Switch orm to carto 6.0.0

Switch culebre to carto 6.0.0

Enable mul language code for wikibase on the production wiki

Set tmpAlwaysShowMulLanguageCode flag on test wiki

Enable mul language code for wikibase on the test wiki

Switch azure-02 to carto 6.0.0

Switch piasa to carto 6.0.0

Switch nidhogg to carto 6.0.0

Update ssh keys for tomh

Merge remote-tracking branch 'github/pull/842'

build(deps): bump cookstyle from 8.6.4 to 8.6.10

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.6.4 to 8.6.10.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.6.4...v8.6.10)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.6.10
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Configure totp_domain for web site

Update bundle

Add a job runner for the notifiers queue

Enable the Linter and DiscussionTools extensions on the wiki

community: upgrade discourse to 2026.1.2 (ESR)

Switch azure-01 to carto 6.0.0

Drop code for managing hwraid status daemons

Drop support for older raid systems we no longer use

mediawiki: Disable broken PdfHandler extension

Purge any remaining hwraid status daemons

We stopped running them three years ago so i think they can go now.

Switch ysera to carto 6.0.0

Disable multi geometry mode for machines with carto 6.0.0

Re-enable hwraid repository

Switch wawel to carto 6.0.0

Use postgres 18 for machines with the tile-600 role

Drop bogus tag transform script for tile-600 role

Disable non-functional hwraid.le-vert.net repository

Manage new notification tables in the main database

Add dummy turnstile secret for tests

Enable turnstile for the main web site

Add tile-600 role for tile servers running carto 6.0.0

Allow the output mode for osm2pgsql to be set for tile servers

Drop unused style_file attribute from tile cookbook

Add support for common-values script to tile recipe

Run tile functions script in a transaction

Allow postgresql_execute to wrap commands in a transaction

Drop unused support for legacy carto setups without hstore

community: Bump to latest discourse ESR release

hardware: upgrade sst to latest

nominatim: also reload the fastlane service on updates

Make yuri an administrator on muirdris

Add the Linter extension to the test wiki for DiscussionTools

Add the DiscussionTools extension to the test wiki

Allow each apache worker on tile to handle more connections

tile: log JA4H

Add initial cookbook for installing fastli cli tool

dns: bump dnscontrol to 4.36.1

Disable apache log based fail2ban jails on web frontends

Add conntrack to standard tools

web: Remove HTTP 1.1 rules

These rules need to be run on Fastly as the HTTP connection
to the backend may use a different version from the client.

mediawiki: Set wgQuickInstantCommonsUserAgentInfo to url

mediawiki: QuickInstantCommons set UA and Via404=False

WMF are now restricting non standard sizes. Make osm.wiki usage clear and use official API

Merge remote-tracking branch 'github/pull/829'

Update letsencrypt to use cinc to upload certificates

prometheus: bump to 3.10.0

prometheus: Update karma to v0.126

nominatim: remove all rate-limiting by nginx

Merge remote-tracking branch 'github/pull/839'

Switch grafana to use Type=notify

Add postgis to all dev rails databases

This is in anticipation of the upcoming "moderation zones" feature.

https://github.com/openstreetmap/openstreetmap-website/pull/6713

Enssure we wait for the grafana server to be fully started

Restore accounts as a dependency for dev

Merge pull request #838 from openstreetmap/dependabot/github_actions/docker/login-action-4

build(deps): bump docker/login-action from 3 to 4

build(deps): bump docker/login-action from 3 to 4

Bumps [docker/login-action](https://github.com/docker/login-action) from 3 to 4.
- [Release notes](https://github.com/docker/login-action/releases)
- [Commits](https://github.com/docker/login-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: docker/login-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix case of username

Add a dummy user to the accounts data bag for the accounts cookbook

Configure rails user directly using chef resources

Configure osmbackup user directly using chef resources

nominatim: remove rate-limiting for blocked requests

It interferes badly with fastly caching.

Remove unused users from test data bags

Configure wiki user directly using chef resources

Configure wordpress user directly using chef resources

Use CINC links in README.md

nominatim: remove extra rate limiting for reverse

Doesn't play well with fastly caching.

Ensure git user is created before the dns recipe runs

Configure imagery user directly using chef resources

Configure planet user directly using chef resources

Configure apis user directly using chef resources

Configure git user directly using chef resources

Configure chefrepo user directly using chef resources

Remove traces of unused ooc user

Configure nominatim user directly using chef resources

Configure tilekiln and tileupdate users directly using chef resources

Configure tile user directly using chef resources

Allow accounts cookbook to manage membership of role groups

Configure community user directly using chef resources

Configure taginfo user directly using chef resources

Configure overpass user directly using chef resources

Configure gpstile user directly using chef resources

Restore some auxilliary group memberships

Drop no longer required dependencies on accounts cookbook

Configure otrs user directly using chef resources

Configure blogs user directly using chef resources

Fix spelling

Configure supybot user directly using chef resources

Configure serverinfo user directly using chef resources

Add test for oxidised cookbook

Configure oxidised user directly using chef resources

Configure letsencrypt user directly using chef resources