Merge remote-tracking branch 'upstream/pull/5168'

Update bundle

Merge remote-tracking branch 'upstream/pull/5176'

Localisation updates from https://translatewiki.net.

Removed unused translations from Traces namespace

Removed keys traces.make_public.made_public (started / ended using in 95595ee / 5651714) and traces.trace_optionals.tags (started / ended using in c30f141 / 7410b59).

Merge remote-tracking branch 'upstream/pull/5157'

Merge remote-tracking branch 'upstream/pull/5173'

Merge remote-tracking branch 'upstream/pull/5172'

Merge remote-tracking branch 'upstream/pull/5171'

Merge remote-tracking branch 'upstream/pull/5170'

Merge remote-tracking branch 'upstream/pull/5169'

Merge remote-tracking branch 'upstream/pull/5165'

Move ?: operator outside of t() for "Only ... can edit" block messages

Remove unused site.search.get_directions string

Remove unused messages.outbox.actions string

Remove unused layouts.gps_traces_tooltip string

Remove unused layouts.donate string

Disable redactions with write_api scope

Requires write_redactions scope to redact. Previously it was possible to redact with either write_redactions or write_api.

Update DOCKER.md with instructions for precompiling assets

Switch from ubuntu to debian

Bump eslint from 9.9.1 to 9.10.0

Bumps [eslint](https://github.com/eslint/eslint) from 9.9.1 to 9.10.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v9.9.1...v9.10.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/5164'

Merge remote-tracking branch 'upstream/pull/5163'

Merge remote-tracking branch 'upstream/pull/5162'

Merge remote-tracking branch 'upstream/pull/5161'

Merge remote-tracking branch 'upstream/pull/5160'

Remove :edit abilities implied by :update abilities

Remove Oauth::OAUTH2_SCOPES

After OAuth1 was removed, all scopes are OAuth2 scopes. Former OAuth2-only scopes now can be combined with the rest.

Merge branch 'pull/5115'

Merge branch 'pull/5155'

Remove unused site.about.next string

Remove unnecessary site.about locale scope from About page

Remove strings unused since Oct 2013 frontpage redesign

Merge remote-tracking branch 'upstream/pull/5159'

Merge remote-tracking branch 'upstream/pull/5152'

Remove messages.message_summary.reply_button string

Remove nil ApiCapability user branch

Remove OAuth 1 ApiCapability user branch

Localisation updates from https://translatewiki.net.

Simplify creation of bearer authorization headers

Uses the new features added to the bearer_authorization_header while
dropping basic authentication support to simplify the creation of bearer
authorization headers for API tests.

Drop crossdomain policy for OAuth 1 API methods

Update bundle

Merge remote-tracking branch 'upstream/pull/5153'

Remove node.tags_as_hash method

Restore monkey patching of OAuth::Helper

This is needed for omniauth-mediawiki which still uses OAuth 1.

Merge branch 'pull/5141'

Merge remote-tracking branch 'upstream/pull/5146'

Merge remote-tracking branch 'upstream/pull/5143'

Drop support for basic authentication

Merge branch 'pull/5149'

Test changeset not found page

Merge branch 'pull/5145'

Fixed bug when requested missing changeset

Fixes #5148. Added forgotten @type = "changeset" in ChangesetsController#show.

Localisation updates from https://translatewiki.net.

I18n: messages: avoid dynamic translation keys

By moving the translation outside the loop and calling t(...) with
explicitly stated keys, `bundle exec i18n-tasks unused` no longer
reports the keys as unused.

I18n: ignore unused third party translations

Ignores doorkeeper namespace in `bundle exec i18n-tasks unused`

Merge remote-tracking branch 'upstream/pull/5144'

Remove unused user_diaries_tooltip locale string

Remove unused locale strings for former changeset tables

Merge branch 'pull/5142'

Drop unused oauth_10a_disabled translation

Merge remote-tracking branch 'upstream/pull/5140'

Merge remote-tracking branch 'upstream/pull/5139'

Merge remote-tracking branch 'upstream/pull/5138'

Merge remote-tracking branch 'upstream/pull/5137'

Merge remote-tracking branch 'upstream/pull/5136'

Merge remote-tracking branch 'upstream/pull/5135'

Merge branch 'drop-oauth1'

Drop support for OAuth 1

Remove unused donation strings

Remove unused no_iframe_support message

Remove unused fail locale strings from user role grant/revoke

Remove unused not_an_admin locale string

Remove unused reference to missing gps layer name

Fix page title for failed trace updates

Merge remote-tracking branch 'upstream/pull/5133'

Test oauth2 application list with moderator permission icon

Compacted repeated "Results" into one sentence

Fixes #5065. Removed "Results from" from search results.

Merge branch 'pull/5129'

Decrease number of issues in pagination test

Test failures on issues pagination

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/5126'

Merge remote-tracking branch 'upstream/pull/4565'

Merge pull request #5124 from tomhughes/turbo-issue-search

Use turbo to update issue search results

Merge remote-tracking branch 'upstream/pull/5120'

Rename Feeds::ChangesetCommentsController to ChangesetComments::FeedsController

We usually create nested controllers with the main controller as the module,
and the nested controller as the specialization, e.g. Users::DeletionsController
or Traces::IconsController.

This then leaves the topic of whether the feed resource is plural, and whether we
are then showing a singular feed or showing a list (index) of objects.

The routes are carefully named so that we have `changesets_comments_feed_path` (the
comments feed for all changesets) vs `changeset_comment_feed_path(changeset)` (the
comments for a singular changeset).

Merge pull request #4587 from AntonKhorev/changeset-comment-routes

Move changeset comments feed to resourceful routes

Merge pull request #5093 from AntonKhorev/diary-comments-shallow-paths

Use shallow routes for diary comments

Merge pull request #5034 from grischard/patch-4

Add planet link and explanation to robots.txt

Merge pull request #5060 from tomhughes/rake-expiry

Move token expiry to a rake task

Allowed sending follow-ups for sent messages

Fixes #3497. Adds Reply button when displaying sent messages (app/views/messages/show.html.erb) and allows replying to messages for which sender is current user (app/controllers/messages_controller.rb). Improved tests for testing added functionality.

Use turbo to update issue search results

Merge remote-tracking branch 'upstream/pull/5057'

Update rubocop todo

Update bundle

Add turbo to Issues page

Localisation updates from https://translatewiki.net.

Add pagination to Issues page

Merge remote-tracking branch 'upstream/pull/5113'