Validate URLs against supply-chain attacks

Unfortunately validates_url gem doesn't support mailto or xmpp urls,
so we need to write our own validation.

Merge branch 'master' into feature/add-communities-page

# Conflicts:
# Gemfile.lock
# package.json
# yarn.lock

Update osm-community-index dependency version

Update text above list of local chapters

Fix new rubocop warnings

Update to rails 7.0.4

Fix background colour for badges on GPS traces

Fixes #3681

Localisation updates from https://translatewiki.net.

Use nominatim_url setting more consistently

Update bundle

Merge remote-tracking branch 'upstream/pull/3673'

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3677'

Simplify css for text selection with stretched link

Make changeset id also a link so it can be displayed over the stretched link and be text-selectable

Put span inside stretched link to improve text selection

Merge remote-tracking branch 'upstream/pull/3675'

Stretch changeset links in history lists

Delete zh-hk.yml file that has been mapped to zh-HK.yml

See: https://gerrit.wikimedia.org/r/c/translatewiki/+/828590 as per #3669

Merge pull request #3672 from AntonKhorev/geolink-button

Remove geolink and close button nesting

Merge pull request #3642 from Firefishy/forum-to-community

Add Link and text for the new community forum

Add Link and text for the new community forum

Remove geolink and close button nesting

Merge remote-tracking branch 'upstream/pull/3668'

Merge pull request #3666 from AntonKhorev/flex-close-buttons

Position close buttons with flexbox

Use named arguments for button-variant mixins

This is much clearer than relying on positional arguments, and is
also required for future upgrades to bootstrap.

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3664'

Fix eslint errors

Position directions close button with flex

Position 'too many features' close button with flex

Remove unnecessary float from flex-positioned close button

Position Leaflet sidebar close buttons with flex

Inverted onAdd() method of sidebar panes

Create pane button fn

Create Leaflet sidebar pane control with header writer fn

Merge pull request #3665 from AntonKhorev/reverse-directions-tag

Fix reverse directions button closing tag

Fix reverse directions button closing tag

Bump eslint from 8.22.0 to 8.23.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.22.0 to 8.23.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.22.0...v8.23.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Redirect to open issues when an issue is reassigned

Use rails instead of rake

Run migration under bundler

Fixes #3662

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3661'

Merge remote-tracking branch 'upstream/pull/3655'

Merge pull request #3657 from Mortein/patch-1

Correct name in graphhopper.js

Return to issue index if you can't view reassigned issue

Fixes #3652

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Correct name in graphhopper.js

When using directions, the footer says "Directions courtesy of Graphhopper"

Update bundle

Bump eslint from 8.21.0 to 8.22.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.21.0 to 8.22.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.21.0...v8.22.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Filter out the communities before loading the translations

This avoids loading excessive numbers of translations

Genericese comment

Use each_with_object

Use member syntax for accessing communities

Restrict files read from directory

Upgrade osm-communities-index package

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3649'

Merge pull request #3589 from tomhughes/brotli

Enable brotli compression for assets

Fix italic font styles

This was missed during the bootstrap 5 upgrade

Merge remote-tracking branch 'upstream/pull/3648'

Enable brotli compression for assets

Remove the user menu focus overrides

This restores the outline effect when the button is focussed using
keyboard navigation.

Refs #3633

Merge pull request #3552 from rugk/patch-1

Add cause to feature request issue template

Minor grammar changes to feature template

Merge remote-tracking branch 'upstream/pull/3644'

Merge remote-tracking branch 'upstream/pull/3647'

Merge remote-tracking branch 'upstream/pull/3646'

Merge pull request #3581 from harry-wood/discourage-note-report

Wording to discourage note reporting

Use standard bootstrap spacers, rather than custom css, to space out the elements

Also make the reporting text small, since it's not required reading in most circumstances.

Move note reporting link to bottom of the sidebar

Move the 'report this note' and surrounding sentence down the sidebar beneath the commont/resolve form to give it less prominence.

Add wording to discourage reporting a note

Add some wording wrapped around the 'Report this note' link to explain to users to resolve the note instead.

Tackling the issue reported by DWG, that too many note reports are coming to them, where the users could deal it themselves: https://github.com/openstreetmap/openstreetmap-website/issues/3071

Add a basic security policy.

Fixes #3553

Merge pull request #3634 from AntonKhorev/map-key-tooltip

Fix tooltips

Fix remaining tooltips, and add tests

These were broken during the upgrade to bootstrap 5

Fixes #3632

Enable focus styling for leaflet control buttons

Fixes #3633

Switch reverse_directions link to use a button

This makes it keyboard selectable, and also preserves the event
handler.

Refs #3637

Merge pull request #3631 from AntonKhorev/bootstrap-close

Use Bootstrap close button

Use lead text highlighting for lede paragraph

Refactor i18n so that all community information is available

This makes it easier to use non-chapter communities on the site in future.

Update bundle

Merge remote-tracking branch 'upstream/pull/3643'

Bump eslint from 8.20.0 to 8.21.0

Bumps [eslint](https://github.com/eslint/eslint) from 8.20.0 to 8.21.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v8.20.0...v8.21.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Rename piwik to matomo and merge configuration into settings

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3638'

Merge remote-tracking branch 'upstream/pull/3640'

Fix statistics script to use absolute links

rerun script/misc/update-wiki-pages

Fix map key tooltip

Localisation updates from https://translatewiki.net.

Fix eslint errors

Merge master with css changes