Stick with autoprefixer 8.x for now

Fix bundle dependencies

Replace sass-rails with sassc-rails

http://sass.logdown.com/posts/7081811

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Set the locale when adding a comment to an issue

Use dynamic error pages built through the asset pipeline

Fixes #1241

Localisation updates from https://translatewiki.net.

Remove script sources which are no longer needed by iD

Merge remote-tracking branch 'upstream/pull/1939'

Added locale

Refactored and added new test

Localisation updates from https://translatewiki.net.

Update to iD v2.10.0

Return after rendering - stops further processing in controller

Switched if to unless to satisfy rubycop

No trace description now redirects to /new

Localisation updates from https://translatewiki.net.

allow moderators to read hidden notes through API

Localisation updates from https://translatewiki.net.

Add issues link to "More" menu for intermediate sized screens

Fixes #1928

Update leaflet to 1.3.3

Update leaflet.osm plugin

Update leaflet to 1.3.2

Localisation updates from https://translatewiki.net.

Block non-localhost requests for all tests

Only blocking them for the system tests didn't actually
work anyway as the setting is global so would apply to all
tests after the first system test.

Fix nominatim stubs

Add /api/0.6/users to fetch multiple users

Fixes #1921

Fix another hostip stub

Return the "large" image from the user details API call

Closes #1923

Fix stubbing of hostip requests

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Convert some URLs to https

Update to iD v2.9.2

Localisation updates from https://translatewiki.net.

Update to iD v2.9.1

Update bundle

Localisation updates from https://translatewiki.net.

Remove expired banners

Add SotM 2018 banner

Closes #1905

Update bundle

Localisation updates from https://translatewiki.net.

Fix daily cleanup script for rails 5.2 compatibility

Update (as far as possible) to rails 5.2 default configuration

Fix rubocop warnings

Update to rails 5.2.0

Update to rails 5.1.6

Fix new rubocop warnings

Update bundle

Fix broken translation

Localisation updates from https://translatewiki.net.

Make rubocop happy

separate ability and capability

These are asking fundamentally different questions;

Abilities are asking the application if the user has a role that allows
the user to take a certain action
Capabilities are asking if the user has granted the application to
perform a certain type of action

CanCanCan makes no distinction, however, so the `granted_capabilities`
method is provided as a point that can be checked in rescue methods, so
that one can _attempt_ to continue to provide the more informative error
messages around permission refusals

Authorize actions on GeocoderController with CanCanCan Ability

Update capabilities check to actually reflect the existing logic

The OAuth capabilities are essentially user permissions that have been
granted to the app.  If the user authenticates through a non-oauth
method, they are assumed to have granted all capabilities to the app

fix and improve ability coverage to account for tokens

Use cancancan to authorize user_preference_controller

add test helper to set oauth tokens

Implement the cancan filters for diary entries

Access logic is not _entirely_ exported from the controller,
unfortunately.  For interface reasons, some actions which require admin
have to be listed within the controller's deny_access method.

This is required because, being a default-deny system, cancancan
_cannot_ tell you the reason you were denied access; and so
the "nice" feedback presenting next steps can't be gleaned from
the exception

use a controller method to handle cancan denials

This will let controllers override for specific circumstances

use token in ability checks

fix tests for site controller

don't check authorization everywhere

Add cancancan and the first ability definitions for site_controller

Allow inline javascript and CSS in better_errors pages

Assign vandalism reports for users to moderators

Only include issues visible to the current user in the count

Avoid using "other" as a translation key

Fix typoed expansion variable in translation

Show count of open issues in the header

Set the locale for issue and report views

Merge remote-tracking branch 'upstream/pull/1576'

Remove quad_tile library and extract to gem

Quad tile functions are now installed via a gem with native extension
automatically. This improves the run time of the test suite by ~30% for
users that didn't bother to build the C version of the functions.

Closes #1314
Closes #1899

Update to iD v2.9.0

Localisation updates from https://translatewiki.net.

Default to only showing open issues

Improve system tests for issues

Improve model tests for issues

Improve controller tests for issues

Make report type a required field

Make reportable item titles translatable

Merge branch 'master' into next

Use lazy lookups for translations in issues

Avoid losing filter settings when an invalid user is entered

Use select_tag for issue filter fields instead of abusing select

Add some extra indexes on issues

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/1892'

Update style for change of name for message controller

Merge remote-tracking branch 'upstream/pull/1893'

Merge remote-tracking branch 'upstream/pull/1894'

Merge remote-tracking branch 'upstream/pull/1895'

Allow iD to access ESRI imagery metadata

Update Potlatch 2 to 2.5-37-ga38498b2 build

Speed up tests by making fewer random changes

The old_node_controller#test_version in particular was slow, since
it saves a huge number of tags when adding a tag 30 times over. Since
the tests are random and not based on the number of iterations, this
reduces the iteration counts.

Prefer the  helper in controllers

This avoids future gotchas with conversion to lazy lookups.