Merge remote-tracking branch 'upstream/pull/3133'

Merge remote-tracking branch 'upstream/pull/3132'

Reject referers that do not include an absolute path

Localisation updates from https://translatewiki.net.

Bump eslint from 7.21.0 to 7.22.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.21.0 to 7.22.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.21.0...v7.22.0)

Signed-off-by: dependabot[bot] <support@github.com>

Bump leaflet.locatecontrol from 0.72.2 to 0.73.0

Bumps [leaflet.locatecontrol](https://github.com/domoritz/leaflet-locatecontrol) from 0.72.2 to 0.73.0.
- [Release notes](https://github.com/domoritz/leaflet-locatecontrol/releases)
- [Changelog](https://github.com/domoritz/leaflet-locatecontrol/blob/gh-pages/CHANGELOG.md)
- [Commits](https://github.com/domoritz/leaflet-locatecontrol/compare/v0.72.2...v0.73.0)

Signed-off-by: dependabot[bot] <support@github.com>

Allow form submission to any location from the login page

This allows openid login to work on browsers like chrome that enforce
the form-action rule for redirect POST requests.

Fixes #3131

Merge remote-tracking branch 'upstream/pull/3130'

Remove GL and SH cantonal WMS servers from black list

The previously restrictively licensed material is now available on relatively open terms directly from swisstopo per 1. March 2021, so these entries can be removed.

Chasing parse errors

Added missing translation

Switched to hash rockets syntax per erblint feedback

Replaced H2 messages header links with Bootstrap nav links

Following suggestion from https://github.com/openstreetmap/openstreetmap-website/issues/2962#issuecomment-768985393

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3125'

Use login_path instead of explicit controller and actions

This makes future refactoring easier.

Update bundle

Added natural=peninsula

Added natural=coastline

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3118'

Remove incidental additions

Merge branch 'master' into iD-2.19.6

Remove swfobject from Vendorfile as it is no longer used

Merge remote-tracking branch 'upstream/pull/3121'

Merge remote-tracking branch 'upstream/pull/3120'

Localisation updates from https://translatewiki.net.

Remove CSS overrides for the login page at small screen sizes

Some of these selectors no longer apply, and the one that did just
made the behaviour worse, so they are all no longer required.

Prevent input group wrapping when sidebar is resized

Fixes #3119

Update to iD v2.19.6

Merge remote-tracking branch 'upstream/pull/3117'

Add a small margin before the changesets more button

See also #2717

Remove unnecessary margin-tops

Remove final uses of the deemphasize class

Remove the old richtext_area helper

This has been superseded by the `f.richtext_field` custom form builder.

Use a 307 Temporary Redirect to redirect to authentication

When the user wants to enable an external authenticator we need
to redirect to omniauth but that now needs to be a POST so use a
redirect that preserves the POST method.

Fixes #3114

Fix new rubocop warnings

Update bundle

Merge remote-tracking branch 'upstream/pull/3113'

Localisation updates from https://translatewiki.net.

Bump eslint from 7.20.0 to 7.21.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.20.0 to 7.21.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.20.0...v7.21.0)

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3109'

Remove standard-form CSS rules

Convert the search forms to bootstrap

This moves the forms to a flex grid, albeit with a little twiddling
to get things working in a compact space.

Merge branch 'pull/3091'

Use the bootstrap spacer variable as the basis for spacing calcuation, and match mb-1 definition

Update bundle

Localisation updates from https://translatewiki.net.

Tighten up cookie security

Mark all cookies as Secure, and the cookies which are not
modified client side as HttpOnly.

Add btn-wrapper class

Escape characters

Update statistics

Merge remote-tracking branch 'upstream/pull/3102'

Refactor the share panel to use bootstrap forms

Use bootstrap form-check for overlay selection

Merge remote-tracking branch 'upstream/pull/3100'

Bump composite_primary_keys to 12.0.8

12.0.7 has been yanked

Merge pull request #3083 from migurski/migurski/docker-compose-cleanups

Post-merge Docker Compose cleanup issues

Fix new rubocop warnings

Update bundle

Validate avatar images

Closes #3097

Fix avatar mode update on file change

Merge remote-tracking branch 'upstream/pull/3095'

Localisation updates from https://translatewiki.net.

Bump eslint from 7.19.0 to 7.20.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.19.0 to 7.20.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.19.0...v7.20.0)

Signed-off-by: dependabot[bot] <support@github.com>

Removed ENABLE_BOOTSNAP environment variable

Added explanatory notes and comments

Added note about password and privileges for OSM DB user

Moved osm-db-functions.sql to /usr/local/share/

Localisation updates from https://translatewiki.net.

Update to rails 6.0.3.5

Prevent CSRF bypass with login form

Refactor the third-party login form to use bootstrap

Update terms form to use bootstrap

Convert the new note form to use bootstrap

Rework changeset comments form to use bootstrap styling

Prevent CSRF bypass with password reset form

Prevent CSRF bypass unblocking users

Fix unexpected spacing on note buttons when overflowed

Prevent CSRF bypass updating account details

Fixes #3089

Merge remote-tracking branch 'upstream/pull/3088'

Merge remote-tracking branch 'upstream/pull/3087'

Update actions/cache requirement to v2.1.4

Updates the requirements on [actions/cache](https://github.com/actions/cache) to permit the latest version.
- [Release notes](https://github.com/actions/cache/releases)
- [Commits](https://github.com/actions/cache/commits/26968a09c0ea4f3e233fdddbafd1166051a095f6)

Signed-off-by: dependabot[bot] <support@github.com>

Bump leaflet.locatecontrol from 0.72.0 to 0.72.2

Bumps [leaflet.locatecontrol](https://github.com/domoritz/leaflet-locatecontrol) from 0.72.0 to 0.72.2.
- [Release notes](https://github.com/domoritz/leaflet-locatecontrol/releases)
- [Changelog](https://github.com/domoritz/leaflet-locatecontrol/blob/gh-pages/CHANGELOG.md)
- [Commits](https://github.com/domoritz/leaflet-locatecontrol/compare/v0.72.0...v0.72.2)

Signed-off-by: dependabot[bot] <support@github.com>

Fix URL generation for atom feed on history page

Fixes #3085

Use POST to submit OpenID login form

Fixes #3084

Allow form post to third party authentication providers

Merge remote-tracking branch 'upstream/pull/3082'

Localisation updates from https://translatewiki.net.

Update actions/checkout requirement to v2.3.4

Updates the requirements on [actions/checkout](https://github.com/actions/checkout) to permit the latest version.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/commits/5a4ac9002d0be2fb38bd78e4b4dbde5606d7042f)

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #2409 from jalessio/docker-compose-take2

Add Docker Compose Support for Development Environment

Merge remote-tracking branch 'upstream/pull/3078'

Merge remote-tracking branch 'upstream/pull/3079'

Merge branch 'pull/2486'

Remove /api/0.6/changes endpoint

Also removes sql functions which are only used by this endpoint

Rework welcome message to use bootstrap buttons

I also reworked the layout to use flex utilities and avoid using a white button border as a spacing hack. In future this will be better done with start/end utilities, avoiding the need to be fancy with negative margins.

Refactor the export form to use bootstrap form controls

I started refatoring the export inputs to use a flex grid instead of
floats, but this is perhaps the one place on the whole site where left/right
makes sense since even in rtl we want min_lon on the left.

Use small bootstrap buttons for oauth client actions

Use small bootstrap buttons for message inbox and outbox actions