Update tilekiln and street spirit versions

imagery: Add OS OpenMap Local April 2026

Update Gems

dulcy: move to postgresql 18

wiki: Switch monthly dump

Merge remote-tracking branch 'github/pull/845'

Update OpenStreetMap.js - Update OSM tile URL

Updated OSM tile URL.

Update dns.js - Update OSM tile URL

Updated OSM tile URL.

Update map.js - Update OSM tile URL

Updated OSM tile URL.

wiki: Increase memcache memory limit

mediawiki: set wgThumbnailSteps

Add nominatim role to poldi

prometheus: security version bump

Install postgis package on slave database servers

Add postgis to master database

Drop support for carto 5.x and default to flex output

Switch palulokon to carto 6.0.0

prometheus: bump versions

Switch odin to carto 6.0.0

community: bump esr version of discourse

Skip hponcfg on trixie

Use bookworm for HPE repository on trixie

Add role for poldi

Switch orm to carto 6.0.0

Switch culebre to carto 6.0.0

Enable mul language code for wikibase on the production wiki

Set tmpAlwaysShowMulLanguageCode flag on test wiki

Enable mul language code for wikibase on the test wiki

Switch azure-02 to carto 6.0.0

Switch piasa to carto 6.0.0

Switch nidhogg to carto 6.0.0

Update ssh keys for tomh

Merge remote-tracking branch 'github/pull/842'

build(deps): bump cookstyle from 8.6.4 to 8.6.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.6.4 to 8.6.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.6.4...v8.6.10)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.6.10
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Configure totp_domain for web site

Update bundle

Add a job runner for the notifiers queue

Enable the Linter and DiscussionTools extensions on the wiki

community: upgrade discourse to 2026.1.2 (ESR)

Switch azure-01 to carto 6.0.0

Drop code for managing hwraid status daemons

Drop support for older raid systems we no longer use

mediawiki: Disable broken PdfHandler extension

Purge any remaining hwraid status daemons

We stopped running them three years ago so i think they can go now.

Switch ysera to carto 6.0.0

Disable multi geometry mode for machines with carto 6.0.0

Re-enable hwraid repository

Switch wawel to carto 6.0.0

Use postgres 18 for machines with the tile-600 role

Drop bogus tag transform script for tile-600 role

Disable non-functional hwraid.le-vert.net repository

Manage new notification tables in the main database

Add dummy turnstile secret for tests

Enable turnstile for the main web site

Add tile-600 role for tile servers running carto 6.0.0

Allow the output mode for osm2pgsql to be set for tile servers

Drop unused style_file attribute from tile cookbook

Add support for common-values script to tile recipe

Run tile functions script in a transaction

Allow postgresql_execute to wrap commands in a transaction

Drop unused support for legacy carto setups without hstore

community: Bump to latest discourse ESR release

hardware: upgrade sst to latest

nominatim: also reload the fastlane service on updates

Make yuri an administrator on muirdris

Add the Linter extension to the test wiki for DiscussionTools

Add the DiscussionTools extension to the test wiki

Allow each apache worker on tile to handle more connections

tile: log JA4H

Add initial cookbook for installing fastli cli tool

dns: bump dnscontrol to 4.36.1

Disable apache log based fail2ban jails on web frontends

Add conntrack to standard tools

web: Remove HTTP 1.1 rules

These rules need to be run on Fastly as the HTTP connection
to the backend may use a different version from the client.

mediawiki: Set wgQuickInstantCommonsUserAgentInfo to url

mediawiki: QuickInstantCommons set UA and Via404=False

WMF are now restricting non standard sizes. Make osm.wiki usage clear and use official API

Merge remote-tracking branch 'github/pull/829'

Update letsencrypt to use cinc to upload certificates

prometheus: bump to 3.10.0

prometheus: Update karma to v0.126

nominatim: remove all rate-limiting by nginx

Merge remote-tracking branch 'github/pull/839'

Switch grafana to use Type=notify

Add postgis to all dev rails databases

This is in anticipation of the upcoming "moderation zones" feature.

https://github.com/openstreetmap/openstreetmap-website/pull/6713

Enssure we wait for the grafana server to be fully started

Restore accounts as a dependency for dev

Merge pull request #838 from openstreetmap/dependabot/github_actions/docker/login-action-4

build(deps): bump docker/login-action from 3 to 4

build(deps): bump docker/login-action from 3 to 4

Bumps [docker/login-action](https://github.com/docker/login-action) from 3 to 4.
- [Release notes](https://github.com/docker/login-action/releases)
- [Commits](https://github.com/docker/login-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: docker/login-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix case of username

Add a dummy user to the accounts data bag for the accounts cookbook

Configure rails user directly using chef resources

Configure osmbackup user directly using chef resources

nominatim: remove rate-limiting for blocked requests

It interferes badly with fastly caching.

Remove unused users from test data bags

Configure wiki user directly using chef resources

Configure wordpress user directly using chef resources

Use CINC links in README.md

nominatim: remove extra rate limiting for reverse

Doesn't play well with fastly caching.

Ensure git user is created before the dns recipe runs

Configure imagery user directly using chef resources