Convert session timeout to seconds when it is set

This avoids problems if the rails Duration class changes
representation between different versions of rails.

Merge remote-tracking branch 'upstream/pull/1652'

Merge remote-tracking branch 'upstream/pull/1659'

Merge remote-tracking branch 'upstream/pull/1658'

Localisation updates from https://translatewiki.net.

Rubocop fixes

Add annotate gem and associated rake task. Annotate models.

Avoid using or comparing explicit model ids

The code is easier to read using higher-level concepts.

Localisation updates from https://translatewiki.net.

Removes DOM difference in location button (main map)

Removes DOM difference in location button

Add rails version number to migrations

Update to rails 5.1.4

Merge remote-tracking branch 'upstream/pull/1651'

Merge remote-tracking branch 'upstream/pull/1580'

Localisation updates from https://translatewiki.net.

Add banner for OSMF Membership Drive

Localisation updates from https://translatewiki.net.

Update to iD v2.4.3

Use send_data for GPX traces intead of monkey patching send_file

Improve user_image_url test

Use a user that actually has an image and updated the expect
output to match that.

Remove reference to large screen stylesheet

The separate large screen stylesheet was removed in 4dceacdeb but
we are still referencing it on Internet Explorer.

Fix typo that means fe0f4543c1 has never worked

Update to iD v2.4.2

Localisation updates from https://translatewiki.net.

Use Hash#dig to simplify code

Repair bundle

Fix rubocop warnings

Update bundle

Localisation updates from https://translatewiki.net.

Drop geocoder.us from search engines

Fixes #1633

Add banner-sotmus2017.png

Delete banner-sotm-2017.png

Add SOTM US and remove SOTM.org

Defer measuring of header elements to a timeout

Chrome 60 and later seem to fire the "ready" callback before the DOM is
fully ready causing us to measure the wrong sizes for the header elements
so we use a 0ms timeout to defer the measurement slightly as a workaround.

Fixes #1639

Add banner for State of the Map Asia 2017

Closes #1630

Add padding between the last diary post and the pagination links

Closes #1634

Update secure_headers configuration for upstream changes

Update travis configuration to work on trusty based builders

Switch to postgres 9.5 and link postgres functions to a directory
that is accessible to the postgres server.

Update rails to 5.0.6

Merge remote-tracking branch 'upstream/pull/1614'

Rename xml processing methods with an update_ prefix

They behave differently from the other from_xml methods on other models.

Enable retina tiles for Thunderforest layers

Fixes #1623

Update to iD v2.4.1

Add iD hashtags parameter

Update to iD v2.4.0

Refactor the from_xml methods to act on existing trace objects.

Setting the new tags with the = operator takes care of removing the
old ones, and is the same approach as taken by the tagstring= method.

Fixes #1600

Add failing test demonstrating tag duplication when updating traces via the API.

Make sure we show errors correctly when resetting a password

Discard empty ways from query result geometries

Fixes #1608

Update to leaflet 1.2.0

Fix rubocop warning

Switch to using openstreetmap-deadlock_retry

Closes #1602

Merge remote-tracking branch 'upstream/pull/1604'

Add maintainers to README

It's nice to be explicit, so that new contributers know who is who.

While github shows "owner" and "member" labels these are for the
openstreetmap organisation as a whole, and can be misleading.

Make sure the account form is POSTed

Fixes #1601

Merge pull request #1588 from Georeactor/master

Update gem, fix icons on RTL/Arabic pages

Merge remote-tracking branch 'upstream/pull/1603'

Remove unused user save template.

This template isn't used, since all the controller methods redirect
to other views.

Fix user settings form

Fixes #1601

Update to rails 5.0.5

Update bundle

Update rack-cors and fix tests for changes in behaviour

Merge pull request #1597 from tomhughes/current-user

Complete @user to current_user transition

Replace @user with @current_user

This ensures that that we will find any more hidden references
to @user that might be hanging around...

Change user forms to use current user instead of @user

Convert @user to current_user in helpers

Merge remote-tracking branch 'upstream/pull/1595'

Convert @user to current_user

Use a current_user helper for accessing the logged in user in all views.

Convert remaining controller code to use current_user

The `self.current_user` is important when assigning to the current user,
to avoid creating a local variable called `current_user`

use no-r2 comment to block RTL gem from changing sprites

Update to iD v2.3.2

Update to Leaflet.Locate 0.62.0

Mark account suspended flash message as HTML safe

Fixes #1590

Clarify image dimensions

Merge remote-tracking branch 'upstream/pull/1587'

new png file for banner with square 350x350

Delete sotmlatam-2016.jpg

Delete sotmasia-2016.jpg

Delete donate-2016.jpg

image with proper width 350px

remove old entries in banner.yml

add sotm2017 in banner.yml

add png file with background

Add geoip_database key to example configuration

Fixes #1586

Merge remote-tracking branch 'upstream/pull/1583'

Use current_user to represent the currently logged in user.

This is already used by the oauth plugin, and is a general rails convention.

Standardise on basic_authorization without the parentheses

Update to iD v2.3.1

Add FAQ and information about creating a banner image

Replace timecop with the rails builtin travel_to method

Add iD walkthrough autostart parameter

Update to iD v2.3.0

Merge remote-tracking branch 'upstream/pull/1575'

Add some tests for the user helper

Hide contributor terms details, unless the user hasn't agreed

It's no longer important to show when users agreed to the contributor terms.
For users that haven't agreed, we still show their status on their profile.

Logic was also re-written to avoid lots of `if not` things, and tests added.

Don't disable search submission buttons on form submission

Fix more parameter sanitisation issues and add tests

Disable forgery protection for notes API methods

Fixes #1571