22660: Sanitize the git remote URL

Remove the username/password section of the netloc part of the URL, if
present.  This was reported by a user that it was leaking github
tokens, as one way of providing a github token is write it as

https://x-access-token:blahblahblah@github.com/foo/bar.git

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

Bump rack from 3.1.10 to 3.1.12 in /services/api

refs #22657

Bumps [rack](https://github.com/rack/rack) from 3.1.10 to 3.1.12.
- [Release notes](https://github.com/rack/rack/releases)
- [Changelog](https://github.com/rack/rack/blob/main/CHANGELOG.md)
- [Commits](https://github.com/rack/rack/compare/v3.1.10...v3.1.12)

---
updated-dependencies:
- dependency-name: rack
  dependency-type: indirect
...

Arvados-DCO-1.1-Signed-off-by: dependabot[bot] <support@github.com>

Merge branch '17209-http-forward'

closes #17209

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Remove unused commented-out code.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

Merge branch '22644-arvados-server-install-singularity'

Refs #22644.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

Merge branch '22647-postinst-ignores-gem-install-errors'

Closes #22647, #22648.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22647: Wordsmith comment and status message

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22647: Ignore `gem install` errors in RailsAPI postinst

See comments for rationale.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22644: Install Singularity from archive instead of Git

Ansible is already doing this, and it looks like something has maybe
happened with one of the submodules so it no longer gets cloned
correctly. Using the source archive is less error-prone.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Add PowerTools setup to the API install docs

Mirroring the upgrade note. Refs #22608.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

Merge branch '22608-enable-powertools'

Refs #22608.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Add upgrade note about libyaml/PowerTools dependency

This is a consequence of the upgrade to Rails 7.1.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Enable powertools repo in rocky8 test image

This is necessary to get libyaml-devel to install arvados-api-server.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

17209: Allow admin access to all container ports.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Merge branch 'main' into 17209-http-forward

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Restrict HTTP proxy access to the CR submitter.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

Merge branch '22608-upgrade-rails'

Refs #22608, #22629.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

Merge branch '22624-left-panel-uncollapse-bug' into main. Closes #22624

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22608: Upgrade Passenger to 6.0.26

To address CVE-2025-26803.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Guard against no uuid param in find_object_by_uuid

See comments for rationale. The old code causes bad query construction
and crashes in Rails 7.2 because of
  <https://github.com/rails/rails/issues/52643>

While we can't upgrade to Rails 7.2 right now, the code is safe for
older versions. Since I spent the time to track this down, we might as
well make the change now and make a future upgrade easier.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Upgrade Rails to 7.1

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Unroll container requests token test loop

Make the separate test cases individual tests for nicer diagnostics.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22608: Codify Ruby 2.7 requirements in RailsAPI Gemfile

We've had a few incidents of these gems getting upgraded and then
needing to be reverted, e.g.:

* f2d7a04756206c6812f71225a6d782c23db1c7d9
* 4a42e4fd1f7cc2cd5cc1938d4bdc39e3a4800306
* 2f4fb1522c89c29a94854bf9f26fb6d13959f2d4

Write these in the Gemfile to prevent future mistakes like these.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22624: Switch to using max-width constraint when left panel collapsed

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

Merge branch '22566-left-sidebar-scroll-bug' into main. Closes #22566

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Replace custom class with disabled property

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Fix horizontal scrolling on collapsed sidepanel

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Refactor to combine get/set panel sizes, save localstorage keys and
panel settings in a type safe const

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Lower min left panel size slightly, trigger details size recalculate
on left panel collapse

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Remove unused imports

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

Merge branch '22614-railsapi-service-packaging'

Refs #22614, #22349.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

Merge branch '22359-toolbar-overflow'

closes #22359

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22408-wrong-project-toolbar'

closes #22408

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22408: changed currentPathIsTrash calculation

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22612-driver-bugfixes'

Closes #22612, #22619.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

17209: Fix proxy-to-other-controller case, add tests and comments.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

22614: Exclude service definition from RailsAPI install directory

There's no need to have it here, and it looks like RPM might try to make
hard links between the copy in /lib and the copy in /var/www which will
fail if they're different filesystems.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

17209: Fix comment about redirect-with-cookie rationale.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Test ContainerHTTPProxy API routing.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Allow outgoing ContainerHTTPProxy req to other controller.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Fix ContainerHTTPProxy stub no-op.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Fix wrap after indent.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

22359: removed debounce from overflow wrapper

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22483-tests-25-01'

closes #22483

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22545-tests-25-02'

closes #22545

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22545: removed stray console.log

