Merge remote-tracking branch 'upstream/pull/5170'

Merge remote-tracking branch 'upstream/pull/5169'

Merge remote-tracking branch 'upstream/pull/5165'

Move ?: operator outside of t() for "Only ... can edit" block messages

Remove unused site.search.get_directions string

Remove unused messages.outbox.actions string

Remove unused layouts.gps_traces_tooltip string

Remove unused layouts.donate string

Disable redactions with write_api scope

Requires write_redactions scope to redact. Previously it was possible to redact with either write_redactions or write_api.

Update DOCKER.md with instructions for precompiling assets

Switch from ubuntu to debian

Bump eslint from 9.9.1 to 9.10.0

Bumps [eslint](https://github.com/eslint/eslint) from 9.9.1 to 9.10.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v9.9.1...v9.10.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/5164'

Merge remote-tracking branch 'upstream/pull/5163'

Merge remote-tracking branch 'upstream/pull/5162'

Merge remote-tracking branch 'upstream/pull/5161'

Merge remote-tracking branch 'upstream/pull/5160'

Improved error reporting when trace upload fails

Fixes #2630. Added supported file formats below Choose File
(traces/new.html.erb) and improved error / success messages.

Remove :edit abilities implied by :update abilities

Remove Oauth::OAUTH2_SCOPES

After OAuth1 was removed, all scopes are OAuth2 scopes. Former OAuth2-only scopes now can be combined with the rest.

Merge branch 'pull/5115'

Merge branch 'pull/5155'

Remove unused site.about.next string

Remove unnecessary site.about locale scope from About page

Remove strings unused since Oct 2013 frontpage redesign

Merge remote-tracking branch 'upstream/pull/5159'

Merge remote-tracking branch 'upstream/pull/5152'

Remove messages.message_summary.reply_button string

Remove nil ApiCapability user branch

Remove OAuth 1 ApiCapability user branch

Localisation updates from https://translatewiki.net.

Simplify creation of bearer authorization headers

Uses the new features added to the bearer_authorization_header while
dropping basic authentication support to simplify the creation of bearer
authorization headers for API tests.

Drop crossdomain policy for OAuth 1 API methods

Update bundle

Merge remote-tracking branch 'upstream/pull/5153'

Remove node.tags_as_hash method

Restore monkey patching of OAuth::Helper

This is needed for omniauth-mediawiki which still uses OAuth 1.

Use svg icons in pagination for note lists

Use Bootstrap pagination for note lists

Move note paging locale strings to notes scope

Merge branch 'pull/5141'

Merge remote-tracking branch 'upstream/pull/5146'

Merge remote-tracking branch 'upstream/pull/5143'

Drop support for basic authentication

Merge branch 'pull/5149'

Test changeset not found page

Merge branch 'pull/5145'

Fixed bug when requested missing changeset

Fixes #5148. Added forgotten @type = "changeset" in ChangesetsController#show.

Localisation updates from https://translatewiki.net.

I18n: messages: avoid dynamic translation keys

By moving the translation outside the loop and calling t(...) with
explicitly stated keys, `bundle exec i18n-tasks unused` no longer
reports the keys as unused.

I18n: ignore unused third party translations

Ignores doorkeeper namespace in `bundle exec i18n-tasks unused`

Merge remote-tracking branch 'upstream/pull/5144'

Remove unused user_diaries_tooltip locale string

Remove unused locale strings for former changeset tables

Merge branch 'pull/5142'

Drop unused oauth_10a_disabled translation

Merge remote-tracking branch 'upstream/pull/5140'

Merge remote-tracking branch 'upstream/pull/5139'

Merge remote-tracking branch 'upstream/pull/5138'

Merge remote-tracking branch 'upstream/pull/5137'

Merge remote-tracking branch 'upstream/pull/5136'

Merge remote-tracking branch 'upstream/pull/5135'

Merge branch 'drop-oauth1'

Drop support for OAuth 1

Remove unused donation strings

Remove unused no_iframe_support message

Remove unused fail locale strings from user role grant/revoke

Remove unused not_an_admin locale string

Remove unused reference to missing gps layer name

Fix page title for failed trace updates

Merge remote-tracking branch 'upstream/pull/5133'

Test oauth2 application list with moderator permission icon

Compacted repeated "Results" into one sentence

Fixes #5065. Removed "Results from" from search results.

Merge branch 'pull/5129'

Decrease number of issues in pagination test

Test failures on issues pagination

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/5126'

Merge remote-tracking branch 'upstream/pull/4565'

Merge pull request #5124 from tomhughes/turbo-issue-search

Use turbo to update issue search results

Merge remote-tracking branch 'upstream/pull/5120'

Rename Feeds::ChangesetCommentsController to ChangesetComments::FeedsController

We usually create nested controllers with the main controller as the module,
and the nested controller as the specialization, e.g. Users::DeletionsController
or Traces::IconsController.

This then leaves the topic of whether the feed resource is plural, and whether we
are then showing a singular feed or showing a list (index) of objects.

The routes are carefully named so that we have `changesets_comments_feed_path` (the
comments feed for all changesets) vs `changeset_comment_feed_path(changeset)` (the
comments for a singular changeset).

Merge pull request #4587 from AntonKhorev/changeset-comment-routes

Move changeset comments feed to resourceful routes

Merge pull request #5093 from AntonKhorev/diary-comments-shallow-paths

Use shallow routes for diary comments

Merge pull request #5034 from grischard/patch-4

Add planet link and explanation to robots.txt

Merge pull request #5060 from tomhughes/rake-expiry

Move token expiry to a rake task

Allowed sending follow-ups for sent messages

Fixes #3497. Adds Reply button when displaying sent messages (app/views/messages/show.html.erb) and allows replying to messages for which sender is current user (app/controllers/messages_controller.rb). Improved tests for testing added functionality.

Use turbo to update issue search results

Merge remote-tracking branch 'upstream/pull/5057'

Update rubocop todo

Update bundle

Add turbo to Issues page

Localisation updates from https://translatewiki.net.

Add pagination to Issues page

Merge remote-tracking branch 'upstream/pull/5113'

Bump eslint from 9.9.0 to 9.9.1

Bumps [eslint](https://github.com/eslint/eslint) from 9.9.0 to 9.9.1.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v9.9.0...v9.9.1)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/5106'

Backfill block deactivates_at

Merge remote-tracking branch 'upstream/pull/5110'

Merge remote-tracking branch 'upstream/pull/5111'