* SECURITY
  * Rebuild with recently released golang version
  * Fix missing check (#28406) (#28411)
  * Do some missing checks (#28423) (#28432)
* BUGFIXES
  * Fix margin in server signed signature verification view (#28379) (#28381)
  * Fix object does not exist error when checking citation file (#28314) (#28369)
  * Use `filepath` instead of `path` to create SQLite3 database file (#28374) (#28378)
  * Fix the runs will not be displayed bug when the main branch have no workflows but other branches have (#28359) (#28365)
  * Handle repository.size column being NULL in migration v263 (#28336) (#28363)
  * Convert git commit summary to valid UTF8. (#28356) (#28358)
  * Fix migration panic due to an empty review comment diff (#28334) (#28362)
  * Add `HEAD` support for rpm repo files (#28309) (#28360)
  * Fix RPM/Debian signature key creation (#28352) (#28353)
  * Keep profile tab when clicking on Language (#28320) (#28331)
  * Fix missing issue search index update when changing status (#28325) (#28330)
  * Fix wrong link in `protect_branch_name_pattern_desc` (#28313) (#28315)
  * Read `previous` info from git blame (#28306) (#28310)
  * Ignore "non-existing" errors when getDirectorySize calculates the size (#28276) (#28285)
  * Use appSubUrl for OAuth2 callback URL tip (#28266) (#28275)
  * Meilisearch: require all query terms to be matched (#28293) (#28296)
  * Fix required error for token name (#28267) (#28284)
  * Fix issue will be detected as pull request when checking `First-time contributor` (#28237) (#28271)
  * Use full width for project boards (#28225) (#28245)
  * Increase "version" when update the setting value to a same value as before (#28243) (#28244)
  * Also sync DB branches on push if necessary (#28361) (#28403)
  * Make gogit Repository.GetBranchNames consistent (#28348) (#28386)
  * Recover from panic in cron task (#28409) (#28425)
  * Deprecate query string auth tokens (#28390) (#28430)
* ENHANCEMENTS
  * Improve doctor cli behavior (#28422) (#28424)
  * Fix margin in server signed signature verification view (#28379) (#28381)
  * Refactor template empty checks (#28351) (#28354)
  * Read `previous` info from git blame (#28306) (#28310)
  * Use full width for project boards (#28225) (#28245)
  * Enable system users search via the API (#28013) (#28018)
-----BEGIN PGP SIGNATURE-----

iQIzBAABCAAdFiEEumb2f9c/cFjXEtMIw7fJG2Mvc4oFAmV3/WkACgkQw7fJG2Mv
c4rVNA//WHPAHxIf8jVRB4bXu/pmcqa7z9HtIuGDHBUDDuBLiOs4+AZ1qdwEjnDZ
wOV4IwOEiWf7vtQ3PqG5sTKikIuCFoEE1LKs4GICjU5eO+YKpSBg45RaU/PQ+Kry
J87/MycPL3TzaLIdvISYAOutxRwIUpb8qOUlC/xcZyKUob82vu0yIwQ/9Pj1MhFK
seDMQ65JqVGX0KywDjlRCsTOyKDGpNPXwRU+4DENLcF12QJyfxEmcnw+4DiJaXgL
pu7U/P1Kio/AT7FQZVx/7Wcdm6H2mMPJTtYCtuNkpA7Xqsh77TITf6ypC2lbm7zT
upgojqz1gUXLsEB6RxVzDrwPAW/6Azp2XNYQS33G5DVZ1viZ5SYfXOfgiMwvpliP
QoLptJbpHoWrApKIphb6ZfNYu8+ftMijb8dI2RpfQhyg6oSRIKpVxRkZpH4L9f+V
qWLMTm1Bu3DyuIHpKsU9PeDqxMVZc0X+QAec0zNjSvSkcSA/K2nPS2n3rQCGzYSJ
fHtSzqGLR2dIbgOP+UMsU1QeL1Ah3jnh7BfJ0KP8zBOBdZmCWXlj2VaJG6JwhEGS
W1A7U8G9JtKbN8qANpXYyzl0ZgtLC/Ufhg84t+RfEEcRHvhrq4qRl1stsyFbdHeT
zsggdEgCmugLQyOd/Mc3gycq82Fepu7ivDV3xKFdTlSSabwc2aU=
=t4cZ
-----END PGP SIGNATURE-----