Fix calculation of friendship rate limit

Add rate limiting to user friendships

Drop monkey patch that is no longer needed with rails 6

Drop monkey patch that is no longer required

Localisation updates from https://translatewiki.net.

Update bundle

Merge remote-tracking branch 'upstream/pull/3192'

Bump eslint from 7.25.0 to 7.26.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.25.0 to 7.26.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.25.0...v7.26.0)

Signed-off-by: dependabot[bot] <support@github.com>

Localisation updates from https://translatewiki.net.

Update to rails 6.0.3.7

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3029'

Merge remote-tracking branch 'upstream/pull/3187'

Merge remote-tracking branch 'upstream/pull/3186'

Refactor user blocks information to use a dl

This also standardises the labels to have the colon, in common with
oauth_clients#show.

Merge branch 'pull/3146'

Move duration to its own line, so that it can be clearly labelled

Use the rake extension for remaining files, for consistency

Merge pull request #3104 from fredrik-lindseth/patch-1

Format openstreetmap.org/stats/data_stats

Merge pull request #3169 from harry-wood/empty-lists

Display message when the there are no notes/comments to display

Update bundle

Monkey patch oauth gem to avoid use of deprecated URI.unescape

Handle UTF-8 correctly in monkey patched OAuth::Helper.escape

Fixes #3185

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3183'

Bump eslint from 7.24.0 to 7.25.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.24.0 to 7.25.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.24.0...v7.25.0)

Signed-off-by: dependabot[bot] <support@github.com>

Fix some ruby 3 compatibility issues

Update deadlock_retry gem for ruby 3 compatibility

Monkey patch oauth gem to avoid use of deprecated URI.escape

Drop dynamic_form gem which is no longer required

Drop version constraint for debug_inspector

Localisation updates from https://translatewiki.net.

Fix new rubocop warnings

Update bundle

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Merge branch 'pull/3164'

Add tests for routing and to ensure output format

This avoids the tests passing if the json output is an array of kv pairs,
instead of the desired hash of attributes.

Update bundle

Merge remote-tracking branch 'upstream/pull/3174'

Bump actions/cache from v2.1.4 to v2.1.5

Bumps [actions/cache](https://github.com/actions/cache) from v2.1.4 to v2.1.5.
- [Release notes](https://github.com/actions/cache/releases)
- [Commits](https://github.com/actions/cache/compare/v2.1.4...1a9e2138d905efd099035b49d8b7a3888c653ca8)

Signed-off-by: dependabot[bot] <support@github.com>

Merge remote-tracking branch 'upstream/pull/3172'

Localisation updates from https://translatewiki.net.

Bump eslint from 7.23.0 to 7.24.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.23.0 to 7.24.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.23.0...v7.24.0)

Signed-off-by: dependabot[bot] <support@github.com>

Display no diary comments message when empty

Display a 'No diary comments' message when there are no diary comments to display, rather than an empty table.

Added test for user prefs JSON response

Display no notes message when empty

Display a 'No notes' message when there are no notes to display, rather than an empty table with pagination features.

Update bundle

Localisation updates from https://translatewiki.net.

Merge pull request #1558 from plarus/master

Add start url and indicate minimal-ui is sufficient when added as a PWA.

Added root elements and dict support for preferences response

Update manifest.json.erb

Change for minimal-ui

Merge remote-tracking branch 'upstream/pull/3166'

Merge remote-tracking branch 'upstream/pull/3165'

Add missing root attributes to User#show and User#index json responses

Move confirmation methods into ConfirmationsController

Split password reset functionality into PasswordsController

Updated JSON response format per feedback

Added JSON support to user preferences

Update bundle

Localisation updates from https://translatewiki.net.

Don't allow deleted users to be confirmed

Localisation updates from https://translatewiki.net.

Add additional limits on sending messages

Additional limits apply to new accounts and accounts with
unresolved issues reported against them.

Fixes #3135

Merge remote-tracking branch 'upstream/pull/3157'

Switch GPX MIME type detection to use marcel

Update to rails 6.0.3.6

Add missing callbacks to session controller

Localisation updates from https://translatewiki.net.

Add test case to ensure clicking on the registration link takes you to the right page

Merge remote-tracking branch 'upstream/pull/3157'

Fix registration link

Fixes #3156

Merge remote-tracking branch 'upstream/pull/3155'

Bump eslint from 7.22.0 to 7.23.0

Bumps [eslint](https://github.com/eslint/eslint) from 7.22.0 to 7.23.0.
- [Release notes](https://github.com/eslint/eslint/releases)
- [Changelog](https://github.com/eslint/eslint/blob/master/CHANGELOG.md)
- [Commits](https://github.com/eslint/eslint/compare/v7.22.0...v7.23.0)

Signed-off-by: dependabot[bot] <support@github.com>

Update bundle

Merge remote-tracking branch 'upstream/pull/3152'

Prevent addition of style attributes to all elements

Merge remote-tracking branch 'upstream/pull/3149'

Strip away class attributes from sanitized outputs

There's a lot of shenanigans that are possible when you can apply
arbitrary classes to the rendered output.

Rework configuration to use Sanitize::Config.merge

This is the recommended approach, and works better when dealing with deeper attributes

Add tests for richtext table classes

Merge remote-tracking branch 'upstream/pull/3147'

Merge remote-tracking branch 'upstream/pull/3148'

Bundle update for mimemagic yankage

Move sessions-related tests out of UsersControllerTest

Refactor login/logout into sessions controller

Certain controller methods are shared with oauth-based logins, and these have been
moved to a concern.

Fix new rubocop warnings

Update bundle

Show the crafted duration of a block independent of the reading time

Fixes #3143.
Not tested by myself. Treat like pseudocode, I don't speak Ruby.

Localisation updates from https://translatewiki.net.

Merge remote-tracking branch 'upstream/pull/3142'

Merge remote-tracking branch 'upstream/pull/3144'

Bump qs from 6.10.0 to 6.10.1

Bumps [qs](https://github.com/ljharb/qs) from 6.10.0 to 6.10.1.
- [Release notes](https://github.com/ljharb/qs/releases)
- [Changelog](https://github.com/ljharb/qs/blob/master/CHANGELOG.md)
- [Commits](https://github.com/ljharb/qs/compare/v6.10.0...v6.10.1)

Signed-off-by: dependabot[bot] <support@github.com>

Added place=archipelago to en.yml

Added natural=atoll to en.yml

Merge remote-tracking branch 'upstream/pull/3141'

Handle errors checking for gravatars

Bump qs from 6.9.6 to 6.10.0

Bumps [qs](https://github.com/ljharb/qs) from 6.9.6 to 6.10.0.
- [Release notes](https://github.com/ljharb/qs/releases)
- [Changelog](https://github.com/ljharb/qs/blob/master/CHANGELOG.md)
- [Commits](https://github.com/ljharb/qs/compare/v6.9.6...v6.10.0)

Signed-off-by: dependabot[bot] <support@github.com>