Really remove login.live.com from CSP allow list

Merge remote-tracking branch 'upstream/pull/4779'

Merge remote-tracking branch 'upstream/pull/4778'

Fix CSP failures for Microsoft social sign-in

Replace login.live.com with login.microsoftonline.com in CSP allow list.

The URL changed with the move from using the omniauth-windowslive plugin
to the omniauth-microsoft_graph plugin but wasn't noticed until now.

Use consistent sizing for social signup buttons

Merge remote-tracking branch 'upstream/pull/4776'

Merge remote-tracking branch 'upstream/pull/4774'

Remove border attribute from <img> on Copyright page

Localisation updates from https://translatewiki.net.

Bump coverallsapp/github-action from 2.2.3 to 2.3.0

Bumps [coverallsapp/github-action](https://github.com/coverallsapp/github-action) from 2.2.3 to 2.3.0.
- [Release notes](https://github.com/coverallsapp/github-action/releases)
- [Commits](https://github.com/coverallsapp/github-action/compare/v2.2.3...v2.3.0)

---
updated-dependencies:
- dependency-name: coverallsapp/github-action
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/4764'

Merge remote-tracking branch 'upstream/pull/4772'

Merge remote-tracking branch 'upstream/pull/4771'

Merge remote-tracking branch 'upstream/pull/4770'

Merge remote-tracking branch 'upstream/pull/4768'

Remove bs-custom-file-input javascript plugin

Make blank role icons transparent

Lighten moderator icon color

Lighten Leaflet scale control borders in dark mode

Adapt Leaflet scale and attribution controls to dark mode

Pin browser to versions that support ruby 3.0

Merge remote-tracking branch 'upstream/pull/4762'

Update bundle

Delete role icon files

Use inline svgs for moderator scope icons

Use inline svgs for user role icons

Merge remote-tracking branch 'upstream/pull/4759'

Localisation updates from https://translatewiki.net.

Use inline svg for notice icons

Allows to set fill to currentColor which adapts to dark mode.

Merge remote-tracking branch 'upstream/pull/4696'

Remove the arm pointing to the new user registration form

The arm has a white shadow that doesn't look good in dark mode.

Merge remote-tracking branch 'upstream/pull/4757'

Simplify message paths in tests

Merge remote-tracking branch 'upstream/pull/4455'

Improve flash message handling in users#new

Only show the duplicate email message if we actually have errors
logged against the email field, and then show it as a warning.

In all other cases we show the generic informational hint about
social logins and pre-existing accounts.

Merge remote-tracking branch 'upstream/pull/4753'

Merge remote-tracking branch 'upstream/pull/4752'

Merge remote-tracking branch 'upstream/pull/4751'

Remove tests for message paths without ids

These tests don't fail because they reuse ids from previous requests.

Redirect to inbox after marking a message as read/unread disregarding referer

Avoids staying on the message page after the "Mark as unread" button is clicked and immediately reading the message again.

Rename unread_message to message in messages controller test

There's only one message in the affected test methods. That message becomes read during the test.

Bump eslint from 9.1.1 to 9.2.0

Bumps [eslint](https://github.com/eslint/eslint) from 9.1.1 to 9.2.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/main/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v9.1.1...v9.2.0)

---
updated-dependencies:
- dependency-name: eslint
  dependency-type: direct:development
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/4747'

Merge remote-tracking branch 'upstream/pull/4746'

Merge remote-tracking branch 'upstream/pull/4745'

Merge remote-tracking branch 'upstream/pull/4748'

Localisation updates from https://translatewiki.net.

Bump osm-community-index from 5.6.2 to 5.6.3

Bumps [osm-community-index](https://github.com/osmlab/osm-community-index) from 5.6.2 to 5.6.3.
- [Release notes](https://github.com/osmlab/osm-community-index/releases)
- [Changelog](https://github.com/osmlab/osm-community-index/blob/main/CHANGELOG.md)
- [Commits](https://github.com/osmlab/osm-community-index/compare/v5.6.2...v5.6.3)

---
updated-dependencies:
- dependency-name: osm-community-index
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Link to previous/next nonempty user's changeset on changeset pages

Use common sidebar_browse_check in notes controller test

Restore constraints on note id parameter

Update outdated tags of amenity/office/shop browse icons

Merge remote-tracking branch 'upstream/pull/4735'

Merge remote-tracking branch 'upstream/pull/4712'

Merge remote-tracking branch 'upstream/pull/4744'

Merge remote-tracking branch 'upstream/pull/4740'

Merge remote-tracking branch 'upstream/pull/4739'

Update bundle

Set trace thumbnail link display property to inline-block, fixing focus outline

This makes <a> as tall as <img> inside it.

Don't change display property of messages table header cell

Remove .message-summary css classes and selectors

They are not necessary because they select every table body row, and the table already has its own class.

Invert dark browse icons in dark mode

Write browse icons using Sass loop

Merge remote-tracking branch 'upstream/pull/4736'

Merge remote-tracking branch 'upstream/pull/4737'

Merge remote-tracking branch 'upstream/pull/4738'

Localisation updates from https://translatewiki.net.

Re-introduce additional round trip for verifying auth_provider

Rename verified_email to email_hmac parameter in /users/new

Remove "Sign up" and "Log in" from application bar when sessions or user controller are active

Add preferred provider social signup

- Add preferred provider for authorization to login and signup pages.
  To use, the 3rd party application would have to add `preferred_provider=...`
  parameter to OAuth2 authorization request.
- Resize 3rd party provider icons
- Add "login to authorize" heading to login and signup screens

Remove color override for user dropdown message count

Adapt Leaflet context menus to dark mode

Remove white background from tree, gate, level crossing icons

Mark copyright example image as fluid

This preserves the old behaviour after #4732 is applied.

Merge remote-tracking branch 'upstream/pull/4732'

Merge remote-tracking branch 'upstream/pull/4731'

Merge remote-tracking branch 'upstream/pull/4730'

Remove custom css applied to images inside paragraphs

Remove custom css for note icons on welcome and fixthemap pages

Use .align-text-bottom for feed icon images

Remove border=0 from feed icons

Use .icon-link for new diary entry icon

Merge remote-tracking branch 'upstream/pull/4728'

Merge remote-tracking branch 'upstream/pull/4725'

Merge remote-tracking branch 'upstream/pull/4724'

Merge remote-tracking branch 'upstream/pull/4727'

Merge remote-tracking branch 'upstream/pull/4726'

Add tabbed navigation for signup/login screens

Add social signin buttons to signup screen, avoid repeating round trip to auth provider.

Extract 3rd party login buttons from login screen

Move 'Forgot password' link to the right of password label

Remove email confirmation field in signup form

Merge login and terms screens, assume TOU and contributor terms are accepted on /user/new form

This eliminates the need for "terms" screen after /user/new form..
Terms screen is still required for legacy users who never accepted the terms.

Add globe on top of login screen, narrow login/signup screens

Stretch query result links, listen to their over/out events, don't simulate clicks

Remove action item class from non-action query results

Remove custom small font size

Remove unused colors from sass parameters

Remove simulating clicks on <a> when <li> is clicked

The simulation is not required because the link is stretched.