Merge pull request #4318 from tomhughes/rails-71-defaults

Enable remaining rails 7.1 defaults

Improve name selection with the query tool

Pass the full expanded list of preferred languages to the client
and use that when looking for the best name for an object.

Fixes #4310

Merge remote-tracking branch 'upstream/pull/4297'

Remove some tag table custom css

Merge remote-tracking branch 'upstream/pull/4345'

Update bundle

Remove $spacer css from browse status panel

Remove $spacer css from sidebar content

Update to rails 7.1.2

Merge remote-tracking branch 'upstream/pull/4343'

Merge remote-tracking branch 'upstream/pull/4342'

Merge remote-tracking branch 'upstream/pull/4341'

Merge remote-tracking branch 'upstream/pull/4340'

Merge remote-tracking branch 'upstream/pull/4339'

Localisation updates from https://translatewiki.net.

Remove custom css and large left margin for map noscript message

Remove unused maximiseMap/minimiseMap functions

Remove some custom css for pages with embedded iD

Remove custom css and unnecessary div nesting of welcome panel

Remove relative position from sidebar child divs other than banners

Merge remote-tracking branch 'upstream/pull/4336'

Set banner close button background/opacity with Bootstrap

Use dark theme to invert banner close button

Localisation updates from https://translatewiki.net.

Use the URL safe base64 variant for mail tokens

Add secrets to gitignore

Merge remote-tracking branch 'upstream/pull/4331'

use api.openstreetmap.org for API calls when running on www.osm.org

see https://github.com/openstreetmap/operations/issues/951

Update to iD v2.27.3

Strengthen the tokens used in email reply addresses

Remove production credentials from the repository

These (well master.key at least) should never have been here
but fortunately we haven't really been using them.

Use secure_compare to compare passwords and tokens

It's unlikely there is an explotable attack here given than network
latencies and variability will swamp any local timing differences but
it's best practice and there's no reason not to.

Merge remote-tracking branch 'upstream/pull/4322'

Update bundle

Localisation updates from https://translatewiki.net.

Bump eslint from 8.52.0 to 8.53.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.52.0 to 8.53.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.52.0...v8.53.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #4321 from HolgerJeromin/patch-1

fix link to stateofthemap.africa

fix link to stateofthemap.africa

Localisation updates from https://translatewiki.net.

Fix eslint warnings

Make change set comment rate limit errors display properly

Fixes #4320

Use postgres 14 for docker

Add tests for API change rate limits

Enforce rate limit for API calls which make changes

Add support for per-user limits on the rate changes can be made

Add importer role that can be associated with higher rate limits

Only count new reports as active for rate limits

Fix new rubocop warnings

Update bundle

Localisation updates from https://translatewiki.net.

Avoid storing user records in the session during signup

This works around an issue with rails failing to preserve attribute
change flags and is in line with upstream advice against storing models
in the session in this way.

https://github.com/rails/rails/issues/49826
https://github.com/rails/rails/issues/49827

Switch to rails 7.1 defaults

Change log level for DebugExceptions to error

Use an HTML5 parser for tests

Use an HTML5 standards-compliant sanitizer

Commit transactions exited by return, break or throw

Enable optimisation of checks for parent record existence

Limit log file size in development and test

Stop parameter hashes comparing equal to normal hashes

Drop X-Download-Options from default headers

Stop adding autoloaded paths to $LOAD_PATH

Merge remote-tracking branch 'upstream/pull/4308'

Enable rails 7.1 changes to model callbacks

Enable precompilation of filter_parameters

Enable rails 7.1 defaults that relate to rolling upgrades

Enable rails 7.1 defaults for features we don't use

Disable deprecated singular association names

Build new relation member indexes concurrently

Disable transactions for relation member index changes

Merge pull request #4300 from tomhughes/relation-members-primary-key

Simplify primary key for relation members tables

Assign proper sequence numbers to relation members in tests

Remove extraneous fields from primary keys for relation members

Merge remote-tracking branch 'upstream/pull/4317'

Merge pull request #4170 from osmcz/cuzk

Add contributor info for Czechia for copyright web page

Localisation updates from https://translatewiki.net.

Switch back to bootstrap releases

Bootstrap-rubygem 5.3.2 onwards allows us to use dartsass-sprockets.

Refs #4262

Merge remote-tracking branch 'upstream/pull/4293'

Merge remote-tracking branch 'upstream/pull/4315'

Override left/right tooltip arrow placement in rtl mode

Don't pass placement: right to tooltip()

Bootstrap flips it on its own, see https://getbootstrap.com/docs/5.2/components/tooltips/#directions

Apply unread message background to table cells

Required after updating Bootstrap.

Merge remote-tracking branch 'upstream/pull/4262'

Upgrade to bootstrap 5.3

Merge remote-tracking branch 'upstream/pull/4309'

Update bundle

Fix file dimensions and switch from png to jpg

Add Africa banner (with @2x)

rerun script/misc/update-wiki-pages

Add banner for SOTM Asia 2023

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4305'

Merge remote-tracking branch 'upstream/pull/4306'

Bump eslint from 8.51.0 to 8.52.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.51.0 to 8.52.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.51.0...v8.52.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Remove user list custom css

Merge remote-tracking branch 'upstream/pull/4304'

Merge remote-tracking branch 'upstream/pull/4303'

Merge remote-tracking branch 'upstream/pull/4302'

Remove oauth list custom css

Remove some print-related custom css

Remove some search/directions custom css