Merge remote-tracking branch 'upstream/pull/4566'

Merge pull request #4573 from AntonKhorev/api-routes-module

Use :module to specify api controllers module

Use :module to specify api controllers module

Merge pull request #4557 from AntonKhorev/rename-api-old-version

Rename api old element actions and path helpers

Merge pull request #4572 from lonvia/update-hosting-partners

Update hosting partners as per OWG policy

update hosting partners as per OWG policy

Merge remote-tracking branch 'upstream/pull/4570'

Update bundle

Fix whitespace in changeset element lists

Consistently exclude hidden diaries from spam scoring

Localisation updates from https://translatewiki.net.

Test validation of title and description presence for redactions

Add NOT NULL constraints to redaction title and description

Merge remote-tracking branch 'upstream/pull/4564'

Merge pull request #4550 from tomhughes/drop-user-tokens

Drop user tokens table

Localisation updates from https://translatewiki.net.

Bump qs from 6.11.2 to 6.12.0

Bumps [qs](https://github.com/ljharb/qs) from 6.11.2 to 6.12.0.
- [Changelog](https://github.com/ljharb/qs/blob/main/CHANGELOG.md)
- [Commits](https://github.com/ljharb/qs/compare/v6.11.2...v6.12.0)

---
updated-dependencies:
- dependency-name: qs
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/4558'

Update bundle

Prevent default event when clicking OpenID button

Rename api element version path helper

Rename api element version action to show

Merge remote-tracking branch 'upstream/pull/4554'

Remove assert_response when followed by assert_redirected_to

Merge remote-tracking branch 'upstream/pull/4555'

Be paranoid when sending password reset emails

This implements what is known as "paranoid" password reset flash
messages (using the terminology from Devise). It avoids revealing
whether the supplied email address is already registered.

Added an explicit test for this situation, so that the test for
email non-existance is separate from the duplicate-case tests.

Merge remote-tracking branch 'upstream/pull/4324'

Merge remote-tracking branch 'upstream/pull/4552'

Refactor common element version view code

Add links to reveal/hide redacted version data

Don't show unredacted element versions to non-moderators

Show unredacted element history

Add link to unredacted element history for moderators

Move changeset created/closed time ago strings to changesets locale

Move changeset created/closed popup/feed strings to changesets locale

Move all browse.changeset strings to changesets locale

Move changeset element headings to changesets locale

Move changeset show action to changesets controller

Merge remote-tracking branch 'upstream/pull/4551'

Localisation updates from https://translatewiki.net.

Update to iD v2.28.1

Drop user tokens table

Merge remote-tracking branch 'upstream/pull/4548'

Update to iD v2.28.0

Generate email change token before changing the address

Add a system test to do an end-end test of changing email

Make the user factory generate valid passwords

Merge remote-tracking branch 'upstream/pull/4545'

Update bundle

Bump osm-community-index from 5.6.1 to 5.6.2

Bumps [osm-community-index](https://github.com/osmlab/osm-community-index) from 5.6.1 to 5.6.2.
- [Release notes](https://github.com/osmlab/osm-community-index/releases)
- [Changelog](https://github.com/osmlab/osm-community-index/blob/main/CHANGELOG.md)
- [Commits](https://github.com/osmlab/osm-community-index/compare/v5.6.1...v5.6.2)

---
updated-dependencies:
- dependency-name: osm-community-index
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Fix rubocop warnings

Merge remote-tracking branch 'upstream/pull/4251'

Merge remote-tracking branch 'upstream/pull/4272'

Require display names to have a minimum unicode width of 3 columns

Fixes #4538

Merge pull request #4534 from tomhughes/list-headers

Add standard List-XXX headers to some notification mails

Merge pull request #4536 from tomhughes/trace-size-limit

Add a limit on the number of points in a GPS trace

Merge pull request #4535 from tomhughes/rails-tokens

Use rails generated tokens for emails

Merge pull request #4539 from tomhughes/confirmed-emails

Treat github and wikipedia provided emails as confirmed

Treat github and wikipedia provided emails as confirmed

Fixes #4270

Add a limit on the number of points in a GPS trace

Add standard List-XXX headers to some notification messages

Add unsubscribe link to changeset notification mails

Move mechanics of changeset subscriptions into the model

Rename path for changeset API subscription methods

Merge remote-tracking branch 'upstream/pull/4463'

Merge pull request #4537 from tomhughes/multiple-trace-priority

Use a reduced priority for batch trace uploads

Reduce priority of multiple simulataneous trace imports

Move scheduling of trace import and destruction to the model

Use rails tokens for signup confirmations

Use rails tokens for email changes

Use rails tokens for password resets

Add scope for unexpired user tokens

Remove bogus span element from eu translation

Merge remote-tracking branch 'upstream/pull/4533'

Bump eslint from 8.56.0 to 8.57.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.56.0 to 8.57.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.56.0...v8.57.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Update to rails 7.1.3.2

Update to rails 7.1.3.1

Merge remote-tracking branch 'upstream/pull/4523'

Merge remote-tracking branch 'upstream/pull/4530'

Merge remote-tracking branch 'upstream/pull/4529'

Update bundle

Move changeset feed locale strings from browse section to changesets

Localisation updates from https://translatewiki.net.

Link to current and old element versions from changeset pages

Move element title to changeset/relation list item

Add element list item helper

Separate element strikethrough from classes

Apply changeset element classes to list items

Include some XML special characters in the changeset feed comment test

Merge remote-tracking branch 'upstream/pull/4522'

Add unsubscribe link to diary comment notification email

Add diary entry subscribe/unsubscribe GET pages

Test changeset feed entry titles

Test if changeset feed entries are in specified order

Remove html type from changeset feed entry titles

Merge remote-tracking branch 'upstream/pull/4521'

Prevent dividers between diary comments overflowing into the margins

Merge remote-tracking branch 'upstream/pull/4518'