nix: use the hardened profile on mermet too

nftables: replace shorewall on mermet too

rspamd: use --no-block to avoid deadlocking services

nix: deploy security.pass to mermet too

nix: security.pass re-add convenient postStart

gnupg: create remaining servers' key

nix: rename install to install.ssh-nixos

nix: fix install and security.pass

nix: fix security.pass services

nix: add module security.pass

postgresql: log connections

postgresql: fix pg_adduser

postgresql: add openconcerto databases lbec and lbm

nix: revamp nixos/{base => profiles}/

fail2ban: increase findtime to 15d

shorewall: remove configs on losurdo

fail2ban: enable sshd and postgresql on losurdo

nftables: only use unbound for DNS resolving

nftables: replace shorewall on losurdo

losurdo: enable hardened profile

ssh: add mermet to losurdo

public-inbox: fix nntpd restart

acme: fix propagation timeout

networking: fix hostname --fqdn

postgresql: lower the allowed connection rate

postgresql: install for openconcerto1 database

polish code

acme: setup on losurdo too

public-inbox: fix reloading on X.509 renewal

public-inbox: add coderepos

sanoid: backup public-inbox

zramSwap: enable on mermet too

zramSwap: enable on losurdo

stig: update to 0.11.0a

public-inbox: hide test@sourcephile.fr

public-inbox: rename inboxes

public-inbox: move to mails.sourcephile.fr

public-inbox: fix CSS and environment

gitolite: update

nginx: sourcephile.fr: www: add location

public-inbox: allow (X)HTML mails

public-inbox: remove linky inbox and add more generic inboxes

public-inbox: add linky@public-inbox.sourcephile.fr

nix: revamp directories to put nixpkgs-overlays in the store

public-inbox: NNTP, et version 1.5.0

public-inbox: test sur mermet

nix: enable nix run servers.$server.install

public-inbox: fetch the PR to be tested someday

nix: polish install code

syncoid: fix root access and keep bookmarks to avoid destroying the dataset when there is no common snapshot

nix: rewrite deploy.sh into an install nix attribute

gitolite: update

nginx: fix error_log off no longer working and remove boring indent

nix: polish deployment scripts

nix: replace nixops by shell scripts

nix: deploy without nixops

nix: comment .envrc

nix: remove boring indent

nginx: factorize domain

nix: remove old conf

nix: split configuration.nix into alternative toplevels

acme: fix reloading of services, using postRun

gnupg: remove use-tor for now

nix: add tests.nix

nix: add default.nix for debugging builds

nix: remove old comment

dovecot: fix list.sieve

openldap: fix julm by using groups.users

nix: fix nixpkgs-overlays=

dovecot: update fts_xapian

nix: add members/*.nix

dovecot: sieve: fix List-Id filter with 3 components

openldap: no SHA2 anor PBKDF2 password modules by default

nix: remove upstreamed PR patches

sanoid: update PR#83904

knot: add whoami4.sourcephile.fr

backup: mermet: ~julm/log/

nix: update to latest nixos-unstable-small channel

losurdo: add transmission

nginx: covid19: fix access_log

shorewall: allow Whois queries

knot+nginx: add lemoutona5pattes.sourcephile.fr for helping Cadine

knot+nginx: add covid19.sourcephile.fr for https://github.com/LAB-MI/depacement-covid-19

dovecot: improve list.sieve

dovecot: fix julm's sieve by setting home through mailHomeDirectory

sanoid: comment usage

sanoid: update upstream fix

smartctl-tbw: fix sudo path

sanoid: syncoid: backup my work on losurdo to mermet

sanoid: syncoid: fix upstream

syncoid: sanoid: ajout d'autres sauvegardes

sanoid: syncoid: crate new datasets for more fine grained backups

syncoid: sanoid: study

dovecot: update fts_xapian

postfix: disable reject_unverified_recipient which fails upon greylisting

direnv: fix infinite reload

bash: add mkcd and fix ll

gitweb: patch gitweb directly

gitweb: cleanly disable UTF-8 encoding fix in git_blob_plain() and git_snapshot()

gitweb: correctly disable UTF-8 encoding fix in git_blob_plain() and git_snapshot()