Merge remote-tracking branch 'upstream/pull/4374'

Merge remote-tracking branch 'upstream/pull/4373'

Update expected response for doorkeeper errors

Allow FactoryBot to set primary key attributes

We have at least model (Language) which does not use datbase
generated primary keys so we need to be able to set them.

https://github.com/thoughtbot/factory_bot_rails/pull/419

Update bundle

Merge remote-tracking branch 'upstream/pull/4352'

Start summit mapnik map key at zoom 11

Start dashed rail line mapnik map key at zoom 12

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4368'

Merge remote-tracking branch 'upstream/pull/4367'

Merge remote-tracking branch 'upstream/pull/4366'

Read layers with available map key from config/key.yml

Add tooltip to disabled html share button

Disable html share button for tracestracktopo layer

Drop ACL check from notes#comment as we no longer allow anonymous comments

Prevent unauthenticated users commenting on notes via the API

Remove unused css for lists inside primary nav on narrow screens

Localisation updates from https://translatewiki.net.

Merge pull request #4296 from AntonKhorev/header-flex

Use flex container instead of floats in header

Merge pull request #4353 from tomhughes/rtlcss

Improve handling of RTL styling

Merge pull request #4313 from AntonKhorev/account-delete-delay

Account deletion cool-down period

Disallow account deletion after confirmation

Disable delete account button if there are recent changesets

Add earliest allowed deletion time to user model

Add user account deletion delay test helper

Add user account deletion delay setting

Prevent API tokens without write_notes creating attributed comments

Fixes #4362

Fix dependency

Merge remote-tracking branch 'upstream/pull/4358'

Merge remote-tracking branch 'upstream/pull/4356'

Update bundle

Remove 'need to return bbox' comment on conditions_bbox

Remove 'basic attributes' comments from changeset api output builders

Localisation updates from https://translatewiki.net.

Force rubygems 3.4.10 for github actions

This works around a problem where mini_racer doesn't like the psych
in the GitHub Actions images for ruby 3.0 and 3.1 but it fine with
the ruby 3.2 image that uses a newer rubygems version.

https://github.com/rubyjs/mini_racer/issues/289

Bump eslint from 8.53.0 to 8.54.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.53.0 to 8.54.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.53.0...v8.54.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix tiny user thumbnail size at 25x25 px

Disable text wrapping while measuring header width

Switch to flex header container

Fix positioning of placeholder text in RTL mode

Fixes #3910

Use rtlcss instead of r2 for RTL support

This ensures that the RTL directives in bootstrap are processed
correctly as it is designed around RTLCSS for RTL support.

Fixes #4347

Merge remote-tracking branch 'upstream/pull/4351'

Merge remote-tracking branch 'upstream/pull/4350'

Localisation updates from https://translatewiki.net.

Update oauth configuration url input label

Remove save user step when configuring permissions

Hash passwords as soon as a new user is created

Preserve pass_crypt_confirmation in the new user hash

Merge remote-tracking branch 'upstream/pull/4349'

Merge pull request #4348 from tomhughes/native-enum

Switch to using native rails support for managing Postgres enumerations

Underline time elements that have a title

This replicates the previous use of abbr tags, with improved semantics.

Although we only use time tags in one place at the moment, the attribute
filter protects against any usage in the future that doesn't need a title
indication.

Simplify date display by using friendly_date helpers

Avoid wrapping friendly_date with abbr tags

Use friendly_date helpers for revoking user blocks

Use friendly_date for note disappear description

There's no need to reimplement this in its own helper.

Use the friendly_data_ago helper for contacts on the dashboard

Also take the opportunity to fix the translation key.

Use time instead of abbr element for changesets_helper

Avoid wrapping time tags in abbr for note_helper

Add missing tests for friendly_date_ago helper

Switch to using native rails support for managing Postgres enumerations

Use html 'time' element for friendly date helpers

This provides more structure than just a simple span.

Merge remote-tracking branch 'upstream/pull/4319'

Merge pull request #4333 from mapmeld/rtl-on-tag-values

Format right-to-left and bi-di text in OSM tag values

Format right-to-left and bi-di text in OSM tag values

Merge pull request #4311 from tomhughes/query-locales

Improve name selection with the query tool

Merge remote-tracking branch 'upstream/pull/4346'

Remove global text-align declarations

These interfere with directions set in `dir` attributes, e.g. `dir='auto'`.

The corresponding text-align was removed in Bootstrap 5.

Fixes #3432.

Merge pull request #4318 from tomhughes/rails-71-defaults

Enable remaining rails 7.1 defaults

Improve name selection with the query tool

Pass the full expanded list of preferred languages to the client
and use that when looking for the best name for an object.

Fixes #4310

Merge remote-tracking branch 'upstream/pull/4297'

Remove some tag table custom css

Merge remote-tracking branch 'upstream/pull/4345'

Update bundle

Remove $spacer css from browse status panel

Remove $spacer css from sidebar content

Update to rails 7.1.2

Merge remote-tracking branch 'upstream/pull/4343'

Merge remote-tracking branch 'upstream/pull/4342'

Merge remote-tracking branch 'upstream/pull/4341'

Merge remote-tracking branch 'upstream/pull/4340'

Merge remote-tracking branch 'upstream/pull/4339'

Localisation updates from https://translatewiki.net.

Remove custom css and large left margin for map noscript message

Remove unused maximiseMap/minimiseMap functions

Remove some custom css for pages with embedded iD

Remove custom css and unnecessary div nesting of welcome panel

Remove relative position from sidebar child divs other than banners

Merge remote-tracking branch 'upstream/pull/4336'

Set banner close button background/opacity with Bootstrap

Use dark theme to invert banner close button

Localisation updates from https://translatewiki.net.

Use the URL safe base64 variant for mail tokens

Add secrets to gitignore

Merge remote-tracking branch 'upstream/pull/4331'

use api.openstreetmap.org for API calls when running on www.osm.org

see https://github.com/openstreetmap/operations/issues/951

Update to iD v2.27.3

Strengthen the tokens used in email reply addresses

Remove production credentials from the repository

These (well master.key at least) should never have been here
but fortunately we haven't really been using them.

Use secure_compare to compare passwords and tokens

It's unlikely there is an explotable attack here given than network
latencies and variability will swamp any local timing differences but
it's best practice and there's no reason not to.