update openvpn log patterns

update mailman patch

update etherpad

use Content-Security-Policy instead of old X-Frame-Options

journalwatch: ignore some openvpn messages

restrict coturn port range

confgure external services for prosody

install and configure coturn

letsencrypt now generates certificates that include the chain

update etherpad

make sure we do not spam list owners with unrecognized bounce notifications

mailman-check: also make sure we avoid backscatter spam

adjust default host settings

fix permissions for doveadm

bump to etherpad 1.8.4

etherpad: configure DB charset like docs recommend

link to etherpad database unicode fix

upgrade etherpad

don't re-patch (manually) patched mailman

bump etherpad

change ansible config: silence warnings

don't warn about every use of su

Strato is even more broken now

also manage sender_transport_map

install debian-security-support

configure needrestart to restart when unattended

adjust dovecot config for Dovecot 2.3

dovecot: dont override settings with their default needlessly

dovecot: make maildir not the same as homedir

sync recipient_delimeter between dovecot and postfix

postfix: also use _ as extension separator

Strato's network is really bad

slow down etherpad restarts

journalwatch: opemdkim

fix pattern

journalwatch: opendkim

journalwatch: opendkim

journalwatch: postfix

update etherpad

update prosody config

improve mailman-check

another attempt at fixing apache IPv6 listening

journalwatch: postfix

update etherpad

journalwatch: ssh

apache is still only sometimes starting correctly

tweak do-update

logcheck: postfix

journalwatch: ignore more delays (<= 500ms)

maybe this helps for apache?

remove cleanup task

better IPv6 network config fix

add cronjob to make sure that apache is running

journalwatch: postfix

some machines are so slow, postfix often complains

journalwatch: bind

disable upgrade debug output for now

fix cronjob mode

add script to continuously check DNS settings

journalwatch: bind

update site.yml dependency comment

ignore more strato-specific errors

only redirect to https if we have letsencrypt

postfix: permit adding more domains to virtual_mailbox_domains

journalwatch: only filter broken conterinerization messages on strato machines

permit configuring mail system hostname

make unbound dependency for postfix optional

journalwatch: systemd error on strato

make letsencrypt optional for apache/postfix

Install libpam-systemd before installing needrestart

Otherwise, needrestart can pull in libpam-systemd from backports, and therefore
upgrade the entire systemd to backports.

Mailman CAPTCHA: rename displayhtml -> display

add script to easily play site.yml

fix mailman patch detection

add data protection information to subscribeack

patch mailman to add a simple question-and-answer CAPTCHA

mailman: set SUBSCRIBE_FORM_SECRET to protect better against spammers

apache: anonymize error.log; set ServerAdmin and ServerName

fix log-anon script

tweak apache2 config

journalwatch: postfix

later prosody uses systemd to daemonize

document role dependencies

journalwatch: postfix

journalwatch: opendkim

journalwatch: dovecot

add tag to only deploy journalwatch patterns (and config)

journalwatch: opendkim

also create newmail settings.py

generate virtual transport_map from mailman and dovecot domain lists

move newmail script to dovecot tasks; add changepw script; fix quota-warning script

configure mailman; group mailman tasks together

postfix: use default jinja combinator

make unbound its own role

postfix: offer opening another smtpd on port 26

opendkim: properly create tmpdir; use DNSSEC

generate relay_clientcerts whitelist from host_vars

add a host_vars template

fix playall to site.yml, now that that's the only playbook

start dovecot config; generate postfix transport_map; support multiple sender IPs in postfix

reorganize postfix/email role; drop meta/main.yml dependencies as they interact badly with tags