install debian-security-support

configure needrestart to restart when unattended

adjust dovecot config for Dovecot 2.3

dovecot: dont override settings with their default needlessly

dovecot: make maildir not the same as homedir

sync recipient_delimeter between dovecot and postfix

postfix: also use _ as extension separator

Strato's network is really bad

slow down etherpad restarts

journalwatch: opemdkim

fix pattern

journalwatch: opendkim

journalwatch: opendkim

journalwatch: postfix

update etherpad

update prosody config

improve mailman-check

another attempt at fixing apache IPv6 listening

journalwatch: postfix

update etherpad

journalwatch: ssh

apache is still only sometimes starting correctly

tweak do-update

logcheck: postfix

journalwatch: ignore more delays (<= 500ms)

maybe this helps for apache?

remove cleanup task

better IPv6 network config fix

add cronjob to make sure that apache is running

journalwatch: postfix

some machines are so slow, postfix often complains

journalwatch: bind

disable upgrade debug output for now

fix cronjob mode

add script to continuously check DNS settings

journalwatch: bind

update site.yml dependency comment

ignore more strato-specific errors

only redirect to https if we have letsencrypt

postfix: permit adding more domains to virtual_mailbox_domains

journalwatch: only filter broken conterinerization messages on strato machines

permit configuring mail system hostname

make unbound dependency for postfix optional

journalwatch: systemd error on strato

make letsencrypt optional for apache/postfix

Install libpam-systemd before installing needrestart

Otherwise, needrestart can pull in libpam-systemd from backports, and therefore
upgrade the entire systemd to backports.

Mailman CAPTCHA: rename displayhtml -> display

add script to easily play site.yml

fix mailman patch detection

add data protection information to subscribeack

patch mailman to add a simple question-and-answer CAPTCHA

mailman: set SUBSCRIBE_FORM_SECRET to protect better against spammers

apache: anonymize error.log; set ServerAdmin and ServerName

fix log-anon script

tweak apache2 config

journalwatch: postfix

later prosody uses systemd to daemonize

document role dependencies

journalwatch: postfix

journalwatch: opendkim

journalwatch: dovecot

add tag to only deploy journalwatch patterns (and config)

journalwatch: opendkim

also create newmail settings.py

generate virtual transport_map from mailman and dovecot domain lists

move newmail script to dovecot tasks; add changepw script; fix quota-warning script

configure mailman; group mailman tasks together

postfix: use default jinja combinator

make unbound its own role

postfix: offer opening another smtpd on port 26

opendkim: properly create tmpdir; use DNSSEC

generate relay_clientcerts whitelist from host_vars

add a host_vars template

fix playall to site.yml, now that that's the only playbook

start dovecot config; generate postfix transport_map; support multiple sender IPs in postfix

reorganize postfix/email role; drop meta/main.yml dependencies as they interact badly with tags

add etherpad role

add dependencies between roles

avoid gathering facts when we do not need to

gather most of the playbooks in one and just use tags

the email playbook is still a mess...

add named.conf.options

fix timesyncd service name

order site.yml

add bind role

install acl; use latest LE-tiny

add README

add lets-encrypt-tiny

group newmail script stuff in a block

Move dh2048 creation to base, remove server-scripts from base

add newmail script

add mailman-check cronjob

make base a role

configure timesyncd

don't get DNS via DHCPv6 either

unbound: make sure unbound is loaded before the network is considered online

add do-update script

postfix needs opendkim access

update server-scripts repo URL

deploy apache log anonymizer

journalwatch: ssh, postfix