Don't treat flash messages as raw

This will likely break some things, but we should fix them
properly so that the rails auto-escaping can work.

Fixes #1027

Test rendering of OAuth authorization page

Add missing parenthesis

Fixes #1037

Fix new rubocopy warnings

Update bundle

Make button on OAuth authorization screen translatable

Fixes #1025

Fix double XML declaration on trace RSS feeds

Fixes #1034

added missing wording for note "not found" and "timeout"

Apply a timeout to most changeset API calls

Update jquery.cookie

Update leaflet polyline plugin

Update html5shiv to 3.7.3

Enable https for thunderforest layers

Don't show hidden notes to non-moderators in the user notes list

Fixes #921

Hide hidden notes and comments correctly in the data browser

Add tests for new note GPX elements

Make notes GPX valid and add useful official elements

The "creator" attribute is required and "extensions" is the correct
name of this element.

Validated with SAXCount from the xerces-c package:

$ SAXCount -v=always -n -s -f notes.gpx

Original error messages:

    Error at file /home/markus/notes.gpx, line 2, char 171
      Message: no declaration found for element 'gpx'

    Error at file /home/markus/notes.gpx, line 2, char 171
      Message: attribute 'version' is not declared for element 'gpx'

After adding the "xmlns" attribute:

    Error at file /home/markus/notes.gpx, line 2, char 213
      Message: missing required attribute 'creator'

    Error at file /home/markus/notes.gpx, line 18, char 14
      Message: no declaration found for element 'extension'

    Error at file /home/markus/notes.gpx, line 26, char 7
      Message: element 'extension' is not allowed for content model '(ele?,time?,magvar?,geoidheight?,name?,cmt?,desc?,src?,link*,sym?,type?,fix?,sat?,hdop?,vdop?,pdop?,ageofdgpsdata?,dgpsid?,extensions?)'

The current errors now are caused by the missing XML schema for the
extensions.

Also add the time, name and link elements.

Simplify new-note marker placement - always in the centre

(This removes a tweak added in 40b3c82, which we believe is
no longer relevant now the new-note dialogue is sidebar
rather than bubble.)

Validate page numbers in URLs

Revert e04cab86 and add explicit small screen rules for overlay sidebar

Allow customer URL schemas for OAuth callback URLs

Fixes #1019

Error if geocoder#search is called with no arguments

remove completely outdated entries from map key for default layer

Remove height specification for sidebar in small screen mode

Fix small screen CSS rules that match on a body class

Localisation updates from https://translatewiki.net.

Fix a missing translation

Raise an exception for missing translations in test mode

Use correct translation for new notes in RSS feed

Make switch to compact and small modes dynamic

The point where we need to switch between normal mode, compact mode
and small mode varies due to different string lengths in different
languages, but that can't be expressed by a media query, so use some
javascript to update as the window size changes.

Fixes #1014

Add missing ::before to archaeological_site CSS rule

Fixes #1013

Require a valid session token to resend a confirmation

Make user#confirm_resend require a valid token in the session
that matches the requested user, and ensure trying to login as
an unconfirmed user sets such a token.

Fixes #1010

Temporary fix to avoid showing emails

Add support for generating logstash friendly logs

Update bundle

Use correct URL for problem report control

Simplify "report a problem" control

Defer to the standard attribution control methods as much as
possible instead of duplicating them.

Add report a problem link to attribution, code nicked from osm.ch

Localisation updates from https://translatewiki.net.

Remove donation drive banner

Fixes #1003

Change direction string ids to force retranslation

Localisation updates from https://translatewiki.net.

Update Potlatch 2 to 2.4-4-g37a0924 build

Improve formatting of OSRM directions

Fixes #904

Change donation drive panel to a thank you

Closes #1001

Use a fixed name for the asset manifest

Because we deploy by updating an existing environment the default
sprockets strategy gives us multiple randomly named manifest files
and it will then pick one arbitrarily when starting up.

Update mailmap

Add browse symbols for openstreetmap-carto 2.31.0

Update to rails 4.2.3

Add a Geo URI link to the share panel

Fixes #799

Improve display of user block timestamps

Display the creation time, as a friendly date with a tooltip for
the exact time, and add a tooltip to the expiry time.

