpd/evolution-events.nl: Move authentication info out of conditional.

This allows the same authentication info to be used by multiple subdomains.

addsite: Give lighttpd more permissions on logs.

This includes permissions to read and write log files not created by
lighttpd.

php: Set some useful default options.

This disables stuff like magic quotes and other insecure stuff, sets the
loglevel, etc.

lighttpd: Have an access log per subdomain.

The configuration for this is autogenerated by updates-stats and
included in lighttpd.conf.

fastcgi: Enable Xerxes on evolution-events.nl.

fastcgi: Enable php for stdin.nl.

logrotate: Rotate per-vhost logs by lighttpd.

Also call update-stats to update awstats after rotating.

awstats: Add update-stats script and call it hourly.

This script handles generating lighttpd configuration snippets that
cause logging to be done per vhost (handling aliases created with
symlinks), it generates corresponding awstats configuration file and
calls awstats to parse all the logfiles.

lighttpd: Remove vhost configuration for stdio.

lighttpd: Serve diff files as plain text.

This allows browsers to view them directly, instead of opening an
external editor for it.

lighttpd: Move webmail from stdout.nl to stdin.nl.

lighttpd: Redirect git.stderr.nl/ tot /gitweb.

gitweb: Make the description field wider.

fastcgi: Also kill trac and wipi processes.

lighttpd: Point /phpldapadmin to the non-patched version again.

phpldapadmin: Show simplePersons in the modify member list.

phpldapadmin: Upgrade configuration to 1.2.0.5.

lighttpd: Tell blosxom where the log files live.

This allows blosxom to keep its own error log.

lighttpd: Move blog to / instead of /Blog.

lighttpd: Enable SSL for mail.stdout.nl.

apt: Add testing to sources.list.

We need lighttpd 1.4.24 for SNI support, which installs from testing
just fine.

lighttpd: Add redirect for url published in my Master's thesis.

hgweb: Switch to gitweb style.

hgweb: Hide /data/vcs/hg prefix from repository names.

lighttpd: Add configuration for hgweb.

For some unknown reason, this configuration has never made it into git
and somehow disappeared.

squirrelmail: Adapt config to our setup.

squirrelmail: Add default config.

lighttpd: Enable Squirrelmail and Hastymail webmail.

lighttpd: Change the default character encoding to utf-8.

phpldapadmin: Update template dtd after upgrade.

These changes were made by the Debian package during upgrade.

lighttpd: Add redirects for deprecated EE domains.

lighttdp: Add redirect for renamed category.

lighttpd: Move blog static files to /static.

lighttpd: Move blog to /Blog and remove redirect to kat.

lighttpd: Add config for Hunternet.

lighttpd: Add config for hekjelarp.nl.

lighttpd: Fix rewrite rule for the evolution-events.nl wipi

This new rewrite rule also supports query parameters on /Site.

lighttpd: Add configuration for blues-brothers.eu.

fastcgi: Enable PHP for blues-brothers.eu.

fastcgi: ENable the wipi for evolution-events.nl.

addsite: Update to new LDAP schema.

addsite: Check we're not running as root.

Remove broken-scriptfilename for the wipi.

It does not seem to be necessary, everything still works without it.

lighttpd: Enable the wipi on exodus.ee.nl/Site.

lighttpd: Use += instead of = to increase robustness.

= might overwrite other settings, while += will preserve them.

lighttpd: Redirect all of www.stderr.nl to kat.

Previously, only the root was redirected using a php script, but now I
can also make permanent links using www.stderr.nl/something.

lighttpd: Enable dirlistings for blues.stderr.nl.

lighttpd: Only catch /trac/ urls with trac.

Previously, urls like /tracker would also trigger trac.

phpldapadmin: Set the custom_templates_only option.

This makes phpldapadmin ignore all its shipped templates and only offer
ones we create ourselves (distinguished by the "custom_" filename
prefix).

lighttpd: Move the php fastcgi server down in stderr.nl

This prevents php from triggering on trac urls.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Use another format for forwarding messages.
  ssh: Disable changing of the oom_adj value.
  ssh: Add default initscript configuration.

rsyslog: Use another format for forwarding messages.

The syslog protocol 23 format seems to be broken in rsyslog for messages
that were originally generated by legacy applications (i.e., do not have
a structured-data field).

See http://bugzilla.adiscon.com/show_bug.cgi?id=125

ssh: Disable changing of the oom_adj value.

This value is meant for making sure ssh is never killed by the oom
killer, but that is not allowed inside vservers.

ssh: Add default initscript configuration.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Make the main queue disk-assisted as well.
  rsyslog: Enable queuing of log messages.
  nss: Add some comments.
  rsyslog: Send all logs to the log vserver.
  rsyslog: Move all rsyslog log files into a subdir.
  rsyslog: Update logrotate config to new rsyslog config.
  rsyslog: Add default logrotate config.
  rsyslog: Disable logging of kernel messages.
  rsyslog: Enable loggin of mark lines.
  rsyslog: Clean up rsyslog configuration.
  rsyslog: Add default configuration.
  pam: Add pam_permit to the auth section of chfn.
  nss: Update to use our custom LDAP schema.
  apt: Set the Default-Release to "stable".
  pam: Let pam.d/cron include common-account.
  pam: Let pam.d/su include common{account,session}.
  pam: Make common-account also support unix users.
  pam: Add .so to module names in pam.d/other.

rsyslog: Make the main queue disk-assisted as well.

rsyslog: Enable queuing of log messages.

This prevents messages from getting lost when the log vserver is
temporarily unavailable.

nss: Add some comments.

rsyslog: Send all logs to the log vserver.

This happens in addition to local logging.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.