Grant access to user_mutes table

Relax system call filter for renderd

Preload libtcmalloc for renderd

imagery: add missing include_recipe

podman: add environment variable support

Revert "render: Run lowzoom daily"

This reverts commit c19f837a25a957d444db9e5946249a15e1caed5b.

render: Run lowzoom daily

tile: lower low zoom threads further

Merge remote-tracking branch 'github/pull/646'

Improve planet.osm web styling

Improve layout of planet header

Merge pull request #645 from hdevine825/planetlink

add https to link

Add content text to link

Add link to planet.osm Supporting OSM section

dnscontrol: bump to v4.7.3

Add fundraising message

Thanks Courtney!

Limit the number of threads used for low zoom renders

mediawiki: Increase timeout for mediawiki-refresh-links again

Apply memory limits to renderd

Increase timeout for mediawiki-refresh-links

Fix cgimap tests to check for unix domain socket

mediawiki: remove restart on-failure for job services

The systemd timers will restart the services even if the service previously failed due to exceeding RuntimeMaxSec

mediawiki: set max runtime for all jobs. restart on-failure

Add a run time limit to the mediawiki-jobs service

imagery: do not use abc subdomains in js

Set a one week delay for account deletion

imagery: add os openmap local Oct 2023

nominatim: reduce number of workers on vhagar

nominatim: reduce pool size on stormfly

Use fail2ban to block bogus note searches

Use fail2ban to block hosts with repeated request timeouts

Move web site logging to global scope

Update to osm-carto v5.8.0

Closes #639

nominatim: update Python packages

chef: remove old verisign cert cleanup

Drop legacy code used when converting chef to run on a timer

Use unix domain sockets for cgimap on the production servers

Use unix domain sockets for cgimap on the dev server

civi extension version bump, civix update org.openstreetmap.username & org.civicrm.donotsendreportemail

civi version bump

Merge remote-tracking branch 'github/pull/644'

Bump kitchen-dokken from 2.20.2 to 2.20.3

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.2 to 2.20.3.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.2...v2.20.3)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/643'

Bump test-kitchen from 3.5.1 to 3.6.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.5.1 to 3.6.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.5.1...v3.6.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/641'

Add test for chef cookbook

chef: on Debian ARM use Ubuntu deb

Merge remote-tracking branch 'github/pull/642'

chef: Remove ancient verisign 1024 root cert

Fix en.openstreetmap.town container

Remove accidentially added chef test

Add basic en.openstreetmap.town redirect service

Configure doorkeeper keys for dev instances

Merge remote-tracking branch 'github/pull/640'

Bump kitchen-dokken from 2.19.1 to 2.20.2

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.19.1 to 2.20.2.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.19.1...v2.20.2)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Move tilejson.json to html directory so it gets deployed

Drop support for old style tile server replication

Install g++ for knife

Switch remaining render servers to osm2pgsql replication

Use osm2pgsql for replication on bowser

Run osm2pgsql replication in a loop instead of relying on Restart=always

Run expiry as a separate service for osm2pgsql replication

Allow osm2pgsql replication to write to tile directories

Track sequence and timestamp of last update

Fix tile directory switch for render_expired

Use osm2pgsql for replication on balerion

Merge remote-tracking branch 'github/pull/638'

Update microsoft authentication ID

Don't allow mail relay via gateway hosts

Use callout verification for domains we are relaying to

Revert "Use callout verification for domains we are relaying to"

This reverts commit f59b522f292def10d39f5bb6e4fbe770add1b5c4.

Use callout verification for domains we are relaying to

hardware: add debian firmware-linux meta package

apt: add debian non-free-firmware repo

Use gamin instead of inotify on Ubuntu

Ensure python modules for log monitoring are installed for fail2ban

Drop special casing of gen10 HP repo for Debian

Use debian 11 chef client on debian 12

stateofthemap: add 2024

Add support for using osm2pgsql-replication on render servers

Allow cgimap to read issues and reports

Merge remote-tracking branch 'github/pull/637'

Enable upload rate limiting for cgimap

Bump test-kitchen from 3.5.0 to 3.5.1

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.5.0 to 3.5.1.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.5.0...v3.5.1)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Set SECRET_KEY_BASE when delivering messages from email

Set SECRET_KEY_BASE_DUMMY for the statistics script

Set SECRET_KEY_BASE for rails job runners

Set SECRET_KEY_BASE_DUMMY when building assets

Set memory limits for user slices on the dev server

Disable RemoveIPC for reindex services

Enable cgimap with ratelimit-upload option for tomh dev site

Install libxml-twig-perl on the dev server

Use sql_exporter to monitor rails queue lengths

Add support for using sql_exporter to query postgres

Drop rails71 dev site

discourse: increase smtp timeouts

Drop alertmanager API block

The whole of alertmanager is IP restricted anyway.

Allow domain level blocks on email senders

Revert "Allow domain level blocks on email senders"

This reverts commit a54ccb43f33b675eed9ff85da0eebc951f0558c0.