podman: add timer based podman system prune

tile: Use apache CustomLog to log special fastly request headers

tile: random delay render-lowzoom with host consistency

systemd: add Fixed Random Delay support to timer

nominatim: update robots.txt

nominatim: reduce keepalive

tile: use 80% of cores for lowzoom_threads

imagery: use correct BBOX for imagery

imagery: use ASCII for IBGE attribution

imagery: Add BR ibge-aerial-2021

imagery: disable memory limit and stop systemd-coredump.socket

imagery: Fix BG imagery projection

imagery: Use default extension for BG imagery

Add Bulgaria MAF Imagery

Update sst tool to latest release

Make debian-12 the primary test target

Use ubuntu-latest as base platform for test kitchen

Tune energy_perf_bias for all stormfly-04 CPU cores

Tune energy_perf_bias for all dulcy CPU cores

Set energy_perf_bias for all odin CPU cores

Set energy_perf_bias for all ysera CPU cores

Tune energy_perf_bias for all azure-01/02 CPUs

Enable tile role azure-02

Remove unused logstash support

Add azure-01 postgres and cpu/memory tuning

Add tile style to azure-01

Add tile role to azure-01

Make debian and pg17 the default for tile role

Add roles for azure-01 and azure-02

community: fix tar exclude

community: exclude rotated logs from backup

Use zstd adapt for logrotate compression level

Use zstd adapt for backup compression level

Revert "Temporarily remove tile role from nidhogg"

This reverts commit 0787037f0fb2eb0a5843986ac776a55abb8e814f.

nidhogg use pg17

Temporarily remove tile role from nidhogg

Fix nftables shutdown if set not defined

All auto-merge on nft ip-blocklist sets

mediawiki: fix config name for ipblock-exempt

mediawiki: Add group for ipblock-exempt permission

Closes: https://github.com/openstreetmap/operations/issues/1278

smokeping keep_firing_for alert rule in attempt to reduce flapping

community: Upgrade discourse to v3.5.0. Workaround mail-receiver tests on arm

Add tile role back to culebre

Remove tile role from culebre

Update culebre NIC interface names

Exclude OOB addresses from smokeping

Prevent smokeping hosts testing themselves

Generate smokeping targets from all hosts known to DNS

Publish IP lists from dns.openstreetmap.org

Update prometheus to 3.5.0

Add tile role to odin

Temporarily remove tile role from odin

Update osmdbt plugin to 0.9

ntp: only force chrony online if needed

Upgrade version ofprometheus (v2 LTS), alertmanager (latest) and karma (latest)

prometheus: set keep_firing_for to reduce flapping alerts

imagery: use libtcmalloc with mapserver

imagery: fix ACT typo

imagery: delete outdated layer

imagery: Update ACT imagery sources

Use prometheus-exporters github releases instead of slow git clone

Remove BBR set on lockheed, now set by site role

Use BBR congestion control for both Equinix sites

Revert "Remove tile role from osuosl during upgrade"

This reverts commit 85a8bb3f9b4baa634e97558bfb8c0408dcd9b023.

Revert "Remove tile role from ysera during setup"

This reverts commit f7c5da586a25ac3fd4716945bfeff10a17116f3b.

Use postgres 17 on piasa

Remove tile role from osuosl during upgrade

Switch ysera to postgres 17

Remove tile role from ysera during setup

imagery: add aria2 package

Add ignisf and add to imagery group

tile: ensure headers always sent, including 404

Merge remote-tracking branch 'github/pull/793'

build(deps): bump actions/checkout from 4 to 5

Bumps [actions/checkout](https://github.com/actions/checkout) from 4 to 5.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v4...v5)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '5'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

civicrm: Add additional required php extensions

civicrm: remove wkhtmltopdf requirement

https://civicrm.org/advisory/civi-psa-2024-01-wkhtmltopdf-eol

mediawiki: zstd only required for backup compression

podman: only trigger apache reload on apache resource change

apache: remove old SSL Stapling config fragments

apache: restart apache if ports or ssl config changed

apache: add restart support to apache_conf

Add dummy apple authentication credentials for testing

Revert "apache: remove fragments of old SSL Stapling support"

This reverts commit 501977933a2755839ad84a7c4310c9ea174f76d3.

apache: remove fragments of old SSL Stapling support

dev: Add time to default utils

Update postgres to 17 on dev

vectorfile: Switch to x-rendered-by response header

imagery: bump os-openmap-local cache revision

imagery: Use updated os-openmap-local-2025-04 render

Merge remote-tracking branch 'github/pull/791'

build(deps): bump cookstyle from 8.3.0 to 8.4.0

Bumps [cookstyle](https://github.com/chef/cookstyle) from 8.3.0 to 8.4.0.
- [Release notes](https://github.com/chef/cookstyle/releases)
- [Changelog](https://github.com/chef/cookstyle/blob/main/CHANGELOG.md)
- [Commits](https://github.com/chef/cookstyle/compare/v8.3.0...v8.4.0)

---
updated-dependencies:
- dependency-name: cookstyle
  dependency-version: 8.4.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

vectortile: Add diagnostics X-TileRender response header

Fixes: https://github.com/openstreetmap/operations/issues/1271

Enable apple authentication

foundation: Add txt upload support to wiki

dns: Update dnscontrol to 4.23.0

Disable LLMNR and Multicast DNS in resolved

Disable DNS lookups in the chrony exporter

Use preferred ntp server for osuosl

Add IPv6 address for palulukon

Remove unused template