Bug 1377977 - Implement initial version of post-Sandstone theme including Dark Mode

* Introduce a new modern theme featuring both Light & **Dark Mode**, which will be automatically switched according to the system’s appearance setting.
* Demonstrate the new [`prefers-color-scheme`](https://developer.mozilla.org/en-US/docs/Web/CSS/@media/prefers-color-scheme) media query currently supported by Firefox 67+ and Safari 12.1+.
* Typography: Replaced Fira Sans Regular with FiraGO Book for better readability.
* Miscellaneous design improvements.

Bug 1549637 - Homepage link on the global header is wrong

Bug 1540715 - Fix offset of historical dates in secbugs report

`FILTER time` from Bugzilla's template helpers was inconsistent on
how it rendered the dates of the columns (due to different system
timezones that change based on where the code is being run).

This patch sets the expected timezone for the report and manually
formats the time (since FILTER time seems to not respect the date's
timezone).

Bug 1225902 - Show only flags with requestee in the "Flags You Have Requested" section

Bug 1521423 - Links to comments are not correct in bugmail

Bug 1541618 - Add triage owner to edit components view columns.

Bug 1545330 - Add bug type to open graph data on bug detail page.

Bug 1550104 - Add "Has STR" and "Has Regression Range" fields for Graveyard products

Bug 1549287 - Ghost selection on modal module headers

Bug 1550145 - Add 'forget_after_date' field to profiles table

Adds a datetime `forget_after_date` field to the profiles table.
This field will be used when determining which unresponsive inactive users to remove periodically.

This field will be normally set to 30 days after BMO notifies that a user has been "inactive"
for a very long time, thus, giving the user 30 days to respond to prevent being forgotten.

Another benefit of this datetime field is that we can choose to send reminder emails as their
forget-date approaches (we may choose not to do this for other reasons).

`forget_after_date`:
- If null, the user should not be forgotten.
- If set, the user can & should be forgotten at anytime after the set date.
- This field should be unset anytime the user logs in or specifically requests to not be forgotten.

Bug 1548725 - Change crash signature & report links from crash-stats.mozilla.com to .org

Bug 1546877 - Slow Script warning on bugzilla page when loading preview of large json file

Bug 1550439 - Type is reset on hard-refresh with "Always Enable Edit Mode"

Bug 1549007 - "From Reporter" populates 64-bit Windows 8.1 as x86

Bug 1547714 - Attachment with application/octet-stream MIME type should not be previewed even if it’s actually text file

Bug 1546444 - Parameterize time that the security bugs report uses

Prior to this commit the report could specify a date to base the report
of off, but, it didn't accept a time (hour, min, second).

With this commit the report can be based on the exact day and time it
was run instead of just 0000 UTC of the specified date.

E.g. secbugsreport.pl $(date +'%Y %m %d %H %M %S %z').

no bug - set vagrant timezone to UTC  (#1259)

Bug 1535574 - Reply to Markdown comment adds extra line above quoted text but not below

Bug 1547098 - Limit the height of code in Markdown so the horizontal scrollbar can be found and used easily

Bug 1541617 - Allow Products to set a default bug type.

Bug 1543189 - Add search pronouns: %triageowner% and %self%

Bug 1543438 - Enter Bug page: Hide Severity and Mentors as advanced fields

Bug 1546146 - Show bug types in See Also

Bug 1546624 - Add a 'everchanged' operator

Bug 1546774 - Show Dependency Tree link even if there’s only one bug

Bug 1546539 - [SEO] Many legacy and printable bug pages are cached by Google

Bug 1544132 - Allow editing empty Descriptions

Bug 1543456 - Keep bug type passed to enter_bug.cgi via query, including cloned bug, even after component is selected

Bug 1543741 - Blocklist requests getting filed as 'defect' instead of 'task' because of custom form

Bug 1544059 - Cloning a bug as a blocker doesn't copy the 'component' field

no bug - Show Crash Signature field on Taskcluster bugs

Bug 1345750 - "Depends on" and "Blocks" bug lists should still show list of bug links in edit mode

Bug 1546502 - Update of the NDA form. If there is a CASA ticket, use the ticket instead

Bug 1546502 - fix an undefined variable warning

Bump version to 20190418.1

Bug 1545269 - Request for Bug Dependency Graphs return a 404

Bug 1543163 - Make Toolkit :: Blocklist Policy Request component private by default

Bug 1545295 - socorro lens chart for crash statistics blocked by CSP (Blocked by Content Security Policy)

Bug 1541555 - Add facility for requiring an API Key to always come from the same IP address

Bug 1544304 - Wrong escaping of quotes in attachment titles.

