Use Bootstrap .nav in secondary header navigation

Merge remote-tracking branch 'upstream/pull/4826'

Fixed "Tab alignment" issue described in #4773

Fixed "Tab alignment" for "Sign up" button issue described in #4773 and #4826

Merge remote-tracking branch 'upstream/pull/4826'

Fixed "Tab alignment" for "Sign up" button issue described in #4773 and #4826

Fixed "Tab alignment" issue described in #4773

Merge remote-tracking branch 'upstream/pull/4827'

Fixed "Top menu buttons" issue mentioned in the #4773

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/4823'

Merge pull request #4627 from tomhughes/security-policy

Switch to using rails builtin content security policy support

Switch to using rails builtin content security policy support

Merge pull request #4756 from tomhughes/text-muted

Replace deprecated text-muted class with text-body-secondary

Merge pull request #4758 from tomhughes/login-referer

Stop using the session to persist the referer during login

Merge pull request #4816 from tomhughes/login-focus

Make the login and signup screens focus on the first input

Replace deprecated text-muted class with text-body-secondary

Merge pull request #4824 from AntonKhorev/no-user-button

Remove unnecessary user menu wrapper

Remove unnecessary user menu wrapper

Use .icon-link to align logo

Merge remote-tracking branch 'upstream/pull/4822'

Drop bogus html.dir from ne locale

Fix new rubocop warnings

Update bundle

Remove inbox template and anchor id

Localisation updates from https://translatewiki.net.

Make the login and signup screens focus on the first input

Fixes #4814

Merge remote-tracking branch 'upstream/pull/4795'

Merge remote-tracking branch 'upstream/pull/4812'

Merge remote-tracking branch 'upstream/pull/4811'

Merge remote-tracking branch 'upstream/pull/4810'

Merge remote-tracking branch 'upstream/pull/4808'

Merge remote-tracking branch 'upstream/pull/4809'

Merge remote-tracking branch 'upstream/pull/4804'

chore: typo

chore: clarify email reply text

Don't skip heading levels on "fixthemap" page

Remove unused .button class

Fix css section comments

Set check/x display property using .d-block

Remove font size class from "Start mapping" container

It doesn't affect the button font, only the spacing around.

Remove .clearfix

Floats are no longer used on the welcome page.

Replace .term sprite class with .d-flex container

Convert basic terms to a list

Remove .small sprite class

.small is used to set the font size elsewhere.

Bump eslint from 9.2.0 to 9.3.0

Bumps [eslint](https://github.com/eslint/eslint) from 9.2.0 to 9.3.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v9.2.0...v9.3.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Fix white circular elements of welcome sprite

Bump rexml from 3.2.6 to 3.2.8

Bumps [rexml](https://github.com/ruby/rexml) from 3.2.6 to 3.2.8.
- [Release notes](https://github.com/ruby/rexml/releases)
- [Changelog](https://github.com/ruby/rexml/blob/master/NEWS.md)
- [Commits](https://github.com/ruby/rexml/compare/v3.2.6...v3.2.8)

---
updated-dependencies:
- dependency-name: rexml
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Update to rails 7.1.3.3

OpenID connect icons to SVG

re-add whitespace

trigger CI

revert size attribute

Merge pull request #4803 from tomhughes/preference-encoding

Fix exception uploading a unicode preference value

Merge remote-tracking branch 'upstream/pull/4802'

Treat the body as UTF-8 for user_preferences#update

Test unicode values in user preference keys and values

Localisation updates from https://translatewiki.net.

Merge pull request #4800 from AntonKhorev/welcome-stack

Stack welcome page columns on small screens

Merge pull request #4680 from tomhughes/validate-page-numbers

Add parameter validation to pagination

Stack welcome page columns on small screens

Make it similar to the fixthemap page.

Remove groups

Remove transforms from groups

Merge pull request #4633 from tomhughes/trace-images

Trace image cleanups

Remove transforms from circles

Remove fill rule style

Merge pull request #4496 from tomhughes/disabled-auth-error

Return an error when a disabled authentication mechanism is used

Remove line join styles for circles

Merge remote-tracking branch 'upstream/pull/4798'

Merge remote-tracking branch 'upstream/pull/4797'

Merge remote-tracking branch 'upstream/pull/4796'

Merge remote-tracking branch 'upstream/pull/4794'

Convert note markers to SVG

Convert menu icon to SVG

Improve alignment of text and images on welcome page

Convert welcome sprite to SVG

Convert routing sprite to SVG

Lock multi_xml to 0.6 for ruby 3.0 compatibility

Merge remote-tracking branch 'upstream/pull/4791'

Update bundle

Add warnings when creating notes anonymously

Merge pull request #4790 from AntonKhorev/docs-https

Use https links in documentation

Update bundler link

Use https links in documentation

Merge remote-tracking branch 'upstream/pull/4786'

Merge remote-tracking branch 'upstream/pull/4785'

Merge remote-tracking branch 'upstream/pull/4784'

Merge remote-tracking branch 'upstream/pull/4783'

Remove unused loading spinner image

Localisation updates from https://translatewiki.net.

Remove unused small openid icon

Remove unused myOpenID icon

Remove unused map zoom icons

Merge remote-tracking branch 'upstream/pull/4782'

Merge remote-tracking branch 'upstream/pull/4781'

Remove unused map sprite image

Use bg-body in "log in / sign up to access" messages

Stop login/signup tab bar getting reversed with RTL languages

Fixes #4780

Really remove login.live.com from CSP allow list

Merge remote-tracking branch 'upstream/pull/4779'

Merge remote-tracking branch 'upstream/pull/4778'

Fix CSP failures for Microsoft social sign-in

Replace login.live.com with login.microsoftonline.com in CSP allow list.

The URL changed with the move from using the omniauth-windowslive plugin
to the omniauth-microsoft_graph plugin but wasn't noticed until now.

Use consistent sizing for social signup buttons

Merge remote-tracking branch 'upstream/pull/4776'