Merge remote-tracking branch 'github/pull/810'

build(deps): bump actions/checkout from 5 to 6

Bumps [actions/checkout](https://github.com/actions/checkout) from 5 to 6.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v5...v6)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '6'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

rsync should use preallocate

Logs compressions should not use rsyncable as each log unique

naga: tune apache to hardware size

wordpress: Block public wp-json API

Fix apache reload logic for wordpress and mediawiki site resources

apt: update grafana repo urls

Extend disabling of deflate to Potlatch

web: force gzip Accept-Encoding for StreetComplete

Escape backslashes in regular expression

Normalise Accept-Encoding headers to workaround cgimap bug

https://github.com/zerebubuth/openstreetmap-cgimap/issues/540

Fix logo for foundation wiki

Disable the OSMFoundation skin completely

Configure $wgLogos for mediawiki sites

Switch foundation wiki to use Vector 2022

nominatim: Add fastly IP client support

web: remove trailing comma in test databag

Make smokeping alerting less noisy

foundation: fix scribunto chef template

foundation: enable scribunto on OSMF wiki

imagery: update africa topo test to v10

imagery: update africa topo test to v9

Switch OSMF wiki to use the vector skin for now

Update foundation wiki to mediawiki 1.43

Update board wiki to mediawiki 1.43

Update DWG wiki to mediawiki 1.43

Update MWG wiki to mediawiki 1.43

Drop remaining wikis from ridley

Drop MWG wiki from ridley

Add foundation wikis to naga

Revert "Disable failing apt key"

This reverts commit 972707135f6d255c07228a3ccb89ac129cbecab5.

web: use aws databag

tilelog: Use aws databag

Fix test web passwords databag

imagery: used recommended gdal envars

db: Switch to aws databag for wal-g

Fix some tests

imagery: update latest OS OpenMapLocal to resampled version

planet: remove aws template quotes for consistency

planet: fix template typo

planet: Use aws ids from databag

prometheus: use aws_credentials for consistency

Add test prometheus aws databag

prometheus: Use aws databag

dns: Update dnscontrol to 4.24.1

prometheus: bump alertmanager to 0.29.0

Move prometheus AWS key ID to private data bag

prometheus: disable junos systemstatistics and storage

prometheus: disable poe and macsec on junos exporter

imagery: add os openmap local Oct 2025

sotm: ensure backup does not abort on changed files

Increase zstd backup compression level

imagery: update africa topo test to v8

otrs: fix backup typo

imagery: update africa topo test to v7

Take both AWS key ID and secret from the private data bag

prometheus: bump prometheus and karma versions

imagery: update africa topo test to v6

community: Update discourse to v3.5.2

Minor cleanup backup scripts. Add cache excludes

build(deps): bump cookstyle from 8.5.0 to 8.5.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.5.0 to 8.5.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.5.0...v8.5.2)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.5.2
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

imagery: update africa topo test to v5

imagery: update africa topo test to v4

imagery: update africa topo test to v3

community: ensure acme redirect includes token

community: fix test lint

community: Rework acme redirect to latest discourse insanity

community: Add acme redirect test

imagery: update africa topo test

Disable failing apt key

Update nodejs to 22.x

Block public access to raw grafana metrics

Tar backup still returns error, ignore for now

Also fix community tar backup

Fix tar backup failures

Merge remote-tracking branch 'github/pull/805'

build(deps): bump test-kitchen from 3.9.0 to 3.9.1

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.9.0 to 3.9.1.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.9.0...v3.9.1)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-version: 3.9.1
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Update matomo to 5.5.0

imagery: add experimental african-topo layer

prometheus: bump to 3.7.1

Fail backup script on failures

Match tests ruby version to chef version

prometheus: bump to 3.7.0

apt: re-enable HPE mcp repos

Revert "apt: workaround chef 18.8.11 apt_repository key bug"

This reverts commit 368f0bd9f353e2056ff365ba4367e68a5ce35adf.

Update chef client to 18.8.46

apt: workaround chef 18.8.11 apt_repository key bug

Workaround: https://github.com/chef/chef/issues/15214

imagery: fix backend name conflict

imagery: disable 204 handler

imagery: extra headers and handle 204 responses

imagery: try static file before dyanmic backends

Use default DNS for pixeldesk

Consistent zstd, tar and mysqldump options.

Drop: zstd adapt to improve rsynable output and speed consistency
Add: zstd compression level to 11
Add: zstd quiet
Add: zstd long reduce output size at expense higher memory usage
Add: mysqldump max-allowed-packet=1G to improve reliability with large datasets
Add: tar --sort=name to improve rsynable output

mediawiki: Fix failing backup

Update chef client to 18.8.11

Merge remote-tracking branch 'github/pull/802'

Use more conventional `bundle` over `bundler`

blogs: Retry to ignore faulty blog feeds

web: remove funding.json active-contributor due to plans limit