Bug 1543798 - Do not treat email addresses with invalid.bugs as unassigned when displaying bugs

Bug 1543718 - Obsolete attachments should have a strikethrough

Bug 1543760 - When cloning a bug, the bug is added to 'Regressed by' of the new bug

Bug 1541303 - Default component bug type is not set as expected; enhancement severity is still used for existing bugs

bump version to 20190401.3

no bug - force the creation of the csp nonce value if it is used

Bug 1543155 followup - fix uncaught call to old CSP builder.

bump version to 20190410.1

no bug - allow changing the doctype

no bug - add date/time to report pings

Bug 1543155 - Observatory score dropped from an A+ to a D-

no bug - Fix Triage Owner list throwing if predefined product is not found

bump version to 20190409.1

Bug 1531481 - Add bug type labels to My Dashboard

no bug - Add instructions for HTTPS in localdev to README

Bug 1527459 - Display dependency bugs by type, using the same colour/icon for each

Bug 1541133 - Bug type field should be a radio button

Bug 1542882 - Don't do image preview on security bugs

Bug 1539908 - Replace no_break filter with CSS nowrap

Bug 1541484 - Move the bug type from header to module and de-emphasize it so it’s not confused with bug status

Bug 1541555 - Schema only

Bug 1152434 - Remove regressing bug ID field from uplift approval request once regressed-by field is added

Bug 1541231 - Certain Phablicator requests are displayed as inline attachment

Bug 1541123 - "1 new change since last visit" shown for the change I just submitted

no bug - allow dumping documents

Bug 1541918 - Allow report ping namespace to be changed

Bug 1540857 - Change simple ping document id

Bug 1540860 - Add `$schema` key and descriptions to json schema output

Bug 1541582 - Set qe-verify to + when manual QA requested upon uplift

Bug 1344427 - Display "nn people including you" if current user is cc'ed on a bug.

Bug 1283392 - Query for history or comment containing private bug id should return no data for this bug

Bug 1071066 - For bugs with aliases, inline history displays the bug number rather than the bug alias

Bug 1281200 - New show_bug.cgi view should have an option to have fields editable by default.

no bug - remove useless "file a bug if a field was changed" code (#1191)

For some historical reason, we had code to file a bug when
a new field was added. This is bad for a number of obvious reasons:

1. It hard-codes a domain name check
2. It hard-codes a product and component (which don't exist)
3. It hints that it is *acceptable* to allow different systems
   to have direct access to BMO's DB, which is not the case.

In short, this code should go.

Bug 1541111 - Separate bugs on Triage Owners page by type

Bug 1539941 - Link keywords and flags in bug detail to searches (and later graphing)

Bug 1531757 - Allow to search only in bug description (comment 0) with both Quick and Advenced Search as well as API

Bug 1539302 - Add "attachment is patch" field to bug

Bug 1506144 follow-up - syntax error

bump version to 20190401.1

Bug 1538383 - Allow to hide inline preview when attaching a file, e.g. SVG crashtests.

Revert "Bug 1527053 - Can't search for "video" to find all relevant bugs"

This reverts commit 94fdf013a13bbba31f0e1bec38f5eb1304a7d2d0.

Revert "Bug 1477931 follow-up - Make sure Gravatar and requests are loaded via API"

This reverts commit 355a9a393b3c1c6cab091386fc00d6dccd76bac4.

Bug 1522348 part 2 - Add support for bugbug-generated bug list

Bug 1506144 follow-up - formatting

Bug 1506144 follow-up - handle paging more elegantly

Bug 1506144 - Access bugzilla security bug metadata via STMO

Add system for sending JSON documents to an arbitrary location

Bug 1477931 follow-up - Make sure Gravatar and requests are loaded via API

no bug - remove explicit mention of the bugzilla admin email address (#1178)

no bug - Show <hr> in Markdown comments

Bug 1535723 - Don't show inline attachments for bugs that have the keywords "hang", "assertion", or "crash"

Bug 1535190 - Make sure inline attachments are displayed properly

Bug 1453272 - Don't set specifically requestable flags, including needinfo, when it's empty

Bug 1481106 - Start logging bug_user_last_visit for all visited bugs even if the user is not involved

Bug 1538957 - Add debugging information to emails for investigating in more detail later.

Bug 1539849 - Multiple uplift request is not working as expected

bump version to 20190329.2

Revert "Bug 1534084 - Hide Phablicator requests from Attachment list"

bump version to 20190329.1

Bug 1539442 - Fix secbugs event builder to get more than the lastest event