Replace csp_meta_tag with `secure_headers` nonce

Merge pull request #4604 from AntonKhorev/block-factory-revoked-expired

Make factory-created revoked blocks inactive

Make factory-created revoked blocks inactive

Avoid lego translation in trace time/user/tags string

Merge remote-tracking branch 'upstream/pull/4600'

Merge pull request #4599 from AntonKhorev/rename-messages-local

Rename message local in message table partials

Merge pull request #4598 from AntonKhorev/fix-trace-description

Fix trace feed image urls and local variable names

Fix warning on unescaped hyphen in regexp

Rename message local in message table partials

Rename trace local in trace description partial

Merge pull request #4574 from urbalazs/wiki-prefixes-240313

Add more wiki prefixes

Use absolute paths to trace icon in traces feed

Merge pull request #4592 from AntonKhorev/simplify-link_to-on-block-pages

Simplify link_to user calls on block pages

Merge pull request #4593 from AntonKhorev/simplify-link_to-on-issue-pages

Simplify link_to user calls on issue pages

Merge pull request #4594 from AntonKhorev/simplify-link_to-on-message-pages

Simplify link_to calls on message pages

Merge pull request #4595 from AntonKhorev/simplify-links-on-trace-pages

Simplify links on trace pages

Simplify links on trace pages

Simplify link_to calls on message pages

Simplify link_to user calls on issue pages

Simplify link_to user calls on block pages

Merge remote-tracking branch 'upstream/pull/4591'

Update bundle

Shorten user path helper calls in tests

Merge remote-tracking branch 'upstream/pull/4586'

Merge remote-tracking branch 'upstream/pull/4585'

Localisation updates from https://translatewiki.net.

Count only tbody rows when testing tables

Change "people mapping nearby" empty inbox/outbox link to dashboard

Merge remote-tracking branch 'upstream/pull/4584'

Simplify changeset/element-related link_to calls

Merge remote-tracking branch 'upstream/pull/4583'

Merge remote-tracking branch 'upstream/pull/4582'

Merge remote-tracking branch 'upstream/pull/4581'

Move changeset subscribe/unsubscribe to resourceful routes

Don't pass paths to element_single_current_link helper

Test links to containing relations from element pages

Extend containing relation fix to nested relations

Fix display of containing relations

Merge remote-tracking branch 'upstream/pull/4579'

Merge remote-tracking branch 'upstream/pull/4578'

Merge remote-tracking branch 'upstream/pull/4580'

Use official "Log in to Microsoft" icon

Downloaded from https://learn.microsoft.com/en-us/entra/identity-platform/howto-add-branding-in-apps
on 2024-03-15.

Move current element actions to their own controllers

Merge remote-tracking branch 'upstream/pull/4576'

Merge remote-tracking branch 'upstream/pull/4575'

Merge remote-tracking branch 'upstream/pull/4577'

Fix "blocked" user signup page

- Remove `<h1>` and `<h2>` tags for main text.
- Emphasize1st paragraph with `<strong>`

Replace "Login" labels with "Log in" when used as a verb

Move element history actions to old element controllers

Collect node/way/relation CanCanCan subjects into arrays

Add more wiki prefixes

Merge remote-tracking branch 'upstream/pull/4566'

Merge pull request #4573 from AntonKhorev/api-routes-module

Use :module to specify api controllers module

Use :module to specify api controllers module

Merge pull request #4557 from AntonKhorev/rename-api-old-version

Rename api old element actions and path helpers

Merge pull request #4572 from lonvia/update-hosting-partners

Update hosting partners as per OWG policy

update hosting partners as per OWG policy

Merge remote-tracking branch 'upstream/pull/4570'

Update bundle

Fix whitespace in changeset element lists

Consistently exclude hidden diaries from spam scoring

Localisation updates from https://translatewiki.net.

Test validation of title and description presence for redactions

Add NOT NULL constraints to redaction title and description

Merge remote-tracking branch 'upstream/pull/4564'

Merge pull request #4550 from tomhughes/drop-user-tokens

Drop user tokens table

Localisation updates from https://translatewiki.net.

Bump qs from 6.11.2 to 6.12.0

Bumps [qs](https://github.com/ljharb/qs) from 6.11.2 to 6.12.0.
- [Changelog](https://github.com/ljharb/qs/blob/main/CHANGELOG.md)
- [Commits](https://github.com/ljharb/qs/compare/v6.11.2...v6.12.0)

---
updated-dependencies:
- dependency-name: qs
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Adding information about Croatia sources

Merge remote-tracking branch 'upstream/pull/4558'

Update bundle

Prevent default event when clicking OpenID button

Rename api element version path helper

Rename api element version action to show

Merge remote-tracking branch 'upstream/pull/4554'

Remove assert_response when followed by assert_redirected_to

Merge remote-tracking branch 'upstream/pull/4555'

Be paranoid when sending password reset emails

This implements what is known as "paranoid" password reset flash
messages (using the terminology from Devise). It avoids revealing
whether the supplied email address is already registered.

Added an explicit test for this situation, so that the test for
email non-existance is separate from the duplicate-case tests.

Merge remote-tracking branch 'upstream/pull/4324'

Merge remote-tracking branch 'upstream/pull/4552'

Refactor common element version view code

Add links to reveal/hide redacted version data

Don't show unredacted element versions to non-moderators

Show unredacted element history

Add link to unredacted element history for moderators

Move changeset created/closed time ago strings to changesets locale

Move changeset created/closed popup/feed strings to changesets locale

Move all browse.changeset strings to changesets locale

Move changeset element headings to changesets locale

Move changeset show action to changesets controller

Merge remote-tracking branch 'upstream/pull/4551'

Localisation updates from https://translatewiki.net.

Update to iD v2.28.1

Drop user tokens table

Merge remote-tracking branch 'upstream/pull/4548'

Update to iD v2.28.0

Generate email change token before changing the address

Add a system test to do an end-end test of changing email

Make the user factory generate valid passwords

Merge remote-tracking branch 'upstream/pull/4545'