Fixes #923 and #996

typofix (bupported -> supported)

Add HTML version of friend notification email

Fixes #995

Localisation updates from https://translatewiki.net.

Localisation updates from https://translatewiki.net.

Update to rails 4.2.2

Update to latest upstream i18n-js

The issues we had before seem to be fixed now, so drop our
custom version and go back to the upstream one with some minor
monkey patching tweaks.

This also fixes the sprockets dependencies to correctly rebuild
the javascript when the translations change.

Add a paragraph on the rules in OSM or the lack of them

Add advert for donation drive

Remove unused images

Fix bug allowing created elements to reference deleted ones

The bug allows a newly-created element to refer to a deleted one
if the transactions for both overlap. Precisely, the issue is that
the check that an element exists does not prevent a concurrent
transaction from altering that row.

Because "deleting" an element in the OSM database does not remove
the row, we cannot rely on FK constraints to ensure the correct
behaviour. Instead, this fix relies on manually locking referenced
elements.

Note that this "fix" is suboptimal, as it does not allow any
updates to the referenced elements. Updates which do not delete
the row could safely be done, but will be prevented.

Also, it's not clear what the negative performance impact of this
change will be.

More favicon tweaks

Improve favicons

Following http://stackoverflow.com/questions/2268204/favicon-dimensions
advice on the best range of icons to offer, and using the site linked
there to generate everything.

Update to iD v1.7.3

Remove bogus mock data from facebook and windowslive tests

Fix warnings from rubocop update

Update bundle

Localisation updates from https://translatewiki.net.

Fix typo...

Improve vagrant configuration

Use official ubuntu/trusty64 image for virtualbox, and NFS sharing
for lxc and libvirt.

Upgrade vagrant config to use Ubuntu 14.04

This uses the sputnik13/trusty64 image rather then the official
ubuntu/trusty64 image in order to get libvirt provider support as
wall as virtualbox provider support.

Only apply data browser CSS rules in the data browser

Localisation updates from https://translatewiki.net.

Add support for Windows Live authentication

Add support for Facebook authentication

Add trademark information to copyright page

Added some minimal text to the copyright page wrt trademarks, currently
pointing to the LWG, one day it should refer to a formal policy.

Localisation updates from https://translatewiki.net.

More improvements to mediawiki fragment escaping

It turns out that the PHP urlencode encodes more characters than
the ruby URI.encode does by default, so specify our own characters
to encode based on http://php.net/manual/en/function.urlencode.php
with the extra exclusion of colon, which the mediawiki code reverses
after the encoding is done.

Fixes #967

Add IRC and switch2osm to help page, slight language improvement

Escape fragment identifiers in wikipedia URLs

Fixes #967

add browse symbols of openstreetmap-carto 2.30.0

Improve handling of HTTP errors in search

Fixes #969

Fix vagrant to install all thee 3GL functions

Add "Legal" paragraph on the "About" page

Add links to the Beginners' guide, mailing lists and forums to the help page

From a pure design and content view (where the content is factual) a link
to learnosm.org would really be better. Potentially learnosm could be forked
and a version hosted on OSMF infrastructure with the marketing verbiage
for HOTs view of the world removed.

Document the fact that OSMF is the licensor

Add links to the relevant OSMF sites and text indicating that
the OSMF is the licensor.

Localisation updates from https://translatewiki.net.

Update to iD v1.7.2

Update to iD v1.7.1

Ignore coverage data

Update bundle

Localisation updates from https://translatewiki.net.

update browse symbols changed in osm-carto 2.29.0

Avoid using Time.parse as it is affected by the TZ variable

Redirect to the login page if auth failure has no origin

Prefer username/password to openid_url if both are set

Add tests for Google OAuth authentication

Add support for Google OAuth2 authentication

This replaces OpenID authentication, which is going away soon, but
provides an upgrade path where we can migrate users that already have
a Google OpenID setup to the new system transparently.

Load user_blocks fixtures for login test

Fix style issues found by new rubocop version