Be paranoid when sending password reset emails

This implements what is known as "paranoid" password reset flash
messages (using the terminology from Devise). It avoids revealing
whether the supplied email address is already registered.

Added an explicit test for this situation, so that the test for
email non-existance is separate from the duplicate-case tests.

Merge remote-tracking branch 'upstream/pull/4324'

Merge remote-tracking branch 'upstream/pull/4552'

Refactor common element version view code

Add links to reveal/hide redacted version data

Don't show unredacted element versions to non-moderators

Show unredacted element history

Add link to unredacted element history for moderators

Move changeset created/closed time ago strings to changesets locale

Move changeset created/closed popup/feed strings to changesets locale

Move all browse.changeset strings to changesets locale

Move changeset element headings to changesets locale

Move changeset show action to changesets controller

Merge remote-tracking branch 'upstream/pull/4551'

Localisation updates from https://translatewiki.net.

Update to iD v2.28.1

Merge remote-tracking branch 'upstream/pull/4548'

Update to iD v2.28.0

Generate email change token before changing the address

Add a system test to do an end-end test of changing email

Make the user factory generate valid passwords

Merge remote-tracking branch 'upstream/pull/4545'

Update bundle

Bump osm-community-index from 5.6.1 to 5.6.2

Bumps [osm-community-index](https://github.com/osmlab/osm-community-index) from 5.6.1 to 5.6.2.
- [Release notes](https://github.com/osmlab/osm-community-index/releases)
- [Changelog](https://github.com/osmlab/osm-community-index/blob/main/CHANGELOG.md)
- [Commits](https://github.com/osmlab/osm-community-index/compare/v5.6.1...v5.6.2)

---
updated-dependencies:
- dependency-name: osm-community-index
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Fix rubocop warnings

Merge remote-tracking branch 'upstream/pull/4251'

Merge remote-tracking branch 'upstream/pull/4272'

Require display names to have a minimum unicode width of 3 columns

Fixes #4538

Merge pull request #4534 from tomhughes/list-headers

Add standard List-XXX headers to some notification mails

Merge pull request #4536 from tomhughes/trace-size-limit

Add a limit on the number of points in a GPS trace

Merge pull request #4535 from tomhughes/rails-tokens

Use rails generated tokens for emails

Merge pull request #4539 from tomhughes/confirmed-emails

Treat github and wikipedia provided emails as confirmed

Treat github and wikipedia provided emails as confirmed

Fixes #4270

Add a limit on the number of points in a GPS trace

Add standard List-XXX headers to some notification messages

Add unsubscribe link to changeset notification mails

Move mechanics of changeset subscriptions into the model

Rename path for changeset API subscription methods

Merge remote-tracking branch 'upstream/pull/4463'

Merge pull request #4537 from tomhughes/multiple-trace-priority

Use a reduced priority for batch trace uploads

Reduce priority of multiple simulataneous trace imports

Move scheduling of trace import and destruction to the model

Use rails tokens for signup confirmations

Use rails tokens for email changes

Use rails tokens for password resets

Add scope for unexpired user tokens

Remove bogus span element from eu translation

Merge remote-tracking branch 'upstream/pull/4533'

Bump eslint from 8.56.0 to 8.57.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.56.0 to 8.57.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.56.0...v8.57.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Update to rails 7.1.3.2

Update to rails 7.1.3.1

Merge remote-tracking branch 'upstream/pull/4523'

Merge remote-tracking branch 'upstream/pull/4530'

Merge remote-tracking branch 'upstream/pull/4529'

Update bundle

Move changeset feed locale strings from browse section to changesets

Localisation updates from https://translatewiki.net.

Link to current and old element versions from changeset pages

Move element title to changeset/relation list item

Add element list item helper

Separate element strikethrough from classes

Apply changeset element classes to list items

Include some XML special characters in the changeset feed comment test

Merge remote-tracking branch 'upstream/pull/4522'

Add unsubscribe link to diary comment notification email

Add diary entry subscribe/unsubscribe GET pages

Test changeset feed entry titles

Test if changeset feed entries are in specified order

Remove html type from changeset feed entry titles

Merge remote-tracking branch 'upstream/pull/4521'

Prevent dividers between diary comments overflowing into the margins

Merge remote-tracking branch 'upstream/pull/4518'

Remove unused browse.changeset.comment locale string

Adjust diary comment widths and borders

Merge remote-tracking branch 'upstream/pull/4517'

Merge remote-tracking branch 'upstream/pull/4515'

Update bundle

Localisation updates from https://translatewiki.net.

Add diary discussion heading and move subscribe button next to it

Move previous/next user's changeset links to bottom

Scroll to api error message

Show api error message if failed to (un)subscribe

Remove duplicated code from changeset comments list

Simplify moderator check when showing changeset comments

Remove hidden comments test from controller tests

Turn hide/unhide comment controls into buttons

Test changeset commenting

Test notices of disabled changeset commenting

SessionsController: strip username

Merge remote-tracking branch 'upstream/pull/4513'

Merge remote-tracking branch 'upstream/pull/4512'

Use svg icons in first/last element version links

Use svg icons in previous/next changeset links

Use svg icons in previous/next element version links

Keep adjacent page icon width integer

Move system test specific sign in to system test superclass

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4510'