osqa: move to container on naga

git: block shortlog for ai scraper

apache: backport idris manual tweaks

git: add additional url to ai scraper block list

blog-staging: fix linting issue

blog-staging: re-enable backup management

git: block fake scraper on even more urls

git: block fake scraper from additional URLs

Dummy commit to retry knife upload

mailman: only backup archive txt files once, not the txt.gz duplicates

Tune shenron disk kernel read ahead

osqa: block unknown scraper abuse

community: bump discourse to v3.4.5 (security upgrade)

git: block some anonymous bot abuse

exim: Add myself to root alias

Add --quiet to zstd invocations

Switch backups to using zstd

mediawiki: add protection against UA faking abusive scraper

Move SMTP recipient limit to exim so it applies to all mail

mailman: limit smtp rcpts to workaround gmx.de limits

gmx.de error: https://postmaster.gmx.net/en/case?c=r0407

Update bundle

Update SST CLI to version 2.3

exim: disable default apache page as seemingly negatively affects reputation score

Merge remote-tracking branch 'github/pull/771'

build(deps): bump cookstyle from 8.1.3 to 8.1.4

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.1.3 to 8.1.4.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.1.3...v8.1.4)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.1.4
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

vectortile: Add more pg connections to avoid alarms

community: switch fully to outlets for osm ssl settings

community: Use new outlets feature for enabling SSL settings

community: Upgrade to discourse v3.4.4

Merge pull request #770 from pnorman/siege

dev: add siege for load testing

dev: add siege for load testing

Move mod_tile configuration to the virtual host

Modernise path to renderd run time directory

vectortile: Set application_name for tilekiln-prometheus

vectortile: Fix tilekiln application_name

vectortile: set postgres application_name

Set a short timeout on acme.osm.org

nominatim: drop potentially confusing proxy header

wiki: update bots in robots.txt

wiki: make robots.txt stricter

Manage the social_links table in the API database

git: add blobdiff_plain to robots.txt exclusion

vectortile: Analyze DBs daily

Drop unused interfaces from uplink lists

Merge remote-tracking branch 'github/pull/736'

Update bundle

Allow podman to run kitchen tests

Due to differences in how podman and docker treat volumes, we have
to hack in a workaround for podman to start the chef container up
before it runs a suite.  Otherwise you get a failure to find the
chef-client binary

https://github.com/test-kitchen/kitchen-dokken/issues/255 has more
information on the cause

Merge remote-tracking branch 'origin/pr/766'

vectortile: Turn on pgstattuple for bloat monitoring

vectortile: turn on dribble tilegen

(cherry picked from commit c22d31dc4f73f8bef0216eb78486c2acd495461e)

gitweb: fix robots.txt path

gitweb: fix robots.txt in attempt to limit abuse

vectortile: enable dribble replication

vectortile: Update spirit

vectortile: Update spirit

vectortile: Add cache-control headers to tiles

Add pnorman to git and chefrepo groups

vectortile: Rerender lowzoom tiles daily

Update interface names for horntail

Merge remote-tracking branch 'github/pull/763'

vectortile: add a demo page for shortbread tiles

Merge remote-tracking branch 'github/pull/762'

vectortile: Use new name of street_labels_points table

Tune apache on idris

Merge remote-tracking branch 'github/pull/761'

Bump cookstyle from 8.1.1 to 8.1.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.1.1 to 8.1.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.1.1...v8.1.2)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.1.2
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'github/pull/760'

Stop dribble in prep of db reload

Fix the TTMServer configuration for the wiki Translate extension

Merge remote-tracking branch 'github/pull/758'

Merge remote-tracking branch 'github/pull/757'

mediawiki: Fix cookstyle error

vectortile: turn cmok tile gen on

Remove redundant configuration

Add configuration for the Translate extension

Enable CirrusSearch for wikibase

Stop testing prometheus server recipe on Ubuntu

Install the Translate extension in the test wiki

Install the WikibaseCirrusSearch extension in the test wiki

accounts: Add craig authorized_keys

Revert "imagery: switch namibian topo to jpeg_png to allow transparency"

This reverts commit da2c505b0a2ffbd11acf369af20765cf1c3cefd6.

Revert "imagery: actually add mapserver jpeg_png definition and bump na_sgswa_topo version"

This reverts commit f157f3f08cf8ae773ef5509602c05f7d5f0f2e4e.

Revert "imagery: fix file extension"

This reverts commit 8e9c575bc711eb01f83e80aadec5ca412641a209.

imagery: fix file extension

Move more tests to run on Debian 12

imagery: actually add mapserver jpeg_png definition and bump na_sgswa_topo version

imagery: switch namibian topo to jpeg_png to allow transparency

devices: fix node.cpu_cores code for udev rule

Move more tests to run on Debian 12

Test prometheus server recipe on Debian 12

Stop testing wiki cookbook on Ubuntu 22.04

devices: remove outdated udev rules (retired hardware)

devices: dynamicly tune udev mdraid group_thread_cnt

wiki: do not backup test instances

wiki: robots.txt disallow test mode sites

Install the DynamicPageListEngine extension in the test wiki

Install the TemplateStyles extension in the main wiki

Send all mail via equinix

community: Security upgrade to v3.4.3

Merge remote-tracking branch 'github/pull/756'