Strengthen the tokens used in email reply addresses

Remove production credentials from the repository

These (well master.key at least) should never have been here
but fortunately we haven't really been using them.

Use secure_compare to compare passwords and tokens

It's unlikely there is an explotable attack here given than network
latencies and variability will swamp any local timing differences but
it's best practice and there's no reason not to.

Merge remote-tracking branch 'upstream/pull/4322'

Update bundle

Localisation updates from https://translatewiki.net.

Bump eslint from 8.52.0 to 8.53.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.52.0 to 8.53.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.52.0...v8.53.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #4321 from HolgerJeromin/patch-1

fix link to stateofthemap.africa

fix link to stateofthemap.africa

Localisation updates from https://translatewiki.net.

Fix eslint warnings

Make change set comment rate limit errors display properly

Fixes #4320

Only count new reports as active for rate limits

Fix new rubocop warnings

Update bundle

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4308'

Enable rails 7.1 changes to model callbacks

Enable precompilation of filter_parameters

Enable rails 7.1 defaults that relate to rolling upgrades

Enable rails 7.1 defaults for features we don't use

Disable deprecated singular association names

Build new relation member indexes concurrently

Disable transactions for relation member index changes

Merge pull request #4300 from tomhughes/relation-members-primary-key

Simplify primary key for relation members tables

Assign proper sequence numbers to relation members in tests

Remove extraneous fields from primary keys for relation members

Merge remote-tracking branch 'upstream/pull/4317'

Merge pull request #4170 from osmcz/cuzk

Add contributor info for Czechia for copyright web page

Localisation updates from https://translatewiki.net.

Switch back to bootstrap releases

Bootstrap-rubygem 5.3.2 onwards allows us to use dartsass-sprockets.

Refs #4262

Merge remote-tracking branch 'upstream/pull/4293'

Merge remote-tracking branch 'upstream/pull/4315'

Override left/right tooltip arrow placement in rtl mode

Don't pass placement: right to tooltip()

Bootstrap flips it on its own, see https://getbootstrap.com/docs/5.2/components/tooltips/#directions

Apply unread message background to table cells

Required after updating Bootstrap.

Merge remote-tracking branch 'upstream/pull/4262'

Upgrade to bootstrap 5.3

Merge remote-tracking branch 'upstream/pull/4309'

Update bundle

Fix file dimensions and switch from png to jpg

Add Africa banner (with @2x)

rerun script/misc/update-wiki-pages

Add banner for SOTM Asia 2023

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4305'

Merge remote-tracking branch 'upstream/pull/4306'

Bump eslint from 8.51.0 to 8.52.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.51.0 to 8.52.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.51.0...v8.52.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Remove user list custom css

Merge remote-tracking branch 'upstream/pull/4304'

Merge remote-tracking branch 'upstream/pull/4303'

Merge remote-tracking branch 'upstream/pull/4302'

Remove oauth list custom css

Remove some print-related custom css

Remove some search/directions custom css

Localisation updates from https://translatewiki.net.

add contributor info for Czechia

Merge pull request #4278 from tomhughes/rails71

Upgrade to rails 7.1.1

Update database structure for change in migration ordering

Update test results for changes to rescuable exception handling

https://github.com/rails/rails/pull/45867

Fix test as rails no longer seems to return a body for redirects

Adjust code for rails internal changes

Replace composite_primary_keys with rails builtin support

Use db:schema:load to populate the database when linting annotations

Update to rails 7.1.1

Merge pull request #4299 from AntonKhorev/no-changeset-action-button-css

Remove subscribe/unsubscribe button custom css

Update annotation for change to changeset_tags indexes

Merge pull request #4279 from tomhughes/changeset-tags-primary-key

Add a primary key to the changeset_tags table

Remove subscribe/unsubscribe button custom css

Merge pull request #4289 from grekko/github_workflow_add_annotate_models_check_2

.github/workflows/lint.yml: Check if annotate_models is up to date

Merge remote-tracking branch 'upstream/pull/4295'

Merge remote-tracking branch 'upstream/pull/4294'

Merge remote-tracking branch 'upstream/pull/4292'

Update i18n tasks from latest gem

Update bundle

Replace secondary nav buttons custom css with classes

Enable focus outline on More button

Decrease directions button height to match Go button

Localisation updates from https://translatewiki.net.

Remove some h1/logo custom css

.github/workflows/lint.yml: Add task verifying annotations are up2date

Annotate models

Localisation updates from https://translatewiki.net.

Update bundle

Merge remote-tracking branch 'upstream/pull/4276'

Localisation updates from https://translatewiki.net.

Add a primary key to the changeset_tags table

Improve support for primary keys in migrations

Drop redundant primary key specification for languages table

Drop workaround to force UTF8 form upload in IE8

This has been disabled by default in rails for some time.

Bump eslint from 8.50.0 to 8.51.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.50.0 to 8.51.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.50.0...v8.51.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix rails 7.1.0 deprecation warning

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4274'

Merge pull request #4257 from tordans/docker-compose

Docker: Use `docker compose`

Docker: Use `docker compose` in Docs and Workflow

Also extend "Tests" section on how to prepare the tests

Prefer find_by() instead of where().first

These are very similar, differing only if we would expect multiple
results and the sorting is important. However, in all our cases
we're only expecting one result to be returned, and so find_by is
easier to read.

Merge remote-tracking branch 'upstream/pull/4226'

Load openid signing key from endpoint during openid connect test

Add test for openid discovery