Fix FactoryBot deprecation warnings

Update bundle

Merge remote-tracking branch 'upstream/pull/1948'

Only include embed related messages in the embed javascript

Merge remote-tracking branch 'upstream/pull/1950'

Tidy whitespace

Merge remote-tracking branch 'upstream/pull/1958'

Reverse coordinates order only when called with two nondescript numbers

Add some more tests, better error handling for dates

Adjust test for latlon searching

Add parsing coordinates in lon, lat format

Localisation updates from https://translatewiki.net.

Add some more tests

Improve code style, fix tests

Update to iD v2.11.0

Enhanced the notes search endpoint with a few features

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Only fetch client side translations for the current locale

Include num_changes in changeset xml response

Avoid some accidental manouver type matches

Localisation updates from https://translatewiki.net.

Stick with autoprefixer 8.x for now

Fix bundle dependencies

Replace sass-rails with sassc-rails

http://sass.logdown.com/posts/7081811

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Set the locale when adding a comment to an issue

Use dynamic error pages built through the asset pipeline

Fixes #1241

Localisation updates from https://translatewiki.net.

Remove script sources which are no longer needed by iD

Merge remote-tracking branch 'upstream/pull/1939'

Added locale

Refactored and added new test

Localisation updates from https://translatewiki.net.

Update to iD v2.10.0

Return after rendering - stops further processing in controller

Switched if to unless to satisfy rubycop

No trace description now redirects to /new

Localisation updates from https://translatewiki.net.

allow moderators to read hidden notes through API

Localisation updates from https://translatewiki.net.

Add issues link to "More" menu for intermediate sized screens

Fixes #1928

Update leaflet to 1.3.3

Update leaflet.osm plugin

Update leaflet to 1.3.2

Localisation updates from https://translatewiki.net.

Block non-localhost requests for all tests

Only blocking them for the system tests didn't actually
work anyway as the setting is global so would apply to all
tests after the first system test.

Fix nominatim stubs

Add /api/0.6/users to fetch multiple users

Fixes #1921

Fix another hostip stub

Return the "large" image from the user details API call

Closes #1923

Fix stubbing of hostip requests

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Convert some URLs to https

Update to iD v2.9.2

Localisation updates from https://translatewiki.net.

Update to iD v2.9.1

Update bundle

Localisation updates from https://translatewiki.net.

Remove expired banners

Add SotM 2018 banner

Closes #1905

Update bundle

Localisation updates from https://translatewiki.net.

Fix daily cleanup script for rails 5.2 compatibility

Update (as far as possible) to rails 5.2 default configuration

Fix rubocop warnings

Update to rails 5.2.0

Update to rails 5.1.6

Fix new rubocop warnings

Update bundle

Fix broken translation

Localisation updates from https://translatewiki.net.

Make rubocop happy

separate ability and capability

These are asking fundamentally different questions;

Abilities are asking the application if the user has a role that allows
the user to take a certain action
Capabilities are asking if the user has granted the application to
perform a certain type of action

CanCanCan makes no distinction, however, so the `granted_capabilities`
method is provided as a point that can be checked in rescue methods, so
that one can _attempt_ to continue to provide the more informative error
messages around permission refusals

Authorize actions on GeocoderController with CanCanCan Ability

Update capabilities check to actually reflect the existing logic

The OAuth capabilities are essentially user permissions that have been
granted to the app.  If the user authenticates through a non-oauth
method, they are assumed to have granted all capabilities to the app

fix and improve ability coverage to account for tokens

Use cancancan to authorize user_preference_controller

add test helper to set oauth tokens

Implement the cancan filters for diary entries

Access logic is not _entirely_ exported from the controller,
unfortunately.  For interface reasons, some actions which require admin
have to be listed within the controller's deny_access method.

This is required because, being a default-deny system, cancancan
_cannot_ tell you the reason you were denied access; and so
the "nice" feedback presenting next steps can't be gleaned from
the exception

use a controller method to handle cancan denials

This will let controllers override for specific circumstances

use token in ability checks

fix tests for site controller

don't check authorization everywhere

Add cancancan and the first ability definitions for site_controller

Allow inline javascript and CSS in better_errors pages

Assign vandalism reports for users to moderators

Only include issues visible to the current user in the count

Avoid using "other" as a translation key

Fix typoed expansion variable in translation

Show count of open issues in the header

Set the locale for issue and report views

Merge remote-tracking branch 'upstream/pull/1576'

Remove quad_tile library and extract to gem

Quad tile functions are now installed via a gem with native extension
automatically. This improves the run time of the test suite by ~30% for
users that didn't bother to build the C version of the functions.

Closes #1314
Closes #1899

Update to iD v2.9.0

Localisation updates from https://translatewiki.net.