Update to osm-carto v5.9.0

Closes #700

Add support for installing functions to a rendering database

Lock zeitwerk to a ruby 3.1 supporting version

nominatim: reorganise recipe for Debian installation

Switch from on-the-machine-compilation to installing a Python
package from a custom pip server. Also removes a lot of cruft
like database replication and use of tablespaces.

Update bundle

Merge remote-tracking branch 'github/pull/701'

build(deps): bump kitchen-dokken from 2.20.6 to 2.20.7

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.20.6 to 2.20.7.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.20.6...v2.20.7)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

blog: disable staging code during development

blog: Enable staging blog

overpass: workaround blank pyosmium-get-changes diff-type default

Fix typo in network configuration for cmok and wawel

Merge remote-tracking branch 'github/pull/699'

vectortile: Set the base URL of the site

Don't try to get a cert for vector.osm

This domain is pointed at fastly, not the backend

nominatim: add new Gnome IPs

Closes: https://github.com/openstreetmap/operations/issues/1160

Remove last traces of gorwen

imagery: Add OS OpenMap Local 2024-10. Move /sv url to openmap

Merge remote-tracking branch 'github/pull/686'

Add vectortile roll to cmok

Create a new vectortile role

This role is for tilekiln based vector tile serving

mediawiki: Remove xbl.spamhaus.org DNSBL

mediawiki: Use less aggressive DNSBLs

community: Increase postgres connections, tweak mem and buffers

community: bump version - dummy text change

Install make and g+ for osmdbt

Stop installing rails code on database servers

Drop role for gorwen

Remove community role from gorwen

Switch community site to fume

Add tile sysctl tuning to lockheed

Add missing imagery attributes

Move us and za imagery to lockheed

Merge remote-tracking branch 'github/pull/697'

allow a different source URL for python packages

Add role for lockheed

Revert "Move AMS gateway to tabaluga"

This reverts commit 3fcbca9021c2343f8b1bbb13d99e5338a0dc7db2.

Revert "Switch web site to readonly against karm"

This reverts commit 968ffb7b7c28a0673554aba399ec55549dc6a41c.

Switch web site to readonly against karm

Move AMS gateway to tabaluga

Correct VLAN ID for tabaluga

Restore role for tabaluga

Ignore failures fetching the nodesource repo key

nominatim: switch to deploy tag for QA repo

overpass: only download sources when missing

The filename contains the version, so the file shouldn't change.

Update interface name for ysera

nominatim: switch server to new location of nominatim

Drop 2007, 2007 and 2009 from sotm backups

Add ncftp to dev

Switch SoTM 2009 to container

Switch SoTM 2007 and 2008 to containers

Don't escape wildcard prefixes during backup expiry

Move log storage to backup server

Switch birthday20 to a static container

Merge remote-tracking branch 'github/pull/696'

Set cmok ip

Add cmok server

This is for the new vector tile server that will be running at
CloudFerro

Merge remote-tracking branch 'github/pull/695'

Use backports for kernel, firmware and microcode

apt: enable systemd backport in Debian

civicrm: pivotreport extension patch now only in original repo

nominatim: regularly clean deleted areas

community: use a custom policyd-spf.conf

Use new style exim defaults on Debian

Add iptraf-ng and mtr-tiny to the tools packages

Sort list of tool packages

dev: Add podman and eatmydata

Drop cleanup code

Install curl on the dev server

Install gfortran on the dev server

Add exim, libosmium and pyosmium to backports for Debian 12

Centralise enablement of backports

Drop old cleanup code

Add network configuration for wawel

Merge remote-tracking branch 'github/pull/692'

Ensure accounts are created before the dev recipe runs

Add test for dev cookbook

Use backports for osm2pgsql on debian

Merge remote-tracking branch 'github/pull/691'

Install system pyotp

This avoids failures on Debian systems.

Use apt to install python geojson library

Replace netcat with netcat-openbsd

Update matomo to 5.1.1

geoipupdate: increase randomized delay to reduce potential hot day

Drop references to OAuth 1 tables

Use new rake task to run database cleanups

Merge remote-tracking branch 'github/pull/688'

Fix log rotation on web servers

Add wawel, a tile server hosted by cloudferro

Set location for Cloudferro WAW3-2

Move web tests to run on Debian instead of Ubuntu

Use backports for smartmontools on debian

Add stretch/current-gen9 repo for HP tools on Gen9 machines

Update bundle

Merge remote-tracking branch 'github/pull/690'

build(deps): bump test-kitchen from 3.6.0 to 3.7.0

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.6.0 to 3.7.0.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.6.0...v3.7.0)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/689'

Install osmium on the dev server

Drop CGIMAP_OAUTH_HOST setting

Replace openstreetmap-cgimap-bin with openstreetmap-cgimap

Drop no longer supported switches from cgimap