docs: improve contributor testing guide and dockerised cookstyle

Merge remote-tracking branch 'github/pull/820'

build(deps): bump aws-sdk-s3 from 1.141.0 to 1.208.0

Bumps [aws-sdk-s3](https://github.com/aws/aws-sdk-ruby) from 1.141.0 to 1.208.0.
- [Release notes](https://github.com/aws/aws-sdk-ruby/releases)
- [Changelog](https://github.com/aws/aws-sdk-ruby/blob/version-3/gems/aws-sdk-s3/CHANGELOG.md)
- [Commits](https://github.com/aws/aws-sdk-ruby/commits)

---
updated-dependencies:
- dependency-name: aws-sdk-s3
  dependency-version: 1.208.0
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/819'

Remove mention of sqlite3-pcre

Taginfo doesn't use it any more.

See https://github.com/taginfo/taginfo/issues/436.

nominatim: reduce pool sizes

build(deps): bump kitchen-dokken from 2.21.4 to 2.22.0

Bumps [kitchen-dokken](https://github.com/test-kitchen/kitchen-dokken) from 2.21.4 to 2.22.0.
- [Release notes](https://github.com/test-kitchen/kitchen-dokken/releases)
- [Changelog](https://github.com/test-kitchen/kitchen-dokken/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/kitchen-dokken/compare/v2.21.4...v2.22.0)

---
updated-dependencies:
- dependency-name: kitchen-dokken
  dependency-version: 2.22.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Bump kitchen-dokken gem to fixed release

Workaround kitchen-dokken Docker API compatibility issue

Fixes: https://github.com/openstreetmap/chef/issues/816

apt: remove mcp keyring cleanup

apt: Force reinstall of hpe mcp renewed key

build(deps): bump cookstyle from 8.5.2 to 8.5.3

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.5.2 to 8.5.3.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.5.2...v8.5.3)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.5.3
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

nominatim: add static response file

spamassassin: Use correct daemon name on Ubuntu 24.04

Add ruby versions for ubuntu 24.04

Add ubuntu 24.04 to test-kitchen

Add debian-13 to supported kitchen tests

ruby: add debian 13 system ruby version support

clamav: Setup fangfrisch on Debian 13

taginfo: only install sqlite3-pcre if still available

php: improve version selection logic

dns: Update dnscontrol to 4.28.2

raise nominatim connection alert limit even more

increase warning limit for nominatim connections

Re-enable fullstaq-ruby apt key by using fingerprint

chef: bump client to 18.8.54

systemd: use subscribes to avoid daemon-reload race with service reload/restart

nominatim: be quicker to ban IPs that have been blocked

Update to tilelog 1.8.0

web: Use Fastly client IP, remove Cloudflare

vector: update spirit, expire all layers

vectortile: make styles with absolute URLs available

Manage the spammy_phrases table in the API database

Set a 5 minute statement timeout on rails database connections

This is equal to the API timeout, which is longer than the web
timeout, and is intended to act as a backstop.

nominatim: reduce wirkers on dulcy

Disable failing apt key

Add missing apache reload on ssl_certificate change

sotm: Add 2026

web: ignore faulty Cloudflare rum posts

Merge remote-tracking branch 'github/pull/810'

build(deps): bump actions/checkout from 5 to 6

Bumps [actions/checkout](https://github.com/actions/checkout) from 5 to 6.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v5...v6)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '6'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

rsync should use preallocate

Logs compressions should not use rsyncable as each log unique

naga: tune apache to hardware size

wordpress: Block public wp-json API

Fix apache reload logic for wordpress and mediawiki site resources

apt: update grafana repo urls

Extend disabling of deflate to Potlatch

web: force gzip Accept-Encoding for StreetComplete

Escape backslashes in regular expression

Normalise Accept-Encoding headers to workaround cgimap bug

https://github.com/zerebubuth/openstreetmap-cgimap/issues/540

Fix logo for foundation wiki

Disable the OSMFoundation skin completely

Configure $wgLogos for mediawiki sites

Switch foundation wiki to use Vector 2022

nominatim: Add fastly IP client support

web: remove trailing comma in test databag

Make smokeping alerting less noisy

foundation: fix scribunto chef template

foundation: enable scribunto on OSMF wiki

imagery: update africa topo test to v10

imagery: update africa topo test to v9

Switch OSMF wiki to use the vector skin for now

Update foundation wiki to mediawiki 1.43

Update board wiki to mediawiki 1.43

Update DWG wiki to mediawiki 1.43

Update MWG wiki to mediawiki 1.43

Drop remaining wikis from ridley

Drop MWG wiki from ridley

Add foundation wikis to naga

Revert "Disable failing apt key"

This reverts commit 972707135f6d255c07228a3ccb89ac129cbecab5.

web: use aws databag

tilelog: Use aws databag

Fix test web passwords databag

imagery: used recommended gdal envars

db: Switch to aws databag for wal-g

Fix some tests

imagery: update latest OS OpenMapLocal to resampled version

planet: remove aws template quotes for consistency

planet: fix template typo

planet: Use aws ids from databag

prometheus: use aws_credentials for consistency

Add test prometheus aws databag

prometheus: Use aws databag

dns: Update dnscontrol to 4.24.1

prometheus: bump alertmanager to 0.29.0

Move prometheus AWS key ID to private data bag

prometheus: disable junos systemstatistics and storage

prometheus: disable poe and macsec on junos exporter

imagery: add os openmap local Oct 2025

sotm: ensure backup does not abort on changed files

Increase zstd backup compression level

imagery: update africa topo test to v8

otrs: fix backup typo

imagery: update africa topo test to v7

Take both AWS key ID and secret from the private data bag

prometheus: bump prometheus and karma versions

imagery: update africa topo test to v6

community: Update discourse to v3.5.2

Minor cleanup backup scripts. Add cache excludes