Flip header image horizontally on RTL pages

Fixes #2158

Prevent reversal of sprite positions on welcome screen

Fixes #2156

Avoid CSP issues with OpenID login

To avoid Chrom getting upset about sending form data to sites
that our policy doesn't allow, even when it isn't, use Javascript
to jump straight to Omniauth as the direct OpenID based login
buttons were already doing.

Fixes #1909

Localisation updates from https://translatewiki.net.

Allow loading of our manifest

Improve detection of browsers needing ES6 shims

Merge remote-tracking branch 'upstream/pull/2153'

Update to iD v2.14.2

Merge remote-tracking branch 'upstream/pull/2152'

Update to iD v2.14.1

Merge remote-tracking branch 'upstream/pull/2151'

Avoid bundler 2.x for now

Fixes #2149

Update to iD v2.14.0

Set language and text direction properly on the copyright page

Also add style overrides for explicit LTR and RTL text that work
independently of the main page styling.

Fixes #2148

Localisation updates from https://translatewiki.net.

Revert to rinku 2.0.4

Revert to bootsnap 1.3.2

Localisation updates from https://translatewiki.net.

Update bundle

Update tests for changes in FactoryBot 5.x

Update bundle

Always look to the global scope for the GPX module

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/2136'

Merge remote-tracking branch 'upstream/pull/2135'

Merge remote-tracking branch 'upstream/pull/2134'

Merge remote-tracking branch 'upstream/pull/2125'

Merge pull request #2126 from MaZderMind/patch-1

Advise to run i18n:js:export before assets:precompile

Fix typo

Remove require_terms_agreed configuration option

This has been set to true for 6 years in production. Refs #2097

As per other user settings, we set the terms as seen by default for tests,
and we can override that when necessary for specific tests.

Remove the require_terms_seen configuration option

This option has been set to 'true' for over six years in production.

Refs #2097

Copy i18n strings from validates_email_format_of plugin

This allows our translators to work in languages not yet supported
by the upstream plugin. Fixes #2128

Remove unnecessary requires from app

Remove unnecessary requires from helpers

Move utf8 validator into app/validators

Remove unnecessary requires from tests

Localisation updates from https://translatewiki.net.

Fix broken translation

Revert to kramdown 1.x for now

https://github.com/gettalong/kramdown/issues/571

Localisation updates from https://translatewiki.net.

Advise to run i18n:js:export before assets:precompile

Replace augment.js with conditional polyfills for ES5 and ES6

Replace conditional comments with browser detection

Add browser detection framework

Update bundle

Add polyfill for Array.prototype.findIndex

Fixes #2124

Merge remote-tracking branch 'upstream/pull/2063'

Change default directions engine to fossgis_osrm_car

Also handle old cookies and URLs that ask for engines that
are no longer available.

Remove old MapQuest Directions routing support

Remove old OSRM routing support

Add support for FOSSGIS routing server

Clear notifications after trace import tests

Merge remote-tracking branch 'upstream/pull/2123'

Update to iD v2.13.1

Don't swallow exceptions deleting traces

Merge remote-tracking branch 'upstream/pull/2120'

Merge remote-tracking branch 'upstream/pull/2122'

Add passthrough of new `locale`, `maprules`, and `presets` URL hash parameters to iD

Update to iD v2.13.0

Write some basic functionality tests for trace.import

Basic tests for the trace jobs

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Use gd-ffij gem to create trace icons

This is a port of the gd-based code from the gpx-importer at
https://github.com/openstreetmap/gpx-import

The gd-ffij library does not yet have support for animated gifs, so
we just create a static image for now. But at least that's better than
the non-functioning RMagick code.

Merge pull request #1151 from polarbearing/patch-1

Holiday Apartment is more specific for tourism=apartment

Merge remote-tracking branch 'upstream/pull/2118'

More resourceful routing for nodes, ways, relations and changesets controllers

Merge remote-tracking branch 'upstream/pull/2117'

Remove old authorization helpers

These have been replaced by abilities and capabilities

Ensure authorization checks happen for all controller methods

Skip authorization checks for the errors controller

Fix rubocop warning

Merge remote-tracking branch 'upstream/pull/2116'

Merge remote-tracking branch 'upstream/pull/2115'

Merge remote-tracking branch 'upstream/pull/2111'

Add a configuration flag for using the job queue to import traces

This will allow the code to be merged to master, even if osm.org
isn't ready to start using it yet.

Fix styling of nested lists in rich text

Add noopener and noreferer to links in user generated content

Switch to using kramdown for markdown formatting

Fixes #2103

Sketch out how to use the jobs queue for trace insertion and deletion

Refs #1852

Use CanCanCan to control access to oauth controller actions

Mark non-action methods as protected

Use CanCanCan for nodes, ways, relations, old and api controllers

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Add basic tests for browse#new_note and browse#query

Allow everybody to query features

Allow everybody to create new notes

Fixes #2110

Merge remote-tracking branch 'upstream/pull/2109'

Merge remote-tracking branch 'upstream/pull/2108'

Merge remote-tracking branch 'upstream/pull/2107'

Merge remote-tracking branch 'upstream/pull/2106'

Merge remote-tracking branch 'upstream/pull/2105'

Use CanCanCan for oauth clients controller

Use CanCanCan for messages controller

Use a builder view for the capabilities call

This is easier to work with than building the XML document by hand
in the controller.

Use full list of osm xml root attributes in builder templates

Use CanCanCan for changesets controller

The expand_bbox method now needs require_write_api capability on tokens.

Use CanCanCan for traces controller

Use CanCanCan for swf controller