Feat(logcheck): Update `local-ssh`

Feat(logcheck): Update `local-ssh`

Feat(logcheck): Update `local-ssh`

Style(logcheck/local-kea): Sort entries

Feat(logcheck): Update `local-kea`

Feat(roles/sudo): Disable `.sudo_as_admin_successful`

Feat(logcheck): Update `local-ntpd`

Feat(logcheck): Add `local-dnsmasq`

Feat(logcheck): Disable systemd journal

Feat(logcheck): Add `local-kea`, update `local-named`, `local-ssh`

Feat(logcheck): Update timestamp format for new `rsyslog` in Debian 12

Feat(firewall): Prevent `fail2ban` from autostarting

Feat(bluetooth): Prevent `bluetooth` from autostarting

Rename `apt.yaml` -> `deb.yaml`

Feat(bluetooth): Install bluetooth/bluez separately

Feat(bluetooth): Do not install bluetooth/bluez automatically

Feat(update-root): Update `.mc/mc.ext`

Fix(setup-usrlocal): Fix `chown user:group` syntax

`chown` started to issue warning for `user.group` syntax.

Feat(logcheck): Update `local-gcr`

Update timestamp format for Debian 12.

Fix(sa-merge-all): Adapt to Debian 12

The service is now named `spamd`.

Feat(debian/sa-merge-all.py): Update to `python3`

Fix a bug found by `flake8`:
there were 4 placeholders but only 3 arguments.

Fix(ansible/cleanup-tmp.sh): Fix `*`

Do not overprotect.

Feat(logcheck): Update `local-ntpd`

Feat(logcheck): Update `local-rtkit`

Fix(debian/email): Debian 12 split `spamd` from `spamassassin`

Feat(logcheck): Update `local-wpa_supplicant`

Feat(logcheck): Update `local-rtkit`

Feat(logcheck): Add `local-rtkit`

Refactor(init-system/templates/sources.list)

Reorder entries. Add empty lines.
Remove unused VBox: I've switched back to Qemu.

Feat(init-system): `apt-transport-https` no longer required

For some releases it was nothing but a transition package.

Feat(init-system): Add Debian 12 "bookworm"

Antifeature: Ansible now requires UTF-8 locale but I don't

Style(playbooks/debian/init-local-phd): Remove dead code

Feat(logcheck): Update `local-named`

Fix(dehydrated): Fix URL

Feat(logcheck): Add `local-ntpd`

Feat(firewall): Rename `eth` to `firewall.sh`

The script is not only about ethernets.

Feat(roles/logcheck): Update `local-spamassassin`

Feat(roles/logcheck): Update `local-ssh`

Feat(init-local-phd): Install `ifplugd`

Feat(firewall): Switch to `nftables`

Feat: Switch from `adjtimex`/`hwclock` back to `ntpd`

Feat(init-local-phd): Change the list of packages

Replace VBox with QEmu. Install more XScreenSaver hacks.

Feat(playbooks/debian/init-local-phd): Mount cgroups using `cgroupfs-mount`

Feat: Rename `*.yml` to `*.yaml`

Feat(logcheck): Update `local-ssh`

Feat(logcheck): Update `local-named`

Feat(inventory): Split `[localnet]` into `[homenet]`

My `localhost` is a notebook and can be relocated anywhere in the world.

Feat(logcheck): Update `local-named`

Feat(logcheck): Update `local-ssh`

Feat(logcheck): Update `local-named`

Style: `ip -o` -> `ip --oneline`

Feat: Rename `adjtimex` -> `ntpdate-hwc`

Style(firewall): `ip addr show` -> `ip address show`

Feat(logcheck): Update `local-dhcp`

Fix(fetch-push/push): `dest_dir` is always a directory

Create a new one if it doesn't exist.

Feat(logcheck): Update `local-ssh`

Feat(logcheck): Update `local-named`

Feat(logcheck): Update `local-ssh`

Feat(adjtimex): Rewrite `adjtimex.sh`

I'm disappointed with `adjtimex --log/--review`
so I do manual tweaking now.

The script just synchronize system and hardware clocks.

Feat(adjtimex): Install `hwclock` from `util-linux`

Feat(adjtimex): Use `hwclock --update-drift`

Refactor(cleanup-tmp.sh): Use `ansible --list-hosts` instead of `run-hosts -L`

Fix(ansible/cleanup-tmp.sh): `.ansible` is at `$HOME`

Fix(ansible/cleanup-tmp.sh): Parameter was changed in `run-hosts`

It's no longer "echo", it's "list hosts".

Feat(packages): Install `socat`

Fix(debian/email): Split handlers

Roles don't allow inline handlers.

Feat(init-system): Remove `ntp`

Feat(debian/init-system): Start a shared connection with a password

Feat(roles/qemu): Install QEMU

Feat(roles/docker): Install Docker (currently Debian-only)

Feat(debian/security): Configure `/etc/chkrootkit.conf`

Enable daily run.

Feat(logcheck): Update `local-named`

Feat(wireguard): Install WireGuard

Fix(firewall): `iptables.sh` does its own restart

Feat(logcheck): Update `local-named`

Feat(update-root): Sync `ssh/known_hosts`

Feat(playbooks/fetch-push): Fetch/push a list of files

File names are separated by a comma, no space.

Feat(playbooks/fetch-push): Fetch/push a file

Backup a remote file. Update it back.

Feat(logcheck): Update `local-named`

Fix(debian/named): Use IP instead of name

In `named` config it's better not to resolve names, even `localhost`.

Feat(debian/gitweb): Install and configure `gitweb`

Feat(playbooks/debian): Pass the host to the scripts

Feat(debian/named): Insert IP address

Insert the default IP address into `named.conf.options`.

Feat(debian/email): Configure `/etc/default/spamassassin`

Add `--socketpath`.

Feat(debian/email): Configure email: `exim` + `spamassassin`

Fix(debian/security): Remove `debsecan`

Too noisy and not very helpful.

Feat(packages): Install `make`

Quite often it's used outside of development.

Fix(logcheck): Fix `local-ssh` pattern

Feat(debian/security): Configure Debian security checks

Install `chkrootkit` and `debsecan`.

Fix(adjtimex): Remove `ntpd` installed as a dependency

Fix(python-packages): There is no `python-openssl` in Debian 11

Fix(python-packages): Install `python-pip`

In Debian 11 the package is named `python-pip-whl`.

Fix(root): Remove '.bash_history'

Ansible doesn't allow to change type from file to symlink.

Feat(packages): Install `mlocate`

Fix(add-dns-domain): Fix service name

Service name for BIND9 is `named`.

Feat(packages): Install `calendar` and `net-tools`

Fix(debian/firewall): Install `iptables`

Feat(roles/python-packages): Install `python-is-python2`

Fix(roles/init-system/templates/sources.list): Recognize Debian 11