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

17209: Test redirect-with-cookie and router behavior.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Fix cookie response header.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

17209: Add request-id to context for ContainerHTTPProxy req.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

22566: Add similar treatment to details panel

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Override previously saved percents with minimum left panel width

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Remove unused prop

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Add type and adjust indenting

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Trigger resize on nested splitter when parent resizes

Fixes being able to disappear details panel by resizing main panel

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Move types closer to usage, move splitter handlers inside component

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Remove now unused currentSideWidth and observer setter

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22612: Clean packages at the end of compute node image build

This lets us account for all package state changes and make the image as
small as practical.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22612: Install linux-headers in NVIDIA CUDA role

This is a prerequisite to build the driver. If these are not install,
the package just skips the actual driver build.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22612: Reboot compute node during image build if necessary

See comments for rationale. This fixes a bug in the AMD ROCm role where
it installs headers for one version of Linux, but then might end up
using another.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22612: Use become on compute role tasks

build-compute-node.yml was the first playbook we wrote and used
play-level become. We've gotten used to task-level become instead, so
add that where it's needed.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22566: Remove unused isTransitioning, including actions and the store

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Enforce min left panel size using splitter

This requires switching the splitter into pixel mode to enforce a pixel minimum
Because pixel mode allocates extra space to the "primary" panel as opposed to
evenly based on percent, in order to make the main panel resize when the
window is resized, the primary/secondary panel had to be switched

Pixel mode simplifies the size calculation and also removes the need to account
for the right panel opening and closing

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22545: separated more favorites tests

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22566: Remove unused styles

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22566: Fix overflowing text in left panel side panel

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

17209: Test localdb.Conn -> gateway -> stub.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

22545: moved favorites sidepanel tests into another description

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

17209: Forward http requests to container indicated in vhost.

Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

22612: Pin CUDA packages to the last Debian 11 versions

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22483: added timeout and data selector in workflow test

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22483: added chumk loading error ignore

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22607-arvbox' refs #22607

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22607: Add postgresql port explicitly to config

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

Merge branch '22563-rocm-disk-size'

Closes #22563, #22601.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22607: Don't use 'expermental' syntax and fix warnings.

Also tweak nginx config.

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22408: added condition for >1 selected

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch '22568-wb2-gpu' refs #22568

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22408 fixed sharing test

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22408 removed tooltips from context menu

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22408: selectedUuid reverts back to parent project on details panel close

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22408: toolbar only appears if selected resource is in data explorer

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

Merge branch 'main' into 22568-wb2-gpu

refs #22568

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22408: refactored selectedResourceReducer

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22563: Mark AMD ROCm Ansible role as a prototype

Right now we don't have access to hardware necessary to do an end-to-end
test of this. Document that it's in development and demote it in the
example configuration.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22408: added resource name in context menu

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22568: Some more a-c-r fixes related to GPU requirements

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22568: Tweak ordering of GPU-related fields in resources panel

Also small bugfix to arvados-cwl-runner GPU support found in testing.

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

Merge branch '22358-fix-overflowing-autocomplete' into main. Closes #22358

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22563: Expand comment about Python packages for ROCm

I found out why they're required.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22568: Replace "CUDA" with "GPU" and add additional fields

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22563: Add security repository in distro_apt role

On AWS, in Debian 12 images, /etc/apt/sources.list.d/debian.sources
lists both the primary and security sources. distro_apt overwrote this
file with _just_ the primary source, leaving no security source, which
leads to all kinds of problems.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22563: Add release-updates suite to distro apt source

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22593: Merge branch '22593-toolbar-unfreeze'

closes #22593

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22563: Install prerequisites for AMD ROCm

These are listed on AMD's "Installation prerequisites" documentation
page, separately from the "Distro native installation" page.

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>

22408: selecting view details from context menu works

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22358: Bump parse-duration to address CVE-2025-25283

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22408: separated open and openAndSelect context menu actions

Arvados-DCO-1.1-Signed-off-by: Lisa Knox <lisa.knox@curii.com>

22358: Add maxSize popper modifier to prevent autocomplete overflowing

Also forces a change in popper direction when the dropdown gets less than 2
suggestions tall and there is more space in the other direction.

Arvados-DCO-1.1-Signed-off-by: Stephen Smith <stephen@curii.com>

22568: Update docs to use hyperlinks to lists of amdgpu targets

Arvados-DCO-1.1-Signed-off-by: Peter Amstutz <peter.amstutz@curii.com>

22563: String-type aws_volume_gb value

Arvados-DCO-1.1-Signed-off-by: Brett Smith <brett.smith@curii.com>