Enable cross origin requests for diary RSS feeds

Fixes #1714

Merge remote-tracking branch 'upstream/pull/1707'

Allow apache to control the HSTS setting

Allow apache to control the HSTS setting

Localisation updates from https://translatewiki.net.

Fix jshint warning

Convert various URLs to https

Use https for nominatim

Monkey patch OAuth to allow http signatures on https requests

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Remove dependencies on mapzen services

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Fix tests that only worked if object 400 didn't exist

Revoking administrator role on current user should fail

Fixes #1697
Closes #1701

Added explanation about discussions on open changesets

Closes #1705

Localisation updates from https://translatewiki.net.

Added 'Reverse Directions' link

Added a text link that reverses the directions of the planned route

Fix rubocop issue

Remove support for soon discontinued josm remote https endpoint

Remove extra blank line

Fix for failing test cases

Allow (un)subscribing discussions also when changeset still open
Fixes #1627

Move advice on what to enter in a note to guide text

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Don't add system tests if the user specified which tests to run

A couple more tweaks to Mac install docs

* The URL for the homebrew site  has changed.
* Added phantomjs (test dependency)

Closes #1700

Add explicit install instructions for libxml2 on MacOS

Closes #1698

Localisation updates from https://translatewiki.net.

Enable image compression utils for image_optim

Closes #1696

Use a memory cache for sessions when memcache is not configured

Fixes #1695

Localisation updates from https://translatewiki.net.

Make changeset#query preload users, tags and comments

Make the AMF getway_old call parse times as UTC

Although it's not entirely clear how to interpret a timestamp from
a client the production servers have effectively been parsing them
as UTC because they run in the UTC time zone all year.

Using Time.zone to do the parse forces it to happen in the rails time
zone rather than the system time zone, which defaults to UTC as well.

Fixes #1688

Localisation updates from https://translatewiki.net.

Use decoded strings when parsing XML responses from geocoders

Fixes #1690

Update rack-test and patch test issues

Update bundle

Localisation updates from https://translatewiki.net.

Extend form-action policies for Chrome

It seems that unlike other browsers Chrome requires that if a form
submission redirects that the redirected URL also match the form-action
policy rather than just requiring the original URL to match.

Remove inline javascript from user settings page

Allow iD to fetch gpx files from arbitrary locations

Fix security policy for mapillary in iD

Fix remote editing security policy

Add security policy for remote control editing

Allow iD to connect to nominatim

Allow third party images in user content

Allow images to be loaded from piwik

Merge remote-tracking branch 'upstream/pull/1687'

Update CONTRIBUTING to remove reference to cruise and use link to Travis

Localisation updates from https://translatewiki.net.

Add the OpenStreetMap Blog to the list of community links

Although the content is currently duplicated into the blog aggregator,
it's still worth having an explicit link, and making it the first one,
since it contains entries of more significant interest to the community.

Put specific page titles at the start

The makes the shortened titles commonly shown on browser tabs more
useful.

Merge branch 'pull/843' into titles

Merge branch 'p' of https://github.com/jfirebaugh/openstreetmap-website into jfirebaugh-p

Refs #139

Localisation updates from https://translatewiki.net.

Make context menu use from/to for directions

This ensures that the router will try to geocode the values rather
than assuming that they are latitude/longitude pairs.

Fixes #1684

Add openstreetcam.org to security policy for iD

Merge remote-tracking branch 'upstream/pull/1682'

Localisation updates from https://translatewiki.net.

Update to iD v2.5.1

Make system tests run by default

Add framework for system tests

Merge branch 'wheres_this' of https://github.com/pnorman/openstreetmap-website into pnorman-wheres_this

Fixes #412

Localisation updates from https://translatewiki.net.

Add iD disable_features parameter

Update to iD v2.5.0

Remove link to wiki legal FAQ as confusing and unmaintained

Disable keyboard controls for layer switcher maps

Fixes #1673

Merge remote-tracking branch 'upstream/pull/1668'

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Update site to use jQuery 3

When no cache store is set use cookie storage for sessions

A change in the default configuration of development environments
in rails 5.1 means that caching is now disabled by default so in
that case fall back to using cookies instead.

Closes #1666

Localisation updates from https://translatewiki.net.

Change wording for hosting partners

Relax cookie security policy

Localisation updates from https://translatewiki.net.

Fix rubocop warnings

Update bundle

Replace factory_girl with factory_bot

Avoid using rinku's auto_link helper

It's currently broken (https://github.com/vmg/rinku/issues/70) and
in case our own linkify has some additional customisations.

Update for ActionView::Template::Error change

Localisation updates from https://translatewiki.net.

Convert session timeout to seconds when it is set

This avoids problems if the rails Duration class changes
representation between different versions of rails.

Merge remote-tracking branch 'upstream/pull/1652'

Merge remote-tracking branch 'upstream/pull/1659'

Merge remote-tracking branch 'upstream/pull/1658'

Localisation updates from https://translatewiki.net.

Rubocop fixes

Add annotate gem and associated rake task. Annotate models.

Avoid using or comparing explicit model ids

The code is easier to read using higher-level concepts.

Localisation updates from https://translatewiki.net.

Removes DOM difference in location button (main map)

Removes DOM difference in location button

Add rails version number to migrations

Update to rails 5.1.4