Stop listening on IPs we haven't had for years

proxy: Add *.zulip hostnames

proxy: Fix exception for serving locally

Judging by
https://httpd.apache.org/docs/current/mod/mod_rewrite.html#rewritecond,
REQUEST_FILENAME isn't available in a vhost, so we need to put the vhost root
before the REQUEST_URI.

proxy: Set up a new zulip vhost to proxy

SquaresDB: Apparently I can check peer name

I'm guessing that by passing ProxyPreserveHost, I make it accept
squaresdb.dehnerts.com in the cert? In any case, it seems to work now.

SquaresDB: At least verify the CA is valid

Without checking the name, this is fairly worthless, but at least if we enable
name checking the rest will work already.

Update SquaresDB proxying

Add a private directory for the "Dehnert clan"

Configure proxying to some net-10 machines

Add new (2019) IP

Apache updates for Bionic (18.04)

My personal site isn't working right, but Apache as a whole seems mostly okay.

Config updates for xenial

Require HTTP auth to access roundcube

Perhaps this will serve as an extra layer of protection against any
vulnerabilities in Roundcube.

Send full cert chain

Add new git vhost

Enable roundcube

Remove references to old 18.208 network

- IPs from ports.conf
- Remove acc-858-test entirely -- the moira record doesn't exist, and it's not
  in use so it makes more sense to remove it entirely

Reflect post-ILG renumbering IP address

Use Apache 2.4 authz for Roost

Some header changes, presumably from the packaging

Add a list of some of the Apache-related packages we have installed

Add the gitweb enablement

Rename default-ssl so that it sorts earlier

Add .conf extensions to site configs

Move unpackaged(?) conf.d files to the new conf-available dir

Updated config files for Trusty (Apache 2.2->2.4)

Upgrade SSL settings

See:
- Mozilla's recommendations: https://wiki.mozilla.org/Security/Server_Side_TLS#Apache
- SSLLabs results: https://www.ssllabs.com/ssltest/analyze.html?d=dehnerts.com

Add roost cert path

Set up Roost

- Serve the Roost client
- Don't bind port 443 on the IP used by roost-api

Add some new config (roundcube, javascript-common)

I assume these are both due to installing the Roundcube webmail program.

Change docs.mit.edu to a flask app

Add initial config to docs.mit.edu

docs.mit.edu->docs.google.com redirector

Add support for FCGI and WSGI

Enable gitweb

Ignore the password file

Decrease MaxClients to avoid swapping

Upstream config updates (Lucid->Precise)

Major changes ignored:
* increasing server counts for mpm_prefork
* mods/available/dav_svn revert

Add untracked config files before taking new changes

Preparatory to the Lucid->Precise config changes, add some preexisting config
files (I think / hope, judging by the modification times on these files --- the
upgrade has already started). How much I care about changes (eg, to magic) or
expect changes (eg, to sites-*/acc-858-test) is admittedly quite variable.

Switch to StartSSL cert

Revert upstream PHP mod_userdir change

Running PHP as www-data is perfectly acceptable on this machine
--- I'm way more concerned about a webapp compromising the alex
account than I am by the alex account compromising other people's
webapps, given that there's basically nobody else on the system.

Take upstream changes

AllowOverride in the docroot

Use /var/www/default for the docroot, not /var/www

Add conf.d

Enable mailman website in Apache

We're not that popular... Spawn fewer processes

Put hostname in logs for default vhost

Password-protect awstats

Use common config file for default vhost

Enable awstats

Fix ServerAdmin and ServerAlias

Shard the log files

Have more ServerAliases and a wildcard cert

Install most of the copan configuration

Install mod_dav_svn and enable it

Hostname is now olinda

Add dehnerts.com/dehnert.arctic.org vhosts

Enable more SSL vhosts

Enable SSL, particularly for alex.mit.edu

Enable auth_digest

Add alex.mit.edu / adehnert.mit.edu vhost

Add sites-* to git

Ooh, mod_rewrite

Allow overriding options in user directories

Pristine mods-*/*.{conf,load}

Pristine userdir

Base configuration