Merge remote-tracking branch 'upstream/pull/4388'

Fix new rubocop warnings

Update bundle

Use SecureRandom to generate user tokens

Localisation updates from https://translatewiki.net.

Update color of mapnik map key for lakes

Merge remote-tracking branch 'upstream/pull/4384'

Merge remote-tracking branch 'upstream/pull/4383'

Merge remote-tracking branch 'upstream/pull/4385'

Bump eslint from 8.54.0 to 8.55.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.54.0 to 8.55.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.54.0...v8.55.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix min zoom levels for some landcover mapnik map key features

Make mapnik map key for lakes visible on all zoom levels

Merge remote-tracking branch 'upstream/pull/4381'

Fix mapnik map key for roads

The main changes are:
- no roads on zooms < 6
- no yellow-colored secondary highways without casing

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4378'

Use 5 meter radius for input locations in Valhalla

This will search for road segments within 5 meter radius of the input location and choose the best path from/to whichever segment gives the cheapest cost. It should be preferable in most scenarios compared to simply snapping to the closest segment.

I'll do the same PR for our web app at https://github.com/gis-ops/valhalla-app.

Merge remote-tracking branch 'upstream/pull/4329'

Merge remote-tracking branch 'upstream/pull/4374'

Merge remote-tracking branch 'upstream/pull/4373'

Update expected response for doorkeeper errors

Allow FactoryBot to set primary key attributes

We have at least model (Language) which does not use datbase
generated primary keys so we need to be able to set them.

https://github.com/thoughtbot/factory_bot_rails/pull/419

Update bundle

Merge remote-tracking branch 'upstream/pull/4352'

Start summit mapnik map key at zoom 11

Start dashed rail line mapnik map key at zoom 12

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4368'

Merge remote-tracking branch 'upstream/pull/4367'

Merge remote-tracking branch 'upstream/pull/4366'

Read layers with available map key from config/key.yml

Add tooltip to disabled html share button

Disable html share button for tracestracktopo layer

Drop ACL check from notes#comment as we no longer allow anonymous comments

Prevent unauthenticated users commenting on notes via the API

Remove unused css for lists inside primary nav on narrow screens

Localisation updates from https://translatewiki.net.

Merge pull request #4296 from AntonKhorev/header-flex

Use flex container instead of floats in header

Merge pull request #4353 from tomhughes/rtlcss

Improve handling of RTL styling

Merge pull request #4313 from AntonKhorev/account-delete-delay

Account deletion cool-down period

Disallow account deletion after confirmation

Disable delete account button if there are recent changesets

Add earliest allowed deletion time to user model

Add user account deletion delay test helper

Add user account deletion delay setting

Prevent API tokens without write_notes creating attributed comments

Fixes #4362

Fix dependency

Merge remote-tracking branch 'upstream/pull/4358'

Merge remote-tracking branch 'upstream/pull/4356'

Update bundle

Do not merge zoom/lat/lon options with oauth_return_url

Extract `welcome_options` function to simplify save function

Welcome screen works with confirmation email too

Welcome screen displays 'Continue with authorization'

do not hide notes

Remove 'need to return bbox' comment on conditions_bbox

Remove 'basic attributes' comments from changeset api output builders

Localisation updates from https://translatewiki.net.

Force rubygems 3.4.10 for github actions

This works around a problem where mini_racer doesn't like the psych
in the GitHub Actions images for ruby 3.0 and 3.1 but it fine with
the ruby 3.2 image that uses a newer rubygems version.

https://github.com/rubyjs/mini_racer/issues/289

Bump eslint from 8.53.0 to 8.54.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.53.0 to 8.54.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.53.0...v8.54.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix tiny user thumbnail size at 25x25 px

Disable text wrapping while measuring header width

Switch to flex header container

Fix positioning of placeholder text in RTL mode

Fixes #3910

Use rtlcss instead of r2 for RTL support

This ensures that the RTL directives in bootstrap are processed
correctly as it is designed around RTLCSS for RTL support.

Fixes #4347

Merge remote-tracking branch 'upstream/pull/4351'

Merge remote-tracking branch 'upstream/pull/4350'

Localisation updates from https://translatewiki.net.

Update oauth configuration url input label

Remove save user step when configuring permissions

Hash passwords as soon as a new user is created

Preserve pass_crypt_confirmation in the new user hash

Merge remote-tracking branch 'upstream/pull/4349'

Merge pull request #4348 from tomhughes/native-enum

Switch to using native rails support for managing Postgres enumerations

Underline time elements that have a title

This replicates the previous use of abbr tags, with improved semantics.

Although we only use time tags in one place at the moment, the attribute
filter protects against any usage in the future that doesn't need a title
indication.

Simplify date display by using friendly_date helpers

Avoid wrapping friendly_date with abbr tags

Use friendly_date helpers for revoking user blocks

Use friendly_date for note disappear description

There's no need to reimplement this in its own helper.

Use the friendly_data_ago helper for contacts on the dashboard

Also take the opportunity to fix the translation key.

Use time instead of abbr element for changesets_helper

Avoid wrapping time tags in abbr for note_helper

Add missing tests for friendly_date_ago helper

Switch to using native rails support for managing Postgres enumerations

Use html 'time' element for friendly date helpers

This provides more structure than just a simple span.

Merge remote-tracking branch 'upstream/pull/4319'

Merge pull request #4333 from mapmeld/rtl-on-tag-values

Format right-to-left and bi-di text in OSM tag values

Format right-to-left and bi-di text in OSM tag values

Merge pull request #4311 from tomhughes/query-locales

Improve name selection with the query tool

Merge remote-tracking branch 'upstream/pull/4346'

Remove global text-align declarations

These interfere with directions set in `dir` attributes, e.g. `dir='auto'`.

The corresponding text-align was removed in Bootstrap 5.

Fixes #3432.

Merge pull request #4318 from tomhughes/rails-71-defaults

Enable remaining rails 7.1 defaults

Improve name selection with the query tool

Pass the full expanded list of preferred languages to the client
and use that when looking for the best name for an object.

Fixes #4310

Merge remote-tracking branch 'upstream/pull/4297'

Remove some tag table custom css

Merge remote-tracking branch 'upstream/pull/4345'

Update bundle

Remove $spacer css from browse status panel

Remove $spacer css from sidebar content

Update to rails 7.1.2

Merge remote-tracking branch 'upstream/pull/4343'