Make libvirt pools declarative.

First attempt at making declarative VMs

In order to make buildbot more secure, the builds need to happen inside
VMs so that they can be thrown out on demand when not needed.

This commit implements this facility on dilion, and also defines
declaratively some previous VMs which used to run on the machine.

Change icons

Add umami

Add woob

Fix davical connection

Upgrade landing page and scripts

Add cryptpad farm

Add monitoring for Eban

Add cryptpad to ressourcerie banon

Add files for ressourcerie

Add favicon to assets

Add weechat relay client

Add signal

Remove duplicates when generating server list in bind

Update davical

Add a first gemini capsule

Add Terraforming-mars game

Add snapshot date check for monitoring

Add monitoring for quatresaisons

Refactor monitoring to avoid useless resources in each machine

Add keys handling for bind9

Small adjustments for naemon and web server

Change Nath’s name

Fix netdata stream for eldiron

Adjustments for monitoring

Adjust sql parameters

This commit makes several changes:
- One of the mysql databases is not dumped anymore
- Monitoring now checks that mysql is actually replicating
- Databases are migrated to ssd

Add monitoring check for tiboqorl

Update Ludivine’s website

Add next-boot recipe to makefile

Add beta for Denise OMS

Add CAA to dns

Add bakeer’s website

Make vardir optional for nextcloud

Fix shaarli long sessions

Use local website for research

Add megaraid monitoring

Add centered logo

Add tools to environment

Add some assets

Move csp report credentials out of the store

Move postscript scripts sensible values out of the store

Update sums after github cache expiration

Remove netdata stream key from the store

Remove taskwarrior keys from the store for taskwarrior

Change buildbot environment variables to secrets location

Use templated secrets to avoid having password in the store

Update nix unstable

Upgrade sudo CVE-2021-3156

Use relative path for private flakes

Use peertube flake in modules

Upgrade syden peertube to flake

Write peertube flake

Upgrade flakes to latest

Add private flake for openarc and opendmarc

Add ImmaeEu EURL billing certificate

Add first CHATONS properties page

Configuration adjustments for shaarli and mastodon

Add cgit to replace gitweb

Move flake private file in common place

Add opendmarc flake

Add libspf2 flake package

Use flake for openarc modules

Remove flaked modules

Use flake for openarc

Add OpenARC flake

Add myuids flake

Add Eban monitoring

Update piedjaloux website

Add monitoring for dilion and quatresaisons

Add documentation file

Fix zrepl configuration to ease load on eldiron

Fix journald configuration

Add new tools to quatresaisons

Add new tools

Add new assets and logos

Adjust load warnings for monitoring

Repackage slang correctly

Allow unsafe code in dilion (wip for safe secrets)

Add quatresaisons server

Add netdata configuration

Add dry-run patch for morph

Remove some handled fixme comments

Add xdg config patch for ledger

Configuration modifications

Add blivet3 repackaging (work in progress)

Add circles and social nextcloud apps

Add bugwarrior

Add Patrick Fodella’s website

Reduce number of postgresql backups

Disable duply backups

Re-enable flrn and slrn

Put services in slices in systemd

Adjust setup script

Migrate to morph as a replacement to nixops

The deployment tasks are now independent of any state

Add nix-diff to environment

Add git config for submodules

Remove discourse

Use zrepl to make zfs backups

Migrate dilion to ZFS