Disable OAuth 1.0a and basic authentication

Set a minimum threshold for error rate alerts

This avoids very small numbers of errors on idle machines
triggering an errir rate alert.

Fix online detection for bond interfaces

With versions of systemd before 254 allow bond interfaces with
a state of degraded-carrier so long as they have an address.

civicrm: upgrade membershipextra to correct revision

apply fix in osmf-verify-contributor

Add geocoder extension  to CiviCRM

The contribution pages want to use a geocoder. The default geocoder is
nominatim, so it stays in the OSMF :)

add qfsessionwarning CiviCRM extension

qfsessionwarning Alerts the user about expired session cookies,
for example if a user walks away from a contribution page and comes back later
Also reduces messages in the log.

Update CiviCRM to 5.74.4

patch for pivot reports

Pivot reports is currently broken, spamming the log. This patch was
recommended by our CiviCRM consultant to clean up the log

Tweak energy_perf_bias on odin to squeeze more CPU

Set CGIMAP_BBOX_SIZE_LIMIT_UPLOAD for production instances

Set CGIMAP_BBOX_SIZE_LIMIT_UPLOAD for dev instances

Update bundle

Merge remote-tracking branch 'github/pull/675'

build(deps): bump kitchen-dokken from 2.20.4 to 2.20.5

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.4 to 2.20.5.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.4...v2.20.5)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Use correct order for tile numbers

dns: upgrade dnscontrol to 4.12.0

Switch to metatile based expiry on render servers

Really set a limit on expiring long way segments

nominatim: filter for browser faking scripts

web: increase mod_evasive page count to allow iD tiled API requests

Tighten mod_evasive restrictions for the main site

Set a limit on expiring long way segments

add prometheus alert for too many parallel connections to nominatim

imagery: remove unicode

imagery: support multiple instances

imagery: minor change

imagery: remove dummy us_capcog.rb

imagery: fixup add dummy us_capcog.rb

imagery: apply us_imagery on ironbelly

imagery: add US CAPCOG 2022 imagery

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit d15475a0ad553d8a25888589158651850d638376.

Disable OAuth 1.0a and basic authentication

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit f62b7a4fe91bc06c6d58dbf48e1abc94907a1a08.

imagery: fix header hide Access-Control-Allow-Origin

imagery: do not duplicate Access-Control-Allow-Origin header

Disable OAuth 1.0a and basic authentication

Disable HTTP2 for OTRS

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit 007eb98f5f779bef67a514f0f4a723e90abc7c25.

Disable OAuth 1.0a and basic authentication

Add jon user to crm role

Closes: https://github.com/openstreetmap/operations/issues/1093

rhaegal: add IPv6 address

Setop vim stealing the mouse

Update IP configuration for rhaegal

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit b57356e2a061e553ccf99d89856578189763a9cb.

imagery: Add OS Local April 2024

Disable OAuth 1.0a and basic authentication

Revert "Move Amsterdam site gateway to norbert"

This reverts commit 04a8aea0708afb576b70ac823abd5d6bad2372c6.

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit df693470d05a8cfd5d9482e69d0052b7e1015020.

ironbelly: update interface names

Disable OAuth 1.0a and basic authentication

Move Amsterdam site gateway to norbert

Enable compression for application/json responses

Partial Revert "Tighten timeouts and log request timeouts"

This is a partially reverts commit ab4b82d3ca1eb1be198b331203f3505c4a043b59.

apache: use 429 error for mod-evasive

dhcpd: remove old oob hosts

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit c60ff91e5dfabb87bf734fc6df64abd8d4c37ac2.

Disable OAuth 1.0a and basic authentication

Revert "Disable OAuth 1.0a and basic authentication"

This reverts commit 3204df8c9e220f9b5b749db61c11bd4363b941ac.

Disable OAuth 1.0a and basic authentication

Update bundle

Fix incorrect alert annotation

civi ext version bump

civi version bump

Prevent use of buggy parser gem

https://github.com/inspec/inspec/issues/7029

Move replication state to /store on balerion and bowser

Make the location of the replication state directory configurable

Update interface names for odin

Treat all directories as safe on the git server

Update bundle

otrs: attempt workaround another workaround

Revert "otrs: attempt workaround for otrs daemon writes"

This reverts commit bf640328133e47a7c686b60cf73f63b3cd606b29.

otrs: attempt workaround for otrs daemon writes

community: remove workaround, fixed upstream

otrs: update backup script

otrs: move to naga

Signed-off-by: Grant Slater <github@firefishy.com>

discourse: add quoting

community: workaround https://github.com/discourse/discourse/pull/27040

community: include maxmind account id

community: bump discourse version

otrs: allow home directory access

Merge remote-tracking branch 'github/pull/670'

networking: do not wait for wireguard to be online

civicrm: fix lint issues

Document php version requirement

CiviCRM smarty optimisation and upgrade

Civi theme version bump, php warning

Civicrm version bump

Chef install morden and varia themes for supporting.o.o (#661)

Disable unreliable DNSSEC in test-kitchen

Capture additional github action diagnostics on failure

otrs: use correct cluster port

Drop custom ohai plugin path

Remove ohai plugin cleanup code

Merge remote-tracking branch 'github/pull/669'

ohai: use standard plugin path

Add otrs test role from naga

This reverts commit f8a576aca1270f703f38c3257cf533390692de06.

otrs: create runtime directory

Merge remote-tracking branch 'github/pull/668'

imagery: za fix NGI url