increase warning limit for nominatim connections

Re-enable fullstaq-ruby apt key by using fingerprint

chef: bump client to 18.8.54

systemd: use subscribes to avoid daemon-reload race with service reload/restart

nominatim: be quicker to ban IPs that have been blocked

Update to tilelog 1.8.0

web: Use Fastly client IP, remove Cloudflare

vector: update spirit, expire all layers

vectortile: make styles with absolute URLs available

Manage the spammy_phrases table in the API database

Set a 5 minute statement timeout on rails database connections

This is equal to the API timeout, which is longer than the web
timeout, and is intended to act as a backstop.

nominatim: reduce wirkers on dulcy

Disable failing apt key

Add missing apache reload on ssl_certificate change

sotm: Add 2026

web: ignore faulty Cloudflare rum posts

Merge remote-tracking branch 'github/pull/810'

build(deps): bump actions/checkout from 5 to 6

Bumps [actions/checkout](https://github.com/actions/checkout) from 5 to 6.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v5...v6)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '6'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

rsync should use preallocate

Logs compressions should not use rsyncable as each log unique

naga: tune apache to hardware size

wordpress: Block public wp-json API

Fix apache reload logic for wordpress and mediawiki site resources

apt: update grafana repo urls

Extend disabling of deflate to Potlatch

web: force gzip Accept-Encoding for StreetComplete

Escape backslashes in regular expression

Normalise Accept-Encoding headers to workaround cgimap bug

https://github.com/zerebubuth/openstreetmap-cgimap/issues/540

Fix logo for foundation wiki

Disable the OSMFoundation skin completely

Configure $wgLogos for mediawiki sites

Switch foundation wiki to use Vector 2022

nominatim: Add fastly IP client support

web: remove trailing comma in test databag

Make smokeping alerting less noisy

foundation: fix scribunto chef template

foundation: enable scribunto on OSMF wiki

imagery: update africa topo test to v10

imagery: update africa topo test to v9

Switch OSMF wiki to use the vector skin for now

Update foundation wiki to mediawiki 1.43

Update board wiki to mediawiki 1.43

Update DWG wiki to mediawiki 1.43

Update MWG wiki to mediawiki 1.43

Drop remaining wikis from ridley

Drop MWG wiki from ridley

Add foundation wikis to naga

Revert "Disable failing apt key"

This reverts commit 972707135f6d255c07228a3ccb89ac129cbecab5.

web: use aws databag

tilelog: Use aws databag

Fix test web passwords databag

imagery: used recommended gdal envars

db: Switch to aws databag for wal-g

Fix some tests

imagery: update latest OS OpenMapLocal to resampled version

planet: remove aws template quotes for consistency

planet: fix template typo

planet: Use aws ids from databag

prometheus: use aws_credentials for consistency

Add test prometheus aws databag

prometheus: Use aws databag

dns: Update dnscontrol to 4.24.1

prometheus: bump alertmanager to 0.29.0

Move prometheus AWS key ID to private data bag

prometheus: disable junos systemstatistics and storage

prometheus: disable poe and macsec on junos exporter

imagery: add os openmap local Oct 2025

sotm: ensure backup does not abort on changed files

Increase zstd backup compression level

imagery: update africa topo test to v8

otrs: fix backup typo

imagery: update africa topo test to v7

Take both AWS key ID and secret from the private data bag

prometheus: bump prometheus and karma versions

imagery: update africa topo test to v6

community: Update discourse to v3.5.2

Minor cleanup backup scripts. Add cache excludes

build(deps): bump cookstyle from 8.5.0 to 8.5.2

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.5.0 to 8.5.2.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.5.0...v8.5.2)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.5.2
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

imagery: update africa topo test to v5

imagery: update africa topo test to v4

imagery: update africa topo test to v3

community: ensure acme redirect includes token

community: fix test lint

community: Rework acme redirect to latest discourse insanity

community: Add acme redirect test

imagery: update africa topo test

Disable failing apt key

Update nodejs to 22.x

Block public access to raw grafana metrics

Tar backup still returns error, ignore for now

Also fix community tar backup

Fix tar backup failures

Merge remote-tracking branch 'github/pull/805'

build(deps): bump test-kitchen from 3.9.0 to 3.9.1

Bumps [test-kitchen](https://github.com/test-kitchen/test-kitchen) from 3.9.0 to 3.9.1.
- [Release notes](https://github.com/test-kitchen/test-kitchen/releases)
- [Changelog](https://github.com/test-kitchen/test-kitchen/blob/main/CHANGELOG.md)
- [Commits](https://github.com/test-kitchen/test-kitchen/compare/v3.9.0...v3.9.1)

---
updated-dependencies:
- dependency-name: test-kitchen
  dependency-version: 3.9.1
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Update matomo to 5.5.0

imagery: add experimental african-topo layer

prometheus: bump to 3.7.1

Fail backup script on failures

Match tests ruby version to chef version

prometheus: bump to 3.7.0