imagery: move tiler api url

lint fix on ironbelly role

imagery: fixes for host and https

Apply imagery::tiler to ironbelly

imager: add tiler cookbook

Add a connection rate limit to the web frontends

community: bump to 3.1.4 release

Update matomo to 4.16.0

Use cmake to build cgimap on the dev server

Use all frontends for processing rails message mail

Preserve case of local part for rails message delivery

https://github.com/openstreetmap/operations/issues/1017

Minor wordsmithing

nominatim: need to fetch tags on source code update

civicrm: use correct donotsendreportemail extension to repo

planet: add notes S3 redirect

nominatim: make deploy tag the default mode of checkout

nominatim: deploy code from a tag

Specify timezone for OSUOSL as US/Pacific

Set timezone for servers in us-east-2

Remove unused teraswitch role

Drop memory constraint on low zoom render threads

Set a timeout for the DNS rebuild service

Run the low zoom render every day

Add mincore to allowed system calls for renderd

Add user_mutes to monthly reindex

Grant access to user_mutes table

Relax system call filter for renderd

Preload libtcmalloc for renderd

imagery: add missing include_recipe

podman: add environment variable support

Revert "render: Run lowzoom daily"

This reverts commit c19f837a25a957d444db9e5946249a15e1caed5b.

render: Run lowzoom daily

tile: lower low zoom threads further

Merge remote-tracking branch 'github/pull/646'

Improve planet.osm web styling

Improve layout of planet header

Merge pull request #645 from hdevine825/planetlink

add https to link

Add content text to link

Add link to planet.osm Supporting OSM section

dnscontrol: bump to v4.7.3

Add fundraising message

Thanks Courtney!

Limit the number of threads used for low zoom renders

mediawiki: Increase timeout for mediawiki-refresh-links again

Apply memory limits to renderd

Increase timeout for mediawiki-refresh-links

Fix cgimap tests to check for unix domain socket

mediawiki: remove restart on-failure for job services

The systemd timers will restart the services even if the service previously failed due to exceeding RuntimeMaxSec

mediawiki: set max runtime for all jobs. restart on-failure

Add a run time limit to the mediawiki-jobs service

imagery: do not use abc subdomains in js

Set a one week delay for account deletion

imagery: add os openmap local Oct 2023

nominatim: reduce number of workers on vhagar

nominatim: reduce pool size on stormfly

Use fail2ban to block bogus note searches

Use fail2ban to block hosts with repeated request timeouts

Move web site logging to global scope

Update to osm-carto v5.8.0

Closes #639

nominatim: update Python packages

chef: remove old verisign cert cleanup

Drop legacy code used when converting chef to run on a timer

Use unix domain sockets for cgimap on the production servers

Use unix domain sockets for cgimap on the dev server

civi extension version bump, civix update org.openstreetmap.username & org.civicrm.donotsendreportemail

civi version bump

Merge remote-tracking branch 'github/pull/644'

Bump kitchen-dokken from 2.20.2 to 2.20.3

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.2 to 2.20.3.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.2...v2.20.3)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/643'

Bump test-kitchen from 3.5.1 to 3.6.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.5.1 to 3.6.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.5.1...v3.6.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/641'

Add test for chef cookbook

chef: on Debian ARM use Ubuntu deb

Merge remote-tracking branch 'github/pull/642'

chef: Remove ancient verisign 1024 root cert

Fix en.openstreetmap.town container

Remove accidentially added chef test

Add basic en.openstreetmap.town redirect service

Configure doorkeeper keys for dev instances

Merge remote-tracking branch 'github/pull/640'

Bump kitchen-dokken from 2.19.1 to 2.20.2

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.19.1 to 2.20.2.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.19.1...v2.20.2)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Move tilejson.json to html directory so it gets deployed

Drop support for old style tile server replication

Install g++ for knife

Switch remaining render servers to osm2pgsql replication

Use osm2pgsql for replication on bowser

Run osm2pgsql replication in a loop instead of relying on Restart=always

Run expiry as a separate service for osm2pgsql replication

Allow osm2pgsql replication to write to tile directories

Track sequence and timestamp of last update

Fix tile directory switch for render_expired

Use osm2pgsql for replication on balerion

Merge remote-tracking branch 'github/pull/638'

Update microsoft authentication ID

Don't allow mail relay via gateway hosts

Use callout verification for domains we are relaying to

Revert "Use callout verification for domains we are relaying to"

This reverts commit f59b522f292def10d39f5bb6e4fbe770add1b5c4.

Use callout verification for domains we are relaying to

hardware: add debian firmware-linux meta package

apt: add debian non-free-firmware repo