Prevent CSRF bypass with login form

Refactor the third-party login form to use bootstrap

Update terms form to use bootstrap

Convert the new note form to use bootstrap

Rework changeset comments form to use bootstrap styling

Prevent CSRF bypass with password reset form

Prevent CSRF bypass unblocking users

Prevent CSRF bypass updating account details

Fixes #3089

Merge remote-tracking branch 'upstream/pull/3088'

Merge remote-tracking branch 'upstream/pull/3087'

Update actions/cache requirement to v2.1.4

Updates the requirements on [actions/cache](https://github.com/actions/cache) to permit the latest version.
- [Release notes](https://github.com/actions/cache/releases)
- [Commits](https://github.com/actions/cache/commits/26968a09c0ea4f3e233fdddbafd1166051a095f6)

Signed-off-by: dependabot[bot] <support@github.com>

Bump leaflet.locatecontrol from 0.72.0 to 0.72.2

Bumps [leaflet.locatecontrol](https://github.com/domoritz/leaflet-locatecontrol) from 0.72.0 to 0.72.2.
- [Release notes](https://github.com/domoritz/leaflet-locatecontrol/releases)
- [Changelog](https://github.com/domoritz/leaflet-locatecontrol/blob/gh-pages/CHANGELOG.md)
- [Commits](https://github.com/domoritz/leaflet-locatecontrol/compare/v0.72.0...v0.72.2)

Signed-off-by: dependabot[bot] <support@github.com>

Fix URL generation for atom feed on history page

Fixes #3085

Use POST to submit OpenID login form

Fixes #3084

Allow form post to third party authentication providers

Merge remote-tracking branch 'upstream/pull/3082'

Localisation updates from https://translatewiki.net.

Update actions/checkout requirement to v2.3.4

Updates the requirements on [actions/checkout](https://github.com/actions/checkout) to permit the latest version.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/commits/5a4ac9002d0be2fb38bd78e4b4dbde5606d7042f)

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #2409 from jalessio/docker-compose-take2

Add Docker Compose Support for Development Environment

Merge remote-tracking branch 'upstream/pull/3078'

Merge remote-tracking branch 'upstream/pull/3079'

Merge branch 'pull/2486'

Remove /api/0.6/changes endpoint

Also removes sql functions which are only used by this endpoint

Rework welcome message to use bootstrap buttons

I also reworked the layout to use flex utilities and avoid using a white button border as a spacing hack. In future this will be better done with start/end utilities, avoiding the need to be fancy with negative margins.

Refactor the export form to use bootstrap form controls

I started refatoring the export inputs to use a flex grid instead of
floats, but this is perhaps the one place on the whole site where left/right
makes sense since even in rtl we want min_lon on the left.

Use small bootstrap buttons for oauth client actions

Use small bootstrap buttons for message inbox and outbox actions

Refactor user_blocks revoke form to use bootstrap

Use bootstrap form styles for update home checkbox

This slipped through the refactoring last week.

Update to Omniauth 2.x

This requires converting all use of the /auth endpoints
to use the POST method as GET is no longer supported.

Fix new rubocop warnings

Update bundle

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3077'

Bump eslint from 7.18.0 to 7.19.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.18.0 to 7.19.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.18.0...v7.19.0)

Signed-off-by: dependabot[bot] <support@github.com>

Added /home/osm/traces and /home/osm/images to persistent Docker-compose volumes

Create directories for traces and images

Switched to Docker volumn for DB data

Added complete Rails test suite

- Added db/functions/functions.sql to docker-compose DB image
- Added `file`, `libgd-dev`, and `unzip` packages to help tests pass

Prevent node_modules from mounting to save rake yarn:install step

Made Bootsnap required only when asked-for

Applied documentation suggestions from code review

Co-authored-by: Tobias <t@tobiasjordans.de>

Migrated from ruby:2.7 Docker image to ubuntu:20.04

Extended Docker action to cover full setup and tests

Added minimal Docker workflow to test Github Actions

Switched tests to "openstreetmap"

Update INSTALL.md to restore original graf

This reverts commit 20dbf8946351b71fbb4cda69ebdacb1dda2876a6.

Noted yarn step in Docker instructions

Expanded yarn call to fix test failure

Bumped Ruby version to 2.7 to match CI config

Replaced raw PGSQL testing file with Osmosis-driven XML file

Added API read to docker-compose test

Added new parallel test job for docker-compose

Update INSTALL.md to reference Docker as an option

Clarifications to Docker instructions

put osmosis installation back

Ignore additional 'large' directories during Docker build step

Simplify Dockerfile

Postgres is no longer starting

Fails with:
db_1   | Error: Database is uninitialized and superuser password is not specified.
db_1   |        You must specify POSTGRES_PASSWORD for the superuser. Use
db_1   |        "-e POSTGRES_PASSWORD=password" to set it in "docker run".
db_1   |
db_1   |        You may also use POSTGRES_HOST_AUTH_METHOD=trust to allow all connections
db_1   |        without a password. This is *not* recommended. See PostgreSQL
db_1   |        documentation about "trust":
db_1   |        https://www.postgresql.org/docs/current/auth-trust.html

Appears to be related to
https://github.com/docker-library/postgres/issues/681

More DOCKER.md cleanup

Docker readme updates

Don't try to introduce top-level Makefile at this time

Fix mismatched quote and pluralization

Update Docker instructions to avoid copying entire settings file

Add Docker README and Makefile for helper commands

Introduce docker-compose config for development

Avoid password manager autocompletion on user settings page

Merge remote-tracking branch 'upstream/pull/3074'

Merge remote-tracking branch 'upstream/pull/3073'

Remove conditional for polyline layer

When a user searches for a route and one is not found the polyline
layer is removed - if they then change the mode of transportation the
event listener will not reroute if there is no polyline layer.

This commit removes the conditional that prevents the routing code from
re-running after the polyline has been removed.

Fixes #3050
Closes #3055

Provide better descriptions for sr-only labels

Use boolean instead of string for hiding labels

Refactor account form to use bootstrap

There's further refactoring that could be done, but this is sufficient for now.

Convert issue comments to use bootstrap

The reassign checkbox could be simplified in future by changing the expected parameter in the controller

Converge redaction forms to use bootstrap

Convert note form to use bootstrap

Fix locate control popup on the main map to use new translations

Fixes #3072

Use model attributes and attribute help for the registration fields

The disply name keeps its specific help, since it is different on the account settings page

Update bundle

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3069'

reserve 60x60 in top right of survey banner

Merge remote-tracking branch 'upstream/pull/3066'

community survey banner

Avoid concatenating text to a translation

Fixes #3064

Merge remote-tracking branch 'upstream/pull/3065'

Localisation updates from https://translatewiki.net.

Avoid recommending installation of the Ubuntu bundler package

Due to a problem with namespacing and vendoring, the Ubuntu package
leads to namespace conflicts with Thor 1+

Fixes #3013

Merge remote-tracking branch 'upstream/pull/3063'

Refactor diary comment form to use bootstrap

Refactor user registration form to use bootstrap

Convert to use bootstrap form

Merge remote-tracking branch 'upstream/pull/3061'

Fix a small typo and tests that depend on it.

Redirect after saving settings in case the username has changed

Fixes #3059

Update bundle

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3060'

Bump eslint from 7.17.0 to 7.18.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.17.0 to 7.18.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.17.0...v7.18.0)

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.