Install system pyotp

This avoids failures on Debian systems.

Update matomo to 5.1.1

geoipupdate: increase randomized delay to reduce potential hot day

Drop references to OAuth 1 tables

Use new rake task to run database cleanups

Merge remote-tracking branch 'github/pull/688'

Fix log rotation on web servers

Add wawel, a tile server hosted by cloudferro

Set location for Cloudferro WAW3-2

Move web tests to run on Debian instead of Ubuntu

Use backports for smartmontools on debian

Add stretch/current-gen9 repo for HP tools on Gen9 machines

Update bundle

Merge remote-tracking branch 'github/pull/690'

build(deps): bump test-kitchen from 3.6.0 to 3.7.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.6.0 to 3.7.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.6.0...v3.7.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/689'

Install osmium on the dev server

Drop CGIMAP_OAUTH_HOST setting

Replace openstreetmap-cgimap-bin with openstreetmap-cgimap

Drop no longer supported switches from cgimap

Add roles for CloudFerro servers

Update bundle

Merge remote-tracking branch 'github/pull/687'

build(deps): bump rexml from 3.3.3 to 3.3.6

Bumps [rexml](https://github.com/ruby/rexml) from 3.3.3 to 3.3.6.
- [Release notes](https://github.com/ruby/rexml/releases)
- [Changelog](https://github.com/ruby/rexml/blob/master/NEWS.md)
- [Commits](https://github.com/ruby/rexml/compare/v3.3.3...v3.3.6)

---
updated-dependencies:
- dependency-name: rexml
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Update interface names for nidhogg

Fully qualify the name of the backup server

Tighten access restrictions on git.osm.org

Only set a long expiry on assets which exist

Add brackets around IPv6 resolver addresses

Use he.net resolvers in Amsterdam and Dublin

nominatim: add pyosmium to virtual env

nominatim: fix syntax error

nominatim: update python dependencies

Also adds dependencies for nominatim cli.

Add docker hub login to avoid hub IP limits

Docker Hub has download limits. When anonymous these limits are per IP address.
We have been hitting the limits when GHA dokken tests download the chef image.
https://www.docker.com/increase-rate-limits/

Use apt.openstreetmap.org for OSM packages

Add noble to distributions

Give up on allowing shared access to APT repository

Disable legacy pool support

Add source to list of apt architectures to publish

Enable directory indexes for APT repository

Add missing dependency

Configure idris as an APT repository

Add apt::repository recipe

Add load average alert

Move some more tests to rub on Debian instead of Ubuntu

Merge remote-tracking branch 'github/pull/683'

build(deps): bump rexml from 3.3.2 to 3.3.3

Bumps [rexml](https://github.com/ruby/rexml) from 3.3.2 to 3.3.3.
- [Release notes](https://github.com/ruby/rexml/releases)
- [Changelog](https://github.com/ruby/rexml/blob/master/NEWS.md)
- [Commits](https://github.com/ruby/rexml/compare/v3.3.2...v3.3.3)

---
updated-dependencies:
- dependency-name: rexml
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Hack up something to manage certificates for birthday20

Update bundle

imagery: support legacy location query params

Revert "apache: only show major/minor apache version in response header"

This does not work as security.conf overrides the set value.

This reverts commit 2381006bfe55b37e25482f8f4d569e3da3682206.

Direct incoming discourse email to gorwen

Replace jakelong with gorwen but using jakelong's IP addresses

apache: only show major/minor apache version in response header

build(deps): bump rexml from 3.3.0 to 3.3.2

Bumps [rexml](https://github.com/ruby/rexml) from 3.3.0 to 3.3.2.
- [Release notes](https://github.com/ruby/rexml/releases)
- [Changelog](https://github.com/ruby/rexml/blob/master/NEWS.md)
- [Commits](https://github.com/ruby/rexml/compare/v3.3.0...v3.3.2)

---
updated-dependencies:
- dependency-name: rexml
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump kitchen-dokken from 2.20.5 to 2.20.6

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.5 to 2.20.6.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.5...v2.20.6)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Revert "Remove some redundant settings from chef server configuration"

This reverts commit 26b959ed598073e88ad23403cbcb3623476342d9.

bind: explicitly dnssec and memory option

dns: upgrade dnscontrol to 4.12.5

Remove some redundant settings from chef server configuration

Update chef client to 18.5.0

Update chef server to 15.9.38

Update addresses for spikes in Amsterdam

Look through cloudflare to get real client IPs

Disable evasive on web during CF

Revert "Switch web site to readonly against karm"

This reverts commit f2e063ccae80b92c17712da609d8d74ffef08ba9.

Switch web site to readonly against karm

remove the old configuration file

update osmfverifycontributor plugin

Should fix the issue that contributors got memberships unconditionally

smarty 4 is now the default

the civicrm settings location moved

the civicrm settings location moved from <webroot>/wp-content/plugins/civicrm
to <webroot>/wp-content/uploads/civicrm

See https://civicrm.stackexchange.com/questions/25313/where-is-the-file-civicrm-settings-php-in-wp/25314#25314

disable advanced fundraising reports

dns: upgrade dnscontrol to 4.12.2

hardware: install apt::hwraid before use

imagery: add additional upstream to allow backend retry

Merge remote-tracking branch 'github/pull/678'

tile: Update index page to modern HTML, add tests

community: bump to version v3.2.3

imagery: update backend method

Disable OAuth 1.0a and basic authentication

imagery: do not use keepalive for socket

podman: do not require port

imagery: reformat volume variable

imagery: fix volume mount

imagery: use titiler over socket

imagery: only allow titiler access from localhost

Tweak energy_perf_bias on ysera to squeeze more CPU

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit e2b6fbcfbc1b61a64d6157264e0eba5a37e4ceb1.

Disable OAuth 1.0a and basic authentication

Set a minimum threshold for error rate alerts

This avoids very small numbers of errors on idle machines
triggering an errir rate alert.

Fix online detection for bond interfaces

With versions of systemd before 254 allow bond interfaces with
a state of degraded-carrier so long as they have an address.

civicrm: upgrade membershipextra to correct revision

apply fix in osmf-verify-contributor

Add geocoder extension  to CiviCRM

The contribution pages want to use a geocoder. The default geocoder is
nominatim, so it stays in the OSMF :)

add qfsessionwarning CiviCRM extension

qfsessionwarning Alerts the user about expired session cookies,
for example if a user walks away from a contribution page and comes back later
Also reduces messages in the log.

Update CiviCRM to 5.74.4

patch for pivot reports

Pivot reports is currently broken, spamming the log. This patch was
recommended by our CiviCRM consultant to clean up the log

Tweak energy_perf_bias on odin to squeeze more CPU

Set CGIMAP_BBOX_SIZE_LIMIT_UPLOAD for production instances

Set CGIMAP_BBOX_SIZE_LIMIT_UPLOAD for dev instances